Direct antwoord

Moeten wij een FRIA uitvoeren en hoe pakken we dat aan?

U beschrijft: Een grondrechteneffectbeoordeling (artikel 27) voor de inzet van een hoog-risico AI-systeem. Waarschijnlijke rol: publieke instantie, publieke dienstverlener of krediet/verzekeraar.

Dit geldt nu

Voor deze situatie geldt nu vooral de voorbereidingsfase.

Komt eraan

Artikel 27: FRIAper 2 december 2027
Bijlage III: hoog-risico AIper 2 december 2027

De FRIA-plicht geldt alleen voor specifieke gebruiksverantwoordelijken en volgt de high-risk timeline naar 2 december 2027. Een FRIA is geen DPIA: hij overlapt, maar toetst breder dan gegevensbescherming.

Uw eerste acties

Voer vóór ingebruikname een FRIA uit. Beoordeel proces, duur, betrokken personen, risico’s, toezicht, mitigatie en klachtmechanismen en meld de resultaten waar vereist.
Classificeer de usecase en documenteer de uitkomst. Toets Artikel 5, Artikel 6 en Bijlage III in die volgorde en leg doel, context en eventuele uitzondering uit Artikel 6 lid 3 vast.

Leg dit vast

FRIA-rapport en kennisgeving
Classificatiedossier Artikel 6 en Bijlage III

Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.

Volledige kaart voor uw situatie

Uitvoering

Voer de FRIA gestructureerd uit

Een FRIA raakt DPIA, register en menselijke controle. Embed AI voert de beoordeling samen met uw team uit en levert het bewijsdossier op.

Bekijk de aanpak van Embed AI