Werd de EU AI Act uitgesteld? Wat Artikel 50 betekent voor jouw bedrijf in 2026.

Het korte antwoord

Nee. Niet voor jou.

Als jouw website een chatbot heeft, een live chat op basis van AI, of een AI-assistent die bezoekers in realtime antwoord geeft — dan ben je wettelijk verplicht dat aan gebruikers te melden. Die verplichting gaat in op 2 augustus 2026. Hij is niet uitgesteld. Hij staat niet ter discussie. Hij is niet optioneel.

Je hebt nog 47 dagen.

Wat er wél uitgesteld is

De EU AI Act is omvangrijke wetgeving — honderden artikelen over onderwerpen van gezichtsherkenning bij grenzen tot algoritmen die leningen beoordelen of aanwervingssoftware. Sommige bepalingen zijn complex, raken grote industrieën en vergen jaren voorbereiding.

In mei 2026 besloot de EU de tijdlijn voor die hoog-risico verplichtingen te verschuiven — zaken zoals AI bij aanwervingsbeslissingen, kredietbeoordeling en kritieke infrastructuur. Die systemen vereisen onafhankelijke audits, technische documentatie en registratie bij toezichthouders. Uitstel daarvoor was begrijpelijk.

Die vertraging betrof de Artikelen 6–15 van de AI Act. Niet Artikel 50.

De verwarring is begrijpelijk. "EU AI Act uitgesteld" was een kop die overal verscheen. De meeste journalisten, blogposts en LinkedIn-samenvattingen richtten zich op het hoog-risicoverhaal — omdat daar het lobbybudget van grote bedrijven zat. Kleine ondernemers lazen dezelfde kop en trokken de verkeerde conclusie.

Wat Artikel 50 inhoudt

Artikel 50 is het transparantiehoofdstuk. Het zegt: wanneer iemand met een AI-systeem communiceert, heeft die persoon het recht te weten dat ze met AI praten. Het gaat niet over veiligheidsaudits of technische certificering. Het gaat over een melding. Een mededeling. Een eenvoudige zin bij het begin van het gesprek.

"U spreekt met een AI-assistent."

Dat is de kern ervan.

De verordening stelt dat deze melding moet zijn:

• Duidelijk. Niet verstopt in een footer of begraven in een privacybeleid.
• Tijdig. Uiterlijk bij het allereerste contact.
• Onderscheidbaar. Zo opgemaakt dat gebruikers het daadwerkelijk zien — niet als grijze kleine tekst onder een chatvenster.

De Europese Commissie publiceerde in mei 2026 veertig pagina's conceptrichtlijnen over wat dit in de praktijk betekent. Eén ding maakten ze expliciet: meldingen die slechts eenmaal worden getoond en daarna nooit meer zijn mogelijk onvoldoende voor AI-systemen waarbij gebruikers een doorlopende relatie opbouwen. Verborgen disclaimers tellen niet.

Voor wie dit geldt

Artikel 50 geldt voor elk bedrijf dat een AI-systeem inzet waarmee mensen communiceren — ongeacht waar het bedrijf gevestigd is. Als jouw klanten in de EU zijn, geldt de regel voor jou.

In de praktijk betekent dit:

• Een webshop op Shopify die een AI-chatbot gebruikt voor klantenservice
• Een WordPress-site met een AI-assistent die productvragen beantwoordt
• Een SaaS-tool waarbij een AI gebruikers helpt taken uit te voeren
• Elke livechat aangedreven door ChatGPT, Claude, Gemini of een ander model
• Telefoonagenten en IVR-systemen op basis van AI

Je hoeft geen groot bedrijf te zijn. Je hoeft niet in Europa gevestigd te zijn. Je hoeft niet in een gereguleerde sector te zitten. Als EU-gebruikers met jouw AI communiceren, val je onder de wet.

De vier verplichtingen, in gewone taal

Artikel 50 bevat vier afzonderlijke verplichtingen. De meeste bedrijven hoeven zich alleen zorgen te maken over één, maar hier zijn ze alle vier:

Artikel 50(1) — Chatbot-meldplicht.

Geldt voor jou als je een AI-systeem gebruikt dat rechtstreeks met mensen communiceert. De deadline is 2 augustus 2026. Geen uitzonderingen. Geen overgangsperiode.

Artikel 50(2) — Machineleesbare markering.

Geldt voor AI-systemen die content genereren — afbeeldingen, video, audio, tekst. Voor systemen die vóór augustus 2026 al op de markt waren, geldt een overgangsperiode tot 2 december 2026 om de technische markeringsstandaard te implementeren. Systemen die na augustus 2026 worden gelanceerd, moeten direct voldoen.

Artikel 50(3) — Emotieherkenning.

Geldt als jouw AI emotionele toestanden detecteert of afleidt. Moet aan de betrokkene worden gemeld.

Artikel 50(4) — Deepfake-labeling.

Geldt als je AI-gegenereerde video of audio publiceert van echte personen of realistische gebeurtenissen. Vereist duidelijke markering als AI-gegenereerd.

De meeste kleine bedrijven moeten zich richten op 50(1). Dat is de chatbotregel. Dat is de augustus-deadline.

De boetestructuur

Boetes voor niet-naleving worden berekend als percentage van de wereldwijde jaaromzet — tot 3%. Niet de Europese omzet. Niet de omzet uit EU-klanten. Wereldwijde omzet.

Voor een bedrijf met een omzet van €500.000 per jaar is de maximale blootstelling €15.000.

Niemand verwacht massahandhaving op dag één. Maar toezichthouders handhaven door voorbeelden te stellen. En de bedrijven die het meest waarschijnlijk als voorbeeld worden genomen, zijn degenen die openlijk en zichtbaar niet-compliant waren na een deadline die breed bekend was gemaakt.

Dat is precies de situatie waarin jij je nu bevindt, terwijl je dit leest in juni 2026.

Wat je moet doen

Drie dingen. In deze volgorde.

1. Controleer of je daadwerkelijk in scope bent. Niet elke website die AI gebruikt is een chatbot-deployer onder Artikel 50. Een AI-tool die alleen jou als operator helpt — niet jouw gebruikers — valt mogelijk niet onder de wet. De grenzen zijn de moeite waard om te begrijpen voordat je tijd of geld uitgeeft.

2. Stel de juiste melding op. "Aangedreven door AI" is waarschijnlijk niet voldoende. De verordening en de conceptrichtlijnen stellen specifieke eisen aan duidelijkheid, timing en opmaak. De meldingstekst moet de AI-aard van het systeem benoemen, bij het eerste contact verschijnen en onmogelijk te missen zijn.

3. Houd een bewijslog bij. Dit is het onderdeel dat de meeste bedrijven zullen missen. Een conforme melding hebben is niet hetzelfde als kunnen bewijzen dat je die melding op een specifieke datum had. Als er een klacht wordt ingediend of een toezichthouder vraagt, moet je aantonen: de melding bestond, werd getoond, werd getoond vóór het eerste contact, en werd consistent getoond. Een screenshot bewaard op 1 augustus 2026 bewijst geen doorlopende naleving in oktober 2026.

Wat er gebeurt als een autoriteit contact met je opneemt

Artikel 50-handhaving verloopt via nationale gegevensbeschermingsautoriteiten. In Nederland is dat de Autoriteit Persoonsgegevens. In België de Gegevensbeschermingsautoriteit.

Een typische handhavingsprocedure begint niet met een boete. Ze begint met een informatieverzoek: bewijs dat je disclosure actief was, wanneer ze werd getoond en aan wie. Je hebt doorgaans 14 dagen om te reageren.

Als je geen bewijslog hebt, heb je niets te produceren. Als je wél een bewijslog hebt — een tijdgestempeld overzicht van elke keer dat de disclosure is getoond — dan laat je gedocumenteerde goede trouw zien. Dat is de sterkste factor bij boetecalibratie onder Artikel 99.

De goedkoopste manier om dat bewijs op te bouwen is vóórdat het verzoek binnenkomt.

De stappen samengevat

Hier is wat je vandaag nog kunt doen:

Stap 1 — Doe de gratis Scope Check. Vijf vragen, twee minuten, persoonlijk rapport. Je weet daarna precies welke verplichtingen voor jou gelden.

Stap 2 — Haal de Compliance Kit. Kant-en-klare meldingsteksten in jouw taal — eerste-interactie-melding, chatvenster-label, voice agent openingsscript, AI-transparantiepagina en implementatiechecklist. Alles wat je nodig hebt om vandaag nog compliant te worden.

Stap 3 — Activeer de badge en bewijslog. Eén regel code op je site. De badge toont de wettelijk vereiste melding. De log registreert elke keer dat hij wordt getoond. Exporteerbaar rapport op aanvraag.

Disclo regelt stappen 2 en 3. Stap 1 is gratis.

Alleen richtlijn, geen juridisch advies. Gebaseerd op Verordening (EU) 2024/1689 en de conceptrichtlijnen van de Commissie voor Artikel 50 (8 mei 2026).