EU AI Act: wat de AI-verordening betekent voor websites en webshops

Sinds 2 augustus 2026 gelden de transparantieverplichtingen van de Europese AI-verordening, de EU AI Act. Gebruik je een AI-chatbot op je website, maak je beelden met AI of laat je teksten automatisch schrijven? Dan is het nu tijd om te controleren of alles goed is gelabeld. Tegelijk heeft de EU in de zomer van 2026 met de zogeheten Digital Omnibus enkele termijnen uitgesteld. Hier lees je wat nu geldt, wat later komt en wat je als eigenaar van een website of webshop concreet moet doen.

De stand van zaken in oktober 2026

De AI-verordening (Verordening (EU) 2024/1689) is sinds 1 augustus 2024 van kracht en wordt stapsgewijs van toepassing. Met Verordening (EU) 2026/1744, de ‘Digital Omnibus over AI’, heeft de EU de termijnen voor AI met een hoog risico uitgesteld. Deze wijziging geldt sinds 27 juli 2026. Elk EU-land heeft toezichthouders aangewezen; in Duitsland is bijvoorbeeld het Federale Netwerkagentschap (Bundesnetzagentur) sinds 29 juli 2026 de centrale toezichthouder, het aanspreekpunt en het klachtenloket.

Sinds / vanaf	Wat geldt
2 februari 2025	Verboden AI-praktijken, zoals manipulatieve technieken en social scoring, en de plicht tot AI-geletterdheid in je team
2 augustus 2025	Verplichtingen voor aanbieders van AI-modellen voor algemene doeleinden, zoals grote taalmodellen
2 augustus 2026	Transparantieverplichtingen: melding bij chatbots, labelen van deepfakes en door AI gemaakte inhoud
2 december 2026	Einde van de overgangsperiode voor machineleesbare markering bij AI-systemen die al vóór augustus 2026 op de markt waren; nieuw verbod op AI die intieme beelden zonder toestemming maakt
2 december 2027	Verplichtingen voor zelfstandige AI met een hoog risico, bijvoorbeeld bij werving en selectie of kredietverlening
2 augustus 2028	Verplichtingen voor AI met een hoog risico in gereguleerde producten zoals machines of medische hulpmiddelen

Geldt dit voor mij?

De verordening maakt vooral onderscheid tussen aanbieders, die een AI-systeem ontwikkelen of onder eigen naam aanbieden, en gebruiksverantwoordelijken, die een AI-systeem beroepsmatig onder eigen verantwoordelijkheid gebruiken. Een webshop die ChatGPT, Gemini of een kant-en-klare chatbotplugin gebruikt, is meestal gebruiksverantwoordelijke. Bouw je zelf een assistent op basis van een AI-API en bied je die onder eigen naam op je website aan, dan kun je zelf als aanbieder gelden.

Het goede nieuws: de gebruikelijke toepassingen op websites zijn geen AI met een hoog risico. Denk aan een chatbot voor klantenservice, AI-teksten voor productbeschrijvingen, AI-beelden voor banners en productaanbevelingen in een webshop. Daarvoor gelden vooral de transparantieverplichtingen en de plicht tot AI-geletterdheid.

Wat je nu moet doen

1. Chatbots als AI herkenbaar maken

Mensen moeten kunnen zien dat ze met een AI praten, uiterlijk bij de eerste interactie, tenzij dat al duidelijk is. Een korte melding in het chatvenster volstaat, bijvoorbeeld: ‘Je chat met onze AI-assistent. Antwoorden kunnen fouten bevatten.’ Bied daarnaast een manier om een mens te bereiken, bijvoorbeeld via een contactformulier of een supportticket.

2. Bedrieglijk echte AI-beelden en -video’s vermelden

Beelden, video’s of audio die met AI zijn gemaakt of bewerkt en echte personen, plaatsen of gebeurtenissen bedrieglijk echt tonen, moet je als AI-gegenereerd labelen. Voor duidelijk artistieke of satirische werken gelden lichtere regels. Bij productfoto’s komt daar het consumentenrecht bij: een AI-beeld mag niet meer beloven dan het echte product waarmaakt.

3. AI-teksten redactioneel controleren

Door AI gemaakte teksten die het publiek informeren over zaken van algemeen belang moet je als zodanig vermelden, tenzij een mens ze heeft gecontroleerd en de redactionele verantwoordelijkheid draagt. Productbeschrijvingen vallen daar meestal niet onder. Laat toch elke AI-tekst door een mens nalezen: dat beschermt je tegen onjuiste productinformatie en is sowieso goed voor SEO.

4. AI-geletterdheid in je team opbouwen

Sinds februari 2025 moeten bedrijven die AI gebruiken zorgen voor AI-geletterdheid van hun medewerkers. De Digital Omnibus heeft die plicht afgezwakt: in plaats van een bepaald kennisniveau te garanderen, moeten bedrijven de ontwikkeling van AI-geletterdheid bevorderen. In de praktijk volstaat vaak een kort intern beleid: welke tools zijn toegestaan? Welke gegevens horen er nooit in, zoals klantgegevens, wachtwoorden of bedrijfsgeheimen? Wie keurt AI-resultaten goed? Leg trainingen vast, zodat je ze zo nodig kunt aantonen.

5. Verboden praktijken uitsluiten

Verboden zijn onder meer AI-systemen die mensen met subliminale of manipulatieve technieken aanzetten tot beslissingen die hun aanzienlijke schade berokkenen, of die bewust kwetsbaarheden zoals leeftijd of financiële nood uitbuiten. Voor webshops betekent dat: geen door AI gestuurde dark patterns, zoals kunstmatige tijdsdruk die is afgestemd op de vermoedelijke kwetsbaarheid van afzonderlijke klanten.

6. Vergeet de privacy niet

De AI Act vervangt de AVG niet. Voor een chatbot heb je meestal een verwerkersovereenkomst met de aanbieder nodig, een passage in je privacyverklaring en toestemming via je cookiebanner als het chatscript cookies plaatst of gegevens naar derden stuurt. Met onze plugin AVG voor WordPress worden zulke diensten pas na toestemming geladen.

7. AI bij werving en selectie tijdig voorbereiden

Gebruik je AI om sollicitaties te filteren of kandidaten te beoordelen, dan gebruik je AI met een hoog risico. De strenge verplichtingen, zoals risicobeheer, menselijk toezicht en logging, gelden vanaf 2 december 2027. Gebruik die tijd om je aanbieders en processen door te lichten.

Welke boetes zijn er?

Verboden praktijken kunnen leiden tot boetes tot 35 miljoen euro of 7% van de wereldwijde jaaromzet. Overtredingen van de meeste andere verplichtingen, waaronder de transparantieverplichtingen, kunnen tot 15 miljoen euro of 3% kosten. Voor kleine en middelgrote ondernemingen geldt telkens het laagste bedrag. Het gaat om maximumbedragen en toezichthouders moeten proportioneel optreden. Of concurrenten ook via het recht op eerlijke concurrentie kunnen optreden tegen ontbrekende AI-meldingen, is nog niet duidelijk; sluit het niet uit.

Waar je hulp vindt

Nationale toezichthouders en de Europese Commissie bieden begeleiding, vooral voor kleine en middelgrote bedrijven. Het Duitse Federale Netwerkagentschap heeft bijvoorbeeld een AI-servicedesk met een gratis onlinetool voor een eerste inschatting van de risicoklasse van een AI-systeem. Bij de technische kant helpen we je graag: we bouwen chatbots met de juiste melding en toestemming in WordPress en WooCommerce in, labelen AI-inhoud en controleren je website op openstaande punten. Neem contact op.

Checklist

• Zet alle AI-tools op je website en in je team op een rij: chatbot, teksten, beelden, vertalingen, aanbevelingen
• Chatbot met een duidelijke AI-melding en een manier om een mens te bereiken
• Label bedrieglijk echte AI-beelden en -video’s
• Laat AI-teksten vóór publicatie door een mens controleren
• Intern AI-beleid en een korte training, beide vastgelegd
• Werk privacyverklaring, verwerkersovereenkomsten en cookietoestemming bij
• Bereid AI bij werving en selectie vóór december 2027 voor op de verplichtingen voor hoog risico

Dit artikel geeft de stand van zaken op 29 oktober 2026 weer en is geen juridisch advies.