Je gebruikt een chatbot op je website. Je laat AI je nieuwsbrieven schrijven. Je genereert productafbeeldingen met Midjourney of DALL-E. Misschien doe je dit al maanden, misschien jaren. Maar vanaf 2 augustus 2026 gelden er nieuwe regels voor precies deze situaties. Artikel 50 van de EU AI Act treedt in werking, en het heeft directe gevolgen voor jouw bedrijf.
Dit is geen vage toekomstige wetgeving. Het is concreet, het geldt voor MKB'ers, en de deadline is over een week. In dit artikel leggen we uit wat Artikel 50 precies inhoudt, welke situaties eronder vallen, wat jij nu moet regelen, en wat de boetes zijn als je niets doet.
Wat is Artikel 50 van de EU AI Act?
De EU AI Act is de eerste brede AI-wet ter wereld. Hij is gefaseerd ingevoerd: de verboden op onaanvaardbaar-risico AI golden al vanaf februari 2025, de regels voor hoog-risico AI (bijlage III) zijn uitgesteld tot december 2027, maar de transparantieverplichtingen van Artikel 50 gaan definitief in op 2 augustus 2026.
Artikel 50 gaat niet over hoog-risico AI. Het gaat over de alledaagse AI-toepassingen die miljoenen bedrijven al gebruiken: klantenservice bots, AI-geschreven content, door AI gegenereerde afbeeldingen en video's. De kern van de wet is simpel: mensen moeten weten wanneer ze met AI te maken hebben.
De wet maakt onderscheid tussen 'aanbieders' (de partijen die AI-systemen bouwen of op de markt brengen) en 'implementeerders' (de bedrijven die AI-systemen inzetten in hun eigen producten of processen). Voor de meeste MKB'ers ben je een implementeerder. En ook als implementeerder heb je verplichtingen.
Wat valt er precies onder Artikel 50?
Artikel 50 heeft vier concrete verplichtingen. We lopen ze stuk voor stuk door:
1. AI-chatbots en virtuele assistenten
Aanbieders van AI-systemen die direct met mensen communiceren, moeten ervoor zorgen dat gebruikers weten dat ze met een AI praten. Dit geldt voor chatbots op je website, telefonische voicebots, en AI-gestuurde klantenservice assistenten.
De melding moet duidelijk en aan het begin van de interactie plaatsvinden. Niet verstopt in de kleine lettertjes of pas zichtbaar na drie schermen scrollen. De wet heeft een uitzondering: als het 'overduidelijk' is dat je met een AI communiceert, is een melding niet nodig. Maar die lat ligt hoog, en je kunt er als bedrijf beter niet op vertrouwen.
2. Synthetische content: afbeeldingen, audio en video
AI-systemen die afbeeldingen, audio, video of tekst genereren, moeten hun output machineleesbaar markeren als AI-gegenereerd. Dit is de zogenaamde 'watermark'-verplichting. Voor systemen die al voor 2 augustus 2026 op de markt waren, geldt een overgangsperiode tot 2 december 2026 voor dit specifieke onderdeel.
Praktisch betekent dit: als jij AI-gegenereerde productfoto's gebruikt, afbeeldingen voor social media maakt met AI-tools, of AI-audio inzet voor podcast-intros, dan moet die content als AI-gegenereerd herkenbaar zijn, zowel voor mensen als voor detectiesoftware.
3. Deepfakes en gemanipuleerde content
Implementeerders die AI gebruiken om deepfakes te maken, moeten openbaar melden dat de content kunstmatig is gegenereerd of gemanipuleerd. Dit geldt ook voor realistisch uitziende afbeeldingen van personen of locaties die niet echt bestaan.
4. AI-gegenereerde tekst over publieke zaken
Als je AI-gegenereerde tekst publiceert over zaken van algemeen belang, zoals politiek, gezondheid of economie, en die tekst heeft geen menselijke redactionele controle gehad, dan moet je vermelden dat het AI-gegenereerde content is. Voor bedrijven die gewoon marketingteksten of productbeschrijvingen publiceren is dit onderdeel minder relevant.
Drie concrete voorbeelden voor jouw bedrijf
Voorbeeld 1: De klantenservice chatbot
Stel: je hebt een webshop en gebruikt een AI-chatbot om klantvragen over orders, retourzendingen en producten te beantwoorden. Voor 2 augustus 2026 moet de chatbot bij het begin van elk gesprek duidelijk melden: 'Ik ben een AI-assistent van [jouw bedrijfsnaam]. Kan ik je helpen?'
Simpele aanpassing, grote impact op compliance. Controleer je chatbot-provider of dit al automatisch ingesteld is. Platforms als Intercom, Tidio, Freshdesk en Zendesk hebben dit al in hun instellingen opgenomen, maar je moet het activeren.
Voorbeeld 2: AI-geschreven blogs en nieuwsbrieven
Je gebruikt ChatGPT of Claude om blogartikelen of e-mailnieuwsbrieven te schrijven. Wat moet je doen? Als de content over algemeen-publiekszaken gaat en geen redactionele menselijke controle heeft gehad, moet je vermelden dat het AI-gegenereerd is. Als jij de tekst reviewt, aanpast en als redacteur verantwoordelijkheid neemt, val je onder de uitzondering.
Praktisch advies: zorg dat je altijd teksten reviewt en bijstuurt voor publicatie. Voeg een interne workflow toe waar een medewerker het stuk checkt voordat het live gaat. Zo voldoe je aan de redactionele verantwoordelijkheidseis en heb je minder transparantie-verplichtingen.
Voorbeeld 3: AI-gegenereerde productafbeeldingen
Je gebruikt Midjourney, Adobe Firefly of DALL-E om productafbeeldingen, banners of social media visuals te maken. Vanaf 2 augustus 2026 (of uiterlijk 2 december 2026 voor tools die al op de markt zijn) moeten deze afbeeldingen machineleesbaar gemarkeerd zijn als AI-gegenereerd. De meeste moderne AI-imagingtools implementeren dit al via metadata (zoals C2PA content credentials). Controleer of jouw tool dit doet.
Voor zichtbare markering: het is niet verplicht om bij elke afbeelding een groot 'AI-GEGENEREERD' label te plaatsen. De machineleesbare markering in de metadata is voldoende voor de technische verplichting. Maar als je realistische afbeeldingen van mensen maakt, gelden aanvullende regels.
De praktische checklist: valt jouw situatie eronder?
Loop door de onderstaande situaties. Vink aan wat op jouw bedrijf van toepassing is en wat je moet regelen:
Chatbot of virtuele assistent op je website of app — Verplicht: Zorg voor een duidelijke melding bij de start van elk gesprek dat het een AI is. Controleer je chatbot-instellingen voor een 'AI disclosure' optie.
AI-klantenservice via telefoon (voicebot) — Verplicht: De beller moet aan het begin van het gesprek horen dat hij met een AI praat, niet een menselijke medewerker.
AI-gegenereerde productafbeeldingen op je webshop — Verplicht (voor nieuwe tools direct, voor bestaande tools uiterlijk 2 december 2026): Machineleesbare markering via C2PA of metadata. Controleer je tool.
AI-gegenereerde social media afbeeldingen of video's — Verplicht: Zelfde als productafbeeldingen. Controleer of je tool C2PA credentials toevoegt.
AI-geschreven blogs of nieuwsbrieven over nieuws of publieke zaken — Verplicht als er geen menselijke redactionele controle is: Voeg een disclaimer toe of zorg dat een medewerker de tekst reviewt en aanpast.
AI-geschreven productbeschrijvingen en marketingteksten — Niet verplicht om te labelen als AI, tenzij het over publieke zaken gaat. Maar zorg wel voor redactionele controle.
Deepfakes of realistische AI-afbeeldingen van mensen — Verplicht: Duidelijke melding dat de afbeelding of video kunstmatig gegenereerd is.
Emotieherkenning of biometrische categorisatie — Verplicht: Betrokken personen moeten vooraf geïnformeerd worden. Dit geldt bijv. voor AI-camerabeveiliging die gezichten herkent.
Kleine bedrijven en de 'small mid-cap' uitzondering
Er is goed nieuws voor kleinere ondernemingen. De EU heeft de drempel voor vereenvoudigde verplichtingen uitgebreid. 'Small mid-caps' worden nu gedefinieerd als bedrijven met maximaal 750 medewerkers. Voor hen gelden in sommige gevallen lichtere compliance-eisen, met name aan de kant van aanbieders van AI-systemen.
Let op: de kern-transparantieverplichtingen van Artikel 50 gelden voor alle bedrijven, ongeacht grootte. De vereenvoudigingen zitten meer in de documentatie- en rapportage-eisen voor aanbieders. Als jij AI inzet als implementeerder (de meest voorkomende situatie voor MKB'ers), zijn de transparantieregels gewoon van toepassing.
Wat zijn de boetes bij niet-naleving?
De EU AI Act heeft forse boetes ingebouwd. Voor overtredingen van de transparantieverplichtingen van Artikel 50 kan een boete worden opgelegd van maximaal 15 miljoen euro of 3% van de wereldwijde jaarlijkse omzet, afhankelijk van welk bedrag het hoogst is.
Voor kleine MKB'ers klinkt 15 miljoen extreem, maar 3% van de omzet is voor ieder bedrijf relevant. Een bedrijf met 2 miljoen euro omzet riskeert een boete van 60.000 euro. Dat is voor de meeste MKB'ers een serieus financieel risico.
De handhaving ligt bij nationale toezichthouders. In Nederland zal waarschijnlijk de Autoriteit Persoonsgegevens (AP) of een nieuw op te richten AI-autoriteit handhaven. In de beginfase verwachten experts dat toezichthouders eerder waarschuwingen geven dan direct boetes uitdelen, maar reken daar niet op.
Jouw actieplan voor 2 augustus 2026
De tijd dringt. Hier is wat je nu concreet kunt doen:
Stap 1: Inventariseer al je AI-tools
Maak een lijst van alle AI-systemen die je gebruikt. Denk aan chatbots, AI-schrijftools (ChatGPT, Jasper, Copy.ai), AI-imagetools (Midjourney, Adobe Firefly, DALL-E), AI-voicetools en automatiseringsplatforms met AI-componenten.
Stap 2: Bepaal voor elke tool jouw rol
Ben je aanbieder (je bouwt het systeem voor anderen) of implementeerder (je gebruikt het systeem in je eigen bedrijf)? Voor de meeste MKB'ers ben je implementeerder. Check de documentatie van je tools of ze al compliance-functies hebben.
Stap 3: Chatbot-instellingen aanpassen
Log in bij je chatbot-platform en zoek naar instellingen voor 'AI disclosure', 'transparency notice' of 'bot identification'. Schakel dit in. Als je platform dit niet ondersteunt, voeg dan handmatig een openingsbericht toe: 'Hallo! Ik ben [Naam], de AI-assistent van [Bedrijf]. Hoe kan ik je helpen?'
Stap 4: Controleer je image-tools op C2PA
Check of je AI-imagetool Content Credentials (C2PA) ondersteunt. Adobe Firefly doet dit standaard. Midjourney heeft dit in 2025 toegevoegd. DALL-E via OpenAI werkt eraan. Als je tool dit niet doet, zoek dan naar alternatieven of gebruik tools die watermarking ondersteunen.
Stap 5: Redactionele workflow voor AI-teksten
Zorg voor een gedocumenteerde review-stap voor alle AI-gegenereerde teksten die je publiceert. Een simpele workflow kan zijn: AI genereert draft, medewerker reviewt en past aan, medewerker publiceert en neemt redactionele verantwoordelijkheid. Leg dit vast in een intern proceshandboek.
Stap 6: Documenteer je compliance
Houd bij welke AI-tools je gebruikt, hoe je ze gebruikt, en welke maatregelen je hebt genomen. Dit hoeft geen uitgebreid rapport te zijn, maar het helpt enorm als een toezichthouder vragen stelt. Sla screenshots op van je chatbot-instellingen, bewaar documentatie van je review-processen.
Wat geldt er nog NIET per 2 augustus 2026?
Belangrijk om te weten: de uitgebreide eisen voor hoog-risico AI systemen (zoals AI in HR-selectie, AI in medische diagnose, AI in kredietbeoordeling) zijn uitgesteld. Die vallen onder bijlage III van de AI Act en gaan pas in op december 2027.
Dit betekent dat als jij AI gebruikt voor sollicitantenselectie, kredietbeoordeling of vergelijkbare hoog-risico toepassingen, je nog extra tijd hebt om aan de meer uitgebreide eisen te voldoen. Maar de transparantieregels van Artikel 50 gelden ook voor die systemen.
Officiële bronnen en verdere informatie
Voor de officiele tekst van Artikel 50 en aanvullende richtsnoeren van de Europese Commissie, verwijzen we naar de volgende bronnen:
De volledige tekst van de EU AI Act is beschikbaar via EUR-Lex: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32024R1689. De specifieke FAQ over Artikel 50 transparantieverplichtingen is gepubliceerd door de Europese Commissie op: https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act. De implementatietijdlijn is te vinden op: https://ai-act-service-desk.ec.europa.eu/en/ai-act/timeline/timeline-implementation-eu-ai-act
Conclusie: dit is de week dat je het moet regelen
Artikel 50 van de EU AI Act is geen papieren tijger. De deadline van 2 augustus 2026 is hard, de boetes zijn fors, en de regels zijn voor de meeste MKB'ers goed uitvoerbaar. Het vraagt geen grote investeringen, maar wel actie.
De drie dingen die je deze week moet doen: ten eerste je chatbot instellen met een AI-disclosure bericht, ten tweede controleren of je AI-imagetools C2PA-watermarking ondersteunen, en ten derde een eenvoudige review-workflow instellen voor AI-gegenereerde teksten.
De bedrijven die nu proactief handelen, lopen voor op de concurrentie en bouwen tegelijkertijd aan het vertrouwen van hun klanten. Transparantie over AI-gebruik is niet alleen wettelijk verplicht, het is ook gewoon goed ondernemerschap.
Heb je vragen over hoe je Artikel 50 toepast op jouw specifieke situatie? Stuur ons een bericht of lees de andere artikelen op workflows.nl over AI-compliance voor MKB.
