Waarom nu?
Deze data en plichten gelden voor overheden
Sinds 2 augustus 2026: artikel 50
De transparantieplichten van artikel 50 gelden. Wie met een AI-chatbot of voicebot van de gemeente praat, moet weten dat het AI is.
2 december 2027: hoog risico en FRIA
De plichten voor hoog-risico-AI uit bijlage III gaan gelden, met de FRIA van artikel 27 voor overheden. Systemen die al eerder in gebruik waren: uiterlijk 2 augustus 2030, of eerder bij een aanzienlijke wijziging (art. 111 lid 2).
IAMA en algoritmeregister
Het IAMA is in Nederland de gangbare methode voor een mensenrechtentoets en sluit aan op de FRIA. Publicatie in het algoritmeregister is nog geen wettelijke plicht; hoog-risico-AI van overheden moet wel in de EU-databank, behalve bij kritieke infrastructuur (art. 26 lid 8 en art. 49 lid 3).
Toezicht Intensiveert
Autoriteit Persoonsgegevens en AI Office worden actiever
Hoog-risico AI bij de Overheid
Deze AI-toepassingen vallen onder de strengste AI Act eisen (Annex III)
Geautomatiseerde Besluitvorming
AI-systemen die beslissingen nemen over toeslagen, uitkeringen, vergunningen en subsidies, directe impact op burgers.
Fraude-detectie & Risicoprofilering
Systemen die burgers screenen op fraude of risico's, denk aan SyRI-achtige systemen. Extra gevoelig na de Toeslagenaffaire.
Surveillance & Predictive Policing
Camera-analyse, gedragsvoorspelling en predictieve handhaving in de publieke ruimte.
Jeugdzorg & Maatschappelijke Ondersteuning
AI die risicosignalen detecteert bij kwetsbare groepen, extra hoge eisen aan nauwkeurigheid en non-discriminatie.
Specifieke Uitdagingen voor Overheden
De AI Act brengt unieke compliance-uitdagingen voor publieke organisaties
Algoritmeregister Publicatie
De AP roept op tot registratie, hoe bereidt u uw organisatie voor op de verwachte verplichtstelling? Onze invulhulp helpt.
IAMA Uitvoering
Wanneer is een Impact Assessment Mensenrechten en Algoritmes nodig? En hoe voer je deze grondig uit?
Legacy Systemen
Beslisregels in spreadsheets en oude systemen die niemand volledig begrijpt, maar die wel besluiten nemen over burgers.
Transparantieverplichtingen
De Wet open overheid (Woo) vereist openheid over algoritmegebruik. Dit raakt ook de AI Act verplichtingen, extra streng voor overheid.
Decentrale AI-adoptie
Afdelingen schaffen zelfstandig AI aan zonder centraal overzicht. Wie is verantwoordelijk? IT, beleid of uitvoering?
Menselijke Tussenkomst
Hoe borg je "meaningful human oversight"? Politieke druk om te innoveren vs. voorzichtige compliance-cultuur.
Implementatie Roadmap
Gedetailleerd 6-fasen traject voor overheidsorganisaties
Fase 1.Inventarisatie
Maand 1-2Fase 2.Classificatie
Maand 2-3Fase 3.IAMA & Gap Analyse
Maand 3-5Fase 4.Governance Inrichting
Maand 5-7Fase 5.Implementatie
Maand 7-12Fase 6.Audit & Borging
Maand 12-15AI-Systeem Inventarisatie
Typische AI-systemen bij overheden en hun waarschijnlijke classificatie
Let op: Veel overheden denken "wij gebruiken geen AI", maar beslisregels in spreadsheets, beslisbomen in IT-systemen en geautomatiseerde selectie ZIJN algoritmes die onder de AI Act kunnen vallen.
Uitkeringen & Toeslagen
Meestal hoog-risicoAnnex III, geautomatiseerde beslissingen over toegang tot publieke diensten
Fraude-detectie & Handhaving
Hoog-risicoExtra gevoelig na SyRI-uitspraak en Toeslagenaffaire, strenge eisen
Vergunningen & Subsidies
Vaak hoog-risicoHoog-risico als het autonome beslissingen neemt over aanvragen
Surveillance & Openbare Orde
Hoog-risico / VerbodenRealtime biometrische identificatie op afstand in openbare ruimten voor rechtshandhaving is in beginsel verboden (art. 5 lid 1 onder h), andere biometrie is vaak hoog risico
Interne Ondersteuning
Beperkt risicoTransparantieverplichtingen (Art. 50), burger moet weten dat het AI is
Data-analyse & Rapportage
Meestal minimaal risicoMinimaal risico als het geen beslissingen neemt die individuen raken
Classificatie Beslisboom voor Overheden
Bepaal snel de risico-classificatie van uw AI-systeem
Neemt het systeem beslissingen over individuele burgers (toeslagen, uitkeringen, vergunningen)?
Waarschijnlijk hoog-risico (Annex III)
Ga naar volgende vraag
Wordt het systeem gebruikt voor fraude-detectie, risicoprofilering of handhaving?
Hoog-risico, extra gevoelig bij overheid
Ga naar volgende vraag
Betreft het surveillance, biometrie of monitoring in de publieke ruimte?
Hoog-risico of verboden, juridische check vereist
Ga naar volgende vraag
Interageert het direct met burgers (chatbot, informatievoorziening)?
Beperkt risico, transparantieverplichting
Ga naar volgende vraag
Is het puur interne analyse zonder impact op individuele burgers?
Minimaal risico
Raadpleeg een expert voor classificatie
Dit is een vereenvoudigde beslisboom. De definitieve classificatie vereist juridische toetsing, raadpleeg uw privacy officer of juridisch adviseur.
Governance Structuur voor Overheden
Aanbevolen organisatiestructuur voor AI governance bij overheidsorganisaties
Begin bij bestaande structuren: privacy officer, informatieveiligheid (BIO) en datamanagement. Bouw AI governance daarop voort in plaats van een apart silo op te richten.
Belangrijke Rollen
AI System Owner
Verantwoordelijk per AI-systeem, vaak de afdelingsmanager die het systeem gebruikt
Privacy & AI Officer
Combineert FG-rol met AI Act toezicht, bewaakt IAMA-uitvoering en algoritmeregister
Human Oversight Officer
Borgt menselijk toezicht bij hoog-risicobesluiten, zoals art. 14 en art. 26 lid 2 vragen
Algoritmeregister-beheerder
Verantwoordelijk voor publicatie en bijwerking van het algoritmeregister
Praktische Templates & Handreikingen
Direct toepasbare hulpmiddelen voor uw organisatie
Download het pakket voor de overheid
Vier templates voor de inkoop en het gebruik van AI bij de overheid, in één ZIP
Met een leesmij die zegt in welke volgorde u ze invult. Elk template staat ook los op de templatepagina, met een toelichting. Het pakket komt per e-mail naar uw zakelijke adres.
In het pakket:
Compliance Checklist voor Overheids-AI
Concrete checkpunten per hoog-risico AI-systeem
Deze checklist geldt per hoog-risico systeem. Combineer met uw IAMA-bevindingen en algoritmeregister-registratie.
Veelgemaakte Fouten bij Overheden
Voorkom deze valkuilen bij AI Act implementatie
"Wij gebruiken geen AI"
Jawel, beslisregels in spreadsheets, beslisbomen in IT-systemen en geautomatiseerde selectie zijn algoritmes die onder de AI Act kunnen vallen.
Algoritmeregister als afvinkoefening
Het register is niet alleen een lijst, het vereist inhoudelijke beschrijving van werking, impact en waarborgen. Burgers moeten het begrijpen.
Geen burgerparticipatie
De AI Act benadrukt transparantie. Overheden die stakeholders en burgers niet betrekken bij AI-beslissingen missen een cruciaal element.
Decentrale wildgroei
Afdelingen schaffen zelfstandig ChatGPT-achtige tools aan. Zonder centraal beleid geen overzicht en geen compliance.
IAMA overslaan of oppervlakkig uitvoeren
Een IAMA is geen checklist, het vereist multidisciplinair onderzoek naar impact op mensenrechten en grondrechten.
Legacy-systemen vergeten
Oude systemen die al jaren draaien worden niet meegenomen. Maar als ze geautomatiseerde besluiten nemen, vallen ze onder de AI Act.
Regulatory Overlap
Hoe de AI Act samenhangt met bestaande overheidswetgeving
AVG / GDPR
Overlap: DPIA, geautomatiseerde besluitvorming (Art. 22), recht op uitleg
Praktische tip: FRIA en DPIA overlappen deels, combineer waar mogelijk en betrek uw FG
Woo (Wet open overheid)
Overlap: Transparantie over algoritmegebruik, openbaarheid van broncode
Praktische tip: Algoritmeregister-publicatie helpt ook bij Woo-verzoeken, twee vliegen in één klap
Awb (Algemene wet bestuursrecht)
Overlap: Zorgvuldige besluitvorming, motiveringsplicht, bezwaar & beroep
Praktische tip: AI-besluiten moeten voldoen aan Awb-eisen, burger moet bezwaar kunnen maken tegen het algoritme
BIO (Baseline Informatiebeveiliging)
Overlap: Informatieveiligheid, toegangsbeheer, logging
Praktische tip: BIO-maatregelen voor AI-systemen sluiten goed aan op Art. 15 (cybersecurity), gebruik bestaand BIO-framework
Leer van Anderen
Case studies van overheden die AI governance succesvol implementeerden
Jeugdzorg Risicosignalering
Gemeente Jeugdveilig
Hoe een gemeente ontdekte dat hun AI-systeem kwetsbare gezinnen nog kwetsbaarder maakte, en het verantwoord herontwierp.
Lees meerAlgoritmeregister Implementatie
Gemeente Transparantstad
Hoe een gemeente worstelde met het inventariseren van algoritmes, en ontdekte dat ze niet wist welke systemen ze eigenlijk gebruikte.
Lees meerFraude-detectie Bias
Gemeente Veiligwaard
Hoe een gemeente haar fraudedetectie-algoritme onder de loep nam, en ontdekte dat goed bedoeld niet altijd eerlijk is.
Lees meerDit Geldt voor Uw Organisatie
De AI Act is relevant voor alle lagen van de overheid
Gemeenten
Bijstandsalgoritmes, fraudedetectie, WMO-indicatie
Provincies
Vergunningverlening, handhaving, subsidietoekenning
Waterschappen
Dijkinspectie, waterkwaliteit, voorspellende modellen
Rijksoverheid
Belastingdienst, DUO, RVO, Defensie
Uitvoeringsorganisaties
UWV, SVB, CBR, CJIB
ZBO's
Onafhankelijke bestuursorganen met eigen AI-systemen
Liever laten doen door een jurist?
Een overheidsinstantie moet een FG aanwijzen; alleen gerechten zijn uitgezonderd voor hun rechtspraak (art. 37 lid 1 onder a AVG). Zahed Ashkara is freelance AI- en privacyjurist: in te huren als externe FG met AI-toezicht, voor een DPIA met FRIA of IAMA op dezelfde feiten, of interim in uw team. Ook via uw raamovereenkomst of inhuurplatform.
AI- en privacyjurist inhuren: interim of per project (freelance)
Interim of per project, als privacy officer, AI-governance lead of FG. Rechtstreeks of via uw bemiddelaar, raamovereenkomst of inhuurplatform.
Externe FG inhuren, met AI-toezicht (functionaris gegevensbescherming)
Een onafhankelijke functionaris gegevensbescherming met vaste uren en een vast aanspreekpunt, die ook uw AI-register bijhoudt en nieuwe AI-toepassingen toetst.
DPIA, FRIA of AI Act-classificatie laten uitvoeren, met handtekening
Een DPIA, FRIA, AI Act-classificatie, toets op artikel 50 of beoordeling van een AI-contract. Vaste scope en vaste prijs, vooraf afgesproken.
Klaar om je overheidsroute te bepalen?
Praktische tools en begeleiding voor overheidsorganisaties