AI-verordening vs AVG: verschillen en overlap
Directe vergelijking van de AI-verordening en de AVG: reikwijdte, verplichtingen, handhaving en overlappende gebieden.
De EU AI-verordening en de AVG zijn complementaire regelgevingen. Beide kunnen gelijktijdig van toepassing zijn op AI-systemen die persoonsgegevens verwerken.
Als uw AI-systeem persoonsgegevens verwerkt, moet u onafhankelijk aan beide regelgevingen voldoen.
Vergelijking naast elkaar
| Dimensie | EU AI-verordening | AVG |
|---|---|---|
| Toepassingsgebied | AI-systemen die op de EU-markt worden gebracht of in de EU worden gebruikt | Verwerking van persoonsgegevens van EU-inwoners |
| Risicobenadering | 4-traps risicoclassificatie (verboden, hoog, beperkt, minimaal) | Risicogebaseerde benadering van gegevensverwerking (DPIA bij hoog risico) |
| Belangrijkste verplichtingen | Risicobeheer, documentatie, transparantie, menselijk toezicht, nauwkeurigheid | Rechtmatige grondslag, dataminimalisatie, doelbinding, rechten van betrokkenen |
| Maximale boetes | 35M EUR of 7% van de wereldwijde omzet | 20M EUR of 4% van de wereldwijde omzet |
| Handhaving | Nationale markttoezichtautoriteiten + EU AI Office | Nationale gegevensbeschermingsautoriteiten (AP's) |
| Ingangsdatum | Gefaseerd: februari 2025 tot augustus 2027 | 25 mei 2018 (volledig afdwingbaar) |
Waar ze overlappen
Geautomatiseerde besluitvorming
AVG artikel 22 en AI-verordening artikel 14 sturen beide aan op zinvolle menselijke betrokkenheid bij ingrijpende AI-beslissingen.
Transparantieverplichtingen
Beide vereisen transparantie — AVG over gegevensverwerking, AI-verordening over systeemmogelijkheden. Beide zijn gelijktijdig van toepassing wanneer persoonsgegevens betrokken zijn.
Datakwaliteit en -governance
Beide vereisen gegevensnauwkeurigheid. De AI-verordening voegt vereisten toe voor biasdetectie en datasetdocumentatie.
Belangrijkste verschillen
Wat wordt gereguleerd
AVG is datacentrisch (verwerking van persoonsgegevens). De AI-verordening is systeemcentrisch (AI-systemen als producten).
Wie draagt de verplichtingen
AVG: verwerkingsverantwoordelijken en verwerkers. AI-verordening: aanbieders, gebruiksverantwoordelijken, importeurs, distributeurs. De rollen zijn niet één-op-één toewijsbaar.
Documentatievereisten
AVG: verwerkingsregister en DPIA. AI-verordening: Bijlage IV technische documentatie, conformiteitsbeoordelingen, effectbeoordelingen voor grondrechten. U heeft beide nodig.
Veelgestelde vragen
Gerelateerde gidsen
Hoe Scanara helpt
Scanara automatiseert EU AI-verordening compliance van code tot dossier. Verbind uw GitHub-repos en ontvang compliance-rapporten in minuten.