Artikel 12: registratie rechtshandhavings-AI — EU AI-verordening
Hoe registratie volgens artikel 12 van de EU AI-verordening geldt voor rechtshandhavings-AI — voor de rechter toelaatbare auditsporen, chain of custody en bewijsnormen.
Artikel 12 van de EU AI Act vereist dat AI-systemen met een hoog risico automatisch gebeurtenissen registreren die relevant zijn voor het identificeren van risico's en het waarborgen van traceerbaarheid. Rechtshandhavings-AI — op grond van Bijlage III, secties 6–8 als hoog risico geclassificeerd wanneer zij wordt gebruikt voor risicobeoordeling van natuurlijke personen, leugendetectorachtige instrumenten, beoordeling van de betrouwbaarheid van bewijs of criminaliteitsanalyse — moet auditsporen bijhouden die voor de rechter toelaatbaar zijn, juridische toetsing kunnen doorstaan, een chain of custody voor digitaal bewijs vaststellen en audits door onafhankelijke toezichtsorganen ondersteunen.
Logging van rechtshandhavings-AI kent de hoogste juridische belangen van welke sector dan ook: deze logs kunnen bepalen of bewijs toelaatbaar is in een strafzaak, of de rechten van een verdachte zijn geëerbiedigd en of door AI ondersteunde beslissingen een rechterlijke toetsing kunnen doorstaan. Anders dan in andere sectoren zijn logs van rechtshandhavings-AI niet openbaar toegankelijk, maar moeten zij controleerbaar zijn door onafhankelijke toezichtsorganen en gegevensbeschermingsautoriteiten. Deze pagina legt de specifieke registratieverplichtingen, bewijsnormen en overtredingen op codeniveau uit die Scanara detecteert.
Wat moet worden gelogd voor rechtshandhavings-AI-systemen?
AI-beslissingsresultaten en onderbouwing
Elke door AI gegenereerde risicobeoordeling, bewijsbeoordeling of voorspellend resultaat moet worden gelogd met: tijdstempel, modelversie, het beslissingsresultaat, de betrouwbaarheidsscore en de belangrijkste factoren die het resultaat bepaalden. Deze logs moeten gedetailleerd genoeg zijn om de rol van de AI in elke daaropvolgende rechtshandhavingsactie te verklaren.
Verwijzingen naar invoergegevens en herkomst
Log verwijzingen naar alle invoergegevens die voor elke beslissing zijn gebruikt: databasequery's, inlichtingenfeeds, sensorgegevensbronnen en elke toegepaste voorbewerking. De chain of custody begint bij de gegevensopname — de log moet vaststellen waar de gegevens vandaan kwamen en hoe zij werden getransformeerd voordat zij het AI-systeem bereikten.
Registraties van beslissingen en handelingen van functionarissen
Log welke functionaris het AI-resultaat heeft beoordeeld, welke handeling hij heeft verricht (onderzoeken, escaleren, afwijzen) en of hij van de AI-aanbeveling is afgeweken. Artikel 14 vereist betekenisvol menselijk toezicht — logs moeten aantonen dat functionarissen onafhankelijke beslissingen namen in plaats van AI-resultaten blindelings te volgen.
Query's naar referentiedatabases en watchlists
Artikel 12(1) vereist het loggen van de referentiedatabase waartegen invoergegevens zijn gecontroleerd. Voor rechtshandhaving moet elke databasequery worden gelogd: welke databases zijn doorzocht, de queryparameters, de teruggegeven resultaten en de databaseversie. Query's op watchlists zijn bijzonder gevoelig en vereisen uitgebreidere logging.
Logs van systeemtoegang en query's
Log elke gebruiker die toegang tot het AI-systeem heeft gekregen, welke query's hij heeft uitgevoerd en welke resultaten hij heeft ontvangen. Toegangslogging is essentieel om misbruik te detecteren (ongeoorloofd toezicht, hengelexpedities) en om te reageren op verzoeken om openbaarheid en transparantie over gebruikspatronen van het systeem.
Metagegevens van de chain of custody
Voor AI-resultaten die in een strafzaak bewijs kunnen worden, moeten de metagegevens van de chain of custody worden gelogd: wie het resultaat heeft gegenereerd, wanneer, hoe het is opgeslagen, wie er vervolgens toegang toe had en of het resultaat is gewijzigd. Voor de toelaatbaarheid van bewijs is een ononderbroken keten van het AI-systeem tot de rechtszaal vereist.
Belangrijkste registratieverplichtingen voor rechtshandhaving
Logging van rechtshandhavings-AI moet aan de strengste bewijsnormen van welke sector dan ook voldoen. Logs zijn niet alleen nalevingsdocumentatie — het zijn mogelijke bewijsstukken in strafzaken en rechterlijke toetsingen van rechtshandhavingsacties. De logging-architectuur moet worden ontworpen met de toelaatbaarheid voor de rechter als primaire vereiste.
Voor de rechter toelaatbare auditsporen
AI-beslissingslogs die in strafzaken worden gebruikt, moeten aan de normen voor de toelaatbaarheid van bewijs voldoen: manipulatiebestendige opslag (cryptografische hashing of write-once-media), nauwkeurige tijdstempels van gesynchroniseerde klokken, een ononderbroken chain of custody van generatie tot presentatie in de rechtszaal en voldoende technische context voor getuigenverklaringen van deskundigen.
Niet openbaar maar controleerbaar
Logs van rechtshandhavings-AI zijn niet openbaar toegankelijk — maar artikel 26(5) vereist dat zij beschikbaar zijn voor audit door de markttoezichtautoriteit. Onafhankelijke toezichtsorganen, gegevensbeschermingsautoriteiten en rechtbanken moeten toegang kunnen krijgen tot AI-beslissingslogs en deze kunnen onderzoeken. Ontwerp toegangscontroles voor gelaagde controleerbaarheid in plaats van openbare transparantie.
Verzoeken om openbaarheid en transparantie
Wetten inzake openbare registers kunnen de openbaarmaking van geaggregeerde gebruiksstatistieken van AI-systemen vereisen, behoudens rechtshandhavingsuitzonderingen voor lopende onderzoeken. Logs moeten zo zijn gestructureerd dat zij de generatie van geaggregeerde rapporten ondersteunen (aantal query's, verdeling van beslissingen, demografische patronen) zonder de details van individuele zaken bloot te geven.
Bewaring: termijnen van strafprocedures
De AI Act vereist een minimum van 6 maanden. Rechtshandhavingsregistraties moeten doorgaans worden bewaard voor de duur van elk gerelateerd onderzoek, elke vervolging en beroepsperiode. Bij ernstige strafbare feiten kan dit zich over decennia uitstrekken. Bewaarbeleid moet rekening houden met de mogelijkheid dat AI-beslissingslogs jaren na de oorspronkelijke beslissing relevant bewijs worden.
Overlappende regelgeving
Registratie van rechtshandhavings-AI valt onder een afzonderlijk regelgevingskader dat de Richtlijn gegevensbescherming bij rechtshandhaving (die de GDPR vervangt voor politiële verwerking), nationale wetboeken van strafvordering en vereisten voor internationale samenwerking omvat. Naleving van artikel 12 moet rekening houden met deze sectorspecifieke verplichtingen.
Richtlijn gegevensbescherming bij rechtshandhaving (LED)
Richtlijn (EU) 2016/680 regelt de verwerking van persoonsgegevens door rechtshandhavingsautoriteiten. De LED vereist het loggen van de verzameling, wijziging, raadpleging, verstrekking, combinatie en wissing van persoonsgegevens. Logs van AI-systemen op grond van artikel 12 moeten worden geïntegreerd met de logging-vereisten van artikel 25 van de LED, waardoor een uniform auditspoor voor gegevensverwerkingsactiviteiten ontstaat.
Nationale wetboeken van strafvordering
Het wetboek van strafvordering van elke EU-lidstaat stelt normen voor de toelaatbaarheid van bewijs. AI-beslissingslogs die in strafzaken kunnen worden gebruikt, moeten aan deze nationale normen voldoen, die verschillen in hun vereisten voor authenticatie, documentatie van de chain of custody en presentatie door deskundigen.
Gegevensbeschermingsregime van Europol
Voor AI-systemen die worden gebruikt in grensoverschrijdende samenwerking bij rechtshandhaving stelt de Europol-verordening specifieke vereisten aan gegevensverwerking en logging. AI-beslissingslogs die via Europol-kanalen worden gedeeld, moeten naast artikel 12 voldoen aan de gegevenskwaliteitsnormen en de vereisten voor toegangslogging van Europol.
Bewijsregels voor de rechter
Normen voor digitaal bewijs variëren per EU-lidstaat, maar vereisen doorgaans: authenticiteit (de log is wat hij beweert te zijn), integriteit (de log is niet gewijzigd), betrouwbaarheid (het systeem dat hem heeft gegenereerd is betrouwbaar) en relevantie (de log heeft betrekking op de kwestie in geding). De logging-infrastructuur van AI-systemen moet alle vier de elementen ondersteunen.
Veelvoorkomende overtredingen die Scanara detecteert
print()-logging in plaats van gestructureerde JSON
Beslissingscode van rechtshandhavings-AI die print-instructies of ongestructureerde tekstlogging gebruikt. Voor de rechter toelaatbare auditsporen vereisen gestructureerde, machinaal te verwerken logs die betrouwbaar kunnen worden opgevraagd, geverifieerd en als bewijs gepresenteerd. Ongestructureerde tekst voldoet niet aan de toelaatbaarheidsnormen.
Ontbrekende modelversie in beslissingsgebeurtenissen
AI-eindpunten voor risicobeoordeling of bewijsbeoordeling die resultaten loggen zonder de modelversie, configuratie of versie van de trainingsgegevens vast te leggen. De verdediging zal AI-bewijs betwisten als de exacte systeemtoestand op het moment van de beslissing niet uit de logs kan worden vastgesteld.
Logs weggeschreven naar lokale schijf zonder bewaring
Het wegschrijven van AI-beslissingslogs naar vluchtige opslag zonder duurzame, manipulatiebestendige bewaring. Logs van rechtshandhavings-AI kunnen jaren of decennia na de oorspronkelijke beslissing nodig zijn voor beroepsprocedures of het opnieuw beoordelen van cold cases. Vluchtige opslag is fundamenteel onverenigbaar met de termijnen van de strafrechtspleging.
Geen metagegevens van de chain of custody
AI-resultaten opgeslagen zonder logging van de chain of custody: wie het resultaat heeft gegenereerd, wie er toegang toe had, of het is gewijzigd of gekopieerd en hoe het is overgedragen. Zonder een ononderbroken chain of custody kan door AI gegenereerd bewijs in strafzaken niet-toelaatbaar worden verklaard.
Nalevingschecklist bij artikel 12 voor rechtshandhaving
Elke door AI ondersteunde rechtshandhavingsbeslissing loggen
Genereer gestructureerde loggebeurtenissen voor elke risicobeoordeling, bewijsbeoordeling, criminaliteitsanalyseresultaat en databasequery. Neem tijdstempel, modelversie, invoerverwijzingen, resultaat en bijdragende factoren op.
Beslissingen en handelingen van functionarissen registreren
Log de identiteit van functionarissen die AI-resultaten hebben beoordeeld, hun beslissing en of zij van de AI-aanbeveling zijn afgeweken. Toon bij elke door AI ondersteunde rechtshandhavingsactie betekenisvol menselijk toezicht aan.
Een voor de rechter toelaatbare chain of custody handhaven
Gebruik manipulatiebestendige opslag met cryptografische hashing. Handhaaf een ononderbroken chain of custody vanaf de generatie van het AI-resultaat via opslag, toegang en presentatie in de rechtszaal. Log alle toegang tot AI-beslissingsregistraties.
Integreren met logging volgens artikel 25 van de LED
Zorg ervoor dat logs van AI-systemen voldoen aan de logging-vereisten van de Richtlijn gegevensbescherming bij rechtshandhaving voor de verwerking van persoonsgegevens. Creëer een uniform auditspoor dat zowel de AI-beslissingslogging als de gegevensverwerkingsregistraties van de LED omvat.
Toegang voor onafhankelijk toezicht mogelijk maken
Ontwerp gelaagde toegangscontroles die markttoezichtautoriteiten, gegevensbeschermingsautoriteiten en onafhankelijke toezichtsorganen in staat stellen AI-beslissingslogs te auditen zonder lopende onderzoeken in gevaar te brengen.
Veelgestelde vragen
Gerelateerde bronnen
Artikel 12: registratie
Volledige vereisten van artikel 12 in alle sectoren.
Rechtshandhavings-AI — Sectorhub
Volledige nalevingsgids voor de EU AI Act voor rechtshandhavings-AI.
Artikel 13: transparantie voor rechtshandhaving
Transparantievereisten voor rechtshandhavings-AI-systemen.
Artikel 12: registratie voor biometrie
Logging van biometrische overeenkomsten en auditsporen van watchlists.
Hoe Scanara helpt
Scanara automatiseert EU AI-verordening compliance van code tot dossier. Verbind uw GitHub-repos en ontvang compliance-rapporten in minuten.