Laas opgedateer: 9 Augustus 2026.
As jou besigheid 'n kliëntediens- of webwerf-kletsbot bedryf, het die voldoeningshorlosie reeds geslaan. Sedert 2 Augustus 2026 – net meer as 'n week gelede – is die deursigtigheidsverpligtinge van Artikel 50 van die EU-KI-wet ten volle van toepassing regoor die Europese Unie. Dit is die reëls wat kletsbotte direk beheer, en dit is nie meer 'n toekomstige bekommernis om in volgende jaar se padkaart in te sluit nie. Dit is vandag van krag.
Dit is belangrik vir elke Nederlandse onderneming wat 'n kletsbot ontplooi om kliënte te bedien, potensiële kliënte te kwalifiseer, algemene vrae te hanteer of ondersteuningskaartjies te triageer. Die goeie nuus: vir die meeste organisasies is die kernplig eenvoudig en goedkoop om na te kom. Die slegte nuus: baie kletsbotte op Nederlandse webwerwe vertel gebruikers steeds nie duidelik dat hulle met 'n masjien praat nie – en dit is nou 'n lewendige nakomingsgaping.
Hierdie gids verduidelik wat op 2 Augustus 2026 verander het, hoe om uit te werk of jou kletsbot beperkte risiko of hoë risiko het, en gee jou 'n konkrete, uitvoerbare kontrolelys om voldoening te verkry – insluitend hoe die KI-wet met die AVG kruis, wat jy nie moet oor die hoof sien nie.
Wat het op 2 Augustus 2026 verander
Die EU-KI-wet is in fases van toepassing. Die fase wat op 2 Augustus 2026 aangebreek het, het die deursigtigheidsverpligtinge kragtens Artikel 50 in werking gestel. Vir kletsbotte is die kern eenvoudig:
Jy moet gebruikers duidelik inlig dat hulle met 'n KI-stelsel interaksie het, uiterlik op die oomblik van die eerste interaksie.
Die openbaarmaking moet duidelik, onderskeibaar en toeganklik wees. Dit kan nie in jou diensbepalings, 'n koekiebanier of 'n bladsyvoetskrif begrawe word nie. As 'n redelike gebruiker mislei kan word om te dink dat hulle met 'n mens gesels, is jy nie-nakomend. Die enigste uitsondering is waar dit reeds vir 'n redelik ingeligte gebruiker duidelik is dat hulle met 'n KI te doen het – maar jy moet nie ligtelik op daardie uitsondering staatmaak nie.
Daar is 'n tweede, verwante sperdatum. Verskaffers van generatiewe KI-stelsels wat reeds op die mark is, het tot 2 Desember 2026 om masjienleesbare merk (watermerk) van KI-gegenereerde of gemanipuleerde "sintetiese" inhoud te implementeer, sodat sulke uitsette as kunsmatig geproduseer opgespoor kan word. As jou kletsbot teks, beelde of klank genereer wat vir mensgemaakte inhoud kan deurgaan, is hierdie sperdatum relevant vir jou of jou verskaffer.
Ter konteks, vroeëre fases is ook reeds van krag: die verbode praktyke in Artikel 5 is sedert 2 Februarie 2025 van toepassing, en die verpligtinge vir algemene KI (GPAI) modelle sedert 2 Augustus 2025.
Is jou kletsbot beperkte risiko of hoë risiko?
Die KI-wet is risikogebaseerd. Die verpligtinge wat op jou kletsbot van toepassing is, hang af van hoe dit gebruik word – nie van hoe slim die onderliggende model is nie.
Die meeste kliëntediens- en webwerf-kletsbotte is stelsels met beperkte risiko. Hul hoofverpligting is die deursigtigheidsplig wat hierbo beskryf word: vertel gebruikers dat hulle met KI interaksie het. Dit is die hoofvereiste, en vir 'n standaardondersteunings- of FAQ-bot kan dit amper die hele storie wees.
'n Kletsbot word hoërisiko wanneer dit gebruik word om gevolglike besluite oor mense te neem of wesenlik te ondersteun, byvoorbeeld:
- indiensnemingsbesluite (werwing, sifting, bevordering, ontslag);
- die beoordeling van kredietwaardigheid of die vasstelling van krediettellings;
- bepaling van geskiktheid vir of toegang tot noodsaaklike openbare of private dienste (voordele, gesondheidsorg, versekering);
- ander Aanhangsel III-gebruiksgevalle wat fundamentele regte raak.
Indien jou kletsbot in enige van hierdie kategorieë val, geld veel strenger pligte – risikobestuur, databeheer, tegniese dokumentasie, logging, menslike toesig en ooreenstemmingsbeoordeling onder andere. Let daarop dat die hoërisiko-verpligtinge (Aanhangsel III) deur die KI Digitale Omnibus tot 2 Desember 2027 uitgestel is, onderhewig aan finale aanvaarding – maar jy moet nou daarvoor ontwerp as jou gebruiksgeval in daardie rigting op pad is.
Vinnige selfassessering
Vra jouself drie vrae:
- Informeer, lei of roeteer my kletsbot slegs? (Beantwoord algemene vrae, volg bestellings, gee oor aan 'n mens.) → Heel waarskynlik beperkte risiko. Fokus op deursigtigheid.
- Besluit dit, gee dit punte of gee dit toegang vir individue? (Goedkeur/weier, rangskik kandidate, beoordeel risiko.) → Waarskynlik hoë risiko. Soek regsadvies voor ontplooiing.
- Genereer dit sintetiese inhoud (teks/beelde/klank wat mensgemaak kan lyk)? → Hou die sperdatum vir die nasien van 2 Desember 2026 dop.
Die nakomingskontrolelys vir Nederlandse besighede
Werk deur die volgende. Selfs kletsbotte met beperkte risiko trek voordeel uit die meeste van hierdie beheermaatreëls, en hulle toon gesamentlik goeie trou teenoor die reguleerder (in Nederland word toesig gekoördineer via die AP en die RDI).
1. Duidelike KI-openbaarmaking by eerste interaksie. Voeg 'n ondubbelsinnige kennisgewing voor of aan die begin van die gesprek by. Voorbeeldbewoording:
- “Hallo, ek is 'n KI-assistent vir [Maatskappy]. Ek kan help met algemene vrae en jou met 'n kollega verbind wanneer nodig.”
- “Jy gesels met ’n virtuele (KI) assistent, nie ’n menslike agent nie.”
Plaas dit in die kletsvenster self — die openingsboodskap en/of die opskrif — nie net in 'n gekoppelde beleid nie.
2. Menslike toesig en eskalasie. Voorsien 'n duidelike, maklike roete na 'n mens ("Praat met 'n kollega"). Verseker dat personeel gesprekke kan hersien, ignoreer en oorneem, veral waar die bot klagtes, kontrakte, betalings of kwesbare gebruikers raak.
3. Logging en monitering. Hou rekords van gesprekke en stelselgedrag sodat u werkverrigting kan oudit, klagtes kan ondersoek en afwykings of misbruik kan opspoor. Monitor vir hallusinasies en onvanpaste uitsette, en stel drempels vir menslike hersiening.
4. Verskaffersondersoek. Die meeste Nederlandse besighede koop eerder as om hul kletsbot te bou. Kry skriftelike bevestiging van jou verskaffer dat die stelsel die deursigtigheid van die KI-wet ondersteun, en – waar relevant – sintetiese inhoud-merking teen 2 Desember 2026. Verduidelik in die kontrak wie die verskaffer en wie die ontplooier kragtens die Wet is, en ken verantwoordelikhede, waarborge en vrywarings dienooreenkomstig toe.
5. KI-geletterdheid vir personeel. Die KI-wet verwag van organisasies om 'n voldoende vlak van KI-geletterdheid te verseker onder diegene wat KI-stelsels bedryf. Lei die spanne op wat die kletsbot bestuur, toesig hou oor of daarop staatmaak sodat hulle die beperkings, eskalasiereëls en datahantering daarvan verstaan.
6. Dokumentasie. Handhaaf 'n kort interne rekord: wat die kletsbot doen, die risikoklassifikasie daarvan, die openbaarmaking wat gebruik word, toesigmaatreëls, die verskaffer en die data wat dit verwerk. Dit is jou bewys van voldoening.
Die GDPR-kruising — moenie by die KI-wet stop nie
'n Kletsbot kan ten volle aan die KI-wet voldoen en steeds die AVG oortree. Die twee stelsels loop parallel, en Nederlandse besighede moet aan albei voldoen.
- Wettige basis: identifiseer 'n geldige basis (gewoonlik wettige belang of toestemming) vir die verwerking van die persoonlike data wat gebruikers in die klets intik.
- Deursigtigheidskennisgewings: Jou privaatheidsverklaring moet verduidelik dat 'n kletsbot persoonlike data verwerk, vir watter doeleindes, hoe lank dit behou word en of data KI-opleiding ondersteun.
- Dataminimalisering: moenie meer insamel as wat jy nodig het nie; vermy om gebruikers te vra om spesiale kategorie data te deel.
- Regte van data-onderwerpe en internasionale oordragte: verseker dat versoeke om toegang/uitwissing nagekom kan word, en kyk waar jou verskaffer data huisves en verwerk.
In die praktyk is die KI-wet se deursigtigheidskennisgewing ("jy praat met KI") en die GDPR se deursigtigheidskennisgewing ("hier is hoe ons jou data gebruik") verskillende verpligtinge – jy het albei nodig.
Strawwe
Afdwinging is nie teoreties nie. Die KI-wet se boeteplafonne is streng:
- tot €35 miljoen of 7% van die totale wêreldwye jaarlikse omset vir die ernstigste oortredings (bv. verbode praktyke);
- tot €15 miljoen of 3% vir oortredings van hoërisiko- en die meeste ander verpligtinge;
- tot €7.5 miljoen of 1% vir die verskaffing van verkeerde, onvolledige of misleidende inligting aan owerhede.
Vir 'n kletsbot met beperkte risiko is die onmiddellike risiko meer waarskynlik reputasie en 'n voldoeningsbevel – maar 'n ontbrekende KI-openbaarmaking is 'n eenvoudige, sigbare tekortkoming wat maklik vir 'n reguleerder of klaer is om raak te sien.
Beste praktyke verder as die minimum
- Verminder hallusinasies met RAG. Herwinning-verrykte generering grond antwoorde in jou eie geverifieerde inhoud (produkdokumente, beleide, algemene vrae), wat akkuraatheid verbeter en die risiko verminder dat die bot regs-, mediese of finansiële eise uitdink.
- Oorweeg ISO/IEC 42001. Hierdie KI-bestuurstelselstandaard bied 'n erkende raamwerk vir die verantwoordelike bestuur van KI en help om aanspreeklikheid teenoor kliënte en reguleerders te bewys.
- Stel relings op. Beperk die bot om definitiewe regs-, belasting- of mediese advies te gee, en ontwerp terugvalle wat sensitiewe navrae na mense stuur.
- Hersien gereeld. Kontroleer jou klassifikasie weer wanneer jy die kletsbot se rol uitbrei – 'n ondersteuningsbot wat werksaansoekers begin sif, het sopas hoërisiko geword.
Algemene vrae
Geld die kletsbotreëls nou regtig?
Ja. Die deursigtigheidsverpligtinge van Artikel 50 is sedert 2 Augustus 2026 van toepassing.
Moet ek vir gebruikers sê dat my kletsbot KI is?
Ja — duidelik, en op die laatste met die eerste interaksie, tensy dit vir 'n redelik ingeligte gebruiker voor die hand liggend is. Moenie dit in jou terme wegsteek nie.
Is my kliëntediens-kletsbot hoërisiko?
Gewoonlik nie. Dit word slegs hoërisiko as dit gebruik word vir gevolglike besluite soos indiensneming, kredietwaardigheid of toegang tot noodsaaklike dienste.
Ons gebruik 'n derdeparty-kletsbot — is ons steeds verantwoordelik?
Ja. As die ontplooier dra jy verpligtinge ongeag wie die instrument gebou het. Bevestig kontraktueel nakoming met jou verskaffer.
Beteken voldoening aan die KI-wet dat ek aan die GDPR voldoen?
Nee. Hulle is afsonderlike regimes. Jy moet aan albei voldoen.
Kry jou kletsbot-voldoenend — praat met Law & More
Die deursigtigheidsreëls is reeds van krag, en die sperdatum vir die nasien van sintetiese inhoud volg op 2 Desember 2026. As jy onseker is of jou kletsbot beperk of hoë risiko het, of jou openbaarmakingsbewoording geld, of hoe die KI-wet en GDPR by jou opstelling pas, kan die tegnologie- en privaatheidsadvokate by Law & More kan jou kletsbot hersien, dit klassifiseer, voldoeningskennisgewings opstel en die regte verskafferskontrakte en interne dokumentasie in plek stel. Kontak ons vir 'n praktiese voldoeningstoets.
