DPIA en AI Act-beoordeling

Voor wie

Steden, OCMW's, intercommunales, scholen en ziekenhuizen, en organisaties die AI-toepassingen inzetten.

Waarom nu

• Een DPIA is verplicht wanneer een verwerking waarschijnlijk een hoog risico inhoudt (artikel 35 AVG), bijvoorbeeld bij grootschalige verwerking van gezondheidsgegevens of stelselmatige monitoring. Veel DPO-diensten begeleiden, maar schrijven de DPIA zelf niet.
• Overheidsdiensten die AI-systemen met een hoog risico inzetten, moeten vanaf december 2027 de gevolgen voor grondrechten beoordelen; die beoordeling bouwt voort op de DPIA.

Wat u krijgt

• Volledige DPIA volgens een gangbare methode (gebaseerd op het PIA-kader van de Franse CNIL, aangepast aan de Belgische GBA).
• Risicoanalyse met maatregelen en restrisico, klaar voor het advies van uw DPO.
• Optioneel: beoordeling van de gevolgen voor grondrechten (AI Act, artikel 27), aansluitend op de DPIA.
• Rapport in het Nederlands, Frans of Engels.

Wat niet inbegrepen is

• De rol van DPO en de beslissing over de verwerking; die blijven bij uw organisatie.
• Juridisch advies.

Veelgestelde vragen

Wij hebben al een DPO.

Prima: uw DPO geeft advies over de DPIA, ik schrijf ze. Zo blijft de DPO onafhankelijk en raakt de DPIA effectief af.

Valt onze AI-toepassing onder de AI Act?

Dat is de eerste stap van de beoordeling. Is het geen hoog-risicosysteem, dan krijgt u dat met de redenering en betaalt u enkel de DPIA.