Hoe hoog zijn de boetes onder de AI Act en de AVG?
Kort antwoord
De AI Act kent drie maximumboetes: tot 35 miljoen euro of 7 % van de wereldwijde jaaromzet voor verboden AI, tot 15 miljoen euro of 3 % voor de meeste andere eisen (bijvoorbeeld verplichtingen bij hoog risico en artikel 50) en tot 7,5 miljoen euro of 1 % voor onjuiste informatie aan de autoriteiten. Voor het mkb geldt het laagste van het bedrag en het percentage. De AVG heeft maxima van 20 miljoen euro of 4 % en 10 miljoen euro of 2 %. Toezichthouders kunnen ook waarschuwingen en bevelen geven.
De maximumboetes
| Overtreding | Maximale boete | Wettelijke basis |
|---|---|---|
| Verboden AI-praktijken | € 35 mln. of 7 % van de wereldwijde jaaromzet | Art. 99, lid 3, AI-verordening |
| Overige eisen in de AI-verordening, bijv. menselijk toezicht, logging en transparantie | € 15 mln. of 3 % | Art. 99, lid 4, AI-verordening |
| Geautomatiseerde besluiten, rechten van betrokkenen en doorgifte buiten de EU | € 20 mln. of 4 % | Art. 83, lid 5, AVG |
| Bijv. geen DPIA of geen gegevensbescherming door ontwerp | € 10 mln. of 2 % | Art. 83, lid 4, AVG |
De boete is zelden het duurste
Voor de meeste kleine bedrijven is het risico niet die grote boete, maar een bevel om met een AI-toepassing te stoppen, eisen van klanten en medewerkers, en verloren vertrouwen. Daarom is het zinvol om de basis op orde te hebben: een register van je AI-gebruik, een beleid, een training en bewijs dat mensen beslissen over mensen.
Zo pakken jullie het aan
- Stop verboden gebruik.De hoogste boete geldt voor verboden AI.
- Leg vast wat je doet.Register, beleid, training en besluiten laten zien dat je de regels serieus neemt.
- Herstel fouten snel.Toezichthouders kijken of je hebt meegewerkt en de zaak hebt rechtgezet.
Dit zegt de wet
- Artikel 99 AI-verordening – sancties
- Maximumboetes, rekening houden met kleine bedrijven en – sinds de Digitale omnibus – waarschuwingen en niet-financiële maatregelen.
- Artikel 83 AVG – administratieve geldboeten
- Maxima van 20 miljoen euro / 4 % en 10 miljoen euro / 2 %.
Vragen en antwoorden
Krijgen kleine bedrijven lagere boetes?
Ja. Voor het mkb geldt het laagste van het bedrag en het percentage. Toezichthouders moeten ook rekening houden met de economische levensvatbaarheid van het bedrijf.
Wie legt de boetes op in Nederland en België?
Voor de AVG legt de toezichthouder zelf de boetes op: in Nederland de Autoriteit Persoonsgegevens (AP), in België de Gegevensbeschermingsautoriteit (GBA). Voor de AI Act regelt elk land dat zelf (artikel 99, lid 1, AI-verordening). Nederland heeft een conceptwetsvoorstel (Uitvoeringswet AI-verordening) dat nog niet is aangenomen; België heeft nog geen wet.
Wat kost het om geen AI-geletterdheid te hebben?
Artikel 4 valt onder de nationale sanctieregels. Het toezicht op artikel 4 is in augustus 2026 begonnen.
Bronnen
Geschreven door de redactie van GoalCube. Laatst bijgewerkt 11 oktober 2026. GoalCube helpt jullie de AI Act en de AVG te volgen. Het is geen juridisch advies.
Wees er als eerste bij.
We verwachten in november 2026 live te gaan. Meld je aan, dan hoor je van ons zodra jullie aan de slag kunnen.