Wie houdt toezicht in Nederland en hoe werkt het.
Vier instanties handhaven de AI Act in Nederland, met de Autoriteit Persoonsgegevens (AP) als hoofdtoezichthouder. Hier lees je wie wat doet, hoe controles werken en wat te doen als je een vraag of klacht hebt.
Cursus + AI register template. SLIM subsidie mogelijk.
De AP coördineert het Nederlandse AI Act toezicht en handelt klachten af. Voor specifieke sectoren spelen ook sectorale toezichthouders een rol: DNB en AFM voor financieel, IGJ voor zorg.
Op EU niveau staat het AI Office in Brussel, dat verantwoordelijk is voor GPAI handhaving en coördinatie tussen lidstaten.
Hoofdtoezichthouder voor algemene AI Act bepalingen, artikel 4 (geletterdheid), transparantieverplichtingen en biometrie. Handelt klachten af, voert eigen onderzoeken uit, kan boetes opleggen. Sinds 2023 actieve directie 'Algoritmes en AI'.
De Nederlandsche Bank en Autoriteit Financiële Markten zijn medeverantwoordelijk voor AI in de financiële sector: kredietscoring, verzekeringsbeoordeling, fraudedetectie. Werken samen met AP bij overlappende dossiers.
Voor AI als medisch hulpmiddel of in zorgbeslissingen. Werkt met bestaande kaders rond medische hulpmiddelen (MDR/IVDR) plus AI Act verplichtingen.
In Brussel. Verantwoordelijk voor GPAI modellen (de grote foundation models) en grensoverschrijdende coördinatie. Voor Nederlandse organisaties zelden direct relevant, behalve voor grote tech bedrijven.
Wat te verwachten als de AP bij je aanklopt.
Klachten van betrokkenen, eigen onderzoek op basis van risicosignalen, sectorgerichte campagnes (HR, financieel, overheid eerst), wervingsbericht of klokkenluider.
Eerste contact is meestal een schriftelijk informatieverzoek. AI register, beleid, conformiteitsdocumentatie, training records. Termijn: 4 tot 6 weken. Antwoord beargumenteerd en compleet.
Bij vermoeden van overtreding of grote impact: bezoek op locatie, gesprekken met sleutelfiguren, technische controles. AP heeft sinds 2025 bevoegdheid om systemen te inspecteren.
Rapport met bevindingen, gelegenheid tot zienswijze, definitief besluit. Sancties: aanwijzing, last onder dwangsom, boete, openbaarmaking, in extreme gevallen verbod op gebruik.
Onze cursus dekt artikel 4. In een middag aantoonbaar geletterd. Met certificaat.
Wat handhaving veel makkelijker maakt (of juist veel moeilijker).
Een goed bijgehouden AI register, beleid en training logs zijn je primaire verdediging bij elke controle. Wie aantoont serieus bezig te zijn met compliance krijgt veel meer ruimte.
Bij significante incidenten of als je ontdekt dat je in overtreding bent: zelf melden bij de AP. Dat weegt zwaar in je voordeel mee bij sanctiebepaling.
Medewerkers die intern of extern melden krijgen bescherming onder de Wet bescherming klokkenluiders. Probeer geen interne klachten te onderdrukken.
Werk je in een gereguleerde sector? Houd contact met je sectorale toezichthouder (DNB, AFM, IGJ) over hoe zij AI Act handhaving uitwerken. Dat scheelt verrassingen.
Via het klachtenformulier op autoriteitpersoonsgegevens.nl. Geef concrete informatie: welke organisatie, welk AI systeem, welk artikel van de AI Act je geschonden vermoedt, en wat de impact op je is.
Je kunt formeel om uitleg vragen bij de AP, of een DPO of advocaat raadplegen. Voor het MKB heeft de AP in 2025/2026 een loket geopend voor uitleg en begeleiding zonder dat dat direct tot een onderzoek leidt.
Onaangekondigde inspecties kunnen, maar zijn zeldzaam. De meeste controles starten met een schriftelijk informatieverzoek met een redelijke termijn.
Tegen een AP besluit kun je bezwaar maken, daarna beroep bij de rechtbank en uiteindelijk bij de Raad van State. Volg de wettelijke termijnen scherp.
Cursus + AI register template + beleidsdocument. SLIM subsidie maximaal 80 procent.
Vrijwel elke organisatie moet aan de AI Act voldoen vóór augustus 2026. Laat je gegevens achter en je krijgt gerichte updates over deadlines, sjablonen en cursussen. Geen spam, geen nieuwsbrief.
Vanaf dan gelden de zwaarste verplichtingen. Begin nu.
Doe de gratis quickscanSLIM subsidie tot 80% mogelijk