Is de EU AI Act uitgesteld? Wat artikel 50 betekent voor jouw bedrijf in 2026.

Het korte antwoord

Nee. Niet voor jou.

Als je website een chatbot heeft, een live chat aangedreven door AI, of een AI-assistent die in real time op bezoekers reageert — dan ben je wettelijk verplicht dit aan gebruikers te melden. Die verplichting gaat in op 2 augustus 2026. Ze is niet uitgesteld. Ze wordt niet herzien. Ze is niet optioneel.

Je hebt nog ongeveer 45 dagen.

Wat er wél is uitgesteld

De EU AI Act is een omvangrijke wet — honderden artikelen over alles van gezichtsherkenning aan de grens tot kredietbeoordelingsalgoritmes tot AI in werving en selectie. Sommige van die bepalingen zijn werkelijk complex, raken hele sectoren, en vragen jarenlange voorbereiding.

In mei 2026 kwam de EU overeen om de termijnen voor die hoogrisico-verplichtingen uit te stellen — denk aan AI die wordt gebruikt bij wervingsbeslissingen, kredietscores en kritieke infrastructuur. Die systemen hebben onafhankelijke audits, technische documentatie en registratie bij de toezichthouder nodig. Uitstel daarvan was logisch.

Dat uitstel betrof de artikelen 6 tot en met 15 van de AI Act. Niet artikel 50.

De verwarring is begrijpelijk. "EU AI Act uitgesteld" was een kop die overal verscheen. De meeste journalisten, blogposts en LinkedIn-samenvattingen richtten zich op het hoogrisico-verhaal — daar zat het meeste belang van grote bedrijven. Kleine ondernemers lazen dezelfde kop en trokken de verkeerde conclusie.

Wat artikel 50 is

Artikel 50 is het transparantiehoofdstuk. Het zegt: wanneer iemand met een AI-systeem interacteert, heeft die persoon het recht om te weten dat het AI is. Het gaat niet om veiligheidsaudits of technische certificering. Het gaat om een melding. Een duidelijke mededeling bij aanvang van het gesprek.

"Je spreekt met een AI-assistent."

Dat is de kern.

De verordening stelt dat deze melding moet zijn:

• Duidelijk. Niet verstopt in een voettekst of begraven in een privacybeleid.
• Tijdig. Uiterlijk bij de eerste interactie.
• Onderscheidbaar. Zo vormgegeven dat gebruikers het daadwerkelijk opmerken — niet drie punts grijze tekst onder een chatvenster.

De Europese Commissie publiceerde in mei 2026 40 pagina's conceptrichtsnoeren die specifiek uitleggen wat dit in de praktijk betekent. Een van de expliciete punten: een melding die slechts één keer wordt getoond en daarna nooit meer, is mogelijk niet voldoende voor AI-systemen waarbij gebruikers een doorlopende relatie opbouwen. Verborgen disclaimers tellen niet.

Voor wie dit geldt

Artikel 50 geldt voor elk bedrijf dat een AI-systeem inzet dat met mensen interacteert — ongeacht waar het bedrijf gevestigd is. Als jouw klanten in de EU zitten, geldt de regel voor jou.

In de praktijk betekent dit:

• Een Shopify-winkel met een AI-chatbot voor klantenservice
• Een WordPress-site met een AI-assistent die productvragen beantwoordt
• Een SaaS-tool waarbij AI gebruikers helpt bij taken
• Elke livechat aangedreven door ChatGPT, Claude, Gemini of een ander model
• Telefoonagents en IVR-systemen aangedreven door AI

Je hoeft geen groot bedrijf te zijn. Je hoeft niet in Europa gevestigd te zijn. Je hoeft niet in een gereguleerde sector te zitten. Als EU-gebruikers met jouw AI interacteren, val je onder de regeling.

De vier verplichtingen, in gewone taal

Artikel 50 bevat eigenlijk vier afzonderlijke verplichtingen. De meeste bedrijven hoeven zich maar om één daarvan zorgen te maken, maar hier zijn ze allemaal:

Artikel 50(1) — Chatbot-melding.

Geldt voor jou als je een AI-systeem gebruikt dat direct met mensen interacteert. De deadline is 2 augustus 2026. Geen uitzonderingen. Geen overgangsperiode.

Artikel 50(2) — Machinaal leesbare markering.

Geldt voor AI-systemen die content genereren — afbeeldingen, video, audio, tekst. Voor systemen die al voor augustus 2026 op de markt waren, is er een overgangsperiode tot 2 december 2026 om de technische markeringsstandaard te implementeren. Systemen die na augustus 2026 worden gelanceerd, moeten direct voldoen.

Artikel 50(3) — Emotieherkenning.

Geldt als jouw AI emotionele toestanden detecteert of afleidt. Moet dit melden aan de mensen die hiermee worden geanalyseerd.

Artikel 50(4) — Deepfake-labeling.

Geldt als je AI-gegenereerde video of audio publiceert die echte mensen of realistische gebeurtenissen toont. Vereist een duidelijke markering als AI-gegenereerd.

De meeste kleine bedrijven moeten zich vooral richten op 50(1). Dat is de chatbotregel. Dat is de deadline van augustus.

De boetestructuur

Boetes bij niet-naleving worden berekend als een percentage van de wereldwijde jaaromzet — tot 3%. Niet de Europese omzet. Niet de omzet uit EU-klanten. Wereldwijde omzet.

Voor een bedrijf met een jaaromzet van €500.000 is de maximale blootstelling €15.000.

Niemand verwacht massahandhaving op de eerste dag. Maar toezichthouders maken voorbeelden. En de bedrijven die het meest waarschijnlijk als voorbeeld worden gebruikt, zijn degene die publiekelijk, evident niet-conform waren nadat de deadline breed en publiekelijk bekend was gemaakt.

Dat is precies de situatie waarin jij je nu bevindt, terwijl je dit leest in juni 2026.

Wat je moet doen

Drie dingen. In deze volgorde.

1. Check of je daadwerkelijk binnen de reikwijdte valt. Niet elke website die AI gebruikt, is een chatbot-deployer onder artikel 50. Een AI-tool die alleen jou als beheerder helpt — niet je gebruikers — valt mogelijk niet onder de regeling. Het is de moeite waard om dit te begrijpen voordat je tijd of geld besteedt.

2. Stel de juiste melding op. "Aangedreven door AI" is waarschijnlijk niet genoeg. De verordening en de conceptrichtsnoeren stellen specifieke eisen aan duidelijkheid, timing en vorm. De melding moet de AI-aard van het systeem benoemen, bij de eerste interactie verschijnen, en onmogelijk te missen zijn.

3. Houd een bewijs bij. Dit is het deel dat de meeste bedrijven zullen missen. Een conforme melding hebben is niet hetzelfde als kunnen aantonen dat je op een specifieke datum een conforme melding had. Als er een klacht wordt ingediend of een toezichthouder vraagt erom, moet je kunnen laten zien: de melding bestond, ze werd getoond, ze werd getoond vóór de eerste interactie, en ze werd consistent getoond. Een screenshot van 1 augustus 2026 bewijst geen doorlopende naleving in oktober 2026.

Wat gebeurt er als een toezichthouder daadwerkelijk contact opneemt?

De meeste kleine bedrijven denken aan de EU AI Act-boete als een abstract getal — 3% van de omzet, tot €15 miljoen. Wat ze zich niet voorstellen, is het proces dat tot dat getal leidt.

Wanneer een nationale bevoegde autoriteit een zaak opent onder artikel 99, stuurt deze een formeel verzoek om documentatie. Je krijgt doorgaans een vastgestelde reactietermijn om gedocumenteerd bewijs van naleving te leveren. Niet een belofte dat je conform was. Niet een kopie van je huidige website. Bewijs dat aanwezig was op het moment zelf.

Artikel 99(7) vereist dat de toezichthouder calibratiefactoren meeneemt bij het vaststellen van de daadwerkelijke boete binnen het plafond. De relevante factoren voor een kleine ondernemer:

• Artikel 99(7)(f): De mate van medewerking met de autoriteit om de inbreuk te verhelpen en de gevolgen te beperken
• Artikel 99(7)(g): De mate van verantwoordelijkheid — rekening houdend met geïmplementeerde technische en organisatorische maatregelen
• Artikel 99(7)(i): Of de inbreuk opzettelijk of door nalatigheid is ontstaan
• Artikel 99(7)(j): Eventuele actie om schade te beperken

In de praktijk: een bedrijf dat een conforme melding had, een tijdgestempeld logboek kan tonen waaruit blijkt dat de melding daadwerkelijk werd getoond, en snel meewerkt met de autoriteit, krijgt waarschijnlijk een aanzienlijk lagere boete dan een bedrijf dat niets had en achteraf moet improviseren. Handhavingsgeschiedenis onder de AVG laat zien dat gedocumenteerde, te goeder trouw opgezette compliance-programma's de boete-blootstelling significant kunnen verlagen. Artikel 99(7) is bewust geschreven in lijn met artikel 83(2) van de AVG.

Het goedkoopste moment om je compliance-dossier op te bouwen, is vóórdat de e-mail binnenkomt. Zodra je die ontvangt, ben je al onder tijdsdruk bewijs aan het verzamelen — en alles wat je daarna doet, telt niet meer als proactieve goede trouw.

Dit is algemene voorlichting, geen juridisch advies. Raadpleeg een gekwalificeerde EU-technologiejurist voor jouw specifieke situatie.

Wat gebeurt er als je niet voldoet — artikel 99 en daadwerkelijke handhaving

Artikel 50 wordt gehandhaafd onder artikel 99 van de EU AI Act. De boetes zijn niet theoretisch.

Voor overtredingen van de transparantieverplichtingen van artikel 50 is de maximale boete het hoogste van: 15 miljoen euro, of 3 procent van de wereldwijde jaaromzet. Het omzetcijfer is wereldwijd — niet alleen EU. Een bedrijf met 500.000 euro jaaromzet heeft een maximale boete-blootstelling van 15.000 euro. Een bedrijf met 2 miljoen euro jaaromzet riskeert tot 60.000 euro. Met de boetecalculator op de Disclo-homepage zet je in seconden een concreet getal op jouw eigen blootstelling.

Handhaving wordt uitgevoerd door nationale markttoezichtautoriteiten in elke EU-lidstaat. Elk land wijst zijn eigen autoriteit aan. Ze hoeven niet onderling af te stemmen om tegen een individueel bedrijf op te treden. Een Nederlandse autoriteit kan een Spaans geregistreerd bedrijf beboeten dat Nederlandse klanten bedient. Een Duitse autoriteit kan optreden tegen een Iers geregistreerd bedrijf dat Duitse gebruikers bedient. Waar jij gevestigd bent, beschermt je niet tegen waar je klanten zich bevinden.

Hoe snel zal de handhaving op gang komen? Toezichthouders beboeten zelden op de eerste dag. Het realistische patroon, gebaseerd op AVG-precedent, is dat handhaving langzaam begint, na 12 tot 18 maanden aan vaart wint, en daarna routine wordt. De bedrijven die in die opbouwperiode worden beboet, zijn vrijwel altijd degene die helemaal geen moeite hebben gedaan — geen meldingstekst, geen vastlegging, niets om te laten zien. Documentatie hebben waaruit blijkt dat je de verplichting begreep en zinvolle stappen hebt genomen, verlaagt je risico, ook als de documentatie niet perfect is. Niets hebben is de positie met het hoogste risico.

De chatbot-meldingsverplichting van artikel 50 is ook niet het type regel waarbij technische complexiteit je dekking geeft. Het is simpel: vertel gebruikers dat ze met AI praten, bij de eerste interactie, duidelijk. Een toezichthouder die een website inspecteert, kan dit in 30 seconden controleren. Niet-naleving is niet moeilijk te vinden.

Het venster is nu

De meeste bedrijven die moeten voldoen, zijn nog niet begonnen. De verwarring over of de deadline op hen van toepassing is, is precies de reden waarom ze niet zijn begonnen. Die verwarring is begrijpelijk — maar beschermt je juridisch niet.

De bedrijven die in juni en juli handelen, besteden €59 en 15 minuten. De bedrijven die wachten tot eind juli, besteden hetzelfde bedrag en dezelfde tijd, behalve dat ze het in paniek doen, waarschijnlijk iets verkeerd doen, en zeker de rustige optie verliezen.

Check of artikel 50 op jouw bedrijf van toepassing is — het duurt twee minuten en is gratis.

Disclo biedt voorlichting op basis van officiële EU-Commissie-materialen, waaronder de conceptrichtsnoeren van artikel 50, gepubliceerd op 8 mei 2026. Dit artikel is uitsluitend informatief en vormt geen juridisch advies. Raadpleeg voor complexe compliance-situaties een gekwalificeerde EU-technologiejurist.