AI-transparantieplicht (art. 50 AI Act): wat moet je melden aan cliënten?

Artikel 50 van de AI Act legt vier transparantieplichten op: (1) je moet melden wanneer iemand rechtstreeks met een AI-systeem praat, (2) AI-gegenereerde content moet machineleesbaar gemarkeerd zijn, (3) je moet mensen informeren als een systeem emoties of biometrie herkent, en (4) deepfakes en AI-teksten die het publiek informeren over zaken van algemeen belang moeten als AI-gemaakt worden aangeduid [1][2]. Voor de meeste zorg- en hulpverleners is de kern dit: gebruik je een AI-tool alleen om ná een gesprek een verslag te concipiëren dat in het dossier blijft, dan val je meestal niet onder de letterlijke tekst-meldplicht van artikel 50 — die geldt voor publiek gepubliceerde teksten en vervalt zodra een mens redactionele verantwoordelijkheid neemt [1]. Zet je wél een cliënt-chatbot in, dan moet je direct melden dat het AI is [1]. En los van artikel 50 verplicht de AVG je om cliënten te informeren dát je een AI-tool gebruikt. De regels gelden vanaf 2 augustus 2026 [2]. Kortom: wees hoe dan ook open, ook waar de wet je niet dwingt.

Dit artikel is zorgvuldig samengesteld en van bronnen voorzien, maar is geen juridisch advies. Leg beleidskeuzes altijd voor aan je eigen jurist, FG of DPO.

De vier meldplichten van artikel 50

Artikel 50 gaat over transparantie: mensen moeten weten wanneer ze met AI te maken hebben. De plicht geldt ongeacht het risiconiveau van het systeem — ook een simpele, laag-risico AI-toepassing valt eronder [1]. Er zijn vier verplichtingen, en het maakt uit of jij de aanbieder (bouwer) of de gebruiksverantwoordelijke (deployer, degene die het inzet) bent:

• Interactie met AI (aanbieder). Een systeem dat rechtstreeks met mensen communiceert — een chatbot, een spraakassistent — moet duidelijk maken dat de gebruiker met AI praat, "tenzij dit voor een redelijk goed geïnformeerde persoon duidelijk is uit de omstandigheden" [1].
• Markeren van AI-content (aanbieder). Systemen die synthetische audio, beeld, video of tekst genereren, moeten die output "in een machineleesbaar formaat" markeren als kunstmatig gegenereerd of gemanipuleerd, voor zover technisch haalbaar [1].
• Emotie- en biometrieherkenning (gebruiksverantwoordelijke). Herkent een systeem emoties of deelt het mensen biometrisch in, dan moet je de betrokkenen daarover informeren én voldoen aan de AVG [1].
• Deepfakes en publieke AI-teksten (gebruiksverantwoordelijke). Je moet bekendmaken dat beeld, audio of video een deepfake is, en dat tekst door AI is gegenereerd wanneer die is gepubliceerd om het publiek te informeren over zaken van algemeen belang [1].

De melding moet "op duidelijke en herkenbare wijze" gebeuren, "uiterlijk op het moment van de eerste interactie of blootstelling", en toegankelijk zijn voor mensen met een beperking [1]. Verstop de melding dus niet in je algemene voorwaarden.

Geldt de meldplicht als jij AI een verslag laat schrijven?

Dit is de vraag waar het voor de meeste hulpverleners, zorgprofessionals en juristen om draait. Het eerlijke antwoord: in de klassieke situatie — je voert een gesprek met een cliënt en gebruikt daarna een AI-tool om een concept-verslag te maken dat in het dossier blijft — dwingt artikel 50 je meestal niet om dat verslag te labelen. Twee redenen.

Ten eerste is de tekst-meldplicht (nummer 4 hierboven) beperkt tot tekst die is "gepubliceerd om het publiek te informeren over zaken van algemeen belang" [1]. Een intern cliëntverslag, een rapportage in het dossier of een brief aan één cliënt is geen publieke publicatie over een maatschappelijk thema. De letterlijke plicht raakt die tekst dus niet [1][7].

Ten tweede geldt, zelfs waar die plicht wél zou spelen, een uitzondering zodra "een natuurlijke of rechtspersoon redactionele verantwoordelijkheid" op zich neemt na menselijke review [1]. Precies dat is de kern van goed werken met AI-verslagen: het AI-concept is nooit het eindproduct, een mens leest, corrigeert en tekent ervoor. Dat een verslag pas na goedkeuring door een mens de deur uit gaat — bij Verbinn is dat zelfs technisch afgedwongen: zonder review geen export — sluit naadloos aan op deze uitzondering [1]. Let op de nuance: die uitzondering laat de markeringsplicht voor de aanbieder (nummer 2) onverlet; ze ontslaat vooral de gebruiker van de publieke disclosure.

Belangrijk: transcriberen en samenvatten is geen emotieherkenning. Een tool die spraak omzet in tekst en daarvan een verslag maakt, valt niet onder meldplicht 3, zolang hij geen emoties of biometrische kenmerken uit dat gesprek afleidt [1].

Wat je cliënten wél moet vertellen (AVG + goede praktijk)

Dat artikel 50 je niet altijd dwingt, betekent niet dat je niets hoeft te melden. De AVG kent een eigen informatieplicht (artikelen 13 en 14): je moet betrokkenen vertellen wat er met hun gegevens gebeurt en met welke middelen. Als een gesprek wordt opgenomen en door een AI-tool wordt verwerkt tot een verslag, hoort dat bij de informatie die je vooraf geeft. De AI Act en de AVG vullen elkaar hier aan — artikel 50 verwijst bij emotie- en biometriesystemen zelfs expliciet naar de AVG [1][4].

Praktisch komt het hierop neer. Vertel je cliënt, in gewone taal en vóór de opname:

• dát je een AI-tool gebruikt om het gesprek te transcriberen en een concept-verslag te maken;
• dat een mens — jij — het verslag altijd nakijkt en pas na jouw goedkeuring iets wordt vastgelegd of gedeeld;
• waar de gegevens worden verwerkt en of ze de organisatie verlaten;
• dat de cliënt bezwaar kan maken of om inzage kan vragen.

Vraag daarbij vooraf toestemming voor de opname en leg die toestemming vast. Dat is niet alleen netjes, het is ook je bewijs dat je transparant bent geweest. Meer over de risico's van AI-tools die je stiekem al in huis hebt lees je in Schaduw-IT in de zorg.

Chatbot of intake-bot? Dan geldt meldplicht 1 wél

Er is één veelvoorkomende situatie waarin artikel 50 je rechtstreeks raakt: een cliënt die zélf met een AI-systeem communiceert. Zet je op je website of in je portaal een intake-chatbot, een triage-bot of een spraakassistent die vragen van cliënten beantwoordt, dan moet die bij of vóór de eerste interactie duidelijk maken dat het geen mens is [1][2]. Een korte regel in de openingsboodschap — "Hallo, ik ben een AI-assistent" — volstaat; een aparte pop-up is niet vereist, maar de melding moet direct zichtbaar zijn en niet weggestopt [1].

Het verschil met de vorige sectie zit in wie er met de AI praat. Praat de cliënt zelf met de machine, dan geldt de interactie-meldplicht. Gebruik jij de AI alleen achteraf als hulpmiddel bij je verslag, dan is de cliënt niet degene die met AI interacteert — en speelt meldplicht 1 niet.

Ingangsdatum, toezicht en boetes

De transparantieverplichtingen van artikel 50 gelden vanaf 2 augustus 2026, samen met een groot deel van de rest van de AI Act [2]. De Europese Commissie werkt de technische invulling — hoe je content betrouwbaar markeert, met watermerken, metadata of cryptografische methoden — uit in richtsnoeren en een gedragscode voor transparante AI-systemen [3].

In Nederland komt het toezicht bij bestaande toezichthouders te liggen. Het kabinet presenteerde op 20 april 2026 een voorstel waarin de Autoriteit Persoonsgegevens (AP) een coördinerende rol krijgt, met een aparte AI-directeur, en toezicht houdt op onder meer de transparantieverplichtingen uit de AI-verordening [5]. De AP wijst er zelf op dat transparantie en governance rond AI in de praktijk nog achterlopen op de techniek [4].

Overtreding van de transparantieplicht valt in de tweede boetecategorie: tot 15 miljoen euro of 3% van de wereldwijde jaaromzet, waarbij het hoogste bedrag geldt (voor mkb en start-ups juist het laagste van de twee) [6]. Het gaat dus niet om de maximale AI Act-boete, maar het is geen bagatel.

Checklist: transparant over AI

• Breng in kaart waar in je proces AI zit: een chatbot die cliënten te woord staat, of een tool die achteraf verslagen concipieert. Dat bepaalt welke plicht speelt.
• Heb je een cliënt-gerichte bot? Zorg dat die bij de eerste interactie meldt dat het AI is [1].
• Gebruik je AI voor verslagen? Zorg dat een mens elk concept controleert en goedkeurt vóór vastlegging — dat borgt de redactionele verantwoordelijkheid [1].
• Informeer cliënten vooraf (AVG) dat je een AI-tool inzet, en vraag en registreer toestemming voor opnames [1][4].
• Leg vast waar gegevens worden verwerkt en of ze je organisatie verlaten. Gaat er onverhoopt iets mis, dan helpt dat bij een datalek door een AI-tool.
• Volg de richtsnoeren en gedragscode van de Europese Commissie voor de technische markering van AI-content [3].

Transparantie hoeft je werk niet ingewikkelder te maken. Kies een werkwijze waarin het AI-verslag standaard een concept is, elke bron controleerbaar is en je precies kunt aantonen waar de gegevens blijven — dan is "wat moet ik melden?" bijna vanzelf beantwoord.