Digital Omnibus 2026: Nieuwe tijdlijn AI Act voor spraakassistenten

De Digital Omnibus is wet: wat verandert er echt voor AI-telefoonassistenten in 2026?

Het korte antwoord voor iedereen die een AI-telefoonassistent beheert of lanceert: je informatieplicht is niet uitgesteld. Artikel 50 van de EU AI Act is sinds 2 augustus 2026 van kracht. Als een machine vandaag je oproepen beantwoordt, moet de beller dit weten – duidelijk genoeg zodat een redelijk oplettend persoon het begrijpt. Wat wel is uitgesteld, zijn de verplichtingen voor hoogrisicosystemen onder Bijlage III; die zijn verschoven naar 2 december 2027.

De verwarring komt voort uit de Digital Omnibus over AI – Verordening (EU) 2026/1744. Deze werd op 24 juli 2026 gepubliceerd in het Publicatieblad en trad op 27 juli 2026 in werking. Sindsdien is veel berichtgeving samengevat als "de AI Act is uitgesteld". Die formulering is in algemene zin onjuist en vormt een reëel risico voor spraakoperators, omdat het artikel dat telefoonassistenten het meest direct raakt, ongewijzigd is gebleven. Deze gids zet de tijdlijn op een rij, vertaalt artikel 50 naar concrete begroetingen en laat zien wat een kliniek, advocatenkantoor of supportlijn deze week moet regelen.

Wat de Digital Omnibus is – en wat niet

De Digital Omnibus over AI is geen nieuwe wet. Het is een wijzigingsverordening die ingrijpt in de bestaande AI Act met drie doelen: EU-regels voor digitale technologie vereenvoudigen, de lasten voor kleinere aanbieders verlichten en tijd winnen voor de technisch meest veeleisende verplichtingen. De Commissie stelde het pakket in november 2025 voor; de definitieve tekst is sinds eind juli 2026 van kracht.

Wat de Omnibus niet doet: het laat zowel het verbodsregime in artikel 5 als de transparantieplichten in artikel 50 intact. Sterker nog, het scherpt de regels aan door twee extra verboden praktijken toe te voegen die vanaf 2 december 2026 gelden. De koppen scannen en concluderen dat "er in 2026 niets gebeurt" leidt tot een verkeerde beslissing.

De herziene tijdlijn in vogelvlucht

De onderstaande tabel vat samen wat Verordening (EU) 2026/1744 heeft verplaatst en wat ongemoeid is gelaten. Dit is de basis voor elk realistisch complianceplan in de spraaksector.

De kernboodschap voor je managementteam: nu transparantie, later hoog risico. De extra zestien maanden gelden voor conformiteitsbeoordelingen, risicobeheersystemen en technische documentatie voor Bijlage III-toepassingen – niet voor de vraag of je beller moet weten dat hij met een machine spreekt.

Artikel 50 aan de telefoon: wat moet er precies worden gezegd?

Artikel 50(1) vereist dat aanbieders van AI-systemen die bedoeld zijn voor directe interactie met natuurlijke personen, deze systemen zo ontwerpen dat de persoon wordt geïnformeerd dat hij met een AI-systeem communiceert – tenzij dit voor een redelijk geïnformeerde, oplettende en omzichtige persoon duidelijk is.

In de praktijk betekent dit: bij een spraakassistent met een natuurlijke stem is het juist niet duidelijk. Moderne tekst-naar-spraak is ontworpen om menselijk te klinken – dat is de belofte van het product. Juist daarom is de vrijstelling hier zelden van toepassing. De melding hoort aan het begin van het gesprek, niet in de footer van je website en niet pas na vier minuten.

We hebben de exacte bewoordingen uitgebreid behandeld in onze gids over Artikel 50 en wat je AI-telefoonassistent moet zeggen. Dit artikel gaat over wat de Omnibus daarin heeft veranderd – namelijk niets. In de praktijk zijn drie vereisten naar voren gekomen:

• Vroeg: in de eerste zin, voordat de beller uitlegt waarom hij belt.
• Duidelijk: geen marketingtaal, geen termen die het AI-karakter van het systeem verhullen.
• Waarneembaar: op normaal spreektempo, niet afgeraffeld als kleine lettertjes.

Operationeel stel je deze begroeting één keer centraal in en dwing je deze af op elk nummer. In Famulor beheer je de openingszin in de prompt-editor en verifieer je vervolgens in de post-call analyse of deze daadwerkelijk bij elk gesprek is uitgesproken. Die tweede stap wordt vaak overgeslagen – en dat is juist het onderdeel dat je bewijslast vormt.

Wat niet is uitgesteld – vier veelvoorkomende misvattingen

Misvatting 1: "We hebben tot december 2027." Dat geldt alleen voor hoogrisicosystemen onder Bijlage III. Een afspraakassistent in een kliniek is dat doorgaans niet – de transparantieplicht geldt sinds 2 augustus 2026.

Misvatting 2: "De datum van december 2026 schuift onze begroeting op." Dat is niet zo. 2 december 2026 betreft alleen artikel 50(2) – machinaal leesbare markering van AI-gegenereerde content – en alleen voor systemen die vóór 2 augustus 2026 op de markt zijn gebracht. De melding bij directe interactie onder lid 1 kent geen overgangstermijn.

Misvatting 3: "We zijn slechts een gebruiker, geen aanbieder." De AI Act spreekt aanbieders en gebruikers apart aan, maar richt zich op beiden. Als je een spraakassistent onder je eigen naam voor je klanten beheert, rusten de verplichtingen op jou, ongeacht wie de technologie heeft gebouwd. Bureaus en IT-dienstverleners die white-label assistenten doorverkopen, moeten de rolverdeling contractueel vastleggen.

Misvatting 4: "Dit is een probleem voor grote ondernemingen." De boetebepalingen kennen geen drempel voor het aantal medewerkers. Voor mkb-bedrijven is de enige tegemoetkoming dat het laagste van de twee bedragen geldt – een plafond, geen vrijstelling.

Is een AI-telefoonassistent een hoogrisicosysteem?

In de overgrote meerderheid van de gevallen: nee. Een assistent die afspraken inplant, vragen over openingstijden beantwoordt, terugbelverzoeken noteert of de status van een bestelling voorleest, is een transparantiekwestie, geen hoogrisicokwestie. Het wordt pas hoog risico wanneer de toepassing raakt aan een van de gebieden in Bijlage III. Vier constellaties zijn relevant voor telefonie:

• Werkgelegenheid: het screenen of evalueren van kandidaten in een wervingsproces.
• Kredietwaardigheid: het beoordelen van de kredietwaardigheid van natuurlijke personen tijdens het gesprek.
• Essentiële private en publieke diensten: bijvoorbeeld triagebeslissingen die invloed hebben op de toegang tot noodhulp of sociale diensten.
• Emotieherkenning: hier geldt bovendien het verbod uit artikel 5 in de context van werk en onderwijs.

Een wervingsassistent die kandidaten telefonisch voorselecteert en een ranglijst opstelt, is dus een ander beestje dan een AI-telefoonassistent in de zorg die alleen afspraken coördineert. Operators in de eerste categorie moeten de extra tijd tot december 2027 benutten in plaats van deze te laten verlopen: risicobeheer, datakwaliteit, logging en menselijk toezicht kunnen niet in vier weken worden ingebouwd.

Nieuw: de categorie "kleine mid-cap"

Een van de meest praktisch relevante wijzigingen in de Omnibus is een nieuwe bedrijfsklasse. Tot nu toe was verlichting voorbehouden aan mkb-bedrijven. De Omnibus voegt "kleine mid-caps" toe – bedrijven die niet langer als mkb kwalificeren, maar minder dan 750 medewerkers hebben en een jaaromzet van maximaal €150 miljoen of een balanstotaal van maximaal €129 miljoen.

Voor de typische Famulor-klant – een kliniekgroep met 40 locaties, een installatiebedrijf met 120 medewerkers, een middelgrote e-commerce-operatie – betekent dit dat je bijna altijd in een verlichte klasse valt. Het ontslaat je niet van artikel 50, maar het verlaagt de documentatielast aanzienlijk als je use case ooit in de hoogrisicocategorie terechtkomt.

AVG blijft onafhankelijk van kracht

De AI Act vervangt niets in de privacywetgeving. Een telefoongesprek met een AI-assistent verwerkt bijna altijd persoonsgegevens – naam, telefoonnummer, het verzoek zelf en in de zorg mogelijk bijzondere persoonsgegevens (artikel 9 AVG). Je hebt nog steeds nodig:

• een wettelijke grondslag voor de verwerking en, indien je opneemt, voor de opname zelf,
• een verwerkersovereenkomst met je platformaanbieder,
• een vermelding in je register van verwerkingsactiviteiten,
• bewaartermijnen voor transcripties en opnames,
• een werkbare manier om te reageren op verzoeken van betrokkenen.

In de praktijk passen de AI Act-melding en de privacyverklaring in één zin zonder dat het gesprek zwaar aanvoelt: "Ik ben de AI-assistent van Weber Legal. Dit gesprek wordt gelogd zodat we je verzoek kunnen afhandelen." Details horen in je privacybeleid, niet in de begroeting. Als je audio opneemt in plaats van alleen transcripties opslaat, leggen diverse EU-lidstaten aanvullende eisen op aan het opnemen van gesprekken; behandel dat als een apart traject en voeg het niet samen met de AI-melding.

Boetes: wat staat er op het spel?

Sancties volgen artikel 99 van de AI Act en zijn gelaagd. Overtredingen van de transparantieplichten uit artikel 50 vallen in de middelste categorie.

Voor bedrijven geldt het hogere bedrag; voor mkb en start-ups het lagere. Handhaving ligt bij nationale toezichthouders. Realistisch gezien is een boete echter niet het eerste risico waar een middelgrote operator mee te maken krijgt – klachten van betrokkenen, acties van concurrenten en reputatieschade komen sneller dan een formele procedure.

Compliancekosten: zelf bouwen of een platform gebruiken?

De melding zelf is één zin. De inspanning zit in de bewijslast: kun je over zes maanden aantonen dat de begroeting bij elk gesprek is uitgesproken? Hier scheiden de wegen tussen in-house builds en platforms.

Als je de bewijslast meerekent, vallen in-house builds vaak veel duurder uit dan verwacht. Om te checken hoe dat zich verhoudt tot je huidige belvolume:

Implementatie in zeven stappen

1. Maak een inventarisatie. Noteer elk nummer, elke assistent en elk chatkanaal waar AI met mensen spreekt – inclusief testnummers die per ongeluk bereikbaar zijn.
2. Bepaal je rol. Ben je gebruiker, aanbieder of beide? Voor resellers is dit de belangrijkste vraag.
3. Schrijf de begroeting. Eén zin, AI expliciet benoemd, bedrijfsnaam, escalatiepad naar een mens.
4. Rol het uit. Pas het toe op elke assistent, inclusief zelden gebruikte uitgaande campagnes.
5. Steekproef je gesprekken. Luister naar twintig echte gesprekken van deze week of lees de transcripties. Werd de begroeting elke keer uitgesproken?
6. Documenteer het. Een korte memo: welk systeem, welke rol, welke begroeting, sinds wanneer, wie is verantwoordelijk, waar bevindt zich de bewijslast.
7. Zet herinneringen. Twee data: 2 december 2026 voor de nieuwe verboden en de markeerplicht voor legacy-systemen, 2 december 2027 voor Bijlage III.

Drie voorbeelden uit de praktijk

Becker Dental, 14 medewerkers, twee locaties. De assistent beantwoordt gesprekken tussen de middag en 's avonds, plant controles in en escaleert pijngevallen direct. Geen hoogrisicogeval. Te doen: begroeting met AI-melding en doorverbindoptie, verwerkersovereenkomst controleren, bewaartermijn transcripties op 90 dagen zetten. Inspanning: een halve dag.

Krüger Installatietechniek, 38 medewerkers. De assistent kwalificeert spoedoproepen en maakt werkbonnen aan. Geen hoogrisicogeval. Te doen: begroeting ook op het spoednummer toepassen – de klassieke blinde vlek, omdat dat nummer apart was geconfigureerd.

Een detacheringsbureau met 220 medewerkers. De assistent belt kandidaten, voert een gestructureerd kort interview en maakt een shortlist. Dat kan onder de categorie werkgelegenheid van Bijlage III vallen. Te doen: direct begroeting toevoegen en parallel daaraan risicobeheer, logging en menselijke eindbeslissing inrichten vóór december 2027. Als kleine mid-cap kan het bedrijf gebruikmaken van de vereenvoudigde technische documentatie. Voor het structureren van dergelijke gevallen is het enterprise-traject het juiste startpunt.

Veelgemaakte fouten

• Begroeting alleen op het hoofdnummer. Secundaire nummers, uitgaande campagnes en de webwidget worden vergeten.
• Begroeting in de prompt maar nooit geverifieerd. Een model kan de opening overslaan als de beller direct spreekt. Zonder steekproeven merk je dit nooit.
• Personas verhullen. Een menselijke voornaam zonder AI-melding is precies de situatie waar artikel 50 zich op richt.
• AVG en AI Act op één hoop gooien. Je hebt beide nodig, maar het zijn aparte documenten die op aparte wettelijke grondslagen rusten.
• Het uitstel lezen als een vrijbrief. Laat zestien maanden verlopen en je staat eind 2027 voor hetzelfde project, maar dan met meer legacy-ballast.

Conclusie

De Digital Omnibus bood ademruimte waar dat technisch nodig was – conformiteitsbeoordeling en documentatie voor hoogrisicosystemen. Voor een gewone AI-telefoonassistent in een kliniek, advocatenkantoor, hotel of installatiebedrijf verandert er weinig: de informatieplicht geldt sinds 2 augustus 2026 en is goed uitvoerbaar. Een goed geschreven eerste zin, bewijslast uit gespreksanalyses en een memo van twee pagina's dekken de lading.

Je concrete volgende stap: trek twintig gesprekken van deze week en controleer of je AI zich in elk gesprek als AI heeft geïdentificeerd. Als de begroeting op één kanaal ontbreekt, los het vandaag op in plaats van in december. En als je de assistent nu toch aan het inrichten bent, configureer dan de begroeting, het doorverbindpad en de logging in één keer.

FAQ

Is de EU AI Act uitgesteld door de Digital Omnibus?

Slechts gedeeltelijk. Hoogrisicoverplichtingen onder Bijlage III zijn verschoven naar 2 december 2027 en die onder Bijlage I naar 2 augustus 2028. De transparantieplichten van artikel 50 gelden ongewijzigd sinds 2 augustus 2026.

Moet mijn AI-telefoonassistent zeggen dat het een AI is?

Ja, in bijna alle gevallen. Artikel 50 vereist dat gebruikers worden geïnformeerd dat ze met een AI-systeem communiceren, tenzij dit duidelijk is. Bij natuurlijk klinkende stemmen is dat niet duidelijk.

Wanneer moet de melding precies plaatsvinden?

Aan het begin van de interactie, voordat de beller zijn verzoek uitlegt. Een melding halverwege het gesprek of alleen in het privacybeleid is onvoldoende.

Wat valt onder de deadline van 2 december 2026?

Twee zaken: de nieuwe verboden uit artikel 5 en de markeerplicht voor AI-gegenereerde content onder artikel 50(2) voor systemen die vóór 2 augustus 2026 op de markt waren. Voor melding bij directe interactie geldt geen overgangstermijn.

Is een afspraakassistent een hoogrisicosysteem?

Normaal gesproken niet. Hoogrisicostatus is verbonden aan Bijlage III-toepassingen zoals kandidaat-screening, kredietwaardigheidsbeoordeling of toegang tot essentiële diensten.

Welke boetes gelden voor het ontbreken van een melding?

Overtredingen van artikel 50 vallen in de categorie tot €15 miljoen of 3% van de wereldwijde jaaromzet. Voor mkb en start-ups geldt het laagste van de twee bedragen.

Wat is een kleine mid-cap?

Een bedrijf dat geen mkb meer is, maar minder dan 750 medewerkers heeft en een omzet tot €150 miljoen of een balanstotaal tot €129 miljoen. Deze bedrijven krijgen nu dezelfde verlichtingsmaatregelen als het mkb.

Vervangt de AI Act de AVG?

Nee. Beide gelden parallel. Je hebt nog steeds een wettelijke grondslag, een verwerkersovereenkomst, bewaartermijnen en de mogelijkheid om op verzoeken van betrokkenen te reageren nodig.

Geldt dit ook voor uitgaande gesprekken?

Ja. De plicht geldt voor directe interactie, niet voor de richting van het gesprek. Uitgaande campagnes zijn in de praktijk het meest over het hoofd geziene kanaal.

Hoe bewijs ik compliance?

Via je gesprekslogs. Voer regelmatig steekproeven uit om te bevestigen dat de begroeting daadwerkelijk is uitgesproken en houd een korte schriftelijke notitie van het resultaat bij.