Naar de inhoud

Heb je een DPIA nodig voor je AI-toepassing?

Zes vragen, een paar minuten werk, en je weet of je een gegevensbeschermingseffectbeoordeling moet inplannen. Je vult niets in bij ons: het rekent in je eigen browser.

Begin hieronderEerst de uitleg lezen
1. Beoordeelt of scoort het systeem mensen, of voorspelt het iets over ze?

Denk aan prestaties van medewerkers, kredietwaardigheid of de kans dat iemand afhaakt.

2. Neemt het beslissingen over mensen zonder dat er iemand naar kijkt?

Een afwijzing, een tarief of een planning die zonder menselijke tussenkomst vaststaat.

3. Volgt het stelselmatig wat mensen doen?

Locatie, tijdregistratie, cameratoezicht of doorlopend meekijken in het werk.

4. Zitten er gevoelige gegevens in?

Gezondheid en verzuim, maar ook vakbondslidmaatschap, geloof of strafrechtelijke gegevens.

5. Gaat het om veel mensen, veel gegevens per persoon, of een lange periode?

Een index over alle klantdossiers van tien jaar telt hier mee.

6. Komen bronnen bij elkaar die eerder los van elkaar bestonden?

Mail, projectmappen en de boekhouding die samen doorzoekbaar worden.

Nog geen antwoorden

Jouw invoer
Vragen met ja
0van 6

Let op

Wat deze check niet is

Dit is algemene uitleg en geen juridisch advies. De zes vragen komen uit de criteria die de Europese toezichthouders hanteren, maar of jouw verwerking eronder valt, beoordeel je samen met een jurist of privacyfunctionaris.

  • De Autoriteit Persoonsgegevens houdt een eigen lijst bij van verwerkingen waarvoor in Nederland altijd een DPIA nodig is. Kijk die na voordat je concludeert dat je er niet onder valt.
  • Heb je een functionaris gegevensbescherming, dan vraag je die om advies.
  • Verandert er iets aan de bronnen, de gebruikers, het model of de leverancier, dan kijk je opnieuw.
Wat wij aanleveren voor het risicodeel →

Loopt het vast op één vraag?

Vertel welke, dan denken we mee. Meestal blijkt de oplossing een bron die je niet hoeft te ontsluiten.

Stuur ons een berichtBekijk de demo
Bel onsDirect appen