AI-transparantieregels: UK-regels en de EU AI Act
Door VoxPort AI · Gepubliceerd op 12 juni 2026
Kort antwoord: in toenemende mate wel. Als uw bedrijf een AI voice agent gebruikt om te bellen of gebeld te worden, worden de regels rond het vertellen aan mensen dat zij met een machine spreken strenger, en de EU AI Act maakt dit nu wettelijk verplicht voor een groot deel van de markt.
Het is een van de meest gestelde vragen die wij krijgen, en de antwoorden online zijn vaak vaag of geschreven voor de VS, waar de regels anders zijn. Dit is een heldere gids over waar de zaken staan voor een bedrijf dat actief is in het Verenigd Koninkrijk en Europa. Het is algemene informatie, geen juridisch advies, maar voldoende om verstandige keuzes te maken.
De belangrijkste regel: EU AI Act, artikel 50
De EU AI Act introduceerde transparantieverplichtingen voor AI-systemen die met mensen communiceren. Artikel 50 is het relevante onderdeel voor voice agents. In gewone taal: wanneer iemand met een AI-systeem communiceert, moet die persoon erop worden gewezen dat het om een AI en niet om een mens gaat, tenzij dit al duidelijk is uit de context. De verplichting ligt bij wie het systeem inzet en levert.
Bij een voice agent aan de telefoon geldt "duidelijk uit de context" meestal niet, omdat een beller die een natuurlijk klinkende stem hoort vaak zal aannemen met een mens te spreken. Dat is precies de situatie waarop deze regel is gericht. Als u dus een AI voice agent gebruikt die gesprekken voert met EU-inwoners, is het veilige uitgangspunt dat het AI-karakter van het gesprek bekend moet worden gemaakt. De wet wordt gefaseerd ingevoerd volgens verschillende tijdlijnen, en het is de moeite waard om vooruit te lopen op de transparantieverplichtingen in plaats van ze later toe te voegen.
Geldt dit voor een UK-bedrijf?
Mogelijk, zelfs als u uitsluitend in het Verenigd Koninkrijk gevestigd bent. De EU AI Act kan verder reiken dan de grenzen van de EU: als de output van uw AI-systeem wordt gebruikt door personen in de EU, kan de wet van toepassing zijn ongeacht waar uw bedrijf gevestigd is. Een UK-bedrijf dat gesprekken voert met of ontvangt van personen in de EU moet er dus niet vanuit gaan dat het buiten de reikwijdte valt.
Binnen het Verenigd Koninkrijk zelf is er nog geen enkele wet die artikel 50 woordelijk weerspiegelt. Maar de transparantie- en behoorlijkheidsbeginselen van de UK GDPR wijzen al in dezelfde richting, en een beller laten geloven dat een machine een mens is, past daar slecht bij. Of het nu via de EU AI Act, de UK GDPR of gewoon de richting van de regelgeving komt, een UK- of Europees bedrijf dat Voice AI gebruikt, moet plannen om bekend te maken in plaats van te hopen dit te vermijden.
"Vooraf bekendmaken" of "bekendmaken op verzoek"?
Dit is de vraag waar bedrijven daadwerkelijk mee worstelen, omdat zij vrezen dat het aankondigen van een AI aan het begin van elk gesprek bellers afschrikt. Er zijn grofweg twee benaderingen:
Vooraf bekendmaken. De agent maakt vroeg in het gesprek duidelijk dat het een AI-assistent is. Dit is de meest verdedigbare positie, ondubbelzinnig, zonder ruimte voor een beller om zich misleid te voelen.
Bekendmaken op verzoek. De agent begint er niet mee, maar antwoordt eerlijk zodra een beller ernaar vraagt. Dit voelt voor sommige bedrijven natuurlijker, maar staat op wankelere grond onder een regel die verwacht dat mensen erop worden gewezen, niet slechts dat de waarheid wordt bevestigd als zij toevallig vragen.
Wij zijn van mening dat bekendmaking vooraf de veiligere standaard is, en dat dit commercieel minder kost dan bedrijven vrezen. Een korte, zelfverzekerde mededeling dat de beller met een AI-assistent spreekt, kost zelden het gesprek. Wat vertrouwen kost, is een beller die zich later misleid voelt. De formulering en timing kunnen zo worden ontworpen dat de bekendmaking duidelijk is zonder onhandig te zijn, dus het is een oplosbaar ontwerpprobleem, geen reden om bekendmaking te vermijden.
De andere helft: wie is verantwoordelijk voor de data?
Bekendmaking is de ene verplichting, gegevensbescherming de andere, en ze gaan hand in hand. Elk gesprek betreft persoonsgegevens, en volgens de UK- en EU-AVG zijn twee rollen van belang: de verwerkingsverantwoordelijke, die beslist waarom en hoe gegevens worden verwerkt, en de verwerker, die namens de verwerkingsverantwoordelijke verwerkt.
In de meeste gevallen is het bedrijf dat de voice agent inzet om zijn eigen gesprekken af te handelen de verwerkingsverantwoordelijke, en treedt elke leverancier die de gegevens verwerkt op als verwerker onder een schriftelijke verwerkersovereenkomst. Als u een Voice AI-leverancier gebruikt zonder duidelijke overeenkomst die deze rollen vastlegt, is dat een gat dat het waard is te dichten. Hier schieten veel Amerikaanse abonnementstools tekort voor Europees gebruik: de rollen, dataligging en verwerkingsvoorwaarden zijn afgestemd op het platform, niet op uw verplichtingen. Een systeem dat is ontworpen voor UK- en EU-compliance behandelt de verdeling tussen verwerkingsverantwoordelijke en verwerker, de verwerkersovereenkomst en dataresidentie als kernzaken in plaats van bijzaken.
Een praktische checklist
Als u een AI voice agent gebruikt of gaat gebruiken, zou u het volgende moeten kunnen beantwoorden:
Als u sommige van deze vragen niet met zekerheid kunt beantwoorden, staat u niet alleen, maar het loont om dit op te lossen voordat het een probleem wordt.
Waar VoxPort in past
Wij bouwen Voice AI voor UK- en Europese bedrijven met deze regels vanaf het begin ingebouwd: bekendmaking die duidelijk is ontworpen zonder het gesprek te schaden, een gedocumenteerde verdeling tussen verwerkingsverantwoordelijke en verwerker, en gegevensverwerking geconfigureerd voor UK- en EU-compliance in plaats van overgenomen van de standaardinstellingen van een Amerikaans platform.
Als u zeker wilt weten dat u aan de juiste kant staat van de bekendmakings- en gegevensregels, boek dan een gratis consult en wij lopen samen met u door waar u staat.
Dit artikel is algemene informatie en geen juridisch advies. De regels onder de EU AI Act en de UK GDPR zijn gedetailleerd en volop in ontwikkeling, en u dient specifiek juridisch advies in te winnen voor uw eigen situatie.
VoxPort AI Limited · Company Number NI705644 · info@voxport.ai · +44 7588 376834