AI-voice-agenten voeren inmiddels natuurlijke gesprekken, plannen afspraken en volgen klanten op. De wetgever heeft dat gezien. In de EU moet elke AI-agent sinds augustus 2026 zeggen dat hij een AI is. Wie gesprekken opneemt zonder geldige grondslag, loopt AVG-risico’s, en in Duitsland is het zelfs strafbaar. En wie naar de VS belt, krijgt te maken met een wet die tot $ 1.500 per gesprek kan kosten.
Het goede nieuws: de regels zijn bekend en bijna allemaal in te bouwen in het product. Deze gids vat samen wat in oktober 2026 geldt in de EU, in Duitsland als strengste buurland en in de VS, en vertaalt dat naar een checklist voor je team of leverancier.
Dit artikel is praktische uitleg, geen juridisch advies. Regels veranderen en details hangen af van je toepassing. Laat toestemmingsteksten en belscripts juridisch toetsen voordat je uitgaande campagnes start.
De korte versie
| Markt | Regel | Wat het betekent voor een AI-gesprek |
|---|---|---|
| Europese Unie | AI-verordening, artikel 50, lid 1 | Uiterlijk bij de eerste interactie melden dat er een AI spreekt |
| Europese Unie | AI-verordening, artikel 5, lid 1, onder f | Geen emotieherkenning bij medewerkers |
| Europese Unie | AVG | Rechtsgrond en melding bij opnemen, verwerkersovereenkomsten, doorgifte, bewaartermijnen |
| Duitsland | §201 StGB, §7 UWG | Opnemen zonder toestemming strafbaar; geautomatiseerde reclamegesprekken alleen met voorafgaande uitdrukkelijke toestemming |
| VS (federaal) | TCPA zoals uitgelegd in FCC-besluit 24-17 | AI-stem = kunstmatige stem; toestemming vóór AI-gesprekken; identificatie en afmelding in elk gesprek |
| VS (staten) | Texas SB 140, Florida, Californië SB 1001 en AB 489 | Vroege AI-melding, toestemming waarin AI genoemd wordt, botmelding, extra regels in de zorg |
EU: transparantie en verboden praktijken in de AI-verordening
Artikel 50, lid 1 geldt sinds 2 augustus 2026: AI-systemen die met mensen communiceren, moeten zo zijn ontworpen dat die mensen uiterlijk bij de eerste interactie weten dat ze met een AI te maken hebben, tenzij dat uit de context duidelijk is (AI Act, artikel 50). Overtredingen kunnen worden beboet met tot € 15 miljoen of 3% van de wereldwijde jaaromzet; voor het mkb geldt het laagste van de twee bedragen (ActuIA).
Twee verduidelijkingen zijn in de praktijk belangrijk:
- De Digital Omnibus heeft dit niet uitgesteld. Verordening 2026/1744 schoof de verplichtingen voor hoog-risicosystemen op naar december 2027 en augustus 2028, maar de transparantieverplichtingen van artikel 50 gelden gewoon vanaf augustus 2026 (Jones Walker).
- Vertrouw niet op ‘duidelijk’. Moderne voice-agenten zijn juist ontworpen om natuurlijk te klinken; de uitzondering past aan de telefoon bijna nooit. Zet de melding in de eerste zin.
Het toezicht wordt per lidstaat ingericht; in Duitsland is bijvoorbeeld de Bundesnetzagentur aangewezen, op basis van de KI-MIG-wet die sinds 29 juli 2026 geldt (ActuIA). Het volledige overzicht van deadlines vind je in onze gids over de AI-verordening voor het mkb, de details over melden en labelen in de verdieping over artikel 50: transparantie.
Artikel 5, lid 1, onder f verbiedt sinds 2 februari 2025 emotieherkenning op de werkvloer (AI Act, artikel 5). Voor callcenters vallen daarmee tools af die uit de stem afleiden hoe gestrest of betrokken medewerkers zijn. Kwaliteitscontrole blijft toegestaan, maar moet gedrag en resultaat beoordelen, geen gevoelens. Op verboden praktijken staan boetes tot € 35 miljoen of 7% van de wereldwijde omzet (ActuIA).
Stemklonen. Kloon nooit de stem van een echt persoon zonder uitdrukkelijke toestemming. Een standaard synthetische stem is de eenvoudigste en veiligste keuze.
AVG: opnemen, transcripten en leveranciers
Een AI-gesprek levert bij elke stap persoonsgegevens op: audio, transcript, samenvatting, CRM-velden. De kern:
- Rechtsgrond. Voor het opnemen heb je een rechtsgrond nodig, meestal gerechtvaardigd belang of toestemming, vastgelegd vóór de start.
- Melding aan het begin van het gesprek. Wie verwerkt de gegevens, waarvoor, en waar staat de privacyverklaring?
- Verwerkersovereenkomsten. Een overeenkomst volgens artikel 28 AVG met elke leverancier in de keten (telefonie, spraakherkenning, taalmodel, voice-platform) en een actuele lijst van subverwerkers. Amerikaanse platforms vereisen een doorgiftemechanisme zoals standaardcontractbepalingen of het EU-US Data Privacy Framework.
- Bewaartermijnen. Leg vast hoe lang opnames en transcripten bewaard blijven en verwijder automatisch.
- DPIA. Gesprekken opnemen en zeker stembiometrie vragen doorgaans een gegevensbeschermingseffectbeoordeling.
- Datalocatie. Beperk doorgifte naar de VS en bied hosting in de EU aan waar klanten dat verwachten.
Verwerkersovereenkomsten, logging en dataopslag werken we verder uit in onze gids over de AVG voor AI-chatbots en -assistenten.
Duitsland: het strengste gangbare geval
Veel Nederlandse bedrijven bellen ook met Duitse klanten. Daar geldt:
- Opnemen: wie het niet-openbaar gesproken woord van een ander zonder toestemming opneemt, is strafbaar volgens §201 StGB, met tot drie jaar gevangenisstraf (§201 StGB).
- Geautomatiseerde reclamegesprekken: §7 UWG vereist voor reclame via automatische belsystemen een voorafgaande uitdrukkelijke toestemming (§7 UWG).
Wie deze twee punten voor Duitsland goed regelt, staat er op deze onderwerpen doorgaans ook in de rest van de EU goed voor.
VS: de TCPA na het FCC-besluit van 2024
Voor bedrijven die klanten in de VS bellen, is het nog strenger. Op 8 februari 2024 besloot de FCC dat door AI gegenereerde stemmen ‘kunstmatige of vooraf opgenomen stemmen’ zijn in de zin van de Telephone Consumer Protection Act (FCC 24-17). Alle regels voor robocalls gelden dus ook voor voice-agenten die zelf bellen.
| Soort gesprek | Vereiste toestemming | Opmerkingen |
|---|---|---|
| Marketing- of salesgesprek met AI-stem | Voorafgaande uitdrukkelijke schriftelijke toestemming (PEWC) | Hoort je bedrijf te noemen; in Florida uitdrukkelijk ook de AI |
| Informatief gesprek (afspraakherinnering, orderstatus) | Voorafgaande uitdrukkelijke toestemming; mondeling kan volstaan | Leg vast wanneer en hoe toestemming is gegeven |
| Inkomend gesprek dat een AI aanneemt | De TCPA-toestemmingsregels gaan over gesprekken die jij start | AI-melding, opnamemelding en privacyregels gelden wel |
Elk uitgaand gesprek moet het bedrijf noemen en een afmeldmogelijkheid bieden (Retell TCPA-playbook, CallSphere). Verder:
- Intrekken van toestemming. Sinds april 2025 kan toestemming ‘op elke redelijke manier’ worden ingetrokken, en moet de intrekking binnen 10 werkdagen zijn verwerkt. De bredere regel dat één afmelding voor alle berichten van een bedrijf geldt, is uitgesteld tot 31 januari 2027.
- Do Not Call-lijsten moeten minstens elke 31 dagen worden gecontroleerd.
- Beltijden: alleen tussen 8.00 en 21.00 uur lokale tijd van de ontvanger.
- Staten: Texas (SB 140) eist een AI-melding binnen de eerste 30 seconden, Florida een expliciete vermelding van AI in de schriftelijke toestemming, Californië een botmelding (SB 1001) en extra regels in de zorg (AB 489). Het federale hof van beroep van het Vijfde Circuit oordeelde in februari 2026 (Bradford v. Sovereign Pest Control) dat in Texas, Louisiana en Mississippi mondelinge toestemming kan volstaan; schriftelijke toestemming blijft de veiligste standaard.
- Opnemen: meerdere staten vereisen toestemming van alle partijen; gebruikelijk is een duidelijke melding aan het begin.
Sancties: $ 500 tot $ 1.500 per gesprek zonder plafond, en groepsacties komen veel voor. Bekende schikkingen: QuoteWizard $ 19 miljoen, Gen Digital $ 9,95 miljoen (Retell TCPA-playbook). Een federale plicht om de AI aan het begin van elk gesprek te melden heeft de FCC voorgesteld (NPRM 24-84), maar in 2026 nog niet vastgesteld (CallSphere).
Ook wat leveranciers beloven, valt onder toezicht: de FTC daagde Air AI in augustus 2025 voor de rechter wegens misleidende claims over groei en inkomsten; de schikking van maart 2026 omvatte een vonnis van $ 18 miljoen, grotendeels opgeschort, en een marketingverbod (FTC). Belooft iemand je een ‘autonoom salesteam dat zichzelf terugverdient’, vraag dan om bewijs.
Inkomend of uitgaand: het risicoprofiel
| Scenario | Risico | Belangrijkste eisen |
|---|---|---|
| AI-receptionist voor inkomende gesprekken | Laag | AI-melding, opnamemelding, rechtsgrond onder de AVG, verwerkersovereenkomsten |
| Uitgaande servicegesprekken (herinneringen, bevestigingen) | Middel | Voorafgaande toestemming, identificatie, afmelding, beltijden |
| Uitgaande reclame of reactivering van klanten | Hoog | Uitdrukkelijke toestemming, schriftelijke toestemming in de VS, toestemmingslogboek |
| Koud bellen met een AI-stem | Zeer hoog | In de meeste gevallen gewoon niet doen |
| AI-kwaliteitscontrole van gesprekken van medewerkers | Middel | Geen emotieherkenning, rechtsgrond voor opnemen, transparantie naar het team |
Daarom raden we meestal aan om te beginnen met inkomende gesprekken, bijvoorbeeld met een AI-receptionist: de waarde is duidelijk en het juridische risico laag.
De compliancekit: een checklist
| Nr. | Onderdeel | Markt |
|---|---|---|
| 1 | Toestemmingstekst die je merk noemt en uitdrukkelijk de AI vermeldt | EU, VS (vooral Florida) |
| 2 | Begroeting: ‘Je spreekt met de AI-assistent van [bedrijf]. Dit gesprek wordt opgenomen.’ | Alle |
| 3 | Spraakcommando om af te melden dat direct een blokkade in het CRM zet | Alle |
| 4 | Controle tegen belregisters en beltijden per tijdzone van het contact | VS |
| 5 | Toestemmingslogboek: wanneer, waar, welke tekst, welk kanaal | EU, VS |
| 6 | Geen stemklonen van echte personen zonder toestemming | Alle |
| 7 | Model-verwerkersovereenkomst, lijst van subverwerkers, hosting in de EU | EU |
| 8 | Bewaarbeleid met automatische verwijdering | EU |
| 9 | Doorverbinden met een mens op verzoek | Alle |
| 10 | Geen emotieherkenning bij medewerkers in kwaliteitscontrole | EU |
Toestemmingsteksten die standhouden
Toestemming is zo sterk als de formulering en het bewijs. Voor een webformulier waaruit AI-gesprekken volgen, is een niet vooraf aangevinkt vakje met een tekst als deze een goed vertrekpunt dat je jurist kan aanpassen:
‘Ik ga ermee akkoord dat [bedrijf] mij op het opgegeven nummer belt en berichten stuurt over [afspraken / aanbiedingen], ook met een door AI gegenereerde stem en geautomatiseerde technologie. Ik kan mijn toestemming altijd intrekken, bijvoorbeeld door in het gesprek “stop” te zeggen.’
Bewaar bij elk contact het bewijs: de getoonde tekst, de pagina-URL, het tijdstip, het kanaal en het ingevoerde telefoonnummer. Komt er maanden later een klacht, dan is dat record je verdediging. Stem het formulier af op je privacyverklaring en formuleer toestemming voor reclamegesprekken uitdrukkelijk en specifiek.
AI-meldingen die werken
Kort, vriendelijk en vooraan:
- ‘Goedemiddag, je spreekt met de AI-assistent van Tandartspraktijk De Linde. Dit gesprek wordt opgenomen. Waarmee kan ik je helpen?’
- ‘Dit is de AI-assistent van Installatiebedrijf De Vries met een automatische herinnering aan je afspraak van morgen. Wil je niet meer gebeld worden, zeg dan gewoon “stop”.’
Veelgemaakte fouten
- ‘Het is inkomend, dus er gelden geen regels.’ De TCPA-toestemming vervalt misschien, maar AI-melding, opnameregels en de AVG gelden wel.
- Adressenbestanden met vage toestemming kopen. Toestemming waarin je bedrijf niet wordt genoemd, beschermt je niet.
- Afmeldingen die niet aankomen. Een ‘stop’ in het gesprek moet het CRM, het belsysteem en alle leveranciers bereiken.
- Eerst opnemen, dan pas melden. De melding hoort in de eerste seconden van het gesprek.
- Tijdzones negeren. Wie Amerikaanse contacten belt op de klok van het eigen kantoor, overtreedt de beltijden.
- Vertrouwen op het keurmerk van de leverancier. SOC 2 of HIPAA van een platform dekken de infrastructuur, niet jouw toestemmingsbewijs en belscripts.
Conclusie
Bellen met AI is wettelijk in orde als toestemming, AI-melding en opnemen vanaf het begin zijn ontworpen, en duur als ze er later op worden geplakt. Begin met inkomende gesprekken, noem de AI in de eerste zin, geef elke beller een makkelijke uitweg, leg toestemming vast en behandel verwerkersovereenkomsten en bewaartermijnen als onderdeel van het product. Zo blijf je in de EU en de VS aan de veilige kant, en voelt het gesprek voor bellers betrouwbaarder.
Wil je je voice-opzet of belscripts laten toetsen aan deze regels? Plan een gratis AI-audit van 15 minuten. Compliance zit ingebouwd in elke voice-agent die wij opleveren.