Question 1

Wat is het belangrijkste verschil in focus tussen DPIA en FRIA?

Accepted Answer

DPIA (Data Protection Impact Assessment) concentreert zich op privacy en gegevensbescherming volgens de AVG. FRIA (Fundamental Rights Impact Assessment) kijkt naar het volledige spectrum van fundamentele rechten zoals non-discriminatie, menselijke waardigheid, vrijheid van meningsuiting, etc.

Question 2

Wanneer is een DPIA verplicht?

Accepted Answer

DPIA is verplicht onder AVG artikel 35 wanneer de verwerking waarschijnlijk een hoog risico inhoudt voor rechten en vrijheden. Dit geldt vooral bij systematische beoordeling van persoonlijke aspecten, grootschalige verwerking van bijzondere persoonsgegevens, of grootschalige monitoring van publiek toegankelijke ruimtes.

Question 3

Wie moet een FRIA uitvoeren volgens de EU AI Act?

Accepted Answer

Artikel 27 van de EU AI Act verplicht de gebruikers (deployers) van hoogrisico AI-systemen tot het uitvoeren van een FRIA, niet de ontwikkelaars. Dit omdat de deployer de context en concrete toepassing het beste kent.

Question 4

Welke organisaties MOETEN een FRIA uitvoeren?

Accepted Answer

FRIA is verplicht voor: (1) publieke organen en entiteiten die diensten van publiek belang verlenen, en (2) elke organisatie (publiek of privaat) die hoogrisico AI gebruikt voor kredietwaardigheidsbeoordelingen of risicobeoordeling bij verzekeringen.

Question 5

Wat is een belangrijke UITZONDERING op de FRIA-verplichting?

Accepted Answer

AI-systemen die gebruikt worden als veiligheidscomponenten voor het beheer en de operatie van kritieke infrastructuur (zoals digitale infrastructuur, transport, nutsvoorzieningen) zijn vrijgesteld van FRIA-verplichtingen. Ook AI voor alleen fraudedetectie is vrijgesteld.

Question 6

Wat is de belangrijkste OVERLAP tussen DPIA en FRIA?

Accepted Answer

Beide assessments beoordelen risico's voor fundamentele rechten. Privacy is een fundamenteel recht dat in beide assessments centraal staat. Ook technische waarborgen, transparantie en human oversight zijn relevante overlappende elementen.

Question 7

Wanneer moet je BEIDE assessments (DPIA + FRIA) uitvoeren?

Accepted Answer

Je moet beide uitvoeren wanneer je AI-systeem zowel hoogrisico is volgens de EU AI Act (FRIA verplichting) als persoonsgegevens verwerkt onder hoog-risico omstandigheden volgens de AVG (DPIA verplichting). Het goede nieuws: er is veel overlap en je kunt efficiënt werken.

Question 8

Wat is een praktisch verschil in de uitvoering van DPIA vs FRIA?

Accepted Answer

Een belangrijk verschil: bij DPIA consulteer je primair je Data Protection Officer (DPO) en mogelijk de AP. Bij FRIA moet je bredere stakeholder consultatie doen (gebruikers, experts, maatschappelijke organisaties) - tenzij je als MKB vrijgesteld bent van deze consultatie-eis.

DPIA vs FRIA Quiz