De meest verwarrende vraag over de AI Act is niet of je een chatbot moet melden. Die vraag is relatief simpel: als een klant met AI praat en dat niet vanzelf duidelijk is, moet je transparant zijn. De lastige vraag komt daarna: wie regelt die melding? De leverancier die de chatbot bouwt? De SaaS-tool waar je voor betaalt? Of jij als mkb-ondernemer die de bot op de website zet?
Die rolverwarring is precies waar veel bedrijven in augustus 2026 op vastlopen. Een ondernemer ziet in het dashboard van zijn chatbot een standaardzin staan, denkt dat alles geregeld is en vergeet dat zijn WhatsApp-flow, AI-mailconcepten en marketingbeelden ook onder werkafspraken kunnen vallen. Een andere ondernemer schrijft overal overdreven waarschuwingen bij en maakt klanten onnodig zenuwachtig. Beide reacties komen voort uit hetzelfde probleem: geen duidelijke rolverdeling.
Dit artikel is voor Nederlandse mkb-bedrijven die AI gebruiken in klantcontact, marketing of interne ondersteuning en snel willen bepalen welke transparantiestap bij wie hoort. Geen juridische paniek, maar een praktische beslisboom waarmee je leveranciers, medewerkers en klantkanalen langs dezelfde meetlat legt.
TL;DR: drie vragen bepalen je actie - Biedt de leverancier de AI-functionaliteit aan als onderdeel van zijn product? Vraag dan welke standaardmeldingen en documentatie hij levert. - Zet jouw bedrijf de AI-output in richting klanten? Dan moet jij controleren of de melding in jouw klantreis zichtbaar, begrijpelijk en actueel is. - Pas je prompts, data, tone-of-voice of automatische acties zelf aan? Dan heb je eigen werkafspraken en bewijs nodig, ook als de tool technisch van een leverancier is.
De simpele rolverdeling: bouwen, aanbieden, gebruiken In de praktijk kun je met drie rollen werken. De bouwer ontwikkelt of configureert het systeem. De aanbieder levert het AI-systeem of de AI-functie aan anderen. De gebruiker zet de toepassing in binnen een bedrijfsproces. Bij grote organisaties zijn dit vaak aparte partijen. In het mkb lopen ze door elkaar heen. Een marketingbureau kan een chatbot configureren, een SaaS-platform kan het model leveren en de ondernemer gebruikt de bot op de website.
Voor ondernemers is vooral belangrijk dat je niet alleen naar de techniek kijkt. Kijk naar de klantreis. Wie ziet de klant? Welke tekst verschijnt er? Wie bepaalt wanneer de AI antwoordt, wanneer een medewerker overneemt en welke data gebruikt wordt? Als jouw bedrijf die ervaring aan klanten aanbiedt, kun je niet volledig achter de leverancier verdwijnen. Je hoeft niet alles zelf juridisch te ontwerpen, maar je moet wel controleren dat het in jouw proces klopt.
Denk aan een AI-chatbot op een webshop. De leverancier biedt misschien een standaardbanner: dit gesprek kan door AI worden ondersteund. Maar als jij de bot laat antwoorden over retourvoorwaarden, klachten of levertijden, moet jij zorgen dat de inhoud klopt, dat medewerkers escalaties zien en dat klanten weten wanneer ze met een mens kunnen spreken. Transparantie is dus niet alleen een zin bovenaan het chatvenster. Het is ook procesontwerp.
Beslisboom stap 1: communiceert AI rechtstreeks met mensen? Start met deze vraag: praat, schrijft of reageert het systeem direct richting klanten, kandidaten, leveranciers of bezoekers? Zo ja, dan heb je vrijwel altijd een transparantiecheck nodig. Voorbeelden zijn websitechat, WhatsApp-bot, AI-telefonist, automatische e-mailreactie, leadkwalificatiegesprek en klantenservice-assistent die antwoorden verstuurt.
Als AI alleen intern concepten maakt, ligt het anders. Een medewerker die ChatGPT gebruikt om een conceptmail te schrijven, communiceert zelf met de klant zodra hij de tekst controleert en verstuurt. Toch betekent dat niet dat je niets hoeft te regelen. Je hebt dan vooral een intern werkprotocol nodig: wat mag wel, welke gegevens mogen niet in de tool en wie controleert gevoelige antwoorden? Transparantie naar de klant is minder snel nodig dan bij een bot die zichzelf presenteert als gesprekspartner.
Gebruik een eenvoudige classificatie. Rood: AI communiceert zelfstandig met externe personen. Oranje: AI maakt concepten die medewerkers na controle versturen. Groen: AI helpt intern met samenvatten, zoeken of structureren zonder externe output. Rood krijgt klantmelding plus escalatieregels. Oranje krijgt werkprotocol en steekproefcontrole. Groen krijgt vooral databeleid en training.
Beslisboom stap 2: is het voor de klant evident dat het AI is? Soms is AI-gebruik vanzelf duidelijk. Een knop met genereer afbeelding of een teksttool in een online editor hoeft niet altijd dezelfde uitleg te krijgen als een menselijk ogende chat. Maar ondernemers moeten oppassen met het woord evident. Voor jou is het misschien duidelijk omdat je de tool hebt ingericht. Voor een klant die via mobiel een vraag stelt, kan een snelle, vriendelijke bot gewoon voelen als een medewerker.
Daarom is de veilige mkb-regel: als een klant redelijkerwijs kan denken dat hij met een mens communiceert, meld je AI-ondersteuning kort en rustig. Geen juridische alinea. Wel een zin als: Je spreekt eerst met onze AI-assistent. Kom je er niet uit, dan neemt een medewerker het over. Dat is begrijpelijk, niet defensief en klantgericht.
Test dit op 5 echte klantmomenten. Open je website op mobiel. Stel een vraag in de chat. Klik door vanuit Google. Start een WhatsApp-gesprek. Bel buiten openingstijd. Vraag daarna: ziet iemand binnen 5 seconden dat AI betrokken is? Is duidelijk hoe je een mens bereikt? Wordt de melding ook getoond als de klant via een directe link binnenkomt? Deze test levert meer op dan een discussie over beleidstekst.
Beslisboom stap 3: wie levert welk bewijs? Vraag je leverancier om drie dingen. Eén: welke AI-functionaliteit wordt gebruikt en waar in de klantreis verschijnt die? Twee: welke standaardtransparantie biedt het product? Drie: welke logging, instellingen en documentatie kun je exporteren? Als een leverancier alleen zegt dat alles AI Act compliant is, vraag door. Je hebt geen slogan nodig, maar bewijs dat je in je eigen dossier kunt bewaren.
Jouw bedrijf bewaart vervolgens eigen bewijs. Maak screenshots van chatbotmeldingen, WhatsApp-intro's, websitebanners en instellingen. Noteer datum, kanaal, verantwoordelijke en versie. Leg ook vast wie meldingen mag wijzigen. Dit hoeft geen zwaar compliance-systeem te zijn. Een map met 10 screenshots, een toolregister en een korte werkinstructie is voor veel mkb-bedrijven al een enorme stap vooruit.
Voor AI-content, zoals beelden of synthetische video, geldt dezelfde praktische logica. Vraag de tool welke metadata of labels beschikbaar zijn. Bepaal daarna intern wanneer je extra tekstuele vermelding gebruikt. Een stockachtig sfeerbeeld in een blog vraagt misschien iets anders dan een realistisch beeld van een persoon in een advertentie. Het doel is dat de ontvanger niet misleid wordt.
Praktijkvoorbeeld: de chatbot van een klein adviesbureau Een adviesbureau met 14 medewerkers gebruikt een SaaS-chatbot voor veelgestelde vragen. De leverancier levert het model, hosting en standaardwidget. Het bureau vult zelf de kennisbank, bepaalt tone-of-voice en kiest dat de bot buiten kantooruren actief blijft. In deze situatie is de leverancier verantwoordelijk voor productinformatie, basisinstellingen en technische documentatie. Het bureau is verantwoordelijk voor de klantmelding in de eigen widget, inhoudelijke juistheid van antwoorden en menselijke overdracht.
De oplossing is klein. De eerste botzin wordt: Ik ben de AI-assistent van dit adviesbureau en help met algemene vragen. Voor advies op maat schakelen we een collega in. In de kennisbank komen geen vertrouwelijke klantcases. Klachten, prijsafspraken en persoonsgegevens gaan direct naar een medewerker. Elke maand worden 25 gesprekken steekproefsgewijs gecontroleerd. De screenshots en wijzigingen komen in een map AI-transparantie.
Dit is geen perfecte juridische machine. Het is wel een werkbaar proces. En voor mkb is werkbaarheid cruciaal. Een beleid dat niemand uitvoert, beschermt minder dan een eenvoudige routine die elke maand werkelijk gebeurt.
Checklist: leverancier of gebruiker? - Vraag de leverancier om AI-systeemomschrijving, standaardmeldingen en exporteerbare instellingen. - Controleer zelf of de melding zichtbaar is in jouw website, WhatsApp, e-mail of telefoonflow. - Leg vast welke AI-output automatisch naar klanten gaat en welke eerst door medewerkers wordt gecontroleerd. - Bewaar screenshots van meldingen en instellingen met datum. - Maak escalatieregels voor klachten, persoonsgegevens, prijzen en veiligheidsvragen. - Train medewerkers in 45 minuten op wat ze wel en niet mogen aanpassen. - Herhaal de check na elke grote toolupdate of wijziging in klantreis.
Veelgestelde vragen ### Kan ik vertrouwen op de complianceclaim van mijn leverancier? Gebruik die claim als startpunt, niet als eindpunt. Vraag om concrete documentatie, instellingen en bewijs dat past bij jouw klantreis. ### Moet elke AI-mail een disclaimer bevatten? Niet per se. Een gecontroleerde conceptmail is iets anders dan een automatisch verstuurde AI-reactie. Leg intern vast waar het verschil zit. ### Is een chatbotmelding slecht voor conversie? Meestal niet als de tekst rustig en klantgericht is. Duidelijkheid kan juist vertrouwen geven, vooral als ook duidelijk is wanneer een mens overneemt.
Conclusie De AI Act transparantieplicht wordt voor mkb-bedrijven pas werkbaar wanneer je stopt met zoeken naar één verantwoordelijke partij. De leverancier levert technische informatie en standaardopties. Jij controleert hoe AI in jouw klantreis verschijnt. Waar jij de ervaring bepaalt, heb jij ook werkafspraken en bewijs nodig.
Begin vandaag met één lijst: alle plekken waar AI extern zichtbaar is. Zet erachter wie de leverancier is, welke melding bestaat, waar de screenshot staat en wie maandelijks controleert. Dan verandert transparantie van een juridische wolk in een simpele bedrijfsroutine.
Direct toepasbare prompt
"Geef me een praktische aanpak voor [probleem] voor een Nederlands mkb-bedrijf. Houd het kort, met concrete stappen en voorbeeldtekst."