AI-verordening voor functionarissen voor gegevensbescherming
Voor FG’s: waar de AVG en de AI-verordening overlappen (DPIA, FRIA) en wat Scanara ondersteunt. Volgende stap: open het voorbeeldrapport.
Waar de AVG en de AI-verordening samenkomen
Voor één systeem kunnen twee effectbeoordelingen gelden
Een gegevensbeschermingseffectbeoordeling van de AVG (DPIA, artikel 35) en een grondrechteneffectbeoordeling van de AI-verordening (FRIA, artikel 27) kunnen allebei gelden. Voldoet een DPIA al aan een verplichting uit artikel 27, dan vult de FRIA die aan (artikel 27(4)).
De verordening noemt geen taak voor de FG
De AI-verordening noemt functionarissen voor gegevensbescherming niet. De gebruiksverantwoordelijke of aanbieder beslist wie de beoordelingen voorbereidt. Volgens artikel 39 van de AVG adviseert de FG op verzoek over de DPIA.
Gebruiksverantwoordelijken hergebruiken de informatie van de aanbieder
Waar van toepassing gebruiken gebruiksverantwoordelijken van hoogrisicosystemen de informatie die de aanbieder op grond van artikel 13 verstrekt voor hun DPIA (artikel 26(9)). Vraag die vroeg aan de aanbieder.
Wat Scanara voor FG’s ondersteunt
Aparte begeleide beoordelingen
Scanara biedt een begeleide DPIA (artikel 35 AVG) en een begeleide FRIA (artikel 27) als aparte beoordelingen. De FRIA vult sommige antwoorden vooraf in met scanresultaten. U beantwoordt de vragen; Scanara bewaart de resultaten als bewijs.
DPIA- en FRIA-rapporten
Scanara genereert DPIA- en FRIA-rapporten uit uw antwoorden en exporteert ze als PDF, DOCX of Markdown. U controleert ze voor gebruik.
AI-gebruik in code vinden
Scanara scant repositories op AI- en ML-componenten. Dat helpt u de lijst op te bouwen van AI-systemen die u op een DPIA moet screenen.
Bewijsspoor
Scanara versioneert beoordelingsdossiers en houdt een onveranderlijk auditlogboek bij van wanneer beoordelingen zijn gestart, gewijzigd en geëxporteerd. Scanara geeft geen juridisch advies.
Twee maximumboetes om te kennen
10 miljoen EUR of 2 %
AVG-maximum bij overtreding van de DPIA-verplichtingen (artikelen 35 en 83(4)): tot 10 miljoen EUR of, voor een onderneming, tot 2 % van de wereldwijde jaaromzet, als dat bedrag hoger is.
15 miljoen EUR of 3 %
Maximum van de AI-verordening voor plichten van aanbieders en gebruiksverantwoordelijken: tot 15 miljoen EUR of, voor een onderneming, tot 3 % van de wereldwijde jaaromzet, als dat bedrag hoger is (artikel 99(4)).
Vragen van FG’s
Heb ik zowel een DPIA als een FRIA nodig?
Niet altijd. Een DPIA is vereist als de verwerking waarschijnlijk een hoog risico inhoudt (artikel 35 AVG). Een FRIA is vereist voor gebruiksverantwoordelijken van systemen uit bijlage III (behalve punt 2) die publiekrechtelijke instellingen of particuliere entiteiten met openbare diensten zijn. Ook gebruiksverantwoordelijken van kredietscore- en levens- en ziektekostenverzekeringssystemen moeten er een doen (artikel 27(1)).
Vervangt Scanara de DPIA?
Nee. Scanara structureert de DPIA volgens de vier onderdelen van artikel 35(7) AVG en bewaart het resultaat. De verwerkingsverantwoordelijke blijft verantwoordelijk voor de inhoud en de beslissing.
Kan ik de resultaten exporteren?
Ja. Scanara exporteert DPIA- en FRIA-rapporten als PDF, DOCX of Markdown. Voor de FRIA melden gebruiksverantwoordelijken de resultaten aan de markttoezichtautoriteit (artikel 27(3)), en Scanara bevat daarvoor een export.
Vertelt Scanara mij wanneer een DPIA vereist is?
Nee. Of een DPIA nodig is, hangt af van de verwerking (artikel 35(3) AVG). De scans van Scanara vinden AI- en ML-componenten, zodat u die systemen in uw DPIA-screening kunt opnemen.
Welke data uit de AI-verordening zijn belangrijk voor een FG?
De plicht tot AI-geletterdheid (artikel 4) en de verboden van artikel 5 gelden sinds 2 februari 2025. De FRIA en de hoogrisicoregels voor systemen uit bijlage III gelden vanaf 2 december 2027 (artikel 113).
Lees verder
Bekijk de beoordelingen in een voorbeeldrapport
De demo toont een geanonimiseerd compliancerapport en een rondleiding door het product. Beoordeel daarmee of de werkwijze bij uw werk past.
Scanara bereidt bewijs voor vanuit uw repositories
Scanara leest uw gekoppelde GitHub-repositories en voert regelgebaseerde scans uit op gangbare AI- en machine-learningpatronen. Niet-standaardcode kan het missen. Daarnaast genereert het conceptdocumentatie op basis van sjablonen en uw antwoorden in de beoordelingen, als bewijs voor uw compliancewerk. De indeling bepaalt u zelf.