Wij kunnen u helpen met vraagstukken op het gebied van privacy en het gebruik en de bescherming van persoonsgegevens zowel op nationaal als op internationaal gebied. Het gaat hierbij om advies op het gebied van specifieke en beleidsmatige vragen, het opstarten van nieuwe bedrijfsactiviteiten, database integriteit en compliance bijvoorbeeld bij voorgenomen samenwerking met derden of bedrijfsovername.

Wij kunnen de contracten tussen opdrachtgever en derden (bewerkers) beoordelen en bijstellen op alle aspecten die betrekking hebben op de bescherming van persoonsgegevens.

Het bijstaan en adviseren van opdrachtgevers bij procedures/onderzoeken van toezichthouders (zoals ACM / Autoriteit Persoonsgegevens / Stichting Reclame Code)

Het beoordelen en bijstellen van juridische aspecten op het gebied van verkoop op afstand en elektronisch zaken doen (e-commerce).

Niet alleen uw klantenbestand maar ook het bestand waarin de gegevens van uw personeel is opgenomen dient op een juiste wijze verwerkt te worden. Wij kunnen u adviseren over de wettelijke verplichtingen en wat wel en niet is toegestaan met de gegevens voor elke fase van het dienstverband, van solliciteren tot uitdiensttreding. Wij kunnen protocollen opstellen voor het monitoren van email en internet, inzet van camera’s, de omgang met bijzondere persoonsgegevens, fraude en regels omtrent screening. 

Het gebruik van Ai is onderhevig aan de Ai Act. De Ai Act gaat uit van verschillende risicoklassen. Het is wettelijk verplicht om vast te stellen of de gebruikte Ai valt binnen een risicoklasse. Niet alleen vooraf maar ook gedurende het gebruik. Dit geldt ook wanneer u een derde partij inschakelt om via Ai uw gegevens te analyseren.

De vier risicoklasses zijn:

1.  Onaanvaardbaar risico (Unacceptable Risk)

Dit zijn AI-systemen die als te gevaarlijk worden beschouwd en daarom volledig worden verboden onder de AI Act. Voorbeelden hiervan zijn:

• AI-systemen die subliminale technieken gebruiken om het gedrag van mensen te manipuleren op een manier die schadelijk is.
• Sociale scoresystemen door overheden die mensen beoordelen op basis van hun gedrag of persoonlijke kenmerken.
• AI-toepassingen die kwetsbare groepen, zoals kinderen, uitbuiten of manipuleren.

Deze systemen worden als onaanvaardbaar beschouwd omdat ze fundamentele rechten en vrijheden kunnen schenden.

2. Hoog risico (High Risk)

AI-systemen die een significant risico vormen voor de gezondheid, veiligheid of fundamentele rechten van mensen. Ze worden streng gereguleerd en moeten voldoen aan specifieke eisen. Voorbeelden hiervan zijn:

• AI-systemen in kritieke infrastructuren zoals transport en gezondheidszorg, waar fouten ernstige gevolgen kunnen hebben.
• AI-systemen die worden gebruikt voor rechtshandhaving, zoals gezichtsherkenningstechnologie, en in de rechtszaal.
• AI-systemen voor het beoordelen van kredietwaardigheid of sollicitanten in de arbeidsmarkt.

Deze systemen vereisen strenge controles, inclusief risicobeoordeling, nalevingsmonitoring, transparantieverplichtingen en menselijke controle.

3. Beperkt risico (Limited Risk)
AI-systemen die een relatief laag risico vormen maar toch bepaalde transparantieverplichtingen hebben. Een voorbeeld is:

• Chatbots of virtuele assistenten waarbij de gebruiker op de hoogte moet worden gesteld dat ze met een AI-systeem communiceren.

Voor deze systemen zijn minimale verplichtingen van toepassing, zoals het verplichten van transparantie naar de gebruikers toe.

4. Minimaal risico (Minimal Risk)
Dit zijn AI-systemen die een verwaarloosbaar risico vormen voor gebruikers en waarvoor geen aanvullende regelgeving nodig is. Voorbeelden zijn:

• AI-gebaseerde videogames of spamfilters.

De meeste AI-toepassingen vallen in deze categorie en worden niet specifiek gereguleerd door de AI Act.

Het ontwikkelen van ‘slecht weer’ scenario’s als reactie op komende regelgeving of bij beëindiging van contracten.

Door middel van een compliance onderzoek wordt duidelijk in hoeverre uw organisatie voldoet aan de geldende wet- en regelgeving op het gebied van gegevensbescherming.

Gaat uw organisatie gegevens verwerken die een impact gaat hebben op de privacy van de betrokkene, dan kunnen wij een PIA voor u uitvoeren. Hiermee wordt inzichtelijk welke risico’s het verwerken van persoonsgegevens met zich meebrengt voor zowel de betrokkene als voor uw organisatie en hoe deze risico’s te ‘mitigeren’.