EU AI Act artikel 50: oplysning om chatbotten på dit website

Siden 2. august 2026 skal personer, der chatter med et AI-system, have det at vide. Den juridiske pligt i artikel 50, stk. 1, ligger hos chatbottens udbyder, ikke automatisk hos hvert website, der indlejrer en. Her er, hvem der skal gøre hvad, og en praktisk tjekliste, hvis du kører Intercom, Zendesk eller en egen GPT-widget.

Opdateret 1. oktober 202611 min. læsningAf Dazr Compliance-teamet

Hvordan fungerer chatbotten på dit website?

Du er idriftsætteren

Leverandøren er udbyderen og skal indbygge oplysningen. Din opgave er at tjekke, at den er synlig og ikke er slået fra eller overskrevet af din egen branding.

  • Åbn widgetten som besøgende, på computer og mobil. Er der en AI-mærkning i den første besked og ved indtastningsfeltet?
  • Spørg leverandøren, hvordan de opfylder artikel 50, stk. 1, og gem svaret.
  • Gem daterede skærmbilleder af oplysningen som dokumentation.

Vejledende, baseret på Kommissionens retningslinjer om artikel 50 af 20. juli 2026. Ikke juridisk rådgivning.

  • Artikel 50, stk. 1, forpligter udbydere til at designe chatbots, så folk får at vide, at de har med AI at gøre, medmindre det er åbenlyst. Den gælder fra 2. august 2026, og Digital Omnibus ændrede den ikke.
  • Bygger du din egen chatbot (for eksempel en GPT-baseret widget udviklet internt eller af et bureau for dig) og driver den under dit navn, er du udbyderen. Slår du AI-agenten i Intercom eller Zendesk til, er leverandøren udbyderen, og du er idriftsætteren.
  • Idriftsættere har kun egne pligter efter artikel 50 i særlige tilfælde: følelsesgenkendelse eller biometrisk kategorisering (stk. 3), deepfakes og AI-skrevet tekst af offentlig interesse (stk. 4).
  • I praksis bør alle websiteejere stadig sikre, at mærkningen er synlig: en klar første besked plus et vedvarende "AI"-mærke. Vilkår og betingelser alene er ikke nok.

Hvad artikel 50 faktisk siger

Artikel 50 i AI Act (forordning (EU) 2024/1689) er en kort liste over gennemsigtighedspligter for "visse AI-systemer". De gælder, uanset om systemet er højrisiko. Det stykke, der har betydning for chatbots, er det første:

"Udbydere sikrer, at AI-systemer, der er beregnet til at interagere direkte med fysiske personer, udformes og udvikles på en sådan måde, at de pågældende fysiske personer informeres om, at de interagerer med et AI-system, medmindre dette er indlysende ud fra en rimeligt velinformeret, opmærksom og forsigtig fysisk persons synspunkt under hensyntagen til omstændighederne og anvendelsessammenhængen."

Tre ting skiller sig ud:

  • Adressaten er udbyderen. Pligten er en designpligt: systemet skal bygges, så folk bliver informeret. Stk. 1 nævner ikke idriftsættere.
  • Undtagelsen for "indlysende" tilfælde er snæver. Kommissionens retningslinjer om artikel 50 af 20. juli 2026 siger, at den skal fortolkes restriktivt, og nævner "AI-chatbots indlejret i onlineplatforme eller supportværktøjer (helpdesks)" som et eksempel, hvor undtagelsen ikke gælder.
  • Stk. 5 fastlægger formen: oplysningen skal gives "på en klar og tydelig måde senest på tidspunktet for den første interaktion" og skal opfylde gældende tilgængelighedskrav.

Mange sider, der ligger højt på dette emne, siger, at "virksomheder, der bruger chatbots, skal oplyse om dem efter artikel 50". Det blander rollerne sammen. Den juridiske pligt i stk. 1 tilhører den, der er udbyder. Som vi forklarer nedenfor, er en websiteejer ofte idriftsætteren og nogle gange udbyderen uden at vide det.

Er du udbyderen eller idriftsætteren?

En udbyder udvikler et AI-system eller får et udviklet og bringer det i omsætning eller ibrugtager det under eget navn eller varemærke, mod betaling eller gratis. En idriftsætter bruger et AI-system under sin myndighed i en erhvervsmæssig sammenhæng. Kommissionens retningslinjer giver to eksempler, der har betydning for websites:

  • En virksomhed, der tilbyder en chatbot under eget navn til andre virksomheder, som kan koble den ind i deres processer uden at ændre den, er udbyderen. Det er situationen for chatleverandører, der sælger AI-agenter som en funktion.
  • En virksomhed eller et offentligt organ, der har udviklet en chatbot internt og ibrugtager den til eget brug under eget navn, er også udbyder. Og en virksomhed, der tager et eksisterende generativt AI-system, ændrer det (for eksempel med nye træningsdata) og ibrugtager det under eget navn, bliver udbyder af det nye system.
Din opsætningSandsynlig rolleHvad det betyder
Intercom, Zendesk eller lignende helpdesk-software med leverandørens AI-agent slået tilIdriftsætter (leverandøren er udbyderen)Leverandøren skal indbygge oplysningen. Du bør tjekke, at den er synlig og ikke er slået fra eller overskrevet af din egen branding.
Livechat, der kun besvares af mennesker (Tawk.to, almindelig Zendesk Chat)Uden for anvendelsesområdet for stk. 1Intet AI-system interagerer med den besøgende. Tilføjer du AI-foreslåede svar, som et menneske sender, har den besøgende stadig med et menneske at gøre.
Egen widget bygget af dit team eller bureau på et LLM-API (OpenAI, Mistral, Anthropic...) og vist som "din" assistentUdbyderDu skal indbygge oplysningen. Modeludbyderens egne pligter som udbyder af en AI-model til almen brug dækker ikke din brugerflade.
En leverandørs chatbot, som du ændrer væsentligt (egne træningsdata, finjustering) og driver under dit brandMuligvis udbyder af et nyt systemEfter eksemplet i retningslinjerne gør ændring plus eget navn dig til udbyder. Simpel konfiguration, som en vidensbase eller tone, behandles ikke udtrykkeligt. Vær forsigtig.

Hvorfor idriftsættere alligevel bør bekymre sig: vises mærkningen ikke på dit website, er det dine besøgende, der bliver vildledt. Forbrugerlovgivningen gælder også særskilt. Retningslinjerne påpeger, at efter direktivet om urimelig handelspraksis og direktivet om forbrugerrettigheder kan det, at en tjeneste er AI-drevet, være en væsentlig egenskab, der skal oplyses, "uanset om interaktionen anses for 'indlysende'".

Hvor idriftsættere har pligter

Stk. 3 og 4 i artikel 50 er rettet mod idriftsættere. For et typisk SMV-website bliver de relevante i tre situationer:

  • Følelsesgenkendelse eller biometrisk kategorisering (stk. 3). Tager du et sådant system i brug, skal du informere de personer, der udsættes for det. Bemærk definitionen: et system til følelsesgenkendelse udleder følelser "på grundlag af deres biometriske data" (artikel 3, nr. 39). Sentimentscoring af skrevet chattekst er ikke baseret på biometriske data. En stemmebot, der udleder humør fra den opkaldendes stemme, kan sagtens være det, og følelsesgenkendelse er helt forbudt på arbejdspladser og i uddannelse (artikel 5, stk. 1, litra f).
  • Deepfakes (stk. 4, første afsnit). Genererer din chatbot eller dit marketingteam realistiske billeder, lyd eller video af virkelige personer, steder eller begivenheder, skal du oplyse, at indholdet er kunstigt.
  • AI-genereret tekst om emner af offentlig interesse (stk. 4, andet afsnit). Offentliggør du AI-skrevet tekst "med det formål at informere offentligheden om emner af offentlig interesse", skal du sige det, medmindre et menneske har gennemgået den, og nogen har det redaktionelle ansvar. En produkt-FAQ er ikke information af offentlig interesse. En AI-skrevet nyhedsopdatering om en regulering kan være det.

Maskinlæsbar mærkning af genereret indhold (vandmærker, metadata) efter stk. 2 er igen en pligt for udbyderen. Kan din egen chatbot generere billeder eller lyd, er det dig, der skal sikre, at output mærkes, så vidt det er teknisk muligt.

Hvordan og hvornår du oplyser

Kommissionens retningslinjer beskriver, hvad der virker, og hvad der ikke gør. Anbefalede teknikker omfatter:

  • en hilsen i første tur, der siger, at assistenten er AI;
  • en mærkning i almindeligt sprog tæt på indtastningsfeltet, helst vedvarende gennem hele samtalen;
  • visuelle tegn som et "AI"-mærke eller -ikon som supplement til teksten;
  • for stemmebots en mundtlig erklæring i starten ("Dette er en AI-drevet assistent") med påmindelser i lange opkald.

Retningslinjerne nævner også teknikker, der er utilstrækkelige alene: oplysning kun i vilkår og betingelser, URL'er eller dokumentation; maskinlæsbare mærker, som brugeren ikke kan opfatte; vage mærkninger som en generisk "assistent"; og menneskelignende personaer, der kan vildlede. En chatbot ved navn "Sophie" med et stockfoto af en smilende medarbejder og ingen AI-mærkning er præcis det, reglen er rettet mod.

Tidspunkt: senest ved den første interaktion. For en chatwidget betyder det det øjeblik, samtalen åbnes, ikke efter tre beskeder. Tilgængelighed: skal dit website allerede opfylde tilgængelighedsregler (webtilgængelighedsdirektivet for offentlige organer, den europæiske tilgængelighedslov for mange forbrugertjenester), skal oplysningen også opfylde dem. Skærmlæsere skal kunne læse mærkningen, så stol ikke alene på et farvet ikon.

Datoer, Digital Omnibus og bøder

  • 2. august 2026: artikel 50 gælder. Der er ingen overgangsordning for chatbots: systemer, der allerede kørte før den dato, skulle overholde reglerne fra den dag.
  • Digital Omnibus om AI (forordning (EU) 2026/1744, i kraft 27. juli 2026): den ændrede ikke stk. 1 til 6 i artikel 50. Den omskrev stk. 7 (adfærdskodekser og gennemførelsesretsakter) og tilføjede en overgangsordning i artikel 111, stk. 4. Generative systemer, der er bragt i omsætning før 2. august 2026, har indtil 2. december 2026 til at opfylde mærkningspligten i stk. 2. Retningslinjerne understreger, at denne frist kun dækker mærkning: et system, der både er samtalebaseret og generativt, skal oplyse om AI-interaktionen fra 2. august 2026.
  • Bøder: overtrædelser af artikel 50 kan straffes med bøder på op til EUR 15 mio. eller 3 % af den globale årlige omsætning, alt efter hvad der er højest (artikel 99, stk. 4, litra g). For SMV'er, og siden Omnibus også for små mid-cap-virksomheder, er loftet det, der er lavest. Håndhævelsen er national: hver medlemsstat udpeger markedsovervågningsmyndigheder. For AI-systemer bygget på en AI-model til almen brug fra samme udbyder fører AI-kontoret tilsyn.

Se vores fulde tidsplan for AI Act efter Omnibus for alle andre datoer.

Tjekliste for SMV'er med en chatbot på websitet

  • Kortlæg alle samtalebaserede kontaktpunkter: widget på websitet, bots på WhatsApp eller Messenger, stemme/IVR, automatiske e-mailsvar drevet af en LLM og assistenter i apps. Vores gratis websiteaudit viser chatwidgets fra tredjeparter, den finder på en side (den genkender scripts fra Intercom, Zendesk, Drift og Tawk.to). Den fortæller dig, at en chatsoftware er indlæst. Den kan ikke se, om leverandørens AI-funktioner er slået til, så det må du selv tjekke.
  • Afgør din rolle pr. kontaktpunkt: leverandørens AI-agent (du er idriftsætteren) eller bygget eller bestilt af dig under dit navn (du er udbyderen). Skriv begrundelsen ned.
  • Leverandørsoftware: åbn widgetten som besøgende, på computer og mobil. Er der en AI-mærkning i den første besked og ved indtastningsfeltet? Har din egen hilsen, dit botnavn eller din avatar overskrevet den? Spørg leverandøren, hvordan de opfylder artikel 50, stk. 1, og gem svaret.
  • Egne løsninger: hardkod en oplysning i første tur, som prompten ikke kan fjerne, tilføj et vedvarende mærke, og test, at det holder på alle de sprog og kanaler, du tilbyder.
  • Undgå at udgive dig for et menneske: ingen menneskelige fornavne plus fotos til bots og intet "Jeg er Sophie fra support", medmindre det efterfølges af "en AI-assistent".
  • Tilbyd en vej til et menneske, hvor det betyder noget (klager, opsigelser, sårbare brugere). AI Act kræver det ikke, men forbruger- og sektorregler gør det ofte.
  • Tilgængelighed: mærkningen er rigtig tekst (ikke kun et ikon), kan læses af skærmlæsere og har tilstrækkelig kontrast.
  • Genererede medier: kan botten levere billeder, lyd eller video, så bekræft mærkning efter stk. 2 (leverandøren eller dig), og mærk deepfakes efter stk. 4.
  • GDPR ved siden af: opdatér privatlivserklæringen for chatudskrifter, tjek leverandørens databehandleraftale og grundlag for overførsel, og indlæs først widgetten efter samtykke, hvis den sætter ikke-nødvendige cookies.
  • Dokumentation: gem daterede skærmbilleder af oplysningen, leverandørens erklæring og din rollevurdering. Tjek igen efter hver opdatering af widget eller prompt.
  • AI-kompetencer (artikel 4): orientér de medarbejdere, der konfigurerer botten. Siden Omnibus betyder det at træffe foranstaltninger til at understøtte AI-kompetencer, ikke at garantere et niveau.

Eksempler på formuleringer til oplysning (EN/NL)

Hold det kort, konkret og tidligt. Tilpas det til din tone, men hold ordene "AI" og "assistent" eller "chatbot" sammen.

Første besked i chatten

engelsk

Hej! Jeg er en AI-assistent, ikke et menneske. Jeg kan svare på spørgsmål om ordrer og vores produkter. Skriv "medarbejder" når som helst for at komme til vores team.

Nederlands

Hoi! Ik ben een AI-assistent, geen medewerker. Ik help je met vragen over bestellingen en producten. Typ "medewerker" als je iemand van ons team wilt spreken.

Vedvarende mærkning ved indtastningsfeltet

engelsk

AI-assistent · svarene genereres automatisk og kan indeholde fejl

Nederlands

AI-assistent · antwoorden worden automatisch gegenereerd en kunnen fouten bevatten

Stemme- eller telefonbot (siges i starten)

engelsk

Du taler med en automatisk AI-assistent. Sig "medarbejder" for at blive stillet videre til en kollega.

Nederlands

Je spreekt met een geautomatiseerde AI-assistent. Zeg "medewerker" om doorverbonden te worden met een collega.

Overdragelse til et menneske

engelsk

Du chatter nu med Anna fra vores supportteam.

Nederlands

Je chat nu met Anna van ons supportteam.

Følg artikel 50 som enhver anden kontrol

I Dazr Compliance gør EU AI Act-rammeværket denne tjekliste til tilbagevendende kontroller. Vedhæft skærmbillederne og leverandørernes erklæringer som dokumentation, sæt en gennemgangsdato, og vis en revisor historikken i en skrivebeskyttet visning.

FAQ

Skal jeg oplyse, at chatbotten på mit website er AI?

Den juridiske pligt i artikel 50, stk. 1, ligger hos udbyderen af chatbotten. Har du bygget den eller fået den bygget og driver den under dit navn, er det dig. Bruger du en leverandørs AI-agent, skal leverandøren indbygge oplysningen, men du bør tjekke, at den faktisk vises på dit website. Forbrugerlovgivningen kan også kræve, at du nævner det.

Er et lille "AI"-ikon nok?

Som regel ikke alene. Kommissionens retningslinjer anbefaler en besked i almindeligt sprog i første tur og en mærkning ved indtastningsfeltet. Ikoner og farver er et supplement. Oplysningen skal være klar og tydelig ved første interaktion og tilgængelig.

Udskyder Digital Omnibus reglerne for chatbots?

Nej. Forordning (EU) 2026/1744 udskød reglerne for højrisiko, men lod artikel 50, stk. 1-6, være uændret. Kun pligten til maskinlæsbar mærkning i stk. 2 har en overgangsperiode, indtil 2. december 2026, for generative systemer bragt i omsætning før 2. august 2026.

Vores chatbot foreslår kun svar, som en medarbejder sender. Er det omfattet?

Den besøgende interagerer med et menneske, der bruger et AI-værktøj, ikke direkte med et AI-system, så artikel 50, stk. 1, gælder sandsynligvis ikke. Artikel 50, stk. 4, kan gælde, hvis du offentliggør AI-genereret tekst om emner af offentlig interesse uden menneskelig gennemgang, hvilket ikke er tilfældet for en medarbejder, der gennemgår hvert svar.

Hvem håndhæver artikel 50?

Nationale markedsovervågningsmyndigheder udpeget af hver medlemsstat. AI-kontoret fører tilsyn med AI-systemer, der er bygget på en AI-model til almen brug fra samme udbyder. Bøder går op til EUR 15 mio. eller 3 % af den globale omsætning, og for SMV'er gælder det laveste af de to.

Kilder (pr. 1. oktober 2026)

Denne guide forklarer reglerne pr. 1. oktober 2026 og er ikke juridisk rådgivning. Tjek din konkrete opsætning med en rådgiver eller din nationale myndighed.