← Kennisbank/Chat37
chat37AI Marketing MKB28 juli 20263 min lezenMvG | Atthis AI redactie

AVG en EU AI Act voor marketing-AI: wat je in 2026 regelt

Chatbots, AI-teksten en beeldgeneratie in je marketing vallen in 2026 onder AVG én EU AI Act. Wat je moet inventariseren, labelen en contractueel vastleggen.

Chatbot op je site, AI-teksten in je nieuwsbrief, gegenereerde beelden op social: in 2026 raakt dat allemaal de EU AI Act én de AVG. Chat37 zet in een uitgebreid artikel uiteen welke verplichtingen, deadlines en stappen daarbij horen. Hier de kern, plus wat AI zelf wel en niet voor je compliance kan doen.

AVG en EU AI Act voor marketing-AI: wat je in 2026 regelt

Chatbot op je site, AI-teksten in je nieuwsbrief, gegenereerde beelden op social: in 2026 raakt dat allemaal de EU AI Act én de AVG. Chat37 zet in een uitgebreid artikel uiteen welke verplichtingen, deadlines en stappen daarbij horen. Hier de kern, plus wat AI zelf wel en niet voor je compliance kan doen.

Het kort: 4 praktijk-takeaways

1. Inventariseer ook ingebakken AI — Maak een lijst van elke AI-tool én elke AI-functie in software die je al gebruikt: de schrijfassistent in je e-mailtool, de suggesties in je advertentieplatform. Noteer per toepassing wat het doet, welke data erin gaat, of je aanbieder of gebruiker bent en of klanten de output zien.

2. Zet 2 augustus 2026 in je agenda — Vanaf die datum gelden de transparantieverplichtingen van Artikel 50 en kan de Commissie handhaven. Concreet: bezoekers moeten weten dat ze met een chatbot praten, en deepfakes of AI-tekst over zaken van publiek belang moet zichtbaar gelabeld zijn. Check nu bij je toolleverancier hoe dit technisch is geregeld.

3. Klantdata in publieke chatbots: niet doen — De AVG blijft volledig gelden zodra persoonsgegevens een AI-tool ingaan. Plak dus geen klantenexport in een publieke chatbot. Werk met zakelijke abonnementen of een eigen omgeving, leg vast wie verwerker is, waar de data staat en welke grondslag je gebruikt. Documenteer profilering apart en beoordeel of een DPIA nodig is.

4. AI-geletterdheid is al verplicht — Sinds februari 2025 moet iedereen die met AI werkt voldoende kennis hebben — een geldende eis, geen toekomstplan. Plan een korte training over verplichtingen, klantdata en wanneer je een specialist inschakelt, en leg vast wie wanneer is getraind. Loop daarna je leverancierscontracten na op rolverdeling en markeringsplicht.

Waar AI dit goed kan — en waar niet

AI helpt goed bij het saaie deel van compliance. Laat een model je toolstack doorspitten en een eerste inventarisatie opstellen, leverancierscontracten scannen op verwerkersafspraken, doorgifte en markeringsplicht, of een concept-passage voor je privacyverklaring schrijven. Ook voor het opzetten van een AI-geletterdheidstraining op maat van je team is het een prima startpunt. Dat scheelt uren en dwingt je om structuur aan te brengen.

Waar het misgaat: AI laten classificeren. Of een toepassing beperkt risico is, of je aanbieder of gebruiker bent, of een tekst ‘publiek belang’ dient — dat zijn juridische wegingen op basis van criteria die deels nog in concept-richtlijnen staan. Een taalmodel geeft je stellig een antwoord, maar het kent jouw context niet en verzint moeiteloos artikelnummers of deadlines. De 2 december 2026-datum uit een voorlopig akkoord is daar een goed voorbeeld van: controleer altijd in EUR-Lex.

Let ook op de ironie: als je klantdata in een publieke chatbot plakt om je AVG-compliance te checken, creëer je precies het probleem dat je wilde voorkomen. Gebruik voor dit werk een omgeving waar data in de EU blijft en niet wordt gebruikt om modellen te trainen. Kleinere, gerichte modellen doen dit soort tekstwerk prima en verbruiken een fractie van de energie.

Bron

Dit overzicht is gebaseerd op het volledige artikel van Chat37: AVG + EU AI Act: wat moet je in 2026 regelen voor AI in je marketing?

Het brand-artikel bevat de volledige tijdlijn tot 2027, de AVG-checkvragen per verwerking, een invulbare inventarisatietabel en het vijfstappenplan met bronverwijzingen.

Het kort: 4 praktijk-takeaways

  1. 01 — Inventariseer ook ingebakken AI

    Maak een lijst van elke AI-tool én elke AI-functie in software die je al gebruikt: de schrijfassistent in je e-mailtool, de suggesties in je advertentieplatform. Noteer per toepassing wat het doet, welke data erin gaat, of je aanbieder of gebruiker bent en of klanten de output zien.

  2. 02 — Zet 2 augustus 2026 in je agenda

    Vanaf die datum gelden de transparantieverplichtingen van Artikel 50 en kan de Commissie handhaven. Concreet: bezoekers moeten weten dat ze met een chatbot praten, en deepfakes of AI-tekst over zaken van publiek belang moet zichtbaar gelabeld zijn. Check nu bij je toolleverancier hoe dit technisch is geregeld.

  3. 03 — Klantdata in publieke chatbots: niet doen

    De AVG blijft volledig gelden zodra persoonsgegevens een AI-tool ingaan. Plak dus geen klantenexport in een publieke chatbot. Werk met zakelijke abonnementen of een eigen omgeving, leg vast wie verwerker is, waar de data staat en welke grondslag je gebruikt. Documenteer profilering apart en beoordeel of een DPIA nodig is.

  4. 04 — AI-geletterdheid is al verplicht

    Sinds februari 2025 moet iedereen die met AI werkt voldoende kennis hebben — een geldende eis, geen toekomstplan. Plan een korte training over verplichtingen, klantdata en wanneer je een specialist inschakelt, en leg vast wie wanneer is getraind. Loop daarna je leverancierscontracten na op rolverdeling en markeringsplicht.

Waar AI dit goed kan — en waar niet

AI helpt goed bij het saaie deel van compliance. Laat een model je toolstack doorspitten en een eerste inventarisatie opstellen, leverancierscontracten scannen op verwerkersafspraken, doorgifte en markeringsplicht, of een concept-passage voor je privacyverklaring schrijven. Ook voor het opzetten van een AI-geletterdheidstraining op maat van je team is het een prima startpunt. Dat scheelt uren en dwingt je om structuur aan te brengen.

Waar het misgaat: AI laten classificeren. Of een toepassing beperkt risico is, of je aanbieder of gebruiker bent, of een tekst ‘publiek belang’ dient — dat zijn juridische wegingen op basis van criteria die deels nog in concept-richtlijnen staan. Een taalmodel geeft je stellig een antwoord, maar het kent jouw context niet en verzint moeiteloos artikelnummers of deadlines. De 2 december 2026-datum uit een voorlopig akkoord is daar een goed voorbeeld van: controleer altijd in EUR-Lex.

Let ook op de ironie: als je klantdata in een publieke chatbot plakt om je AVG-compliance te checken, creëer je precies het probleem dat je wilde voorkomen. Gebruik voor dit werk een omgeving waar data in de EU blijft en niet wordt gebruikt om modellen te trainen. Kleinere, gerichte modellen doen dit soort tekstwerk prima en verbruiken een fractie van de energie.