Zasady zgody AI NL Telecomwet

Co się zmienia

Soft opt-in dla telemarketingu B2C jest zniesiony. Wcześniej firmy mogły kontaktować się z konsumentami mającymi istniejącą relację bez wyraźnej zgody. Na podstawie zmienionego Telecomwet nie jest to już dozwolone.

Które organizacje podlegają zasadom AI NL Telecomwet

Zmieniony Telecomwet dotyczy każdej organizacji, która pod własną nazwą lub przez usługodawcę inicjuje komunikację elektroniczną do holenderskich konsumentów. Obejmuje to holenderskie MŚP, spółki giełdowe, zagranicznych dostawców SaaS i call center dzwoniące w imieniu zleceniodawcy. Działania B2B są również w zakresie gdy faktycznie skierowane są do konsumentów — np. freelancer kontaktowany przez prywatny telefon komórkowy.

Dla aplikacji AI zakres jest szerszy niż tylko telemarketing: każdy zautomatyzowany voice-bot, przepływ SMS generowany przez AI lub wiadomość wychodząca WhatsApp docierająca do konsumenta musi spełniać te same wymogi opt-in. ACM ogłosiło, że brak interwencji ludzkiej może być okolicznością obciążającą w egzekwowaniu.

Wpływ na komunikację AI

Wszystkie wychodzące połączenia AI do holenderskich konsumentów będą wymagały wyraźnej wcześniejszej zgody. Dotyczy to niezależnie od tego czy istnieje wcześniejsza relacja biznesowa. Agenty głosowe AI są narażone na dodatkową kontrolę, bo konsumenci mogą nie rozpoznać od razu, że wchodzą w interakcję z zautomatyzowanym systemem. Architektura neutralna modalnie Audact obejmuje również wiadomości i inne kanały podlegające regulacji telekomów.

Kary: Holenderski Urząd ds. Konsumentów i Rynków (ACM) może nakładać kary do €900.000 za naruszenie lub do 10% rocznego obrotu dla recydywistów.

Kary i egzekwowanie przez ACM

Autoriteit Consument & Markt (ACM) jest głównym organem nadzorczym dla Telecomwet. ACM ma administracyjne uprawnienia do nakładania kar do €900.000 za naruszenie, lub — przy recydywie lub poważnych naruszeniach — do 10% rocznego obrotu. Dodatkowo ACM może nakładać kary przymuszające i w skrajnych przypadkach nakazać zaprzestanie świadczenia usług. Kary mogą być nakładane kumulatywnie per kampania połączeń lub wiadomości.

Egzekwowanie zazwyczaj odbywa się przez skargi do ConsuWijzer, wyrywkowe kontrole przestrzegania Bel-me-niet i wnioski o dane do operatorów telekomunikacyjnych. Dla aplikacji AI ACM oczekuje, że firmy mogą na żądanie natychmiast wykazać kiedy i jak udzielono zgody — szczelne, sygnaturami czasowymi rejestrowanie jest tym samym de facto obowiązkowe.

Jak Audact to obsługuje

• Weryfikacja zgody — Silnik polityk weryfikuje istnienie wyraźnej wcześniejszej zgody przed zezwoleniem na kontynuację jakiegokolwiek wychodzącej połączenia AI.
• Kontrole rejestru DNC — Automatyczna weryfikacja względem rejestru Bel-me-niet przed każdym połączeniem.
• Egzekwowanie cichych godzin — Połączenia są blokowane poza dozwolonymi godzinami, egzekwowane na warstwie proxy, żeby żaden błąd konfiguracji nie mógł tego ominąć.
• Rejestrowanie dowodów — Każda kontrola zgody, wyszukiwanie DNC i walidacja okna czasowego są rejestrowane z kryptograficznymi dowodami dla audytu regulatora.

Często zadawane pytania

Porównaj prawa zgodności AI UE

Powiązane zasoby zgodności

• Przegląd zgodności EU AI Act Article 50
• Dyrektywa ePrivacy dla komunikacji AI
• Cennik platformy zgodności Audact