Gerelateerde verwijzingen

Art. 10 vereist dat de trainings-, validatie- en testdata voor hoog-risico AI-systemen voldoet aan kwaliteitscriteria: relevant, voldoende representatief, en zo foutloos en volledig mogelijk voor het beoogde doel. Het vereist ook gedocumenteerde datagovernance over verzameling, voorbereiding, bias-onderzoek en het mitigeren van lacunes, en het staat de beperkte verwerking van bijzondere persoonsgegevens toe waar strikt noodzakelijk om bias te detecteren en corrigeren, onder waarborgen.

Art. 26.9 koppelt de EU AI Act aan de AVG: waar een gegevensbeschermingseffectbeoordeling (DPIA) vereist is onder AVG Art. 35, moeten deployers van hoog-risico AI de informatie uit de provider-documentatie gebruiken om die beoordeling te onderbouwen.

De EU AI Act en de AVG zijn complementaire maar niet identieke kaders voor AI-systemen die persoonsgegevens verwerken. Ze overlappen op transparantie, datakwaliteit, geautomatiseerde besluitvorming en impactassessments (DPIA en FRIA), maar verschillen in reikwijdte, toezicht en sanctieregime. De efficiënte aanpak is integratie: één gecombineerde DPIA/FRIA en één set leverancierscontracten.

Een Fundamental Rights Impact Assessment (FRIA) onder Art. 27 voert u stap voor stap uit: beschrijf het systeem en zijn doel, identificeer de geraakte personen, beoordeel de impact per grondrechtendimensie, bepaal mitigerende maatregelen en documenteer het restrisico vóór ingebruikname.

Het NIST AI RMF, ISO/IEC 42001 en de OECD AI Principles zijn complementair, niet concurrerend: een vrijwillig risicomanagementproces, een certificeerbaar managementsysteem, en een waardenbasis. Geen ervan vervangt de wettelijke verplichtingen van de EU AI Act; ze helpen die te operationaliseren.

Het NIST AI RMF, ISO/IEC 42001 en de OECD AI Principles zijn complementair, niet concurrerend: een vrijwillig risicomanagementproces, een certificeerbaar managementsysteem, en een waardenbasis. Geen ervan vervangt de wettelijke verplichtingen van de EU AI Act; ze helpen die te operationaliseren.

Het NIST AI RMF, ISO/IEC 42001 en de OECD AI Principles zijn complementair, niet concurrerend: een vrijwillig risicomanagementproces, een certificeerbaar managementsysteem, en een waardenbasis. Geen ervan vervangt de wettelijke verplichtingen van de EU AI Act; ze helpen die te operationaliseren.