Geautomatiseerde besluitvorming
Beslissingen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en aanzienlijke gevolgen hebben voor personen zijn altijd DPIA-plichtig (artikel 22 AVG).
Deliverable · AI-compliance
DPIA voor AI-systemen uitvoeren
AI-systemen die persoonsgegevens verwerken vereisen in veel gevallen een DPIA onder de AVG. AITransparant voert DPIA's specifiek voor AI-toepassingen uit, in samenhang met de AI Act.
Wanneer verplicht?
Wanneer is een DPIA verplicht voor AI?
Artikel 35 AVG verplicht een DPIA als verwerking waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van personen. AI-systemen overschrijden deze drempel vrijwel altijd.
Systematische profilering
AI-systemen die op grote schaal gedragingen, voorkeuren of risicoprofielen van personen analyseren vereisen een DPIA vanwege de omvang en systematiek.
Speciale categorieën
AI-systemen die bijzondere persoonsgegevens verwerken (gezondheid, ras, biometrie, strafrechtelijke gegevens) zijn altijd DPIA-plichtig.
AVG en AI Act
DPIA en de AI Act: samenhang en efficiëntie
Geïntegreerde aanpak
De AI Act stelt aanvullende eisen aan technische documentatie en risicomanagement die overlappen met de DPIA. AITransparant voert beide in samenhang uit, zodat je niet twee keer hetzelfde traject doorloopt.
Meer over de samenhang AI Act en AVGDPIA als compliance-bewijs
Een goed uitgevoerde DPIA is direct bewijs van verantwoording (accountability) onder de AVG en ondersteunt de technische documentatieplicht onder de AI Act.
Meer over AI-risicoanalyseKlaar voor een eerste stap?
Plan een vrijblijvend gesprek over dpia voor ai-systemen. Samen bepalen we welke aanpak het beste past bij jouw organisatie.