{"answer_id":"praxikon:eu:ai-act:answer:artikel-87-ai-act","canonical_page":"https://www.praxikon.com/nl/antwoord/artikel-87-ai-act","query":"Wat regelt artikel 87 van de AI Act over melding van inbreuken en bescherming van melders?","lang":"nl","view":"full","mode":"obligation","question":"Wat regelt artikel 87 van de AI Act over melding van inbreuken en bescherming van melders?","situation":"Artikel 87 van de AI Act gaat over melding van inbreuken en bescherming van melders. Op het melden van inbreuken op de AI-verordening en op de bescherming van de personen die zo melden, is de klokkenluidersrichtlijn van toepassing. Voor een organisatie die onder die richtlijn valt betekent dat: een melding over een AI-systeem loopt via hetzelfde beschermde kanaal als elke andere melding, en de melder die aan de voorwaarden van die richtlijn voldoet mag daar niet om worden benadeeld. Of u onder die richtlijn valt, staat niet in artikel 87 maar in het nationale omzettingsrecht. Deze bepaling gaat over de gebruiksverantwoordelijke en de aanbieder van een AI-systeem. Deze bepaling geldt sinds 2 augustus 2026.","likely_role":null,"note":null,"matched_terms":[],"dataset":{"id":"praxikon:sys:registry:dataset:ai-act-implementation-graph","version":"2.2.0","schema_version":"1.5.0","effective_at":"2026-08-08T00:00:00.000Z","known_at":"2026-09-06T00:00:00.000Z","last_reviewed_at":"2026-08-08T00:00:00.000Z","licence":"https://www.praxikon.com/nl/legal/terms","canonical_url":"https://www.praxikon.com/api/v1/entities"},"obligations":[{"slug":"article-87-reporting-infringements","label":"Artikel 87: melding van inbreuken en bescherming van melders","summary":"Op het melden van inbreuken op de AI-verordening en op de bescherming van de personen die zo melden, is de klokkenluidersrichtlijn van toepassing. Voor een organisatie die onder die richtlijn valt betekent dat: een melding over een AI-systeem loopt via hetzelfde beschermde kanaal als elke andere melding, en de melder die aan de voorwaarden van die richtlijn voldoet mag daar niet om worden benadeeld. Of u onder die richtlijn valt, staat niet in artikel 87 maar in het nationale omzettingsrecht.","legal_status":"applicable","deadline_at":"2026-08-02T00:00:00.000Z","high_risk_regime_from":null,"human_page":"https://www.praxikon.com/nl/verplichtingen/article-87-reporting-infringements","api":"https://www.praxikon.com/api/v1/obligations?lang=nl","official_source":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","citations":[{"kind":"official_fact","statement":"Richtlijn (EU) 2019/1937 is van toepassing op het melden van inbreuken op deze verordening en op de bescherming van personen die dergelijke inbreuken melden.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 87","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"editorial_interpretation","statement":"Dit artikel is kort omdat het werk elders is gedaan, en juist daarom wordt het over het hoofd gezien. De praktische betekenis zit in de richting: artikelen 85 en 86 gaan over wie van buiten bij u aanklopt, artikel 87 gaat over wie van binnen naar buiten stapt. Dat is bijna altijd de eerste die iets ziet. De ontwikkelaar die weet dat de logging al maanden niet loopt, de recruiter die merkt dat het selectiemodel kandidaten wegfiltert op iets wat er niet in hoorde te zitten: zij hebben de feiten die een toezichthouder pas na een onderzoek heeft. Drie dingen volgen daaruit. Als u al een meldkanaal moet hebben, dan moet dat kanaal zo een melding kunnen aannemen en herkennen als iets wat de AI-verordening raakt, want een melding die als algemene klacht wordt afgedaan verdwijnt in een ander proces. Of u dat kanaal moet hebben is geen kwestie van een enkel getal. Artikel 8, lid 3, van Richtlijn (EU) 2019/1937 legt de kanaalplicht in de private sector op bij vijftig of meer werknemers, maar lid 4 zet die drempel opzij voor entiteiten binnen het toepassingsgebied van de in de delen I.B en II van de bijlage bij die richtlijn bedoelde Uniehandelingen, waaronder financiele diensten, witwasbestrijding en vervoersveiligheid. Lid 7 laat de lidstaat na een risicobeoordeling ook kleinere entiteiten verplichten, en lid 9 legt de plicht op alle juridische entiteiten in de publieke sector, met een facultatieve uitzondering die de lidstaat kan maken voor gemeenten met minder dan tienduizend inwoners of minder dan vijftig werknemers en voor andere publieke entiteiten met minder dan vijftig werknemers. Onder vijftig werknemers is de vraag dus welke sector u raakt en wat uw lidstaat heeft bepaald, en niet of u de drempel haalt. Bent u werkelijk buiten elk van die gevallen, dan hoeft het kanaal er niet te zijn, en ook dan kan de melder ergens heen: artikel 10 van die richtlijn geeft hem een externe route naar de bevoegde autoriteit zonder eerst intern te hoeven melden, en artikel 15 laat onder voorwaarden openbaarmaking toe. En de bescherming is geen formaliteit, maar wordt niet via deze verordening gehandhaafd: artikel 19 van de richtlijn verbiedt benadeling en artikel 21 regelt de bescherming, en de handhaving daarvan loopt via het nationale klokkenluidersrecht, in Nederland via het Huis voor Klokkenluiders en de civiele rechter. Artikel 99 van deze verordening noemt artikel 87 niet bij de beboetbare inbreuken; er is dus geen AI Act-boete voor benadeling van een melder. Merk ook op dat de melding hier niet aan een besluit of aan schade hangt, waar het recht op uitleg van artikel 86 dat wel doet.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 87","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"editorial_interpretation","statement":"Dit artikel is kort omdat het werk elders is gedaan, en juist daarom wordt het over het hoofd gezien. De praktische betekenis zit in de richting: artikelen 85 en 86 gaan over wie van buiten bij u aanklopt, artikel 87 gaat over wie van binnen naar buiten stapt. Dat is bijna altijd de eerste die iets ziet. De ontwikkelaar die weet dat de logging al maanden niet loopt, de recruiter die merkt dat het selectiemodel kandidaten wegfiltert op iets wat er niet in hoorde te zitten: zij hebben de feiten die een toezichthouder pas na een onderzoek heeft. Drie dingen volgen daaruit. Als u al een meldkanaal moet hebben, dan moet dat kanaal zo een melding kunnen aannemen en herkennen als iets wat de AI-verordening raakt, want een melding die als algemene klacht wordt afgedaan verdwijnt in een ander proces. Of u dat kanaal moet hebben is geen kwestie van een enkel getal. Artikel 8, lid 3, van Richtlijn (EU) 2019/1937 legt de kanaalplicht in de private sector op bij vijftig of meer werknemers, maar lid 4 zet die drempel opzij voor entiteiten binnen het toepassingsgebied van de in de delen I.B en II van de bijlage bij die richtlijn bedoelde Uniehandelingen, waaronder financiele diensten, witwasbestrijding en vervoersveiligheid. Lid 7 laat de lidstaat na een risicobeoordeling ook kleinere entiteiten verplichten, en lid 9 legt de plicht op alle juridische entiteiten in de publieke sector, met een facultatieve uitzondering die de lidstaat kan maken voor gemeenten met minder dan tienduizend inwoners of minder dan vijftig werknemers en voor andere publieke entiteiten met minder dan vijftig werknemers. Onder vijftig werknemers is de vraag dus welke sector u raakt en wat uw lidstaat heeft bepaald, en niet of u de drempel haalt. Bent u werkelijk buiten elk van die gevallen, dan hoeft het kanaal er niet te zijn, en ook dan kan de melder ergens heen: artikel 10 van die richtlijn geeft hem een externe route naar de bevoegde autoriteit zonder eerst intern te hoeven melden, en artikel 15 laat onder voorwaarden openbaarmaking toe. En de bescherming is geen formaliteit, maar wordt niet via deze verordening gehandhaafd: artikel 19 van de richtlijn verbiedt benadeling en artikel 21 regelt de bescherming, en de handhaving daarvan loopt via het nationale klokkenluidersrecht, in Nederland via het Huis voor Klokkenluiders en de civiele rechter. Artikel 99 van deze verordening noemt artikel 87 niet bij de beboetbare inbreuken; er is dus geen AI Act-boete voor benadeling van een melder. Merk ook op dat de melding hier niet aan een besluit of aan schade hangt, waar het recht op uitleg van artikel 86 dat wel doet.","source_id":"praxikon:eu:ai-act:source:dir-eu-2019-1937","source_locator":"Richtlijn (EU) 2019/1937, artikel 8, leden 1, 3, 4, 7 en 9","source_url":"https://eur-lex.europa.eu/eli/dir/2019/1937/oj","eli":"http://data.europa.eu/eli/dir/2019/1937/oj"},{"kind":"editorial_interpretation","statement":"Dit artikel is kort omdat het werk elders is gedaan, en juist daarom wordt het over het hoofd gezien. De praktische betekenis zit in de richting: artikelen 85 en 86 gaan over wie van buiten bij u aanklopt, artikel 87 gaat over wie van binnen naar buiten stapt. Dat is bijna altijd de eerste die iets ziet. De ontwikkelaar die weet dat de logging al maanden niet loopt, de recruiter die merkt dat het selectiemodel kandidaten wegfiltert op iets wat er niet in hoorde te zitten: zij hebben de feiten die een toezichthouder pas na een onderzoek heeft. Drie dingen volgen daaruit. Als u al een meldkanaal moet hebben, dan moet dat kanaal zo een melding kunnen aannemen en herkennen als iets wat de AI-verordening raakt, want een melding die als algemene klacht wordt afgedaan verdwijnt in een ander proces. Of u dat kanaal moet hebben is geen kwestie van een enkel getal. Artikel 8, lid 3, van Richtlijn (EU) 2019/1937 legt de kanaalplicht in de private sector op bij vijftig of meer werknemers, maar lid 4 zet die drempel opzij voor entiteiten binnen het toepassingsgebied van de in de delen I.B en II van de bijlage bij die richtlijn bedoelde Uniehandelingen, waaronder financiele diensten, witwasbestrijding en vervoersveiligheid. Lid 7 laat de lidstaat na een risicobeoordeling ook kleinere entiteiten verplichten, en lid 9 legt de plicht op alle juridische entiteiten in de publieke sector, met een facultatieve uitzondering die de lidstaat kan maken voor gemeenten met minder dan tienduizend inwoners of minder dan vijftig werknemers en voor andere publieke entiteiten met minder dan vijftig werknemers. Onder vijftig werknemers is de vraag dus welke sector u raakt en wat uw lidstaat heeft bepaald, en niet of u de drempel haalt. Bent u werkelijk buiten elk van die gevallen, dan hoeft het kanaal er niet te zijn, en ook dan kan de melder ergens heen: artikel 10 van die richtlijn geeft hem een externe route naar de bevoegde autoriteit zonder eerst intern te hoeven melden, en artikel 15 laat onder voorwaarden openbaarmaking toe. En de bescherming is geen formaliteit, maar wordt niet via deze verordening gehandhaafd: artikel 19 van de richtlijn verbiedt benadeling en artikel 21 regelt de bescherming, en de handhaving daarvan loopt via het nationale klokkenluidersrecht, in Nederland via het Huis voor Klokkenluiders en de civiele rechter. Artikel 99 van deze verordening noemt artikel 87 niet bij de beboetbare inbreuken; er is dus geen AI Act-boete voor benadeling van een melder. Merk ook op dat de melding hier niet aan een besluit of aan schade hangt, waar het recht op uitleg van artikel 86 dat wel doet.","source_id":"praxikon:eu:ai-act:source:dir-eu-2019-1937","source_locator":"Richtlijn (EU) 2019/1937, artikel 9, lid 1, artikel 16 en artikel 18","source_url":"https://eur-lex.europa.eu/eli/dir/2019/1937/oj","eli":"http://data.europa.eu/eli/dir/2019/1937/oj"},{"kind":"recommended_action","statement":"Bepaal eerst of Richtlijn (EU) 2019/1937 en het nationale omzettingsrecht uberhaupt op u van toepassing zijn: onder vijftig werknemers is er in beginsel geen kanaalplicht, en dan is dit object voor u geen inrichtingsvraag. Valt u er wel onder, ga dan na of uw bestaande meldkanaal een melding over een AI-systeem herkent en of degene die hem aanneemt weet dat de AI-verordening in beeld kan zijn. Leg per melding vast wat is gemeld, over welk systeem, wat ermee is gedaan en wanneer is teruggekoppeld, en meet dat af tegen de termijnen van artikel 9, lid 1, van die richtlijn: ontvangstbevestiging binnen zeven dagen op grond van punt b), terugkoppeling binnen drie maanden op grond van punt f). Houd de identiteit van de melder buiten wat naar leidinggevenden gaat (artikel 16), bewaar niet langer dan noodzakelijk en evenredig (artikel 18, lid 1) en leg een mondelinge melding alleen vast met toestemming (artikel 18, leden 2 tot en met 4). Beslis daarnaast of u anonieme meldingen in behandeling neemt: artikel 6, lid 2, laat die keuze aan de lidstaat, dus kijk wat uw nationale wet daarover zegt. Leg tot slot aan uw jurist de vraag voor of uw nationale klokkenluiderswet AI Act-inbreuken al dekt, want die wet hangt haar reikwijdte doorgaans op aan de bijlage bij de richtlijn en Verordening (EU) 2024/1689 staat daar niet in.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 87","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"recommended_action","statement":"Bepaal eerst of Richtlijn (EU) 2019/1937 en het nationale omzettingsrecht uberhaupt op u van toepassing zijn: onder vijftig werknemers is er in beginsel geen kanaalplicht, en dan is dit object voor u geen inrichtingsvraag. Valt u er wel onder, ga dan na of uw bestaande meldkanaal een melding over een AI-systeem herkent en of degene die hem aanneemt weet dat de AI-verordening in beeld kan zijn. Leg per melding vast wat is gemeld, over welk systeem, wat ermee is gedaan en wanneer is teruggekoppeld, en meet dat af tegen de termijnen van artikel 9, lid 1, van die richtlijn: ontvangstbevestiging binnen zeven dagen op grond van punt b), terugkoppeling binnen drie maanden op grond van punt f). Houd de identiteit van de melder buiten wat naar leidinggevenden gaat (artikel 16), bewaar niet langer dan noodzakelijk en evenredig (artikel 18, lid 1) en leg een mondelinge melding alleen vast met toestemming (artikel 18, leden 2 tot en met 4). Beslis daarnaast of u anonieme meldingen in behandeling neemt: artikel 6, lid 2, laat die keuze aan de lidstaat, dus kijk wat uw nationale wet daarover zegt. Leg tot slot aan uw jurist de vraag voor of uw nationale klokkenluiderswet AI Act-inbreuken al dekt, want die wet hangt haar reikwijdte doorgaans op aan de bijlage bij de richtlijn en Verordening (EU) 2024/1689 staat daar niet in.","source_id":"praxikon:eu:ai-act:source:dir-eu-2019-1937","source_locator":"Richtlijn (EU) 2019/1937, artikel 8, leden 1, 3, 4, 7 en 9","source_url":"https://eur-lex.europa.eu/eli/dir/2019/1937/oj","eli":"http://data.europa.eu/eli/dir/2019/1937/oj"},{"kind":"recommended_action","statement":"Bepaal eerst of Richtlijn (EU) 2019/1937 en het nationale omzettingsrecht uberhaupt op u van toepassing zijn: onder vijftig werknemers is er in beginsel geen kanaalplicht, en dan is dit object voor u geen inrichtingsvraag. Valt u er wel onder, ga dan na of uw bestaande meldkanaal een melding over een AI-systeem herkent en of degene die hem aanneemt weet dat de AI-verordening in beeld kan zijn. Leg per melding vast wat is gemeld, over welk systeem, wat ermee is gedaan en wanneer is teruggekoppeld, en meet dat af tegen de termijnen van artikel 9, lid 1, van die richtlijn: ontvangstbevestiging binnen zeven dagen op grond van punt b), terugkoppeling binnen drie maanden op grond van punt f). Houd de identiteit van de melder buiten wat naar leidinggevenden gaat (artikel 16), bewaar niet langer dan noodzakelijk en evenredig (artikel 18, lid 1) en leg een mondelinge melding alleen vast met toestemming (artikel 18, leden 2 tot en met 4). Beslis daarnaast of u anonieme meldingen in behandeling neemt: artikel 6, lid 2, laat die keuze aan de lidstaat, dus kijk wat uw nationale wet daarover zegt. Leg tot slot aan uw jurist de vraag voor of uw nationale klokkenluiderswet AI Act-inbreuken al dekt, want die wet hangt haar reikwijdte doorgaans op aan de bijlage bij de richtlijn en Verordening (EU) 2024/1689 staat daar niet in.","source_id":"praxikon:eu:ai-act:source:dir-eu-2019-1937","source_locator":"Richtlijn (EU) 2019/1937, artikel 9, lid 1, artikel 16 en artikel 18","source_url":"https://eur-lex.europa.eu/eli/dir/2019/1937/oj","eli":"http://data.europa.eu/eli/dir/2019/1937/oj"}]}],"conditional":[],"sources":[{"id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","title":"EU AI-verordening 2024/1689","publisher":"Europees Parlement en Raad","canonical_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj","source_version":"original-oj-2024-07-12","verified_at":"2026-08-08T00:00:00.000Z"},{"id":"praxikon:eu:ai-act:source:dir-eu-2019-1937","title":"Richtlijn (EU) 2019/1937 inzake de bescherming van personen die inbreuken op het Unierecht melden","publisher":"Europees Parlement en Raad","canonical_url":"https://eur-lex.europa.eu/eli/dir/2019/1937/oj","eli":"http://data.europa.eu/eli/dir/2019/1937/oj","source_version":"original-oj-2019-11-26","verified_at":"2026-09-06T00:00:00.000Z"}],"first_actions":[{"label":"Zorg dat een melding over een AI-systeem uw meldkanaal haalt","summary":"Alleen voor organisaties die al een meldregeling moeten hebben. Maak daarin zichtbaar dat een inbreuk op de AI-verordening een meldbare inbreuk is, wijs aan wie zo een melding aanneemt, spreek af hoe de identiteit van de melder buiten de rest van het proces blijft, en leg vast of u anonieme meldingen in behandeling neemt."}],"evidence":[{"label":"Dossier van meldingen over AI-systemen","summary":"Per melding: wat is gemeld, over welk systeem en welke versie, wat ermee is gedaan, wanneer is teruggekoppeld en wie het heeft behandeld. De termijnen waartegen dat wordt afgemeten staan in artikel 9, lid 1, van Richtlijn (EU) 2019/1937: ontvangstbevestiging binnen zeven dagen (punt b) en terugkoppeling binnen drie maanden (punt f). Dit dossier kent grenzen die even hard zijn als de vastlegging zelf: de identiteit van de melder blijft afgeschermd en reist niet mee met de inhoudelijke opvolging (artikel 16), er wordt niet langer bewaard dan noodzakelijk en evenredig (artikel 18, lid 1), en een mondelinge melding wordt alleen met toestemming van de melder vastgelegd (artikel 18, leden 2 tot en met 4). Zonder die grenzen is het dossier zelf een risico, ook onder de AVG.","url":null}],"guidance":[],"examples":[],"standards":[],"definitions":[],"answer_page":"https://www.praxikon.com/nl/antwoord/artikel-87-ai-act","follow_up_questions":[],"disclaimer":"Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.","methodology":"https://www.praxikon.com/nl/methodologie"}