De nieuwe coalitie van PVV, VVD, NSC en BBB kiest in haar coalitieakkoord voor geen aparte minister voor Digitale Zaken. In plaats daarvan komt er sterkere centrale regie op digitalisering en grote ICT-projecten van de overheid. Dat besluit is belangrijk voor de uitvoering van de Europese AI-verordening (AI Act) en andere digitale regels. Het gaat om wie de leiding neemt, wanneer toezicht start en waarom dit nodig is voor betrouwbare digitale diensten.
Geen aparte minister
Er komt geen zelfstandig ministerie of minister voor Digitale Zaken. De taken blijven verdeeld over bestaande ministeries, zoals Binnenlandse Zaken en Koninkrijksrelaties (BZK), Justitie en Veiligheid en Economische Zaken en Klimaat. Dat betekent dat coördinatie tussen departementen cruciaal blijft. Op het moment van schrijven is nog geen nieuwe portefeuilleverdeling bekend.
In het vorige kabinet lag digitale coördinatie bij de staatssecretaris voor Digitalisering. Nu wordt de lijn doorgezet zonder aparte ministertitel, maar wel met nadruk op sturing. Het risico is dat beleid versnipperd raakt als rollen en verantwoordelijkheden niet helder zijn. Heldere bevoegdheden en vaste afspraken zijn daarom nodig.
Voor burgers en bedrijven verandert er op korte termijn weinig aan loketten en regels. Wel kan de bestuurlijke keuze invloed hebben op de snelheid waarmee digitale wetgeving wordt ingevoerd. Denk aan de AVG, de AI Act en NIS2, de Europese cybersecurityrichtlijn. Zonder duidelijke aansturing kunnen deadlines en implementatie onder druk komen.
Centrale regie op ICT
De coalitie wil “harde regie” op grote ICT-projecten van de overheid. Dat betekent strakkere besluitvorming, uniforme standaarden en scherper toezicht op planning, budget en kwaliteit. Organisaties als het Adviescollege ICT-toetsing (AcICT) kunnen daarin een grotere rol krijgen. Ook inkoop en cloudkeuzes vragen eenduidige kaders om risico’s te beperken.
Strakke regie is nodig na jaren van moeizame projecten en oplopende kosten. Door vroeg technische risico’s te toetsen, kunnen fouten worden voorkomen. Open standaarden en dataminimalisatie helpen om systemen beheersbaar te houden. Voor uitvoeringsorganisaties scheelt dat tijd, geld en herstelwerk.
Gemeenten en uitvoeringsdiensten krijgen te maken met dezelfde regie. Dat vraagt om duidelijke afspraken over gegevensuitwisseling en beveiliging. Denk aan veilige identiteiten, logging en versleuteling. Zonder gezamenlijke aanpak ontstaan afhankelijkheden die later lastig te corrigeren zijn.
Uitvoering Europese AI-verordening
De AI Act stelt eisen aan het bouwen en gebruiken van AI-systemen. Hoogrisico-systemen, zoals algoritmen voor werving of kredietbeoordeling, krijgen strikte verplichtingen. Nederland moet een nationale toezichthouder aanwijzen en een meldpunt voor incidenten opzetten. De keuze voor regie zonder aparte minister maakt die aanwijzing een bestuursvraag.
De Autoriteit Persoonsgegevens (AP) gaat over privacy en kan een rol spelen bij AI die persoonsgegevens gebruikt. De Autoriteit Consument & Markt (ACM) bewaakt mededinging en transparantie richting consumenten. De Rijksinspectie Digitale Infrastructuur (RDI) houdt toezicht op digitale veiligheid. De coalitie moet nu bepalen wie het voortouw neemt en hoe samenwerking wordt geregeld.
De AI Act deelt AI-systemen in op risico: van minimaal tot onaanvaardbaar. Voor hoogrisico-toepassingen gelden strengere eisen voor data, documentatie en menselijk toezicht.
De timing is strak. Bedrijven die AI inzetten in zorg, mobiliteit, energie of financiële diensten hebben duidelijkheid nodig. Ook de overheid zelf gebruikt algoritmen in dienstverlening en handhaving. Zicht op wie de nationale lijnen uitzet is daarom urgent.
Impact op bedrijfsleven en overheid
Voor bedrijven betekent harde regie meer voorspelbare eisen bij aanbestedingen en audits. Standaarden voor beveiliging, logging en uitlegbaarheid maken het speelveld duidelijker. Dat helpt aanbieders van cloud, software en AI-modellen bij productontwikkeling. Tegelijk kan centralisatie leiden tot langere besluitvorming als processen niet goed zijn ingericht.
Overheidsorganisaties moeten processen aanpassen aan nieuwe toetsing en rapportage. Denk aan impactanalyses voor algoritmen en het bijhouden van modeldocumentatie. Voor AI-toepassingen in het sociaal domein of belastingheffing is dat extra gevoelig. Transparantie en menselijke controle blijven daarom sleutelwoorden.
Voor burgers telt vooral of digitale diensten betrouwbaar en begrijpelijk zijn. Een identiteitsapp of digitaal loket moet veilig én gebruiksvriendelijk zijn. De AVG schrijft dataminimalisatie en duidelijke toestemming voor. De nieuwe regie moet borgen dat dit in de praktijk gebeurt.
Vragen over toezicht en middelen
Belangrijk blijft wie de regie formeel krijgt en met welk budget. Toezicht zonder voldoende mensen en middelen werkt niet, zeker niet bij complexe AI-systemen. Op het moment van schrijven zijn taken, termijnen en financiering niet publiek uitgewerkt. Dat maakt planning voor uitvoerders en leveranciers lastig.
Ook samenhang met andere EU-regels vraagt aandacht. NIS2 legt strengere cybersecurity-eisen op aan vitale sectoren. eIDAS 2.0 verandert digitale identificatie met Europese wallets. Zonder centrale keuzes kan implementatie uiteen gaan lopen tussen sectoren.
Heldere governance kan veel problemen voorkomen. Eén aanspreekpunt, gedeelde architectuur en verplichte toetsing maken beleid uitvoerbaar. Daarmee ontstaat ruimte om vernieuwing veilig in te voeren, van algoritmen tot datadeling. De komende weken moeten laten zien hoe de coalitie dit precies organiseert.
