Direct antwoord

Hoe verhouden de AVG en de AI Act zich tot elkaar?

U beschrijft: Uw organisatie is AVG-compliant en wil weten wat de AI Act daar bovenop vraagt, en waar DPIA en FRIA elkaar raken. Waarschijnlijke rol: gebruiksverantwoordelijke (de organisatie).

Dit geldt nu

Artikel 4: AI-geletterdheidVan toepassing

Komt eraan

Artikel 27: FRIAper 2 december 2027
Bijlage III: hoog-risico AIper 2 december 2027

Beide regimes gelden naast elkaar: de AVG beschermt persoonsgegevens, de AI Act reguleert het systeem en zijn inzet, ook zonder persoonsgegevens. Een DPIA vervangt geen FRIA en omgekeerd, maar ze overlappen; de Omnibus verankert dat de FRIA bij de DPIA kan aansluiten. Praktisch: hergebruik uw AVG-verwerkingsregister als vertrekpunt voor het AI-register, maar houd de toetsen apart herleidbaar.

Uw eerste acties

Voer vóór ingebruikname een FRIA uit. Beoordeel proces, duur, betrokken personen, risico’s, toezicht, mitigatie en klachtmechanismen en meld de resultaten waar vereist.
Classificeer de usecase en documenteer de uitkomst. Toets Artikel 5, Artikel 6 en Bijlage III in die volgorde en leg doel, context en eventuele uitzondering uit Artikel 6 lid 3 vast.
Neem rol- en contextgerichte AI-geletterdheidsmaatregelen. Bepaal per rol, systeem en gebruikscontext welke combinatie van instructie, begeleiding, oefening of training passend is.

Leg dit vast

FRIA-rapport en kennisgeving
Classificatiedossier Artikel 6 en Bijlage III
Dossier AI-geletterdheidsmaatregelen

Algemene duiding, geen juridisch advies. Getoetst aan Verordening (EU) 2024/1689 en de Digital Omnibus (EU) 2026/1744; de officiële bron blijft leidend.

Volledige kaart voor uw situatie

Vervolgvragen

Uitvoering

Voer de FRIA gestructureerd uit

Een FRIA raakt DPIA, register en menselijke controle. Embed AI voert de beoordeling samen met uw team uit en levert het bewijsdossier op.

Bekijk de aanpak van Embed AI