Geldt de EU AI Act voor mijn website? Een scopingtest voor ondernemers

De EU AI Act (Verordening 2024/1689) wekt veel ruis — en veel verwarring. Sommige ondernemers denken dat de wet alleen voor techgiganten geldt. Anderen vrezen dat elke website in Europa een complete AI-compliance-operatie nodig heeft. Beide beelden kloppen niet helemaal. Dit artikel biedt u een heldere zelftest waarmee u in minder dan vijf minuten precies weet waar u staat.

Kern van de boodschap: voor de meeste kleine websites gelden alleen de transparantieverplichtingen van Artikel 50. Heeft uw site een chatbot, dan zijn die verplichtingen concreet en hebben ze een harde deadline. Heeft uw site helemaal geen AI-functies, dan heeft de wet op dit moment nauwelijks iets te zeggen over uw website.

Hoe de EU AI Act is opgebouwd

De AI Act werkt met een risico-hiërarchie. Uw risicoclassificatie bepaalt wat u moet doen:

Verboden AI (Artikel 5) — AI die in de EU volledig verboden is (sociale scoringsystemen, bepaalde biometrische systemen, subliminale manipulatie). Vrijwel geen gewone website valt hieronder.
Hoog-risico AI (Bijlage III) — AI voor wervingsbeslissingen, kredietbeoordeling, kritieke infrastructuur, medische apparatuur, handhaving en vergelijkbare gevoelige toepassingen. De meeste mkb-websites vallen hier niet onder.
Beperkt risico / Transparantieverplichtingen (Artikel 50) — AI-chatbots, AI-gegenereerde content en synthetische media op websites. Hier valt het overgrote deel van de kleine ondernemingen.
Minimaal risico — spamfilters, eenvoudige aanbevelingssystemen, grammaticacontrole. Geen specifieke verplichtingen.

De scopingtest: vijf vragen

Doorloop deze vijf vragen:

1.Richt u zich op gebruikers in de EU (verkoopt, bedient of communiceert u met EU-inwoners)? Zo nee → de wet geldt waarschijnlijk niet voor uw website.

2.Heeft uw website een chatbot of geautomatiseerde gespreksinterface? Zo ja → Artikel 50, lid 1 is van toepassing: u moet vóór elk gesprek bekendmaken dat het AI is.

3.Genereert of publiceert uw website tekst bedoeld om het publiek te informeren over zaken van algemeen belang (nieuws, maatschappelijke thema's)? Zo ja → de tekstlabeling van Artikel 50, lid 4 kan van toepassing zijn.

4.Publiceert uw website deepfake-achtige beelden of video (realistische synthetische afbeeldingen van echte personen)? Zo ja → de deepfake-openbaarmakingsplicht van Artikel 50, lid 2 geldt.

5.Neemt uw AI-systeem ingrijpende beslissingen over mensen — aanwerving, krediet, zorgprioritering, handhaving? Zo ja → u begeeft zich mogelijk in het hoog-risicodomein (Bijlage III) en heeft een juridisch adviseur nodig.

Voor de meeste ondernemers is het antwoord op vraag 1 ja, bepaalt vraag 2 of er nu concreet werk aan de winkel is, en zijn vragen 3–5 waarschijnlijk nee.

Scenario A: uw website heeft geen chatbot en geen AI-functies

De transparantieverplichtingen van Artikel 50 worden getriggerd door het gebruiken van AI-systemen die interacteren met gebruikers. Is uw site een statische brochuresite, een eenvoudige WooCommerce-winkel zonder AI-functies of een blog zonder AI-gegenereerde content, dan heeft u op dit moment geen specifieke verplichtingen op grond van Artikel 50. U bent niet verplicht een AI-verklaring te publiceren enkel omdat u een website heeft.

Houd het toch in de gaten: veel hostingproviders en plugins voegen stilzwijgend AI-functies toe in updates.

Scenario B: uw website heeft een chatbot

Dit is de meest voorkomende situatie voor kleine ondernemingen met een klantenservice-widget. Artikel 50, lid 1 is duidelijk: gebruikers moeten vóór of bij aanvang van de interactie worden geïnformeerd dat zij met AI praten. Een puur regelgebaseerde bot (vaste keuzemenu's, geen taalmodel) valt hier buiten, maar vrijwel alle populaire chatplatformen draaien inmiddels op AI.

Wat u nodig heeft: een zichtbare melding in de openingsboodschap van de chatbot. Details in onze gids over chatbot-openbaarmaking.

Scenario C: uw website gebruikt AI-gegenereerde content

Voor commerciële productomschrijvingen, marketingblogposts of AI-geschreven servicepagina's vereist Artikel 50, lid 4 geen label per artikel. Die verplichting geldt specifiek voor content die het publiek informeert over zaken van algemeen belang — nieuws, publiek debat, politieke kwesties — niet voor gewone bedrijfscontent.

Een algemene AI-transparantieverklaring op uw website is aan te raden en dekt de meeste situaties af zonder per artikel te hoeven labelen.

Scenario D: uw website gebruikt AI-afbeeldingen

De primaire markeringsplicht ligt bij de aanbieder van het AI-tool dat het beeld heeft gegenereerd. Als website-inzetter is uw aanvullende verplichting beperkt tot deepfakes — realistische synthetische afbeeldingen van echte personen die als echt bedoeld zijn. Gewone AI-productfoto's of illustraties vallen niet onder de deepfake-regel. Meer in onze gids over AI-afbeeldingen labelen.

Wat is er veranderd door de Digital Omnibus Act?

Het Europees Parlement stemde in mei 2026 voor uitstel van bepaalde hoog-risico AI-verplichtingen naar 2027–2028. Dit heeft geen invloed op de transparantieverplichtingen van Artikel 50. De deadline van 2 augustus 2026 voor chatbot-meldingen en AI-contenttransparantie staat onveranderd.

Wat u concreet moet doen

Voor de gemiddelde mkb-website komt compliance neer op drie stappen:

Een AI-melding toevoegen aan een eventueel chatbot-widget
Een AI-transparantiepagina publiceren (één pagina, gewone taal)
Nagaan of AI-afbeeldingen aanvullende markering vereisen

Dat is het voor de meeste sites. De Legibright-checker scant uw URL in seconden: legibright.eu.

Dit artikel is uitsluitend bedoeld als algemene informatie en vormt geen juridisch advies. Raadpleeg voor uw specifieke situatie een gekwalificeerde juridische professional.