Automatiseringsregels van X: wat geautomatiseerde accounts wel en niet mogen

Het korte antwoord

Op 2026-10-16 laat X geautomatiseerde accounts posten, reposten en antwoorden, maar automatische antwoorden en vermeldingen mogen alleen naar mensen die zich eerst hebben aangemeld. Vreemden antwoorden omdat hun post op een zoekwoord matchte, is niet toegestaan. Elke AI-antwoordbot heeft vooraf schriftelijke goedkeuring van X nodig. Botaccounts die via de API werken, moeten zeggen wat ze zijn en wie ervoor verantwoordelijk is.

Drie pagina's van X leggen deze regels vast: de Automation rules in het Help Center, het Authenticity-beleid (het oude adres voor "platform manipulation and spam" verwijst daar nu naar door) en de Developer Policy. Alles hieronder is geciteerd of samengevat uit die pagina's zoals ze er op 2026-10-16 uitzagen.

Wat de Automation rules toestaan en verbieden

De pagina met de Automation rules is gemarkeerd als "bijgewerkt april 2026" en zegt dat ze "vooral bedoeld is voor developers". Toch is ze ook voor gewone gebruikers van belang, want ze zegt dat jij verantwoordelijk bent voor apps die je aan je account koppelt.

De lijst "Do!" bevat onder meer:

• Oplossingen bouwen die automatisch nuttige informatie in posts verspreiden.
• Creatieve campagnes draaien die automatisch antwoorden aan gebruikers die op je content reageren.
• Oplossingen bouwen die automatisch op gebruikers reageren in Direct Messages.

De lijst "Don't!" bevat onder meer misbruik van de API, het omzeilen van rate limits, gebruikers spammen, en dit:

“Use non-API-based forms of automation, such as scripting the X website. The use of these techniques may result in the permanent suspension of your account.”

Bron: X Automation rules. Dezelfde pagina verbiedt ook automatisch posten over trending onderwerpen, "dubbele of grotendeels gelijke posts" plaatsen op één account of op meerdere, en meerdere accounts voor hetzelfde doel automatiseren. Geautomatiseerde likes zijn helemaal uitgesloten: "Je mag posts niet geautomatiseerd liken en antwoorden niet geautomatiseerd verbergen." Geautomatiseerde reposts mogen voor "amusement, informatie of als noviteit", maar reposten in bulk of op agressieve schaal is een overtreding.

Handelt een app via het account van iemand anders, dan is OAuth-autorisatie alleen volgens de pagina niet genoeg als toestemming. Je moet de geautomatiseerde acties beschrijven, uitdrukkelijk toestemming krijgen en afmeldingen direct respecteren.

Automatische antwoorden en vermeldingen: de opt-in-test

Dit is het deel dat de meeste mensen nodig hebben die zoeken naar regels voor automatische antwoorden. Het begint met een duidelijke regel:

“Automating these actions to reach many users on an unsolicited basis is an abuse of the feature, and is not permitted.”

Bron: X Automation rules. Het voorbeeld dat de pagina geeft, is precies waar veel groeitools omheen gebouwd zijn: "automatische antwoorden op posts sturen op basis van alleen zoekwoorden is niet toegestaan."

Automatische antwoorden of vermeldingen mogen alleen als aan al deze voorwaarden is voldaan:

1. Voordat je antwoordt, heeft de persoon gevraagd of op X duidelijk laten zien dat die door jou benaderd wil worden. Reageren op een van je posts of je een Direct Message sturen zijn de voorbeelden van de pagina.
2. Er is een duidelijke, makkelijke manier om je af te melden, en je respecteert afmeldingen snel.
3. Je stuurt maar één automatisch antwoord of één vermelding per interactie met een gebruiker.
4. Draait de campagne om mensen die op je post reageren, dan gaat je automatische antwoord naar de oorspronkelijke post van de gebruiker.

Gevolgd worden telt niet. De pagina zegt dat een volger "op zichzelf geen voldoende aanwijzing is dat een gebruiker een automatisch antwoord wil ontvangen." Ook staat er dat adverteerders, uitgevers en merken die campagnes met automatische antwoorden draaien "goedkeuring moeten aanvragen bij X en onder extra regels kunnen vallen."

De Developer Policy herhaalt de kern hiervan voor iedereen die de API gebruikt: "Vraag altijd uitdrukkelijk toestemming voordat je mensen automatische antwoorden of Direct Messages stuurt", en respecteer afmeldingen direct.

AI-antwoordbots hebben schriftelijke goedkeuring nodig

De Automation rules hebben een apart deel over AI. X zegt dat AI-antwoordbots die "dynamische antwoorden afgestemd op de context" genereren mogelijk zijn, maar met een voorwaarde:

“the deployment or operation of any AI reply bot requires prior written and explicit approval from X.”

Bron: X Automation rules. De pagina verwijst je naar je contactpersoon bij X of naar een aanvraag via het developerportaal. Goedkeuring voor een AI-bot vervangt de opt-in-regels hierboven niet. Het deel begint met "Mits je je aan alle andere regels houdt".

Een botaccount labelen

De Developer Policy is direct over openheid:

“If you’re operating an API-based bot account you must clearly indicate what the account is and who is responsible for it.”

Bron: X Developer Policy. Er staat ook dat je mensen nooit mag misleiden over de vraag of een account een bot is, en een vermelding in de bio dat het een bot is, wordt "een goede manier om dit te doen" genoemd.

X heeft ook een label voor geautomatiseerde accounts. De pagina About Automated account labels zegt: "Onze Automation rules vereisen dat deze accounts labels tonen en gekoppeld blijven aan een account dat door een mens wordt beheerd." Zet je het label aan, dan wordt de bot gekoppeld aan het menselijke account dat hem beheert, zodat iedereen kan zien wie hem runt. Dezelfde pagina beschrijft de functie als een lancering en zegt dat het label verschijnt zodra een account "de uitnodiging voor onze testgroep accepteert", op het profiel en mogelijk bij posts. Is het label voor jou niet beschikbaar, dan is de vermelding in de bio de stap die de Developer Policy zelf voorstelt.

Wat het Authenticity-beleid toevoegt

Het Authenticity-beleid (op de pagina gedateerd april 2025) geldt voor elk account, geautomatiseerd of niet. Onder niet-authentieke accounts noemt het "niet-toegestane automatisering", dus geautomatiseerde of gescripte accounts die zich niet aan de Developer Policy houden. De lijst over contentspam noemt:

• "Ongevraagde antwoorden, vermeldingen of directe berichten in bulk, agressief of in grote aantallen versturen"
• "content promoten door te antwoorden met content die niets met het onderwerp van de oorspronkelijke post te maken heeft"
• trending hashtags gebruiken om aandacht naar producten of diensten te trekken

Onder engagementspam verbiedt het beleid het ruilen, kopen of verkopen van accounts, gecoördineerde uitwisseling van interacties, anderen betalen om cijfers op te blazen, en "agressief of met behulp van automatisering op posts reageren om verkeer of aandacht te trekken" naar accounts, websites, producten of diensten. De Developer Policy voegt toe dat je niet mag betalen of betaald mag worden voor acties op X, ook niet voor antwoorden.

Over meerdere accounts staat het beleid tot tien accounts toe "voor verschillende doelen die elkaar niet overlappen", en mogen socialmediamanagers accounts voor klanten beheren, zolang er geen regel wordt overtreden. Het verbiedt meerdere accounts te gebruiken om dezelfde content op te stuwen of om "de functie voor vermeldingen en antwoorden te misbruiken".

De handhaving hangt af van de ernst en de voorgeschiedenis. Genoemde opties zijn onder meer anti-spamchecks, beperkt bereik (zoals verwijdering uit zoekresultaten en lagere plaatsing bij antwoorden), tijdelijk verlies van functies en schorsing.

Een checklist voordat je antwoorden automatiseert

1. Gebruik de X API, geen browserscripts.
2. Antwoord alleen aan mensen die zich op X hebben aangemeld, één keer per interactie, met een makkelijke manier om je af te melden.
3. Geen antwoorden die alleen door zoekwoordmatches worden getriggerd, en een volger geldt niet als toestemming.
4. Zijn antwoorden door AI gegenereerd, vraag dan eerst schriftelijke goedkeuring van X.
5. Ben je een merk met een campagne voor automatische antwoorden, vraag dan goedkeuring aan X.
6. Zeg in de bio dat het account een bot is en wie ervoor verantwoordelijk is; voeg het label voor geautomatiseerde accounts toe als X je dat aanbiedt.
7. Geen dubbele posts op meerdere accounts, geen geautomatiseerde likes, geen betaalde of geruilde interacties.

Wat dit niet behandelt: het advertentiebeleid van X, de aparte regels die een partnermanager kan stellen voor goedgekeurde campagnes, en de X Rules buiten spam en authenticiteit. Beleid verandert, dus lees de gelinkte pagina's opnieuw voordat je gaat bouwen. Dit is geen juridisch advies.

Agent Agency is software die je product leert kennen via een link en AI-agents inzet die het promoten in online communities.

Zet je op de wachtlijst