L015

AVG/GDPR Artikel 35 — Data Protection Impact Assessment (DPIA) voor AI

Rechtsgebied

Privacy/AVG

Rechtsvraag

Wanneer is een DPIA verplicht voor AI-systemen?

Kernantwoord

Verplicht bij verwerking met waarschijnlijk hoog risico voor rechten en vrijheden, met name bij nieuwe technologie. De FRIA (AI Act Art. 27(4)) kan met de DPIA worden gecombineerd waar beide gelden.

Praktische betekenis voor REZA Legal

Bij AI-tools die persoonsgegevens verwerken (vrijwel altijd het geval) is een DPIA een uitgebreid, doorlopend documentatieproces, geen eenmalige checkbox.