Juridische AI-cold-calling in Duitsland: Toestemmingsregels voor 2026

Juridische AI-cold-calling in Duitsland: Hoe paragraaf 7 UWG, paragraaf 7a UWG en de AVG op elkaar inwerken

Een AI-voice-agent mag in Duitsland outbound-verkoopgesprekken voeren, maar alleen onder dezelfde voorwaarden als een menselijke beller, plus twee verplichtingen die de meeste teams over het hoofd zien: de documentatieplicht voor toestemming in paragraaf 7a van de Duitse wet tegen oneerlijke concurrentie (UWG) en de AI-transparantieplicht onder artikel 50 van de EU AI Act, die vanaf 2 augustus 2026 van kracht is. De technologie is niet de flessenhals. Het toestemmingsregister is dat wel.

Het korte antwoord voor revenue leaders: voor het bellen van een consument is voorafgaande uitdrukkelijke toestemming vereist. Voor het bellen van een bedrijf is ten minste veronderstelde toestemming nodig. En als het gesprek geldt als reclame via een geautomatiseerde belmachine, vereist paragraaf 7 (2) nr. 2 UWG in elk geval voorafgaande uitdrukkelijke toestemming, ook in B2B. Bellen zonder toestemming kan leiden tot een boete van maximaal 300.000 euro. Het niet correct documenteren van de toestemming kan een afzonderlijke boete van maximaal 50.000 euro opleveren.

Deze gids legt uit welke juridische lagen tegelijkertijd van toepassing zijn op één AI-gesprek, hoe een verdedigbaar toestemmingsregister er daadwerkelijk uitziet en hoe je een no-code AI-voice-agent configureert zodat het bewijs automatisch in je CRM belandt in plaats van in een spreadsheet die niemand bijhoudt.

Let op: dit artikel is een gestructureerd overzicht van het juridisch kader, geen juridisch advies. Schakel voor een bindende beoordeling van je specifieke campagne-opzet een advocatenkantoor in dat gespecialiseerd is in Duits mededingings- en gegevensbeschermingsrecht.

De drie juridische lagen die tegelijkertijd op elk AI-gesprek van toepassing zijn

De meest gemaakte fout bij outbound-projecten is compliance behandelen als één enkele vraag: mogen we bellen? In de praktijk zijn ten minste drie onafhankelijke rechtsgebieden van toepassing, elk met een eigen toezichthouder en een eigen toetsing.

Ten eerste, het mededingingsrecht. Paragraaf 7 UWG bepaalt of je überhaupt mag bellen. Voor telefonische reclame deelt het Bundesnetzagentur de boetes uit, en concurrenten en consumentenorganisaties kunnen daarnaast sommaties sturen, een route die in de praktijk sneller gaat en meer kost.

Ten tweede, het gegevensbeschermingsrecht. De AVG (GDPR) bepaalt of je het telefoonnummer überhaupt mag verwerken, welke informatieplichten je hebt en wat er gebeurt met transcripties en opnames. De nationale gegevensbeschermingsautoriteiten houden hier toezicht op.

Ten derde, het AI-recht. Artikel 50 van de EU AI Act vereist dat natuurlijke personen worden geïnformeerd wanneer ze interageren met een AI-systeem, tenzij dat voor een redelijk geïnformeerd, oplettend en omzichtig persoon duidelijk is. Bij een realistisch klinkende voice-agent is dat niet het geval. Deze verplichtingen gelden vanaf 2 augustus 2026.

Een opzet die aan slechts één laag voldoet, is niet compliant. Dit is waarom zoveel outbound-pilots na de eerste juridische toetsing vastlopen: de campagne was schoon volgens het mededingingsrecht, maar had geen wettelijke basis voor de gegevensverwerking, of andersom.

Paragraaf 7 UWG: wanneer je wel en niet mag bellen

Paragraaf 7 (2) UWG somt drie situaties op waarin altijd wordt uitgegaan van een onredelijke hinder. Twee daarvan zijn relevant voor telefonie.

Nr. 1 betreft het klassieke verkoopgesprek. Richting een consument is dit onrechtmatig zonder voorafgaande uitdrukkelijke toestemming. Richting een andere marktdeelnemer, oftewel B2B, is ten minste veronderstelde toestemming voldoende. Verondersteld betekent dat er concrete aanwijzingen moeten zijn dat de gebelde persoon een objectief belang heeft bij dit specifieke aanbod. Een timmerbedrijf dat dakramen plaatst, kan aannemelijk een dakdekkersgroothandel bellen. Datzelfde bedrijf kan niet aannemelijk een belastingkantoor bellen om bureaustoelen te verkopen.

Nr. 2 betreft de geautomatiseerde belmachine. Hier biedt de wet geen B2B-verlichting. Reclame via een geautomatiseerde belmachine is zonder voorafgaande uitdrukkelijke toestemming van de geadresseerde altijd een onredelijke hinder. Dit is precies waar AI-voice-agents interessant worden.

Het onderscheid tussen reclame en service is geen formaliteit. Het is de belangrijkste hefboom in het hele compliance-ontwerp. Een gesprek dat een bestaande afspraak bevestigt, een levering aankondigt, een vraag over een openstaande bestelling verduidelijkt of een onbetaalde factuur adresseert, is geen reclame in de zin van paragraaf 7 UWG. Zodra hetzelfde gesprek een extra product aanbiedt, wordt het reclame.

Telt een AI-voice-agent als een geautomatiseerde belmachine?

Dit is de centrale open vraag en deze is nog niet beslecht door de hoogste Duitse rechters. De term geautomatiseerde belmachine stamt uit een tijd dat het een bandrecorder betekende: een apparaat dat een vooraf opgenomen bericht afspeelt zonder menselijke tussenkomst en zonder dialoog.

Een moderne voice-agent gedraagt zich anders. Hij luistert, begrijpt de intentie, reageert op bezwaren en draagt over aan een mens wanneer dat nodig is. Iedereen die beargumenteert dat dit geen bandrecorder is, heeft een sterke zaak. Dat geldt ook voor iedereen die stelt dat er geen mens betrokken is bij het individuele gesprek.

Het praktische gevolg is eenvoudig: bouw geen campagne op een onopgeloste juridische vraag. Behandel AI-outbound-reclame alsof paragraaf 7 (2) nr. 2 UWG van toepassing is, wat betekent: voorafgaande uitdrukkelijke toestemming, ook in B2B. Dat kost bereik, maar maakt de campagne moeilijk aan te vallen, en het heeft een onderschat tweede effect: lijsten met toestemming converteren aanzienlijk beter dan koude lijsten, omdat de persoon die opneemt de context al kent.

Paragraaf 7a UWG: de documentatieplicht die de meeste projecten doet ontsporen

Paragraaf 7a UWG is de bepaling die het vaakst ontbreekt in projectplannen. Het vereist twee dingen. Ten eerste moet de voorafgaande uitdrukkelijke toestemming van een consument voor telefonische reclame in een passende vorm worden gedocumenteerd op het moment dat deze wordt gegeven. Ten tweede moet dat bewijs vijf jaar worden bewaard vanaf het moment dat de toestemming is gegeven en opnieuw na elk gebruik ervan, en op verzoek zonder onnodige vertraging aan het Bundesnetzagentur worden overlegd.

Drie details bepalen of een audit slaagt of faalt.

Op het moment dat deze wordt gegeven. Een screenshot van het formulier dat achteraf is gemaakt, is niet genoeg. Je hebt een record nodig dat is aangemaakt op het moment van opt-in: tijdstempel, bron, exacte bewoording van de toestemmingsverklaring en een identificatie voor de persoon.

Na elk gebruik. De klok van vijf jaar wordt na elk gebruik van de toestemming gereset, dus elk gesprek moet herleidbaar zijn naar het specifieke toestemmingsrecord. Een campagnelijst zonder verwijzing naar een toestemmings-ID voldoet niet aan de norm.

Zonder onnodige vertraging. Wanneer het Bundesnetzagentur erom vraagt, heb je geen weken de tijd om drie systemen te doorzoeken. Het bewijs moet opvraagbaar zijn, idealiter via een zoekopdracht op telefoonnummer.

Het niet correct, volledig of tijdig documenteren is een afzonderlijke administratieve overtreding, onafhankelijk van de vraag of de toestemming bestond. Je kunt rechtmatig hebben gebeld en toch een boete krijgen, omdat het bewijs ontbreekt.

AVG: wettelijke basis, informatieplichten, opname

Toelaatbaarheid onder het mededingingsrecht en onder het gegevensbeschermingsrecht zijn twee afzonderlijke toetsingen. Zelfs waar aan paragraaf 7 UWG is voldaan, heeft de verwerking van het telefoonnummer een wettelijke basis nodig onder artikel 6 AVG, meestal toestemming onder artikel 6 (1) (a) of een gerechtvaardigd belang onder (f), de laatste met een gedocumenteerde belangenafweging.

AI-telefonie voegt drie verwerkingshandelingen toe die een menselijk gesprek niet heeft: transcriptie, verwerking door spraak- en taalmodellen en geautomatiseerde evaluatie van de uitkomst. Alle drie hebben een schone vermelding nodig in je register van verwerkingsactiviteiten en verwerkersovereenkomsten met elke betrokken aanbieder.

Opname is onderworpen aan een strengere regel. Het vastleggen van het niet-openbaar gesproken woord zonder toestemming is in Duitsland een strafbaar feit. Een transcriptie zonder audio wordt anders beoordeeld en is vaak de meer pragmatische keuze. Hoe dan ook hoort de melding aan het begin van het gesprek thuis, niet in de kleine lettertjes.

Serverlocatie is ook van belang. Als je Europese klantgegevens verwerkt, moet je kunnen uitleggen waar audio, transcripties en metadata worden verwerkt. Een AI-callcenter met EU-hosting vermindert de bewijslast richting functionarissen voor gegevensbescherming en zakelijke kopers aanzienlijk.

EU AI Act vanaf 2 augustus 2026: openbaarmaking aan de telefoon

Artikel 50 van de EU AI Act vereist dat AI-systemen die bedoeld zijn om direct met natuurlijke personen te interageren, zo worden ontworpen dat die personen worden geïnformeerd dat ze met een AI-systeem interageren. De uitzondering geldt alleen waar dit voor een redelijk geïnformeerd, oplettend en omzichtig persoon duidelijk is.

Bij een voice-agent die natuurlijke prosodie gebruikt, is dat juist niet het geval. Dat is het hele punt van de technologie. Dus de openbaarmaking hoort in de begroeting thuis, niet in een antwoord op een vraag. Het hoeft niet onhandig te zijn. Eén zin is genoeg.

Hallo, dit is Lena, de digitale assistent van Nordlicht Energy Consulting. Ik bel omdat u op 14 juli op onze website een terugbelverzoek heeft gedaan voor subsidieadvies. Komt dit uit?

Die ene zin voldoet aan drie vereisten tegelijk: AI-openbaarmaking onder artikel 50 van de AI Act, identiteits- en doelopenbaarmaking onder paragraaf 312a (1) van het Duitse Burgerlijk Wetboek (BGB), en een verwijzing naar de specifieke toestemming. Hoe je een begroeting vastlegt zodat het taalmodel deze niet kan herformuleren, wordt behandeld in de documentatie over het eerste bericht.

Paragraaf 312a Duits Burgerlijk Wetboek: wat aan het begin moet worden gezegd

Wanneer een bedrijf een consument belt met het oog op het sluiten van een overeenkomst, moet de beller aan het begin van het gesprek zijn identiteit, indien van toepassing de identiteit van de persoon namens wie hij belt, en het commerciële doel van het gesprek bekendmaken. Voor overeenkomsten op afstand over financiële diensten moet de consument bovendien worden verteld of het gesprek wordt of kan worden opgenomen.

De middelste clausule is degene die bureaus en white-label-operators twee keer moeten lezen. Als je AI belt namens een klant, moet duidelijk zijn voor wie het belt. Een agent die zich alleen met de naam van het bureau identificeert, voldoet niet aan het vereiste.

Boetebereiken en wie ze handhaaft

Daarbovenop komt het risico op sommaties van concurrenten en consumentenorganisaties, wat losstaat van de boeteprocedure en in de praktijk sneller aankomt. Een onthoudingsverklaring met een contractuele boete bindt voor onbepaalde tijd en maakt elk herhaald incident duur.

Wat dit betekent voor je outbound-economie

Compliance maakt outbound niet duurder. Het verschuift waar de kosten liggen. Een koude lijst van 10.000 nummers is goedkoop om te verkrijgen en duur in risico. Een opt-in-lijst van 1.200 nummers is duur om te verkrijgen en nagenoeg risicovrij. Wat telt, zijn de kosten per gekwalificeerde meeting.

Dit is waar AI-telefonie de rekensom verandert. Wanneer een gesprek per minuut kost in plaats van per uur, wordt het economisch zinvol om een kleinere, correct van toestemming voorziene lijst meerdere keren en in betere tijdvensters te bewerken, in plaats van één keer door een grote lijst heen te branden. Een follow-up drie dagen later is voorspelbaar met een voice-agent en vaak niet met een uitbesteed callcenter. Minuuttarieven staan op de tarievenpagina.

Implementatie: zeven stappen naar een verdedigbare outbound-opzet

Stap 1 — definieer het doel. Beslis vóór alles of de campagne reclame of service is, en leg de beslissing vast. Alles wat daarna komt, hangt ervan af.

Stap 2 — bouw een toestemmingsregister in het CRM. Je hebt minimaal vier velden per contact nodig: opt-in-tijdstempel, bron, exacte bewoording van de toestemmingsverklaring en een uniek toestemmings-ID. Een checkbox met het label 'mag gebeld worden' is niet genoeg.

Stap 3 — filter de campagne op dat veld. Geen enkel contact zonder geldig toestemmings-ID komt in de bel-lijst. Maak dit een technisch blok, geen procesafspraak. Procesafspraken breken onder de druk van het einde van het kwartaal.

Stap 4 — leg de begroeting vast. AI-openbaarmaking, identiteit, opdrachtgever, doel en toestemmingsverwijzing horen in het eerste bericht thuis, niet in de vrije prompt. Hoe je een vaste begroeting scheidt van de gesprekslogica wordt behandeld in de systeemprompt-documentatie.

Stap 5 — verwerk bezwaren onmiddellijk. Wanneer iemand zegt niet meer gebeld te willen worden, moet dat tijdens het gesprek worden gedetecteerd, aan de persoon worden bevestigd en via webhook naar het CRM worden geschreven. Een onthoudingslijst die door een nachtelijke batch wordt ververst, is een live risico: hetzelfde contact kan opnieuw worden gebeld voordat deze draait.

Stap 6 — schrijf de uitkomst terug. Resultaat, tijdstempel en het gebruikte toestemmings-ID horen na elk gesprek in het CRM. Zo voldoe je aan de vereiste van paragraaf 7a (2) UWG om het register na elk gebruik bij te houden. Het integratieoverzicht laat zien welke systemen direct koppelen.

Stap 7 — test voordat je lanceert. Bel jezelf. Controleer de begroeting, bezwaardetectie, menselijke overdracht en de CRM-invoer. Schaal pas daarna.

Veelgemaakte fouten in de praktijk

Het misverstand over bestaande klanten. Er is geen vrijstelling voor bestaande klanten voor reclamegesprekken naar consumenten, vergelijkbaar met die voor e-mail. Een sportschoolketen met elf locaties die verlopen lidmaatschappen via AI wil reactiveren, heeft uitdrukkelijke toestemming nodig. Het oude contract is niet genoeg.

Toestemming die bij de lijst zat. Adressen kopen betekent zelden verdedigbare toestemming kopen. Jij moet het bewijs leveren, niet de lijstleverancier. Zonder overdraagbare documentatie is de lijst onbruikbaar voor AI-outbound naar consumenten.

Verborgen openbaarmaking. Een agent die pas toegeeft AI te zijn wanneer ernaar gevraagd wordt, voldoet niet aan artikel 50 van de AI Act. De informatie moet uit eigen beweging worden verstrekt.

Doelverschuiving (purpose creep). Een afspraakbevestiging die aan het einde een extra product aanbiedt, is een reclamegesprek. De constructie is gebruikelijk en faalt regelmatig bij een toetsing aan het mededingingsrecht.

De algemene B2B-aanname. Veronderstelde toestemming in B2B vereist concrete objectieve relevantie voor het aanbod, beoordeeld per doelgroep in plaats van toegepast op alle bedrijven tegelijk.

Drie voorbeelden uit de sector

Energieadvies, B2C, leads van een vergelijkingsportaal. Nordlicht Energy Consulting koopt leads inclusief een terugbelverzoek. De toestemming ligt bij het portaal en wordt alleen overgedragen als het portaalcontract dat expliciet zegt en de bewoording levert. Nordlicht slaat bij import tijdstempel, portaal, bewoording en toestemmings-ID op, belt alleen records met de complete set en bedient terugbelverzoeken binnen twee uur terwijl de toestemming nog vers is.

Fabrikant van ramen en deuren, B2B, prospectie van projectontwikkelaars. Ostermeier Windows and Doors, 40 medewerkers, belt regionale ontwikkelaars. Objectieve relevantie is duidelijk aanwezig. Omdat het onbeslist is of de voice-agent telt als een geautomatiseerde belmachine, belt de AI-agent alleen contacten die uitdrukkelijke toestemming gaven op een beurs of via een formulier. Pure koude prospectie blijft bij menselijke vertegenwoordigers.

Autodealer, service in plaats van reclame. Een dealer gebruikt de voice-agent om werkplaatsafspraken te bevestigen en klanten te herinneren aan inspecties die volgens het service-interval nodig zijn. Dat is contractuitvoering, geen reclame, dus paragraaf 7 UWG is niet van toepassing. Zodra hetzelfde gesprek een lease-aanbod bevatte, zou dat wel zo zijn. De grens is hard getrokken in de prompt: geen productaanbod zonder gedocumenteerde toestemming.

Conclusie

Juridisch verantwoorde AI-cold-calling in Duitsland is geen specialistisch juridisch onderwerp. Het is een vraagstuk van data-architectuur. Teams die toestemming, tijdstempel, bron en bewoording schoon houden in het CRM, elke bellijst technisch filteren op dat veld en elke uitkomst terugschrijven met het toestemmings-ID, voldoen bijna als bijproduct aan paragraaf 7 en 7a UWG. Teams die dat niet doen, hebben een probleem, met of zonder AI.

Drie dingen moeten vóór het eerste gesprek geregeld zijn: of de campagne reclame of service is, een toestemmingsregister dat een audit overleeft, en een begroeting die AI-gebruik, identiteit, opdrachtgever en doel in één zin openbaart. De EU AI Act maakt het derde punt bindend vanaf 2 augustus 2026.

Famulor dekt die keten in één systeem: leadvelden voor toestemmingsdocumentatie, vaste begroetingen onafhankelijk van het taalmodel, real-time bezwaardetectie, post-call webhooks voor het terugschrijven en EU-hosting. De pragmatische volgende stap is om één bestaande campagne te nemen, deze langs de zeven stappen hierboven te leggen en te beginnen met het segment waarvan de toestemming vandaag al gedocumenteerd is.

FAQ

Kan een AI-voice-agent cold calls doen in Duitsland?

Naar consumenten alleen met voorafgaande uitdrukkelijke toestemming. In B2B staat paragraaf 7 (2) nr. 1 UWG over het algemeen veronderstelde toestemming toe. Het is echter onbeslist of een AI-agent telt als een geautomatiseerde belmachine onder nr. 2, wat ook in B2B uitdrukkelijke toestemming zou vereisen.

Hoe hoog zijn de boetes voor onrechtmatige telefonische reclame?

Onder paragraaf 20 (2) UWG tot 300.000 euro voor reclamegesprekken naar consumenten zonder uitdrukkelijke toestemming en tot 50.000 euro voor ontbrekende of foutieve toestemmingsdocumentatie. Het Bundesnetzagentur handhaaft beide.

Wat moet ik precies documenteren onder paragraaf 7a UWG?

De uitdrukkelijke toestemming van de consument, in een passende vorm, op het moment dat deze wordt gegeven. Het bewijs moet vijf jaar worden bewaard vanaf het moment van verlening en na elk gebruik, en op verzoek zonder onnodige vertraging aan het Bundesnetzagentur worden overlegd.

Moet ik openbaren dat de beller een AI is?

Ja. Artikel 50 van de EU AI Act vereist dat mensen worden geïnformeerd wanneer ze interageren met een AI-systeem, tenzij het duidelijk is. Bij natuurlijk klinkende voice-agents is dat niet duidelijk. De transparantieverplichtingen gelden vanaf 2 augustus 2026.

Is er een vrijstelling voor bestaande klanten zoals voor e-mail?

Nee. De vrijstelling in paragraaf 7 (3) UWG geldt uitdrukkelijk voor elektronische post, niet voor telefoongesprekken. Reclamegesprekken naar consumenten vereisen uitdrukkelijke toestemming, zelfs als er een klantrelatie bestaat.

Vallen afspraakherinneringen en servicegesprekken onder deze regels?

Paragraaf 7 UWG geldt alleen voor reclame. Pure contractuitvoering zoals afspraakbevestigingen, leveringsmeldingen of vragen over een openstaande bestelling vallen daarbuiten. AVG-plichten en de AI-openbaarmakingsplicht blijven van toepassing.

Mag ik AI-telefoongesprekken opnemen?

Alleen met toestemming van iedereen in het gesprek. Het vastleggen van het niet-openbaar gesproken woord zonder toestemming is in Duitsland een strafbaar feit. Een transcriptie zonder audio wordt anders beoordeeld en is in veel opzetten de meer pragmatische optie.

Wat gebeurt er als iemand bezwaar maakt tijdens het gesprek?

Het bezwaar moet onmiddellijk effect hebben: gedetecteerd tijdens het live gesprek, bevestigd aan de persoon en via webhook naar de onthoudingslijst gepusht in plaats van door een nachtelijke batch-job.

Is een gekochte lijst met een opt-in-vlag voldoende?

Meestal niet. De bewijslast ligt bij jou, niet bij de lijstleverancier. Zonder overdraagbare documentatie van tijdstempel, bron en bewoording kan de lijst niet worden gebruikt voor reclamegesprekken naar consumenten.

Waar kan ik de originele wetteksten lezen?

Volledige teksten zijn vrij beschikbaar voor paragraaf 7 UWG, paragraaf 7a UWG en paragraaf 20 UWG. Richtlijnen van toezichthouders worden gepubliceerd door het Bundesnetzagentur. Terminologie rond AI-telefonie wordt uitgelegd in de Famulor-woordenlijst.