kennisbank — toezicht in Nederland
Nederland richt het AI-toezicht hybride in: geen nieuwe centrale waakhond, maar bestaande toezichthouders die AI in hun eigen domein bewaken — met de AP en de RDI die het geheel coördineren.
Laatst geverifieerd:
01 — het model in het kort
De kern in klanttaal: je krijgt te maken met de toezichthouder die je al kent. Werk je in de zorg, dan is dat de zorginspectie; in de financiële sector de AFM of DNB. Boven op dat stelsel komt geen extra laag — alleen coördinatie.
De Autoriteit Persoonsgegevens wordt vangnet-toezichthouder voor domeinen zonder duidelijke sectorale toezichthouder — inclusief verboden AI-praktijken, transparantieverplichtingen en een groot deel van de hoog-risicosystemen. De RDI is het algemene aanspreekpunt voor bedrijven.
10
Nederlandse toezichthouders op de AI Act
Nederland kiest voor een hybride toezichtmodel: geen nieuwe centrale AI-toezichthouder, maar tien bestaande toezichthouders die AI-toezicht binnen hun eigen domein uitvoeren — met AP en RDI in een coördinerende rol.
02 — het toezichtnetwerk
AP en RDI staan in het midden en stemmen af; de acht sectorale toezichthouders werken eromheen, elk in het eigen domein. Ze hebben geen doorzettingsmacht over elkaar — het is samenwerking, geen hiërarchie.
03 — stand van de uitvoering
De nationale uitvoering loopt nog. Maar de Europese verordening werkt intussen rechtstreeks: wachten op Den Haag is geen strategie. Dit is de stand van zaken op de peildatum.
De nationale wet die de toezichthouders formeel aanwijst en bevoegdheden en sancties regelt.
De Nederlandse Uitvoeringswet AI-verordening — die de toezichthouders formeel aanwijst — is nog niet aangenomen. De internetconsultatie liep van 20 april tot 1 juni 2026; daarna volgen advies van de Raad van State en behandeling in beide Kamers. De Europese regels gelden intussen gewoon rechtstreeks.
Het oordeel van de financiële toezichthouder over de uitvoerbaarheid van het wetsvoorstel.
De AFM oordeelde in juni 2026 dat de Uitvoeringswet 'in de basis uitvoerbaar' is, maar vraagt om heldere verdeling van toezichttaken tussen AFM en DNB in de financiële sector, voldoende capaciteit en een duidelijk publicatieregime.
De verplichte testomgeving met begeleiding van de toezichthouder — met voorrang voor mkb en start-ups.
De verplichting voor elke lidstaat om minstens één regulatory sandbox (testomgeving met begeleiding van de toezichthouder) operationeel te hebben is uitgesteld van 2 augustus 2026 naar 2 augustus 2027. Mkb en start-ups krijgen er gratis en met voorrang toegang.
04 — voor de publieke sector
Werk je bij een overheid of aanbieder van publieke diensten? Dan komt er een extra transparantieplicht bovenop het toezicht: impactvolle algoritmes horen zichtbaar en navolgbaar te zijn.
Overheden en aanbieders van publieke diensten moeten hoog-risicosystemen registreren in de EU-databank; binnen de Nederlandse overheid moeten impactvolle algoritmes eind 2026 in het Algoritmeregister staan.
Het Algoritmeregister van de overheid en de Europese databank voor hoog-risicosystemen lopen zo in elkaar over: nationaal inzicht, gekoppeld aan de Europese registratieplicht.
4 van 9
AP-indicatoren op rood
In de zesde Rapportage AI & Algoritmes Nederland (maart 2026) zette de Autoriteit Persoonsgegevens vier van de negen indicatoren van de AI-Impactbarometer op rood — onder meer door achterblijvende voorbereiding op de AI-verordening en snelle groei van AI in werving en selectie.
05 — het beeld van de toezichthouder
In haar meest recente rapportage zette de Autoriteit Persoonsgegevens vier van de negen indicatoren op rood — onder meer door achterblijvende voorbereiding op de AI-verordening. De toezichthouder maakt zich dus zorgen; niet over of de regels komen, maar of organisaties op tijd klaar zijn.
Toezicht en handhaving zijn twee kanten van dezelfde medaille. Hoe de boetes en de eerste handhavingsacties eruitzien, lees je op onze pagina over boetes en handhaving.
veelgestelde vragen
Nederland kiest een hybride model: geen nieuwe centrale AI-toezichthouder, maar tien bestaande toezichthouders die binnen hun eigen domein toezicht houden — van de ACM en AFM tot de arbeids- en zorginspectie. De Autoriteit Persoonsgegevens (AP) en de Rijksinspectie Digitale Infrastructuur (RDI) coördineren samen. De RDI is het algemene aanspreekpunt voor bedrijven; de AP is vangnet voor domeinen zonder duidelijke toezichthouder.
Nog niet. De Uitvoeringswet AI-verordening, die de toezichthouders formeel aanwijst, is nog niet aangenomen. De internetconsultatie liep van 20 april tot 1 juni 2026; daarna volgen advies van de Raad van State en behandeling in de Tweede en Eerste Kamer. Belangrijk: de Europese verordening werkt intussen rechtstreeks in Nederland, dus de verplichtingen gelden ook zonder die nationale wet.
Ja. Elke lidstaat moet minstens één regulatory sandbox opzetten: een testomgeving waarin je onder begeleiding van de toezichthouder AI ontwikkelt. Door de Digital Omnibus is die verplichting verschoven van 2 augustus 2026 naar 2 augustus 2027. AP en RDI werken samen aan een centraal Nederlands model, met gratis en voorrang toegang voor mkb en start-ups. De operationele startdatum is nog niet bevestigd.
De regels werken al rechtstreeks, ongeacht waar de uitvoeringswet staat. In een compliance-traject leggen we vast welke toezichthouder jou raakt en wat er geregeld is — zodat je het kunt laten zien als het erop aankomt.