Artikel · AI-verordeningMoet de chatbot op je website zeggen dat het een AI is?
Ja. Sinds 2 augustus 2026 verplicht artikel 50 van de Europese AI-verordening (de AI Act) dat mensen weten dat ze met een AI praten. De Digital Omnibus van 2026 heeft andere delen van de wet uitgesteld, deze regel niet. Dit is wat dat betekent voor de chatbot van je praktijk of kliniek, en hoe je in tien minuten controleert of de jouwe klopt.
Gepubliceerd 1 november 2026 · Daniel Bigio, oprichter van Dream Nexus · Geen juridisch advies
Het korte antwoord
Een chatbot die met klanten of patiënten praat, moet uiterlijk bij het eerste contact duidelijk maken dat het een AI is. De enige uitzondering: als dat voor een normaal oplettende persoon al overduidelijk is uit de situatie. Een chatvenster op de website van een praktijk, met een naam en een vriendelijke toon, is dat niet.
De regel geldt al. Hij staat in artikel 50, lid 1, van de AI-verordening en is sinds 2 augustus 2026 van toepassing op elke chatbot die in de EU wordt gebruikt, hoe klein de praktijk ook is.
Wat artikel 50 precies zegt
Artikel 50 is de transparantieverplichting van de AI-verordening. Het regelt vier dingen: AI-systemen die met mensen praten moeten dat melden (lid 1), AI-gemaakte tekst, beeld en geluid moeten machineleesbaar gemarkeerd zijn (lid 2), wie emotieherkenning of biometrische categorisering gebruikt moet dat zeggen (lid 3), en deepfakes en AI-geschreven nieuwsteksten moeten als zodanig gelabeld zijn (lid 4).
Voor een praktijk met een chatbot gaat het om lid 1. De tekst stelt geen eisen aan de vorm. In de praktijk is de norm die de Europese Commissie in haar richtsnoeren van juli 2026 beschrijft: één duidelijke zin in het eerste bericht, in gewone taal, niet weggestopt in de voorwaarden. “Hoi, ik ben de AI-assistent van de praktijk” is genoeg. Een klein i-symbool of een regel in de privacyverklaring is dat niet.
Waarom de Digital Omnibus hier niets aan verandert
In 2026 heeft de EU met het “Digital Omnibus” pakket de invoering van de AI-verordening deels uitgesteld. Daardoor lees je soms dat “de AI Act is uitgesteld”. Dat klopt alleen voor de zware categorie: de regels voor hoogrisicosystemen uit bijlage III gaan nu in op 2 december 2027 en die voor AI in gereguleerde producten (bijlage I) op 2 augustus 2028.
De transparantieverplichting van artikel 50 is niet verschoven. Alleen de machineleesbare markering van AI-gemaakte content (lid 2) kreeg een overgangstermijn tot 2 december 2026, en dan nog alleen voor systemen die op 2 augustus 2026 al op de markt waren. De meldplicht voor chatbots gold op 2 augustus 2026 en geldt vandaag.
Wie is verantwoordelijk: de bouwer of jouw praktijk?
De verordening legt de plicht van lid 1 bij de aanbieder: het bedrijf dat de chatbot maakt en levert. Die moet het systeem zo ontwerpen dat de melding erin zit.
Maar het is jouw website en het zijn jouw patiënten. Zij zien de naam van je praktijk boven het gesprek, niet die van een softwareleverancier. Wie een chatbot afneemt, moet dus controleren dat de melding er echt staat, in elke taal die de chatbot spreekt, en dat hij niet verdwijnt bij een update of een nieuw ontwerp. Dat is tien minuten werk en het staat in de checklist hieronder.
Op overtreding van artikel 50 staat een boete tot 15 miljoen euro of 3% van de wereldwijde jaaromzet, waarbij voor kleine bedrijven het laagste van de twee geldt. Nederland regelt het toezicht in een uitvoeringswet; in het wetsvoorstel is de Autoriteit Persoonsgegevens de beoogde toezichthouder voor deze regel.
Checklist voor je praktijk
Open je eigen website op je telefoon, zoals een nieuwe patiënt om negen uur ’s avonds, en loop deze zes punten na.
- Zegt de chatbot in zijn eerste bericht dat hij een AI is, in gewone taal en in elke taal die hij spreekt?
- Kan iemand om een mens vragen, en komt die vraag dan echt bij je team terecht, met een tijd waarop ze antwoord krijgen?
- Geeft de chatbot alleen antwoorden die jij hebt goedgekeurd (behandelingen, prijzen, openingstijden), en geen medisch advies over klachten, uitslagen of medicijnen?
- Verwijst hij bij spoed naar je spoedlijn in plaats van een gesprek te voeren?
- Heb je een verwerkersovereenkomst met de leverancier, en weet je welke diensten de gesprekken verwerken en hoe lang ze bewaard worden? Gezondheidsgegevens zijn bijzondere persoonsgegevens onder de AVG.
- Staat in je privacyverklaring dat er een AI-assistent op de site staat en wat er met de gesprekken gebeurt?
Twee of meer nee’s? Dan is het tijd voor een gesprek met je leverancier, of een check door ons.
Zo doen wij het
De assistent op deze website zegt in zijn eerste bericht dat hij een AI is en biedt in dezelfde adem een mens aan via WhatsApp, e-mail of een formulier. Hij antwoordt alleen met informatie die wij hebben goedgekeurd en zegt “dat weet ik niet” als hij het niet weet. Elke assistent die we voor een praktijk bouwen, krijgt dezelfde drie regels: hij zegt dat hij een AI is, hij geeft medische vragen door aan het team, en hij verwijst bij spoed naar de spoedlijn.
Hoe dat er voor een kliniek uitziet, met voorbeeldgesprekken, staat op onze pagina voor privéklinieken.
Bronnen
De regels zelf, zodat je ze kunt nalezen. Deze pagina is geen juridisch advies; twijfel je over jouw situatie, vraag het je jurist.
Veelgestelde vragen
Iets anders? Mail naar daniel@dreamnexus.digital.
Geldt dit ook voor een kleine praktijk met één chatbot?
Ja. Artikel 50 maakt geen onderscheid naar grootte. Zodra een AI-systeem met mensen in de EU praat, moet het melden dat het een AI is. Voor kleine bedrijven is alleen het boetemaximum lager.
Is de AI Act niet uitgesteld?
Deels. De Digital Omnibus van 2026 verschoof de regels voor hoogrisicosystemen naar 2 december 2027 en 2 augustus 2028. De transparantieverplichting voor chatbots uit artikel 50 is niet verschoven en geldt sinds 2 augustus 2026.
Is een melding in de privacyverklaring of de voorwaarden genoeg?
Nee. De melding moet uiterlijk bij het eerste contact komen, dus in het chatvenster zelf, in gewone taal. Een zin in het eerste bericht van de chatbot is de eenvoudigste manier.
Onze chatbot is van een leverancier. Zijn wij dan verantwoordelijk?
De plicht om de melding in te bouwen ligt bij de aanbieder van de chatbot. Jij bent het gezicht naar je patiënten en hebt de AVG-plichten voor de gesprekken op je site. Controleer dus zelf dat de melding er staat en leg met de leverancier vast wat er met de gegevens gebeurt.
Mag een chatbot medische vragen beantwoorden?
De AI-verordening verbiedt het niet, maar het is onverstandig en kan je praktijk in de problemen brengen. Laat de chatbot alleen praktische vragen beantwoorden met informatie die jij goedkeurt, en vragen over klachten, uitslagen of medicijnen doorgeven aan je team.
Kunnen jullie controleren of onze chatbot aan de regels voldoet?
Ja. In de gratis website- en AI-check bekijkt Daniel je site zelf, inclusief de chatbot als je die hebt, en stuurt je een korte video met wat je als eerste moet aanpakken.
