Gepubliceerd op 12 november 2025 · Laatst bijgewerkt op 30 oktober 2026
Nee, een algoritme kan zelf niet strafrechtelijk verantwoordelijk zijn. Alleen natuurlijke personen en rechtspersonen kunnen een strafbaar feit plegen (artikel 51 Wetboek van Strafrecht). De verantwoordelijkheid ligt bij de mensen en organisaties achter het systeem: wie het bouwt, inzet of bedient. Een rechtspersoon kan daarbij zelf dader zijn als het feit in zijn sfeer is gepleegd.
AI-systemen nemen steeds vaker beslissingen met grote gevolgen: een zelfrijdende auto, een fraudedetectiesysteem, een slimme camera. Gaat het mis, dan vraagt het strafrecht niet wat de software deed, maar aan wie die handeling kan worden toegerekend en of die persoon opzet of schuld had. In dit artikel leest u hoe dat werkt, wat de Europese AI-verordening verbiedt en welke uitspraken de grenzen laten zien.
Inhoudsopgave
Waarom kan een algoritme geen verdachte zijn?
Het Wetboek van Strafrecht kent maar twee soorten daders: mensen en rechtspersonen (artikel 51 Sr). Software heeft geen rechtspersoonlijkheid. Bovendien vraagt een misdrijf meestal opzet of schuld. Opzet betekent dat iemand willens en wetens handelt of een gevolg bewust op de koop toe neemt. Schuld (culpa) gaat over aanmerkelijke onvoorzichtigheid. Een algoritme heeft geen wil en geen bewustzijn, dus geen van beide.
Het recht behandelt een AI-systeem daarom als een instrument, zoals een machine of een auto. Wie het instrument ontwerpt, inzet of bedient, kan verantwoordelijk zijn voor wat het veroorzaakt. Dat is niet nieuw: hetzelfde mechanisme geldt al lang voor andere complexe technologie.
Wie kan strafrechtelijk verantwoordelijk zijn voor een AI-systeem?
| Partij | Rol | Wanneer strafrechtelijk risico |
|---|---|---|
| Ontwikkelaar | Bouwt en traint het systeem | Bewust een systeem bouwen dat strafbare gevolgen heeft, of aanmerkelijk onvoorzichtig ontwerpen en testen |
| Gebruikende organisatie | Zet het systeem in | Inzet voor een ongeoorloofd doel of zonder redelijke controle; de rechtspersoon kan zelf dader zijn (art. 51 Sr) |
| Leidinggevende | Geeft opdracht of laat het gebeuren | Feitelijk leidinggeven aan het strafbare feit van de rechtspersoon (art. 51 lid 2 Sr) |
| Operator | Bedient het systeem | Duidelijke waarschuwingssignalen bewust of uit grove onoplettendheid negeren |
Deze indeling is een vereenvoudiging. In de praktijk lopen de rollen door elkaar en kunnen meerdere partijen tegelijk worden vervolgd. Civiele aansprakelijkheid, zoals productaansprakelijkheid van een producent, is een aparte vraag die los van het strafrecht wordt beoordeeld.
Wanneer is de organisatie zelf dader?
Voor rechtspersonen geeft het arrest van de Hoge Raad van 21 oktober 2003 de maatstaf. Een rechtspersoon is dader als de gedraging hem redelijkerwijs kan worden toegerekend. Een belangrijk oriëntatiepunt is of de gedraging in de sfeer van de rechtspersoon is verricht. Aanwijzingen daarvoor zijn onder meer:
- iemand die voor de rechtspersoon werkt, met of zonder dienstverband, handelt of laat iets na;
- de gedraging past in de normale bedrijfsvoering;
- de gedraging is de rechtspersoon dienstig geweest;
- de rechtspersoon kon erover beschikken en aanvaardde zulk gedrag, waarbij ook het niet nemen van redelijke zorg meetelt.
Voor AI betekent dit: zet een bedrijf een systeem in als onderdeel van zijn bedrijfsvoering en neemt het geen redelijke zorg om misbruik of schade te voorkomen, dan kan de gedraging van dat systeem aan het bedrijf worden toegerekend. Het argument “het algoritme deed het” helpt dan niet.
Wanneer is de ontwikkelaar verantwoordelijk?
Een ontwikkelaar kan persoonlijk verantwoordelijk zijn als hij bewust een systeem bouwt dat tot een strafbaar feit leidt, of als hij aanmerkelijk onvoorzichtig is geweest. Een voorbeeld ter illustratie: een ontwikkelaar gebruikt bewust trainingsdata waarvan hij weet dat ze tot discriminatie leiden. Dan kan opzet in beeld komen. Controleert hij de data niet, terwijl dat van hem mocht worden verwacht, dan is de vraag of zijn nalatigheid aanmerkelijk genoeg is voor schuld. De drempel daarvoor ligt hoog; niet elke fout is strafbaar.
Wanneer is de operator verantwoordelijk?
De operator bedient het systeem: de bestuurder van een auto met rijhulp, de medewerker die een signaal van een detectiesysteem opvolgt. Het strafrecht kijkt dan naar menselijk toezicht. Negeert de operator duidelijke waarschuwingen, of neemt hij een overduidelijk foute uitkomst klakkeloos over, dan kan hij verantwoordelijk zijn. Leidt dat tot een dodelijk ongeval, dan kan bijvoorbeeld dood door schuld in beeld komen (artikel 307 Sr), of in het verkeer artikel 6 Wegenverkeerswet 1994.
Wat verbiedt de Europese AI-verordening?
De AI-verordening (Verordening (EU) 2024/1689) van 13 juni 2024 deelt AI-systemen in naar risico. Een aantal toepassingen is sinds 2 februari 2025 verboden (artikel 5). Voor hoog-risicosystemen gelden strenge eisen aan datakwaliteit, documentatie, transparantie en menselijk toezicht. Overtreding levert vooral bestuurlijke boetes op; voor verboden praktijken tot € 35 miljoen of 7 procent van de wereldwijde jaaromzet, als dat hoger is (artikel 99).
| Categorie | Voorbeelden | Gevolg |
|---|---|---|
| Verboden (art. 5) | Social scoring; manipulatieve AI die schadelijke beslissingen uitlokt; afleiden van gevoelige kenmerken uit biometrische gegevens; misdaadvoorspelling uitsluitend op basis van profilering | Verboden sinds 2 februari 2025 |
| Hoog risico | Onder meer bepaalde toepassingen bij rechtshandhaving, migratie, werk en toegang tot essentiële diensten | Strenge eisen; gefaseerde invoering |
| Beperkt of laag risico | Chatbots, filters, aanbevelingssystemen | Vooral transparantieplichten of geen bijzondere eisen |
Is voorspellend politiewerk verboden?
Gedeeltelijk. Artikel 5 lid 1 onder d van de AI-verordening verbiedt AI die het risico inschat dat een persoon een strafbaar feit pleegt, als dat uitsluitend gebeurt op basis van profilering of persoonlijkheidskenmerken. Een systeem dat een menselijke beoordeling ondersteunt die al is gebaseerd op objectieve, controleerbare feiten die rechtstreeks verband houden met criminele activiteit, valt daar niet onder. Een systeem dat inbraakrisico per straat voorspelt uit eerdere inbraken, is dus iets anders dan een systeem dat personen inschaalt op afkomst of sociale kring.
In Nederland houdt de Autoriteit Persoonsgegevens toezicht op algoritmes en op de verboden uit de AI-verordening. Gebruik van een verboden systeem is in de eerste plaats een overtreding van de verordening; of het ook een strafbaar feit oplevert, hangt af van wat er met het systeem is gedaan.
Wat leert de SyRI-uitspraak?
Dat de overheid niet zomaar algoritmes mag inzetten, bleek al voor de AI-verordening. De rechtbank Den Haag oordeelde op 5 februari 2020 dat de wetgeving voor het fraudesysteem SyRI in strijd was met artikel 8 lid 2 EVRM. De inzet was onvoldoende inzichtelijk en controleerbaar, en er was geen redelijke verhouding tussen het doel van fraudebestrijding en de inbreuk op het privéleven. De rechtbank verklaarde de wetgeving onverbindend. Het was een civiele zaak, maar de lessen over transparantie en toetsbaarheid gelden ook voor algoritmes in de opsporing.
Hoe toetst u algoritmisch bewijs in een strafzaak?
Algoritmes spelen al lang een rol in de bewijsvoering. Een bekend voorbeeld is de DNA-databank voor strafzaken, die sporen automatisch vergelijkt met profielen van personen. Een match is een sterke aanwijzing, maar geen onfeilbaar bewijs: een monster kan verwisseld of besmet zijn, een profiel onvolledig, en de statistische berekening hangt af van aannames. Meer daarover leest u in ons artikel over DNA en digitale sporen in strafzaken.
Voor de verdediging tellen bij algoritmisch bewijs dezelfde vragen als bij ander deskundigenbewijs:
- Is de werking van het systeem en de gebruikte versie gedocumenteerd?
- Is het systeem gevalideerd voor dit soort gegevens en deze vraag?
- Heeft een mens de uitkomst gecontroleerd voordat erop werd gehandeld?
- Kan een andere deskundige de uitkomst narekenen (contra-expertise)?
Is bewijs onrechtmatig verkregen, bijvoorbeeld door een systeem dat niet had mogen worden ingezet, dan kan de rechter daar gevolgen aan verbinden (artikel 359a Wetboek van Strafvordering).
Hoe beperkt een organisatie het strafrechtelijke risico van AI?
Na het arrest van 2003 weegt mee of een rechtspersoon redelijke zorg heeft genomen. Wie aantoonbaar zorgvuldig te werk gaat, staat sterker. Deze maatregelen helpen daarbij:
- Classificeer het systeem volgens de AI-verordening voordat u het inzet, en leg de onderbouwing vast.
- Richt menselijk toezicht in bij beslissingen met grote gevolgen. Een medewerker moet de uitkomst kunnen begrijpen en kunnen overrulen.
- Documenteer ontwerpkeuzes en data: welk model, welke data, welke controle op vooroordelen.
- Train medewerkers in de beperkingen van het systeem en in wat zij doen bij een onlogische uitkomst.
- Bewaar logbestanden, zodat u later kunt reconstrueren wat het systeem deed en wie wat besliste.
Deze stappen sluiten aansprakelijkheid niet uit, maar ze maken zichtbaar dat de organisatie haar zorg serieus nam.
Wat wij doen bij strafrechtelijke vragen over AI
- Wij beoordelen of een feit aan uw organisatie of aan u als feitelijk leidinggevende kan worden toegerekend (artikel 51 Sr).
- Wij bereiden een verhoor als verdachte met u voor en staan u daarbij bij.
- Wij toetsen algoritmisch bewijs en vragen zo nodig een contra-expertise aan.
Meer over ons werk leest u op de pagina strafrecht advocaat.
In het kort
- Een algoritme kan niet zelf strafbaar zijn; alleen mensen en rechtspersonen (artikel 51 Sr).
- Een rechtspersoon is dader als het feit in zijn sfeer is gepleegd en redelijkerwijs aan hem kan worden toegerekend (HR 21 oktober 2003).
- Sinds 2 februari 2025 verbiedt de AI-verordening onder meer social scoring en misdaadvoorspelling uitsluitend op basis van profilering.
- Algoritmisch bewijs is toetsbaar: documentatie, validatie, menselijke controle en contra-expertise.
