AI-aansprakelijkheid: wie betaalt als een algoritme schade veroorzaakt?
Stel: een zelfrijdende auto botst tegen een fietser, of een AI-systeem van een bank wijst ten onrechte een hypotheek af waardoor iemand een huis misloopt. Wie is daarvoor verantwoordelijk? De bestuurder die niet ingreep, de fabrikant die de software schreef, het bedrijf dat de data leverde waarmee het systeem is getraind, of de bank die het systeem inzette? Dit is de kern van AI-aansprakelijkheid: het juridische vraagstuk wie moet opdraaien voor schade die (mede) door een kunstmatig-intelligent systeem is veroorzaakt.
Het probleem is lastiger dan bij een kapotte broodrooster. Traditioneel aansprakelijkheidsrecht gaat ervan uit dat je kunt aanwijzen wie een fout heeft gemaakt: een fabricagefout, een nalatige bestuurder, een onzorgvuldige arts. Bij AI ontstaat schade vaak uit een samenspel van software, trainingsdata, gebruikersgedrag en toeval, en het systeem zelf kan een "black box" zijn: zelfs de makers kunnen niet altijd precies uitleggen waarom het een bepaalde beslissing nam. Daardoor is moeilijk te bewijzen wie er precies iets fout deed, en dat bewijs moeten slachtoffers in de meeste rechtsstelsels wél leveren.
Wat is het precies?
AI-aansprakelijkheid is geen aparte techniek, maar een juridisch kader dat bestaande aansprakelijkheidsregels probeert toe te passen op, of aan te passen aan, AI-systemen. In de meeste Europese landen, waaronder Nederland, geldt als basis het civiele aansprakelijkheidsrecht: wie schade lijdt door onrechtmatig handelen van een ander (Boek 6 van het Burgerlijk Wetboek) kan die ander aanspreken, mits er sprake is van schuld, causaal verband en schade.
Daarnaast bestaat productaansprakelijkheid: een fabrikant is aansprakelijk voor een gebrekkig product, ongeacht schuld. Lange tijd was onduidelijk of software en AI-modellen wel als "product" telden, omdat wetgeving uit de jaren tachtig vooral aan fysieke apparaten dacht. De EU heeft dit in 2024 rechtgetrokken met een herziene Productaansprakelijkheidsrichtlijn, die software, AI-systemen en zelfs updates expliciet als product aanmerkt.
Een derde bouwsteen is de bewijslastverdeling. Normaal moet het slachtoffer bewijzen dat er een fout is gemaakt. Bij complexe AI-systemen is dat vaak onmogelijk voor een burger of klein bedrijf, omdat je geen inzicht hebt in de broncode of trainingsdata. Om dit te verzachten, werkte de Europese Commissie aan regels die het voor slachtoffers makkelijker moesten maken om relevante informatie bij een bedrijf op te vragen en om, onder voorwaarden, een vermoeden van fout of causaal verband te laten gelden.
Wat wil men ermee bereiken?
Het doel is een balans: slachtoffers van AI-gerelateerde schade moeten een reële kans houden op compensatie, zonder dat bedrijven zo bang worden voor claims dat ze stoppen met innoveren. Drie belangen spelen mee.
Ten eerste rechtszekerheid: bedrijven willen vooraf weten aan welke regels ze zich moeten houden en welk risico ze lopen, zodat ze dat kunnen verzekeren of inprijzen. Ten tweede bescherming van slachtoffers: iemand die aantoonbaar schade heeft geleden, zou niet met lege handen moeten staan alleen omdat de schadeveroorzaker een algoritme was in plaats van een mens. Ten derde vertrouwen in AI: als mensen niet geloven dat er een vangnet is wanneer AI-systemen fouten maken, remt dat de bredere acceptatie van de technologie af, ook bij toepassingen die wél nuttig en veilig zijn.
Deze belangen staan soms op gespannen voet. Te strenge aansprakelijkheidsregels kunnen kleinere AI-bedrijven en onderzoeksinstellingen afschrikken; te losse regels laten slachtoffers in de kou staan. Die spanning verklaart waarom wetgeving op dit terrein traag en omstreden tot stand komt.
Voorbeelden uit de praktijk
De discussie is niet alleen theoretisch. Enkele geruchtmakende gevallen illustreren hoe de vraag "wie is aansprakelijk" in de praktijk uitpakt.
In februari 2024 oordeelde een Canadees geschillentribunaal dat luchtvaartmaatschappij Air Canada aansprakelijk was nadat haar klantenservice-chatbot een klant onjuist had geïnformeerd over rouwkorting op een ticket. Air Canada probeerde te betogen dat de chatbot een "apart juridisch verantwoordelijke entiteit" was, maar het tribunaal verwierp dat: een bedrijf is verantwoordelijk voor alle informatie op zijn website, inclusief die van een chatbot.
Rond zelfrijdende en semi-autonome auto's, zoals Tesla's Autopilot en Full Self-Driving, lopen al jaren rechtszaken in de Verenigde Staten na dodelijke ongevallen. De uitkomsten wisselen: soms wordt de bestuurder verantwoordelijk gehouden omdat die had moeten ingrijpen, soms richt de discussie zich op de vraag of de marketing van het systeem misleidend was over hoe "autonoom" het werkelijk is. Deze zaken tonen vooral hoe moeilijk het is om de rol van mens en machine scherp te scheiden.
In Nederland speelde in 2020 de SyRI-zaak: de rechtbank Den Haag verbood het geautomatiseerde fraudedetectiesysteem SyRI, dat de overheid gebruikte om mogelijke bijstandsfraude op te sporen, omdat het onvoldoende transparant was en inbreuk maakte op de privacy. Dit was geen schadeclaim in klassieke zin, maar wel een vroeg en invloedrijk voorbeeld van hoe rechters grenzen stellen aan geautomatiseerde besluitvorming door de overheid. De latere toeslagenaffaire, waarbij een risicoclassificatiemodel van de Belastingdienst duizenden gezinnen ten onrechte als fraudeur bestempelde, versterkte in Nederland het besef dat algoritmische schade zeer reëel en ontwrichtend kan zijn.
Ook in de medische sector en bij AI-gestuurde recruitmentsoftware zijn losse rechtszaken en klachten bekend over discriminerende of foutieve uitkomsten, al leiden die lang niet altijd tot een gepubliceerd vonnis waaruit algemene regels zijn af te leiden.
Hoe ver is de techniek?
Bij AI-aansprakelijkheid gaat "hoe ver is de techniek" eigenlijk over hoe ver de regelgeving is, en dat is een wisselend beeld.
De EU AI Act, de eerste brede AI-wet ter wereld, trad op 1 augustus 2024 in werking en wordt gefaseerd van kracht tot in 2026 en 2027. Deze wet regelt vooral eisen vooraf: welke AI-systemen als "hoog risico" gelden en aan welke veiligheids-, transparantie- en documentatie-eisen ze moeten voldoen. De AI Act zegt echter weinig over wie precies moet betalen ná een schadegeval; dat is een apart spoor.
Voor dat aparte spoor stelde de Europese Commissie in 2022 een specifieke AI Liability Directive voor, gericht op het makkelijker maken van schadeclaims tegen AI-aanbieders. Dit voorstel kwam echter niet vlot van de grond: lidstaten en belangenpartijen waren verdeeld over hoe streng de regels moesten zijn, en de Commissie heeft het voorstel in haar werkprogramma van 2025 laten vallen als onderdeel van een bredere poging om regeldruk voor bedrijven te verminderen. Op het moment van schrijven is onzeker of, en in welke vorm, een vervangend voorstel komt; dit is dus een terrein in beweging, en lezers doen er goed aan recente EU-bronnen te raadplegen voor de actuele stand.
Wel is de herziene Productaansprakelijkheidsrichtlijn (2024) een feit: die maakt software en AI-systemen expliciet tot "product" en verlicht de bewijslast voor slachtoffers wanneer een systeem te complex is om intern in te kijken. Buiten de EU ontbreekt goeddeels vergelijkbare, geharmoniseerde wetgeving; in de Verenigde Staten verschilt de aanpak sterk per staat en leunt men vooral op bestaand aansprakelijkheids- en productrecht via de rechtspraak, wat tot een lappendeken aan uitspraken leidt.
Wie werken eraan?
Op EU-niveau zijn de Europese Commissie, het Europees Parlement en de Raad van de Europese Unie de centrale actoren bij zowel de AI Act als de productaansprakelijkheidsregels. Nationale toezichthouders, in Nederland onder meer de Autoriteit Persoonsgegevens en straks een aan te wijzen AI-toezichthouder, krijgen een rol bij het handhaven van de AI Act.
Juridische kennisinstituten en universiteiten, zoals de Universiteit Leiden, Tilburg University (bekend om onderzoek naar recht en technologie) en internationaal onder meer Oxford en Stanford (met het Stanford Institute for Human-Centered AI), publiceren onderzoek dat wetgevers voedt. Grote techbedrijven als Google, Microsoft en Meta, en autofabrikanten als Tesla, zijn direct betrokken via lobbywerk en rechtszaken waarin de grenzen van hun aansprakelijkheid worden uitgetest. Ook verzekeraars volgen dit dossier nauwgezet, omdat zij uiteindelijk de risico's mede moeten afdekken.
In Nederland bestaat nog geen aparte AI-aansprakelijkheidswet; schadegevallen worden beoordeeld met bestaand recht (onrechtmatige daad en productaansprakelijkheid uit Boek 6 BW), aangevuld met de nieuwe EU-regels zodra die volledig doorwerken in de Nederlandse wetgeving.