DPIA.
Verplichte privacy-effectbeoordeling onder AVG (art. 35) bij verwerkingen met hoog risico voor betrokkenen, verplicht voor onder andere AI, profiling, biometrie en grootschalige verwerkingen.
Korte definitie.
Verplichte privacy-effectbeoordeling onder AVG (art. 35) bij verwerkingen met hoog risico voor betrokkenen, verplicht voor onder andere AI, profiling, biometrie en grootschalige verwerkingen.
AchtergrondUitgebreide uitleg.
Een DPIA brengt in kaart: doel en grondslag, betrokkenen, risico’s, en passende maatregelen. De Autoriteit Persoonsgegevens publiceert een lijst van verwerkingen waarvoor een DPIA verplicht is. Voor scholen en jeugdorganisaties komen verplichtingen vaak voor (volgsystemen, schoolbreedte AI-tools, gezichtsherkenning). Bij hoge restrisico’s moet de AP voorafgaand geraadpleegd worden. DPIA’s worden in NL nog steeds onvoldoende uitgevoerd; AP heeft handhaving geïntensiveerd.
HandelingsperspectiefVoor de professional.
Voor scholen, gemeenten en zorgorganisaties: maak DPIA een vast onderdeel van inkoopproces. Werk met een Functionaris Gegevensbescherming. Documenteer en evalueer jaarlijks. Bij twijfel of DPIA nodig is: doe hem dan, kosten van nalaten zijn hoger.
In de woorden van een vriendVoor de jongere.
Een DPIA is een check vooraf of een digitaal systeem jouw gegevens veilig behandelt, een soort ‘bouwtekening’ voor privacy.
Hulplijn & meldpunt.
Niemand hoeft hier alleen mee om te gaan. Deze hulplijnen zijn gratis en bereikbaar, vandaag.
Verder lezen