AI-chatbots en klantcontact: handig, maar let op de transparantie verplichtingen

Juist daar ontstaat een risico. Een vraag over een vergoeding kan veranderen in een gesprek over gezondheidsklachten. Een betalingsvraag kan leiden tot informatie over schulden, werk of gezin. Ook kan een klant persoonlijke details delen die voor de beantwoording helemaal niet nodig zijn.

Sinds 2 augustus 2026 geldt daarom een expliciete transparantieverplichting voor bepaalde AI-systemen die rechtstreeks met mensen communiceren. Vanaf het begin moet duidelijk zijn dat de klant met AI te maken heeft. Transparantie is echter slechts het begin. Zodra de chatbot persoonsgegevens verwerkt, blijft ook de AVG van toepassing.

In dit artikel bespreken we wat de transparantieverplichting uit de AI-verordening betekent voor AI-chatbots in klantcontact en welke aanvullende maatregelen organisaties kunnen nemen om zorgvuldig met klantgegevens om te gaan.

AI-chatbots: het zijn net mensen

Chatbots zijn niet nieuw. Wat wel verandert, is de manier waarop klanten ermee communiceren. Oudere chatbots werkten vaak met keuzemenu’s en standaardantwoorden. Moderne AI-chatbots kunnen een natuurlijk gesprek voeren. Ze reageren op wat de klant zegt, stellen vervolgvragen en passen hun antwoord aan de situatie aan.

Dat maakt chatbotcontact laagdrempelig, maar ook kwetsbaar. Zodra iets voelt als een gesprek, gaan mensen zich daarnaar gedragen. Ze geven context, lichten hun situatie toe en delen soms informatie die zij vooraf niet van plan waren te delen.

Die informatie wordt niet minder gevoelig doordat er op dat moment geen medewerker meeleest. Chatbotgesprekken kunnen worden opgeslagen, geanalyseerd, toegankelijk zijn voor leveranciers of worden hergebruikt om systemen te verbeteren. Daarom is het verstandig om een chatbot niet te behandelen als een technische bijzaak, maar als volwaardig klantcontact.

Wat houdt de transparantieverplichting in?

Sinds 2 augustus 2026 geldt artikel 50, lid 1, van de AI-verordening. Aanbieders van AI-systemen die bedoeld zijn om rechtstreeks met mensen te communiceren, moeten ervoor zorgen dat de betrokken personen weten dat zij met een AI-systeem te maken hebben.

De Europese Commissie publiceerde op 20 juli 2026 definitieve richtsnoeren over deze transparantieverplichtingen. Daaruit blijkt dat de verplichting geldt wanneer sprake is van een echte, rechtstreekse interactie tussen een AI-systeem en een natuurlijk persoon. Een systeem dat alleen gegevens verzamelt of uitsluitend vaste automatische antwoorden geeft, valt niet zonder meer onder deze specifieke verplichting.

De melding moet vanaf het begin van de eerste interactie duidelijk, onderscheidend en toegankelijk zijn. Een vermelding in de algemene voorwaarden, een privacyverklaring of een achterliggend helpmenu is dus niet voldoende. De klant moet de melding zien of horen wanneer het contact begint.

Een aparte melding kan achterwege blijven als het voor een gemiddeld geïnformeerde, oplettende en omzichtige gebruiker evident is dat sprake is van AI. Volgens de Europese Commissie moet deze uitzondering terughoudend worden toegepast. Alleen een robotnaam, avatar of informele schrijfstijl maakt het gebruik van AI niet noodzakelijk evident. In de praktijk is het daarom verstandig om AI expliciet te benoemen.

Voor deze melding geldt geen overgangstermijn tot 2 december 2026. Die beperkte overgangstermijn geldt alleen voor bepaalde technische markerings- en detectieverplichtingen voor AI-gegenereerde content. De melding dat een klant rechtstreeks met AI communiceert, is sinds 2 augustus 2026 direct verplicht.

Wie is verantwoordelijk voor de melding?

De formele verplichting uit artikel 50, lid 1, rust op de aanbieder van het AI-systeem. Dat kan de chatbotleverancier zijn, maar ook een organisatie die een systeem laat ontwikkelen en het onder haar eigen naam in gebruik neemt.

Een organisatie die een chatbot van een derde gebruikt, is doorgaans de gebruiksverantwoordelijke. Ook dan is het verstandig om te controleren hoe de transparantiemelding is ingericht. Leg in afspraken met de leverancier vast wie de melding implementeert, hoe deze wordt getest en wie verantwoordelijk is als de chatbot of klantomgeving wordt aangepast.

Ik wil een AI-chatbot gebruiken. Wat moet ik doen?

Een zorgvuldige chatbot begint met duidelijke grenzen. Klanten moeten niet alleen weten dat zij met AI communiceren, maar ook waarvoor zij de chatbot wel en niet kunnen gebruiken. Geef aan welke informatie zij beter niet via dit kanaal kunnen delen en biedt zo nodig een eenvoudige route naar een medewerker of een beter beveiligd kanaal.

Een openingsmelding kan bijvoorbeeld luiden:

“Je chat met de AI-assistent van [organisatie], niet met een medewerker. Ik kan je helpen met [onderwerpen]. Deel hier geen [gegevens die binnen deze toepassing niet nodig zijn]. Wil je liever een medewerker spreken? Kies dan deze optie. Lees hier wat wij met chatgegevens doen.”

De inhoud van de melding moet aansluiten bij de toepassing. Een vraag over openingstijden vraagt om andere maatregelen dan een gesprek over schulden, gezondheid of persoonlijke problemen. Een zorgverzekeraar kan de chatbot bijvoorbeeld algemene informatie laten geven over dekking en vergoedingen, zonder klanten uit te nodigen hun medische situatie uitgebreid te beschrijven. Gaat het gesprek toch die kant op, dan kan de chatbot beter tijdig doorverwijzen.

Beantwoord bij de inrichting in ieder geval deze vijf vragen:

1. Voor welke vragen is de chatbot bedoeld en welke onderwerpen vallen erbuiten?
2. Is vanaf het eerste contact duidelijk dat de klant met AI communiceert?
3. Hoe voorkomt de organisatie dat de chatbot onnodig om persoonlijke of gevoelige gegevens vraagt?
4. Wat gebeurt er met de gespreksgegevens, waaronder opslag, toegang, verwijdering en eventueel hergebruik?
5. Wanneer wordt de klant doorverwezen naar een medewerker of een ander kanaal?

Controleer daarnaast wie juridisch als aanbieder en gebruiksverantwoordelijke optreedt en leg de verdeling van verantwoordelijkheden vast in de afspraken met de leverancier.

De belangrijkste vraag is dus niet alleen wat een chatbot technisch kan. De betere vraag is: als een klant via de chatbot iets persoonlijks aan onze organisatie toevertrouwt, hebben wij dan zorgvuldig geregeld wat er daarna gebeurt?

Wij helpen organisaties om die vraag concreet te beantwoorden. Bijvoorbeeld door mee te kijken naar de privacy-inrichting van chatbotprocessen, de informatie aan klanten, bewaartermijnen, leveranciersafspraken, DPIA’s en interne werkinstructies. Zo blijft een AI-chatbot niet alleen handig en efficiënt, maar ook transparant, zorgvuldig en betrouwbaar.

Wilt u weten of uw chatbotprocessen voldoen aan de privacy- en transparantievereisten? Of wilt u hulp bij het inrichten daarvan? Neem dan contact met ons op.