door Ben Stegeman
De blinde vlek op het Ruiterskwartier: Hoe Leeuwarden blind en zonder audit trail boetes uitdeelt
Veertienduizend keer werd de kas van het Centraal Justitieel Incassobureau vorig jaar door de gemeente Leeuwarden gespekt dankzij een rits slimme camera’s in de autoluwe binnenstad. Een indrukwekkend getal, goed voor miljoenen aan automatische inkomsten van elk 140 euro per overtreding voor het negeren van een gesloten verklaring. Alsof er een onvermoeibaar legioen aan streng toeziende handhavers dag en nacht door de historische straten heeft gereden. Maar schijn bedriegt. Het zijn geen mensenogen die de overtredingen vastleggen; het is koude, geautomatiseerde technologie. En op het Ruiterskwartier nemen de overtredingen gelukkig af. Maar wie controleert eigenlijk de controleurs?
De gemeente Leeuwarden schermt hoog van de toren met termen als privacywaarborgen en een keurig afgetikte Data Protection Impact Assessment (DPIA). Zo’n zogeheten gegevensbeschermingseffectbeoordeling moet op papier bewijzen dat de privacyrisico’s vooraf netjes zijn afgedekt. Ze zweren bij hoog en laag dat er ergens aan een beeldscherm een menselijke Buitengewoon Opsporingsambtenaar op een knop drukt voordat die boete op de mat valt. Maar wie ook maar een greintje verstand heeft van de praktijk van algoritmische besluitvorming, weet hoe hol die belofte klinkt.
Wie de technische motorkap optilt van dit soort gemeentelijke handhavingssystemen, stuit op een angstaanjagende leegte: er is geen sprake van een sluitende, onveranderlijke audit trail. Een digitaal spoor dat onomstotelijk vastlegt hoe het algoritme van de ANPR-camera precies tot zijn conclusie kwam, welke datakoppeling er werd geraadpleegd, en wat de exacte grondslag was van de uiteindelijke beslissing.
Het is een digitale zwarte doos. En dat is precies waar de schoen wringt, nu de Europese AI Act volledig van kracht is en bestuurders met vuur spelen.
Voor systemen die door de overheid worden ingezet voor wetshandhaving gelden de allerhoogste risicoclassificaties. Een geautomatiseerd boetesysteem dat diep ingrijpt in de rechtspositie van de burger mag geen rammelende administratie achter de schermen hebben. Als zo’n automatische prent wordt aangevochten in een juridische procedure, moet de hele keten van besluitvorming waterdicht en traceerbaar zijn. Ontbreekt die audit trail, dan is het hele fundament onder zo’n zorgvuldig opgestelde DPIA niets meer dan een theoretische illusie.
Daarmee lopen de lokale bestuurders een levensgroot financieel en bestuurlijk risico. Wie als overheid hoog-risico AI inzet zónder aan de keiharde conformiteitseisen van de Europese wetgever te voldoen, lacht zich rot om de inkomsten van 14.000 boetes, maar vergeet dat de EU AI Act sancties uitdeelt waar je u tegen zegt. We hebben het dan niet over een simpel Mulder-tariefje voor de burger, maar over astronomische Europese boetes die kunnen oplopen tot maar liefst 35 miljoen euro voor het negeren van de strikte regels rondom risicovolle systemen.
Je deelt wel sancties uit met de snelheid van het licht en vult de gemeentekas, maar je zet de poorten wijd open voor een Brusselse strafmaat die de begroting in één klap decimeert. De oplossing ligt voor het oprapen in de vorm van strakke compliance-frameworks en risico-platforms die transparantie en logboekvorming garanderen.
Maar zolang bestuurders in Leeuwarden liever varen op de gladde verkooppraatjes van leveranciers van dichte software en een afgetekende DPIA verwarren met daadwerkelijke controle, spelen ze een roekeloos spel met de rechtsstaat én de gemeentelijke portemonnee. De boetes stromen binnen, maar de rechtszekerheid lekt weg. Wie blind vertrouwt op een algoritme zonder logboek, graaft vroeg of laat zijn eigen juridische graf.