Cybercrime is in het Nederlandse strafrecht een verzamelbegrip voor strafbare feiten waarbij digitale middelen het instrument of het doelwit vormen. Sinds de zomer van 2026 is het juridische kader rond die feiten ingrijpend veranderd, met twee nieuwe wetten die duizenden organisaties rechtstreeks raken.
Cyberbeveiligingswet en Wwke: wat verandert er concreet voor organisaties
Op 15 augustus 2026 zijn de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) in werking getreden. Beide wetten vloeien voort uit Europese richtlijnen en hebben als doel de digitale en fysieke weerbaarheid van organisaties te versterken.
Aanrader: Intellectueel eigendomsrecht in Nederland: bescherming van creativiteit in 2026
De Cyberbeveiligingswet geldt voor organisaties die essentiële of belangrijke diensten verlenen in achttien sectoren, waaronder energie, drinkwater, digitale infrastructuur, gezondheidszorg, overheid en vervoer. Organisaties die onder de wet vallen moeten zelf vaststellen of dat het geval is. Dat klinkt eenvoudig, maar in de praktijk blijkt die zelfbeoordeling een struikelblok.
Concrete verplichtingen zijn onder meer:
Verder lezen: Aansprakelijkheid bij bedrijfsongevallen: juridische aspecten in Nederland
- Registratie in het nationaal entiteitenregister, zodat toezichthouders weten welke organisaties onder de wet vallen.
- Het nemen van passende maatregelen om risico’s voor netwerk- en informatiesystemen te beheersen, afgestemd op de omvang en het risicoprofiel van de organisatie.
- Het melden van significante incidenten bij de bevoegde autoriteit, met duidelijke termijnen en meldingscriteria.
De Wwke richt zich daarnaast op de fysieke weerbaarheid van kritieke entiteiten: organisaties waarvan de uitval maatschappelijke ontwrichting kan veroorzaken. Beide wetten samen vormen een geïntegreerd kader dat Nederland in lijn brengt met de EU-brede aanpak van cyberdreigingen.
Cybercrimebeeld Nederland 2026: wat politie en OM signaleren
Het Cybercrimebeeld Nederland (CCBN) 2026, opgesteld door politie en Openbaar Ministerie, beschrijft een veld dat professioneler en internationaler wordt. Criminelen organiseren zich als toeleveringsketens: gespecialiseerde partijen leveren digitale infrastructuur, verhullingsmiddelen, toegang tot systemen en financiële afwikkeling als aparte diensten.
AI speelt daarin een groeiende rol. Het stelt criminelen in staat aanvallen sneller op te schalen en overtuigender te maken. Politie en OM signaleren bovendien een nieuwe generatie jonge cybercriminelen die op steeds jongere leeftijd instroomt.
Een opvallend element in het rapport is de analyse van statelijke actoren die cybercrime inzetten voor spionage binnen hybride oorlogsvoering. Klassieke militaire middelen worden gecombineerd met cyberaanvallen, desinformatie en sabotage van vitale infrastructuur. De politiehack door de Russische actor Laundry Bear wordt als voorbeeld aangehaald van de verwevenheid tussen staten en criminele netwerken.
Schadevergoeding bij cybercrime: strafrechtelijke veroordeling is niet genoeg
Een aspect dat in beleidsstukken onderbelicht blijft, is de positie van het slachtoffer na een veroordeling. Recente rechtspraak laat zien dat schadevergoeding bij cybercrime niet vanzelfsprekend is, zelfs als de dader veroordeeld wordt.
In een sextortionzaak uit 2026 bij de Rechtbank Gelderland kregen slachtoffers de overgemaakte geldbedragen toegewezen. Hun vorderingen voor immateriële schade werden echter niet-ontvankelijk verklaard, omdat de verdachte op het specifieke onderdeel van sextortion was vrijgesproken. De veroordeling betrof witwassen op basis van geldstromen via zijn rekeningen, niet de afdreiging zelf.
Dat illustreert een fundamenteel punt: strafrechtelijke veroordeling en vergoeding van schade zijn juridisch afzonderlijke kwesties. Een veroordeling voor het ene feit levert niet automatisch schadevergoeding op voor een ander feit in dezelfde zaak.
Doxing als cybercrime: meerdere kwalificaties mogelijk
Bij de Rechtbank Gelderland werd in 2026 ook een verdachte veroordeeld voor doxing van ambtenaren en rechters, in combinatie met bedreiging en laster. Die zaak toont dat online intimidatie langs meerdere strafrechtelijke kwalificaties tegelijk kan worden aangepakt.
Voor slachtoffers betekent dit dat aangifte bij de politie zinvol is, ook als het onduidelijk is onder welk delict de feiten precies vallen. De opsporingspraktijk combineert steeds vaker digitale en klassieke bewijsmiddelen.
Toezicht en coördinatie: de rol van NCSC en NCTV
Het Nationaal Cyber Security Centrum (NCSC) is verantwoordelijk voor het vergroten van de digitale weerbaarheid van Nederland. De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) coördineert het bredere cybersecuritybeleid vanuit het Ministerie van Justitie en Veiligheid.
Met de inwerkingtreding van de Cyberbeveiligingswet verschuift de nadruk van vrijwillige richtlijnen naar wettelijke verplichtingen. Organisaties die niet aan de nieuwe eisen voldoen, riskeren handhavingsmaatregelen. De precieze invulling van het toezicht wordt de komende maanden verder uitgewerkt.
Het CCBN 2026 benadrukt dat effectieve bestrijding van cybercrime alleen lukt als politie, OM, publieke en private partners samenwerken. Dat betekent niet alleen opsporen en vervolgen, maar ook verstoren, notificeren en preventie. Die brede aanpak is het fundament waar de nieuwe wetgeving op bouwt, en waar organisaties in alle achttien sectoren zich nu op moeten inrichten.
