NL Telecomwet AI consent rules

What changes

The soft opt-in for B2C telemarketing is abolished. Previously, businesses could contact consumers who had an existing relationship without explicit consent. Under the amended Telecomwet, this is no longer permitted.

Welke organisaties vallen onder de NL Telecomwet AI-regels

De herziene Telecomwet raakt iedere organisatie die onder eigen naam of via een dienstverlener elektronische communicatie initieert richting Nederlandse consumenten. Dat omvat Nederlandse MKB'ers, beursgenoteerde bedrijven, buitenlandse SaaS-leveranciers en callcenters die namens een opdrachtgever bellen. Ook B2B-activiteiten vallen in scope wanneer zij zich feitelijk tot consumenten richten — bijvoorbeeld een ZZP'er die via een privé-mobielnummer wordt benaderd.

Voor AI-toepassingen is de reikwijdte breder dan alleen telemarketing: iedere geautomatiseerde voice-bot, AI-gegenereerde SMS-flow of WhatsApp outreach die een consument bereikt moet aan dezelfde opt-in-eisen voldoen. De ACM heeft aangekondigd dat afwezigheid van menselijke tussenkomst een verzwarende omstandigheid kan zijn bij handhaving.

Impact on AI communications

All outbound AI calls to Dutch consumers will require explicit prior consent. This applies regardless of whether a prior business relationship exists. AI voice agents face additional scrutiny because consumers may not immediately recognise they are interacting with an automated system. Audact's modality-neutral architecture also covers messaging and other channels subject to telecom regulation.

Penalties: The Dutch Authority for Consumers & Markets (ACM) can impose fines up to €900,000 per violation, or up to 10% of annual turnover for repeat offenders.

Boetes en handhaving door de ACM

De Autoriteit Consument & Markt (ACM) is de primaire toezichthouder voor de Telecomwet. De ACM beschikt over bestuursrechtelijke boetebevoegdheden tot €900.000 per overtreding, of — bij recidive of zware schendingen — tot 10% van de jaaromzet. Daarnaast kan de ACM lasten onder dwangsom opleggen en, in het uiterste geval, de dienstverlening laten staken. Boetes kunnen cumulatief per bel- of berichtcampagne worden opgelegd.

Handhaving loopt doorgaans via klachten bij het ConsuWijzer-loket, steekproeven op Bel-me-niet-naleving en data-verzoeken bij telecom­operators. Voor AI-toepassingen verwacht de ACM dat bedrijven op verzoek direct kunnen aantonen wanneer en hoe consent is verleend — sluitende, tijdgestempelde logging is daarmee de facto verplicht.

How Audact handles it

• Consent verification — The Policy Engine verifies explicit prior consent exists before any outbound AI call is permitted to proceed.
• DNC register checks — Automatic verification against the Bel-me-niet Register before every call.
• Quiet-hour enforcement — Calls are blocked outside permitted hours, enforced at the proxy layer so no configuration error can bypass it.
• Evidence logging — Every consent check, DNC lookup, and time-window validation is logged with cryptographic evidence for regulatory audit.

Frequently asked questions

Compare EU AI compliance laws

Related compliance resources

• EU AI Act Article 50 compliance overview
• ePrivacy Directive for AI communications
• Audact compliance platform pricing