Artikel 77 van Verordening (EU) 2024/1689 — Bevoegdheden van autoriteiten die grondrechten beschermen. Officiële tekst, praktische interpretatie, belangrijkste verplichtingen en nalevingsimplicaties.
Samenvatting van de officiële tekst
Artikel 77 van Verordening (EU) 2024/1689 stelt specifieke bevoegdheden vast voor nationale overheidsinstanties waarvan het mandaat de bescherming van grondrechten omvat, waardoor zij kunnen optreden als een extra laag van toezicht op hoog-risico AI-systemen die binnen hun rechtsgebied worden ingezet.
Op grond van Artikel 77(1) wordt elke nationale overheidsinstantie of elk orgaan dat bevoegd is voor het toezicht op of de handhaving van verplichtingen met betrekking tot grondrechten — inclusief gegevensbeschermingsautoriteiten op grond van Verordening (EU) 2016/679, gelijkheidsorganen, consumentenbeschermingsautoriteiten en soortgelijke instanties — de bevoegdheid verleend om van exploitanten van hoog-risico AI-systemen toegang te vragen tot de documentatie die overeenkomstig de verordening is gegenereerd en bijgehouden. In het bijzonder kunnen deze autoriteiten de grondrechteneffectbeoordeling opvragen die bepaalde exploitanten op grond van Artikel 27 moeten uitvoeren, de logboeken die automatisch worden gegenereerd door het AI-systeem en bewaard op grond van Artikel 26(6), en alle andere relevante documentatie die naleving aantoont.
Op grond van Artikel 77(2) moet, wanneer een dergelijke autoriteit redelijke gronden heeft om aan te nemen dat een hoog-risico AI-systeem een risico vormt voor grondrechten of voor de gezondheid en veiligheid van personen, de relevante markttoezichtautoriteit die is aangewezen op grond van Artikel 70 worden geïnformeerd en kan alle relevante informatie waarover zij beschikt worden verstrekt. De markttoezichtautoriteit is dan verantwoordelijk voor het nemen van passende onderzoeks- en corrigerende maatregelen overeenkomstig haar bevoegdheden op grond van Hoofdstuk VII.
Artikel 77 creëert aldus een gestructureerd samenwerkingsmechanisme tussen sectorspecifieke grondrechtenorganen en de primaire markttoezichtinfrastructuur, zonder directe handhavingsbevoegdheden over de naleving van AI-systemen te verlenen aan deze autoriteiten onafhankelijk van het gevestigde markttoezichtkader.
Wat dit in de praktijk betekent
Artikel 77 heeft directe operationele gevolgen voor exploitanten van hoog-risico AI-systemen — met name voor degenen die actief zijn in gevoelige domeinen zoals werkgelegenheid, onderwijs, toegang tot essentiële diensten, rechtshandhaving, migratie en de rechtsbedeling, waar de blootstelling aan grondrechten het meest acuut is.
Exploitanten moeten voorbereid zijn om te reageren op verzoeken om documentatie van een bredere kring van overheidsinstanties dan alleen de primaire markttoezichtautoriteit. Een gegevensbeschermingsautoriteit die een onderzoek uitvoert naar een AI-ondersteund wervingsinstrument, een gelijkheidsorgaan dat een geautomatiseerd systeem voor de toekenning van uitkeringen onderzoekt, of een consumentenbeschermingsinstantie die een door AI aangestuurd kredietbeoordelingsplatform controleert, kunnen allen Artikel 77 inroepen om de grondrechteneffectbeoordeling en systeemlogboeken van de exploitant te verkrijgen.
In de praktijk betekent dit dat exploitanten ervoor moeten zorgen dat hun grondrechteneffectbeoordeling op grond van Artikel 27 is voltooid, actueel is en gemakkelijk toegankelijk is vóór de inzet — en niet behandeld wordt als een achteraf uit te voeren oefening. Evenzo moeten de logboekverplichtingen op grond van Artikel 26 operationeel actief zijn zodat gegevens op verzoek zonder vertraging kunnen worden geproduceerd.
Voor aanbieders onderstreept Artikel 77 het belang van het opstellen en bijhouden van uitgebreide technische documentatie op grond van Artikel 11 en gebruiksinstructies op grond van Artikel 13 die voldoende gedetailleerd zijn om de naleving door exploitanten te ondersteunen. Als een grondrechtenautoriteit bezwaren uit en de markttoezichtautoriteit in kennis stelt, zal de documentatie van de aanbieder centraal staan bij elk daaropvolgend onderzoek.
Organisaties die hoog-risico AI-systemen inzetten, moeten in kaart brengen welke grondrechtenautoriteiten jurisdictie hebben over hun activiteiten en proactief beoordelen hoe die autoriteiten hun mandaat waarschijnlijk zullen interpreteren in relatie tot AI-toezicht.
Belangrijkste verplichtingen
- Exploitanten moeten documentatie op verzoek verstrekken: Op verzoek van een bevoegde grondrechtenautoriteit moeten exploitanten van hoog-risico AI-systemen toegang verlenen tot de grondrechteneffectbeoordeling (Artikel 27), automatisch gegenereerde logboeken (Artikel 26(6)), en alle andere documentatie die relevant is voor de beoordeling van de autoriteit.
- Grondrechtenautoriteiten moeten markttoezichtautoriteiten in kennis stellen: Wanneer een grondrechtenautoriteit redelijke gronden heeft om aan te nemen dat een hoog-risico AI-systeem risico's voor grondrechten of voor de gezondheid en veiligheid oplevert, is zij verplicht de relevante markttoezichtautoriteit die is aangewezen op grond van Artikel 70 te informeren en alle relevante informatie te delen.
- Grondrechteneffectbeoordelingen moeten actueel en toegankelijk zijn: Omdat Artikel 77 een actief recht op documentatieverzoeken creëert, kunnen exploitanten die onder Artikel 27 vallen de effectbeoordeling niet uitstellen of verwaarlozen — deze moet bestaan en opvraagbaar zijn wanneer een autoriteit haar bevoegdheden uitoefent.
- Logboekretentie moet operationeel zijn vóór de inzet: Exploitanten moeten ervoor zorgen dat de logboekmechanismen die vereist zijn op grond van Artikel 26(6) actief zijn en dat gegevens worden bewaard op een manier die tijdige verstrekking aan autoriteiten die Artikel 77 inroepen mogelijk maakt.
- Samenwerking over de grenzen van autoriteiten heen is vereist: Exploitanten en aanbieders moeten voorbereid zijn om tegelijkertijd met meerdere bevoegde organen samen te werken — de grondrechtenautoriteit die het onderzoek initieert en de markttoezichtautoriteit waaraan zij rapporteert — zonder tegenstrijdigheden te creëren in de aan elk verstrekte informatie.
Relatie tot andere artikelen
Artikel 77 bevindt zich op het snijvlak van het kader voor monitoring na het in de handel brengen (Hoofdstuk IX) en de bredere markttoezichtarchitectuur (Hoofdstuk VII), en moet worden gelezen in samenhang met verschillende andere bepalingen.
Artikel 26 (Verplichtingen van exploitanten) stelt de kernverplichtingen voor monitoring en logboekbeheer vast die de documentatie produceren waartoe Artikel 77-autoriteiten bevoegd zijn toegang te verkrijgen. Artikel 27 (Grondrechteneffectbeoordeling voor hoog-risico AI-systemen) creëert het primaire document dat grondrechtenautoriteiten zullen opvragen; de twee artikelen zijn operationeel gekoppeld.
Artikel 70 (Aanwijzing van nationale bevoegde autoriteiten en enkelvoudige contactpunten) identificeert de markttoezichtautoriteiten waaraan grondrechtenorganen moeten rapporteren op grond van Artikel 77(2). Artikelen 74 en 75 definiëren de onderzoeks- en corrigerende bevoegdheden die die markttoezichtautoriteiten vervolgens kunnen uitoefenen na kennisgeving.
Artikel 13 (Transparantie en informatieverstrekking aan exploitanten) en Artikel 11 (Technische documentatie) zijn relevant omdat de toereikendheid van door aanbieders verstrekte documentatie rechtstreeks bepalend is voor het vermogen van een exploitant om te reageren op verzoeken op grond van Artikel 77. Artikel 9 (Risicobeheersysteem) biedt het bovenstrooms analytisch kader dat de grondrechteneffectbeoordeling waarnaar in Artikel 77 wordt verwezen, zou moeten informeren.
Voor organisaties die onder de AVG vallen, moet Artikel 77 ook worden gelezen naast Artikelen 35 en 51–59 van Verordening (EU) 2016/679, die gegevensbeschermingseffectbeoordelingen en de bevoegdheden van toezichthoudende autoriteiten regelen — bevoegdheden die in aanzienlijke mate overlappen met het Artikel 77-kader bij AI-inzet waarbij de verwerking van persoonsgegevens is betrokken.
Nalevingstijdlijn
De EU AI-verordening is op 1 augustus 2024 in werking getreden, twintig dagen na publicatie in het Publicatieblad van de Europese Unie.
De gefaseerde toepassingsplanning is als volgt:
- 2 februari 2025: Verbod op AI-praktijken met onaanvaardbaar risico (Artikel 5) werd van toepassing.
- 2 augustus 2025: Regels voor AI-modellen voor algemene doeleinden (Titel VIII, Artikelen 51–56) en governanceverplichtingen (Titel VII) werden van toepassing.
- 2 augustus 2026: Artikel 77, samen met het volledige kader voor hoog-risico AI-systemen vermeld in Bijlage III (inclusief toepassingen op het gebied van werkgelegenheid, onderwijs, essentiële diensten, rechtshandhaving, migratie en justitie), wordt van toepassing. Dit is de primaire nalevingsdeadline voor de meeste exploitanten die waarschijnlijk te maken krijgen met verzoeken op grond van Artikel 77 van grondrechtenautoriteiten.
- 2 augustus 2027: Het Artikel 77-kader — en de bredere verplichtingen voor hoog-risico AI-systemen — wordt van toepassing op AI-systemen die worden beheerst door harmonisatiewetgeving van de Unie vermeld in Bijlage I (inclusief medische hulpmiddelen, machines, burgerluchtvaart en motorvoertuigcomponenten).
Exploitanten die hoog-risico AI-systemen inzetten in domeinen die gevoelig zijn voor grondrechten, moeten hun grondrechteneffectbeoordelingen op grond van Artikel 27 voltooien en verifiëren dat hun logboekinfrastructuur op grond van Artikel 26 operationeel is ruim vóór de deadline van 2 augustus 2026.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Artikel 77 machtigt nationale overheidsinstanties die verantwoordelijk zijn voor de bescherming van grondrechten — zoals gegevensbeschermingsautoriteiten, gelijkheidsorganen en consumentenbeschermingsinstanties — om toegang te vragen tot documentatie en markttoezichtactiviteiten uit te voeren wanneer zij reden hebben om aan te nemen dat een hoog-risico AI-systeem risico's voor grondrechten kan opleveren.
Artikel 77 is van toepassing op elke nationale overheidsinstantie of elk orgaan dat verantwoordelijk is voor het toezicht op of de handhaving van verplichtingen met betrekking tot grondrechten, inclusief toezichthoudende autoriteiten op grond van de AVG, gelijkheidsorganen en andere bevoegde autoriteiten waarvan het mandaat betrekking heeft op gebieden waar hoog-risico AI-systemen worden ingezet.
Deze autoriteiten mogen van exploitanten verlangen dat zij de grondrechteneffectbeoordeling uitgevoerd op grond van Artikel 27, toegang tot logboeken die door exploitanten worden bijgehouden op grond van Artikel 26, en alle andere documentatie die nodig is om de naleving te beoordelen, ter beschikking stellen. Zij kunnen ook de markttoezichtautoriteit op de hoogte stellen als zij mogelijke niet-naleving vaststellen.
Gegevensbeschermingsautoriteiten die optreden als toezichthoudende autoriteiten op grond van de AVG behoren tot de autoriteiten die uitdrukkelijk worden beoogd onder Artikel 77. Wanneer AI-systemen persoonsgegevens verwerken en grondrechten kunnen aantasten, kunnen deze autoriteiten de bevoegdheden van Artikel 77 uitoefenen in coördinatie met hun bestaande AVG-handhavingsbevoegdheden.
Artikel 77 is van toepassing vanaf 2 augustus 2026 voor de meeste hoog-risico AI-systemen vermeld in Bijlage III, en vanaf 2 augustus 2027 voor hoog-risico AI-systemen die vallen onder bestaande sectorale harmonisatiewetgeving van de Unie vermeld in Bijlage I. De algemene bepalingen van de EU AI-verordening zijn op 1 augustus 2024 in werking getreden.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.