De AI Act artikel 50 transparantieplicht verplicht organisaties die AI-systemen inzetten in contact met mensen om duidelijk te maken dat zij met kunstmatige intelligentie te maken hebben. Dit klinkt eenvoudig, maar de implementatie raakt juridische, technische en organisatorische lagen tegelijk, en het venster om tijdig te voldoen sluit op 2 augustus 2026.
Wat artikel 50 AI Act precies vereist vanaf 2 augustus 2026
Artikel 50 van Verordening (EU) 2024/1689, de AI-verordening, treedt voor de meeste organisaties op 2 augustus 2026 in werking. De bepaling bevat vier afzonderlijke transparantieverplichting-categorieën die elk een eigen adressaat kennen.
De eerste categorie betreft aanbieders van AI-systemen die bedoeld zijn voor interactie met mensen, zoals chatbots en AI-assistenten. Zij moeten het systeem zo inrichten dat eindgebruikers weten dat zij met een AI-systeem communiceren, tenzij dit uit de context al evident is. Een klantenservicebot die zich als “Medewerker Jan” presenteert zonder disclosure, valt hier rechtstreeks onder.
De tweede categorie betreft gebruiksverantwoordelijken (deployers) van emotieherkenningssystemen en systemen die biometrische categorisering toepassen. Zij moeten betrokkenen informeren over het gebruik hiervan.
De derde en vierde categorie richten zich op deepfakes en synthetisch gegenereerde content: audio, video en afbeeldingen die met generatieve AI zijn gemaakt, moeten als zodanig worden gelabeld. Hieronder vallen ook AI-gegenereerde nieuwsartikelen, juridische documenten of marketingcopy die als menselijk werk worden gepresenteerd.
De AI Omnibus, het pakket dat op 27 juli 2026 in werking treedt en de AI Act op onderdelen aanpast en verduidelijkt, beïnvloedt ook de uitvoeringsverplichtingen rond artikel 50. Compliance officers doen er verstandig aan de Omnibus-wijzigingen naast de basistekst van artikel 50 te leggen voordat zij implementatieplannen finaliseren.
Technische methoden voor labeling van AI-gegenereerde content
Artikel 50 schrijft geen specifieke technische standaard voor, maar noemt machine-readable marks en digitale watermerken als geaccepteerde methoden om AI-gegenereerde content herkenbaar te maken. De keuze van methode is aan de aanbieder, mits de markering betrouwbaar, robuust en niet eenvoudig te verwijderen is.
In de praktijk worden drie benaderingen gehanteerd:
- Zichtbare labels: een tekstuele of iconografische aanduiding direct in of bij de content, zoals een “AI-gegenereerd”-banner of voetnoot.
- Onzichtbare digitale watermerken: metadata of steganografisch verborgen signalen die door geautomatiseerde tools detecteerbaar zijn, maar voor het menselijk oog niet zichtbaar.
- Machine-readable metadata: gestandaardiseerde tags of schema’s (zoals C2PA, de Coalition for Content Provenance and Authenticity) die in het bestandsformaat zijn ingebed en door platforms en browsers uitgelezen kunnen worden.
De Code of Practice on Transparency of AI-generated content, gepubliceerd door de Europese Commissie via het AI Office op 10 juni 2026, biedt nadere richtsnoeren over interoperabele standaarden. Organisaties die zich aan dit vrijwillige kader conformeren, kunnen profiteren van een vermoeden van conformiteit met de relevante bepalingen van artikel 50. Dat is een significante juridische prikkel, ook al is de Code niet bindend.
Handhaving in Nederland: wie controleert en welke boetes gelden
In Nederland is de Autoriteit Persoonsgegevens (AP) aangewezen als nationale markttoezichthouder voor de AI Act voor zover het AI-systemen betreft die persoonsgegevens verwerken, naast haar bestaande rol als AVG-toezichthouder. Voor AI-systemen zonder gegevensverwerking geldt een andere aanwijzing, afhankelijk van de sectorale context, maar de AP is voor de meeste zakelijke toepassingen het primaire aanspreekpunt.
Op Europees niveau speelt het AI Office van de Europese Commissie een cruciale rol als toezichthouder op aanbieders van general-purpose AI-modellen (GPAI), waaronder grote taalmodellen. Voor artikel 50 is het AI Office met name relevant wanneer de onderliggende generatieve AI-infrastructuur een GPAI-model betreft.
| Type schending | Maximale boete | Wettelijke grondslag |
|---|---|---|
| Schending transparantieverplichting (art. 50) | 15 miljoen euro of 3% wereldwijde jaaromzet | AI Act, artikel 99 lid 4 |
| Verboden AI-praktijken (art. 5) | 35 miljoen euro of 7% wereldwijde jaaromzet | AI Act, artikel 99 lid 3 |
| Onjuiste informatie aan toezichthouders | 7,5 miljoen euro of 1% wereldwijde jaaromzet | AI Act, artikel 99 lid 5 |
De boetes voor artikel 50-schendingen zijn dus aanzienlijk lager dan voor verboden AI-praktijken, maar voor middelgrote organisaties kunnen bedragen tot 15 miljoen euro of 3% van de wereldwijde omzet existentieel zijn.
Code of Practice: vrijwillig maar juridisch relevant
De Code of Practice on Transparency of AI-generated content is formeel vrijwillig. Toch heeft niet-ondertekening concrete gevolgen. Organisaties die de Code ondertekenen, genieten een vermoeden van conformiteit met de transparantiebepalingen van de AI Act. Dat betekent dat toezichthouders bij een klacht of inspectie in beginsel aannemen dat de ondertekende organisatie voldoet, totdat het tegendeel blijkt.
Organisaties die niet ondertekenen, moeten bij toezicht zelfstandig aantonen dat hun technische en organisatorische maatregelen voldoen aan artikel 50. Dat vereist gedegen documentatie: beleidsregels, technische specificaties van watermerken of labels, en bewijs dat medewerkers en klanten feitelijk geïnformeerd worden. In een handhavingsprocedure is die bewijslast zwaarder zonder het vermoeden van conformiteit als rugdekking.
Samenloop met de AVG: risico op dubbele handhaving
De AVG artikelen 13 en 14 verplichten organisaties al om betrokkenen te informeren over geautomatiseerde besluitvorming, inclusief profilering. Artikel 22 AVG voegt daar het recht aan toe om niet uitsluitend onderworpen te zijn aan volledig geautomatiseerde besluiten met rechtsgevolgen, tenzij expliciete toestemming is verleend of een wettelijke grondslag bestaat.
De AI Act artikel 50 en de AVG overlappen bij AI-toepassingen die persoonsgegevens verwerken én interacteren met mensen. Een organisatie die een AI-chatbot inzet voor klantbeheer zonder disclosure en zonder toereikende AVG-informatie, riskeert handhaving vanuit twee kaders tegelijk: de AP als AVG-toezichthouder en de AP (of een sectorale autoriteit) als AI-toezichthouder.
De Autoriteit Persoonsgegevens heeft hierover gesteld: “De AVG en de AI Act versterken elkaar: organisaties die geautomatiseerde besluitvorming inzetten zonder adequate informatieverstrekking riskeren handhaving vanuit meerdere kaders tegelijk.” Deze samenloop is bijzonder relevant voor organisaties in de juridische sector, financiële dienstverlening en de zorg, waar geautomatiseerde beslissingen over mensen rechtstreekse gevolgen hebben.
Praktisch betekent dit dat compliance officers de AI Act-implementatie niet als een afzonderlijk traject mogen behandelen. De informatieverplichtingen uit AVG artikelen 13 en 14 moeten worden geïntegreerd met de disclosure-vereisten van artikel 50 AI Act in één samenhangende privacyverklaring of gebruikersinformatie.
Soevereine en lokale AI-modellen: geldt de plicht ook intern?
Organisaties in de overheid, rechtspraak en gereguleerde sectoren kiezen steeds vaker voor lokaal gehoste of soevereine AI-modellen die geen data naar externe cloudproviders sturen. De vraag is dan: ontlopen zij hiermee de transparantieplicht van artikel 50?
Het antwoord is genuanceerd. Artikel 50 is gericht op de relatie tussen het AI-systeem en de natuurlijke persoon die daarmee interacteert, ongeacht waar het model draait. Een lokaal gehost taalmodel dat medewerkers via een interne interface gebruiken, valt in beginsel onder de informatieplicht als die medewerkers redelijkerwijs niet weten dat zij met een AI-systeem communiceren.
Echter, voor puur interne toepassingen waarbij de AI-aard evident is uit de technische context (een medewerker die bewust een intern AI-systeem opstart en bedient), biedt de uitzonderingsgrond “tenzij dit uit de context al evident is” een werkbare basis. Die context moet dan wel gedocumenteerd zijn: trainingsmateriaal, gebruikshandleidingen en interne beleidsregels die de AI-aard van het systeem expliciet benoemen.
Voor AI-assistenten die interne documenten verwerken en antwoorden genereren die vervolgens naar buiten treden als menselijke output (juridische adviezen, beleidsstukken, klantcorrespondentie), geldt de labelingsplicht voor de gegenereerde content onverkort, ook al draait het model lokaal. De locatie van het model bepaalt niet de reikwijdte van de verplichting; de aard van de output en de ontvanger ervan zijn bepalend.
Implementatiepad voor compliance officers en IT-beslissers
Een werkbaar implementatietraject begint met een AI-inventarisatie: welke systemen in de organisatie vallen onder de definitie van artikel 50? Vervolgens moet per systeem worden vastgesteld of de AI-aard voor eindgebruikers evident is, welke disclosuremechanismen technisch beschikbaar zijn, en hoe de AVG-informatieplicht hiermee wordt geïntegreerd.
Voor generatieve AI die content produceert die extern gebruikt wordt, is de keuze van labelingstechnologie een technische beslissing met juridische gevolgen. C2PA-metadata bieden een interoperabele oplossing die aansluit bij de richtsnoeren van de Code of Practice. Digitale watermerken vereisen een robuustheidsanalyse: zijn zij bestand tegen compressie, bewerking en opnieuw opslaan?
Tot slot: documenteer alles. Bij een toezichtsinspectie door de Autoriteit Persoonsgegevens of het AI Office zal de bewijslast bij de organisatie liggen. Gedateerde beleidsversies, technische specificaties en trainingsrecords van medewerkers vormen de kern van het dossier waarmee conformiteit aangetoond kan worden.
Veelgestelde vragen
Geldt de transparantieplicht ook voor interne chatbots zonder klantcontact?
In beginsel ja, als medewerkers niet redelijkerwijs weten dat zij met een AI communiceren. Als de AI-aard evident is uit de context en dit is gedocumenteerd, biedt de uitzonderingsgrond van artikel 50 een basis. Organisaties moeten dit per toepassing beoordelen en vastleggen.
Wat is het verschil tussen verplichtingen voor aanbieders en deployers?
Aanbieders moeten het systeem technisch zo inrichten dat disclosure mogelijk is. Deployers (gebruiksverantwoordelijken) zijn verantwoordelijk voor de feitelijke informatieverstrekking aan eindgebruikers. Bij gebruik van een extern AI-platform moeten contracten duidelijk maken wie welke verplichting draagt.
Welke technische methoden voor labeling zijn acceptabel?
Artikel 50 accepteert machine-readable marks, digitale watermerken en zichtbare labels. De Code of Practice on Transparency (10 juni 2026) geeft nadere richtsnoeren over interoperabele standaarden zoals C2PA. De methode moet robuust zijn en niet eenvoudig te verwijderen.
Kan een organisatie tegelijk een AVG-boete en een AI Act-boete krijgen?
Ja. De AVG en de AI Act zijn parallelle rechtskaders met elk een eigen handhavingsregime. De Autoriteit Persoonsgegevens treedt op in beide rollen. Cumulatieve sancties zijn juridisch mogelijk bij schendingen die beide kaders raken.
Wat zijn de gevolgen van het niet ondertekenen van de Code of Practice?
Niet-ondertekening levert geen directe boete op, maar organisaties verliezen het vermoeden van conformiteit. Zij moeten bij toezicht zelfstandig en met volledige documentatie aantonen dat zij aan artikel 50 voldoen, wat een zwaardere bewijslast oplevert in handhavingsprocedures.
