{"meta":{"dataset_id":"praxikon:sys:registry:dataset:ai-act-implementation-graph","dataset_version":"2.2.0","schema_version":"1.5.0","lang":"nl","effective_at":"2026-08-08T00:00:00.000Z","known_at":"2026-09-06T00:00:00.000Z","count":1,"filters":{"id":"praxikon:eu:ai-act:obligation:article-87-reporting-infringements","type":"obligation","role":null,"duty_holder":null,"topic":null},"identifiers":{"canonical_namespace":"praxikon","canonical_form":"praxikon:<jurisdiction>:<regulation>:<type>:<slug>","legacy_namespace":"raip","legacy_resolution":"permanent","resolved":{"id":"praxikon:eu:ai-act:obligation:article-87-reporting-infringements","role":null,"duty_holder":null}}},"data":[{"id":"praxikon:eu:ai-act:obligation:article-87-reporting-infringements","legacy_id":"raip:obligation:article-87-reporting-infringements","type":"obligation","slug":"article-87-reporting-infringements","version":"1.0.0","effective_at":"2026-08-02T00:00:00.000Z","known_at":"2026-08-14T00:00:00.000Z","valid_until":null,"payload_hash_sha256":"57d296c3c6d5ddab8a529f000c40a1881459a3576d6c39ee4b5c031b9296adf6","label":"Artikel 87: melding van inbreuken en bescherming van melders","summary":"Op het melden van inbreuken op de AI-verordening en op de bescherming van de personen die zo melden, is de klokkenluidersrichtlijn van toepassing. Voor een organisatie die onder die richtlijn valt betekent dat: een melding over een AI-systeem loopt via hetzelfde beschermde kanaal als elke andere melding, en de melder die aan de voorwaarden van die richtlijn voldoet mag daar niet om worden benadeeld. Of u onder die richtlijn valt, staat niet in artikel 87 maar in het nationale omzettingsrecht.","topics":["fundamental-rights","governance"],"actor_ids":["praxikon:eu:ai-act:actor:deployer","praxikon:eu:ai-act:actor:provider"],"duty_holder_ids":[],"affected_actor_ids":["praxikon:eu:ai-act:actor:deployer","praxikon:eu:ai-act:actor:provider"],"oversight_actor_ids":[],"evidence_owner_ids":[],"duty_holder_uncertainty_status":"requires_legal_judgment","interpretation_status":"preliminary","interpretation_note":"De verwijzing staat vast; wat zij van u vraagt niet. Artikel 87 bestaat uit een zin en verklaart Richtlijn (EU) 2019/1937 van toepassing op melding en melderbescherming. Het legt zelf geen kanaalplicht op, noemt geen termijn en noemt geen drempel: die staan in artikel 8, artikel 9 en artikel 21 van die richtlijn en in het nationale omzettingsrecht, en dat is een laag die deze dataset niet als bron draagt. Daarom staat er hier geen plichtdrager maar de status requires_legal_judgment. Het scherpste open punt is de aansluiting op nationaal recht: de materiele reikwijdte van de richtlijn hangt via artikel 2, lid 1, punt a), aan de Uniehandelingen in haar bijlage, en Verordening (EU) 2024/1689 staat niet in die bijlage. De ene lezing is dat artikel 87 rechtstreeks werkt en dat een nationale wet die haar reikwijdte aan die bijlage ophangt daar simpelweg op achterloopt; de andere lezing is dat de bescherming pas praktisch te halen is via het nationale kanaal en dat die uitbreiding dus nationale omzetting vergt. Wij hebben dat niet uitgemaakt. Wat wij er wel in lezen is een praktische consequentie: een organisatie die al een meldkanaal moet hebben, moet daarin een melding over een AI-systeem kunnen aannemen. Vast en niet onduidelijk is dat de persoonlijke reikwijdte van de richtlijn werkgerelateerd is; artikel 4 is daar expliciet over. Open is alleen wat er buiten die context overblijft, en of dat neerkomt op alleen de klachtroute van artikel 85 zonder de bescherming van artikel 87.","obligation_ids":[],"change_ids":[],"action_ids":["praxikon:eu:ai-act:action:open-a-protected-reporting-route"],"evidence_ids":["praxikon:eu:ai-act:evidence:infringement-report-record"],"control_ids":["praxikon:eu:ai-act:control:reporting-person-protection"],"template_ids":["praxikon:eu:ai-act:template:article-87-legal-text"],"conditions":[{"id":"article-87-scope","operator":"all","description":"Het aanknopingspunt is een melding van een inbreuk op deze verordening, ongeacht de risicoklasse van het systeem: een melding over een AI-systeem dat buiten hoog risico valt, valt hier evengoed onder. De bescherming zelf is niet onvoorwaardelijk. Zij komt uit Richtlijn (EU) 2019/1937, en die stelt in artikel 4 dat de melder de informatie in een werkgerelateerde context moet hebben verkregen, en in artikel 6, lid 1, punt a), dat hij redelijke gronden moet hebben gehad om aan te nemen dat het gemelde juist was en binnen de reikwijdte van die richtlijn viel."}],"exceptions":[{"id":"article-87-no-internal-channel-below-threshold","operator":"any","description":"Artikel 87 schept geen kanaalplicht. Die plicht komt uit artikel 8 van Richtlijn (EU) 2019/1937. Lid 1 legt haar op aan juridische entiteiten in de private en de publieke sector; lid 3 beperkt lid 1 in de private sector tot entiteiten met vijftig of meer werknemers. Die drempel is echter niet algemeen. Lid 4 bepaalt dat de drempel van lid 3 niet geldt voor entiteiten die vallen binnen het toepassingsgebied van de in de delen I.B en II van de bijlage bij die richtlijn bedoelde Uniehandelingen, waaronder financiele diensten, witwasbestrijding en vervoersveiligheid. Lid 7 laat de lidstaat na een risicobeoordeling ook entiteiten met minder dan vijftig werknemers verplichten. Lid 9 maakt lid 1 van toepassing op alle juridische entiteiten in de publieke sector, met de mogelijkheid voor de lidstaat om gemeenten onder tienduizend inwoners en andere kleine publieke entiteiten uit te zonderen. Onder vijftig werknemers is er dus niet zonder meer geen kanaalplicht: dat hangt af van de sector waarin u valt en van wat uw lidstaat heeft bepaald. Het meldrecht en de bescherming van de melder bestaan hoe dan ook, via de externe route van artikel 10 van die richtlijn."},{"id":"article-87-national-scope-not-settled","operator":"any","description":"De materiele reikwijdte van Richtlijn (EU) 2019/1937 loopt via artikel 2, lid 1, punt a), dat verwijst naar de Uniehandelingen in de bijlage bij die richtlijn. Verordening (EU) 2024/1689 is niet aan die bijlage toegevoegd: zij verklaart de richtlijn in artikel 87 rechtstreeks van toepassing. Nationaal omzettingsrecht dat zijn reikwijdte aan diezelfde bijlage ophangt, zoals de Nederlandse Wet bescherming klokkenluiders, loopt daarmee mogelijk achter op de verordening. Of een melding over een AI-systeem daardoor onder de nationale wet valt, is niet uitgemaakt."}],"statements":[{"kind":"official_fact","text":"Richtlijn (EU) 2019/1937 is van toepassing op het melden van inbreuken op deze verordening en op de bescherming van personen die dergelijke inbreuken melden.","citations":[{"source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 87","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}],"review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"source_checked"}},{"kind":"editorial_interpretation","text":"Dit artikel is kort omdat het werk elders is gedaan, en juist daarom wordt het over het hoofd gezien. De praktische betekenis zit in de richting: artikelen 85 en 86 gaan over wie van buiten bij u aanklopt, artikel 87 gaat over wie van binnen naar buiten stapt. Dat is bijna altijd de eerste die iets ziet. De ontwikkelaar die weet dat de logging al maanden niet loopt, de recruiter die merkt dat het selectiemodel kandidaten wegfiltert op iets wat er niet in hoorde te zitten: zij hebben de feiten die een toezichthouder pas na een onderzoek heeft. Drie dingen volgen daaruit. Als u al een meldkanaal moet hebben, dan moet dat kanaal zo een melding kunnen aannemen en herkennen als iets wat de AI-verordening raakt, want een melding die als algemene klacht wordt afgedaan verdwijnt in een ander proces. Of u dat kanaal moet hebben is geen kwestie van een enkel getal. Artikel 8, lid 3, van Richtlijn (EU) 2019/1937 legt de kanaalplicht in de private sector op bij vijftig of meer werknemers, maar lid 4 zet die drempel opzij voor entiteiten binnen het toepassingsgebied van de in de delen I.B en II van de bijlage bij die richtlijn bedoelde Uniehandelingen, waaronder financiele diensten, witwasbestrijding en vervoersveiligheid. Lid 7 laat de lidstaat na een risicobeoordeling ook kleinere entiteiten verplichten, en lid 9 legt de plicht op alle juridische entiteiten in de publieke sector, met een facultatieve uitzondering die de lidstaat kan maken voor gemeenten met minder dan tienduizend inwoners of minder dan vijftig werknemers en voor andere publieke entiteiten met minder dan vijftig werknemers. Onder vijftig werknemers is de vraag dus welke sector u raakt en wat uw lidstaat heeft bepaald, en niet of u de drempel haalt. Bent u werkelijk buiten elk van die gevallen, dan hoeft het kanaal er niet te zijn, en ook dan kan de melder ergens heen: artikel 10 van die richtlijn geeft hem een externe route naar de bevoegde autoriteit zonder eerst intern te hoeven melden, en artikel 15 laat onder voorwaarden openbaarmaking toe. En de bescherming is geen formaliteit, maar wordt niet via deze verordening gehandhaafd: artikel 19 van de richtlijn verbiedt benadeling en artikel 21 regelt de bescherming, en de handhaving daarvan loopt via het nationale klokkenluidersrecht, in Nederland via het Huis voor Klokkenluiders en de civiele rechter. Artikel 99 van deze verordening noemt artikel 87 niet bij de beboetbare inbreuken; er is dus geen AI Act-boete voor benadeling van een melder. Merk ook op dat de melding hier niet aan een besluit of aan schade hangt, waar het recht op uitleg van artikel 86 dat wel doet.","citations":[{"source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 87","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"source_id":"praxikon:eu:ai-act:source:dir-eu-2019-1937","source_locator":"Richtlijn (EU) 2019/1937, artikel 8, leden 1, 3, 4, 7 en 9","source_url":"https://eur-lex.europa.eu/eli/dir/2019/1937/oj","eli":"http://data.europa.eu/eli/dir/2019/1937/oj"},{"source_id":"praxikon:eu:ai-act:source:dir-eu-2019-1937","source_locator":"Richtlijn (EU) 2019/1937, artikel 9, lid 1, artikel 16 en artikel 18","source_url":"https://eur-lex.europa.eu/eli/dir/2019/1937/oj","eli":"http://data.europa.eu/eli/dir/2019/1937/oj"}],"review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"editorial"}},{"kind":"recommended_action","text":"Bepaal eerst of Richtlijn (EU) 2019/1937 en het nationale omzettingsrecht uberhaupt op u van toepassing zijn: onder vijftig werknemers is er in beginsel geen kanaalplicht, en dan is dit object voor u geen inrichtingsvraag. Valt u er wel onder, ga dan na of uw bestaande meldkanaal een melding over een AI-systeem herkent en of degene die hem aanneemt weet dat de AI-verordening in beeld kan zijn. Leg per melding vast wat is gemeld, over welk systeem, wat ermee is gedaan en wanneer is teruggekoppeld, en meet dat af tegen de termijnen van artikel 9, lid 1, van die richtlijn: ontvangstbevestiging binnen zeven dagen op grond van punt b), terugkoppeling binnen drie maanden op grond van punt f). Houd de identiteit van de melder buiten wat naar leidinggevenden gaat (artikel 16), bewaar niet langer dan noodzakelijk en evenredig (artikel 18, lid 1) en leg een mondelinge melding alleen vast met toestemming (artikel 18, leden 2 tot en met 4). Beslis daarnaast of u anonieme meldingen in behandeling neemt: artikel 6, lid 2, laat die keuze aan de lidstaat, dus kijk wat uw nationale wet daarover zegt. Leg tot slot aan uw jurist de vraag voor of uw nationale klokkenluiderswet AI Act-inbreuken al dekt, want die wet hangt haar reikwijdte doorgaans op aan de bijlage bij de richtlijn en Verordening (EU) 2024/1689 staat daar niet in.","citations":[{"source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 87","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"source_id":"praxikon:eu:ai-act:source:dir-eu-2019-1937","source_locator":"Richtlijn (EU) 2019/1937, artikel 8, leden 1, 3, 4, 7 en 9","source_url":"https://eur-lex.europa.eu/eli/dir/2019/1937/oj","eli":"http://data.europa.eu/eli/dir/2019/1937/oj"},{"source_id":"praxikon:eu:ai-act:source:dir-eu-2019-1937","source_locator":"Richtlijn (EU) 2019/1937, artikel 9, lid 1, artikel 16 en artikel 18","source_url":"https://eur-lex.europa.eu/eli/dir/2019/1937/oj","eli":"http://data.europa.eu/eli/dir/2019/1937/oj"}],"review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"editorial"}}],"legal_status":"applicable","deadline_at":"2026-08-02T00:00:00.000Z","timing_basis":null,"high_risk_regime_from":null,"links":[{"relation":"public_page","href":"https://www.praxikon.com/nl/verplichtingen/article-87-reporting-infringements","label":"Open de menselijke uitleg"},{"relation":"official_source","href":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","label":"Artikel 87 in EUR-Lex"},{"relation":"related","href":"/nl/ai-act/artikel/85","label":"Artikel 85: klachtrecht bij de markttoezichthouder"}],"review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"source_checked"},"source_review":{"level":"source_verified","last_checked_at":"2026-08-14T00:00:00.000Z","next_review_due_at":"2027-02-10T00:00:00.000Z","date_basis":"first_publication"}}],"included":{"sources":[{"id":"praxikon:eu:ai-act:source:dir-eu-2019-1937","title":{"nl":"Richtlijn (EU) 2019/1937 inzake de bescherming van personen die inbreuken op het Unierecht melden","en":"Directive (EU) 2019/1937 on the protection of persons who report breaches of Union law"},"publisher":{"nl":"Europees Parlement en Raad","en":"European Parliament and Council"},"canonical_url":"https://eur-lex.europa.eu/eli/dir/2019/1937/oj","eli":"http://data.europa.eu/eli/dir/2019/1937/oj","source_version":"original-oj-2019-11-26","verified_at":"2026-09-06T00:00:00.000Z","fingerprint_basis":"canonical_url|source_version|verified_at","source_record_hash_sha256":"2c76f0ccbfefa16c95ca202883ed31d30dfa21498f4895b621abab2fb9dbb706","review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"source_checked"},"legacy_id":"raip:source:dir-eu-2019-1937"},{"id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","title":{"nl":"EU AI-verordening 2024/1689","en":"EU Artificial Intelligence Act 2024/1689"},"publisher":{"nl":"Europees Parlement en Raad","en":"European Parliament and Council"},"canonical_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj","source_version":"original-oj-2024-07-12","verified_at":"2026-08-08T00:00:00.000Z","fingerprint_basis":"canonical_url|source_version|verified_at","source_record_hash_sha256":"bf0fca3e1fb47ce58924f6e736d572bb5db3812c3276c0b2891fbf328c42a5c6","review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"source_checked"},"legacy_id":"raip:source:reg-eu-2024-1689"}]},"links":{"self":"https://www.praxikon.com/api/v1/obligations?id=praxikon%3Aeu%3Aai-act%3Aobligation%3Aarticle-87-reporting-infringements&lang=nl","alternate":"https://www.praxikon.com/api/v1/obligations?id=praxikon%3Aeu%3Aai-act%3Aobligation%3Aarticle-87-reporting-infringements&lang=nl&format=jsonld","licence":"https://www.praxikon.com/nl/legal/terms"}}