SSST... Niet aan de GBA vertellen. Hoe je rekening houdt met gegevensbescherming door ontwerp- en standaardinstellingen van je AI-toepassing.

Wanneer je een AI-toepassing ontwikkelt, ben je verplicht de persoonsgegevens te beschermen die worden verzameld. De Algemene Verordening Gegevensbescherming (AVG - beter bekend als GDPR) bevat regels voor de verwerking van persoonsgegevens voor particuliere bedrijven en overheidsinstanties. De AVG is opgebouwd rond zeven principes waarmee je moet rekening houden bij de verwerking van persoonsgegevens. Maar hoe pas je die principes toe in de praktijk?

Inhoud van de brochure

Deze brochure geeft per principe van de AVG aan hoe je hiermee kan rekening houden door het ontwerp of als standaardinstelling van jouw AI-toepassing. Zo vind je per principe het volgende terug:

• Een korte uitleg van het principe;
• Een fictieve bekentenis van een bedrijf dat het principe niet toepaste zoals het hoort en op de vingers werd getikt door klanten of de Gegevensbeschermingsautoriteit (GBA). Deze autoriteit ziet toe op de correcte naleving van de bescherming van persoonsgegevens in België;
• Een aantal maatregelen die de overtreder had kunnen nemen door middel van het ontwerp (O) of als standaardinstelling (S) van de AI-toepassing.

Aan de hand van deze bekentenissen geven we praktische tips mee over hoe je de AVG wel kan toepassen in de praktijk én dit door middel van het ontwerp en/of als standaardinstelling van jouw AI-toepassing.

Meer informatie

Wil je graag meer informatie over gegevensbescherming door ontwerp en standaardinstellingen? Dan verwijzen we je graag naar het rapport ‘Artificiële intelligentie en gegevensbescherming: een verkennende gids’ (hoofdstuk 4.1).