Wanneer is de AVG wel/niet van toepassing én welke rol heb ik onder de AVG?

Aan de hand van deze fiche kan je bepalen of de Algemene Verordening Gegevensbescherming (AVG), beter bekend als de GDPR, wel/niet van toepassing is op de verwerking van gegevens door een AI-systeem en welke rol jouw organisatie vervult onder de AVG.

De fiche werd ontwikkeld door het Kenniscentrum Data & Maatschappij naar aanleiding van de publicatie van het rapport 'Artificiële Intelligentie en gegevensbescherming: een verkennende gids', dat eind mei 2020 zal verschijnen. Naar aanleiding van de ‘verjaardag’ van de AVG verspreidt het Kenniscentrum deze fiche als vooruitblik op het rapport.

Aan de hand van het rapport en de bijhorende fiches wil het Kenniscentrum Data & Maatschappij Vlaamse organisaties meer duidelijkheid bieden over het toepassingsgebied van de AVG-wetgeving en de gerelateerde vereisten en regels, met een specifieke focus op AI-systemen.

Inhoud van de fiche

Deze fiche bevat een beslissingsboom om te bepalen of jouw organisatie rekening moet houden met de AVG-verplichtingen bij de verwerking van gegevens door een AI-systeem. De beslissingsboom bevat ook enkele cijfers in lichtblauwe vakjes die je begeleiden naar meer informatie op de volgende pagina over dat specifieke onderdeel van de beslissingsboom. Zo kan je geïnformeerde beslissingen maken wanneer je de beslissingsboom doorloopt. Op het einde van de fiche vind je een kort overzicht van de rollen (verwerkingsverantwoordelijke of verwerker) die jouw organisatie onder de AVG kan vervullen.

Doel van de fiche

Na het doorlopen van de fiche, weet je of de AVG-wetgeving wel of niet van toepassing is op de verwerking van gegevens door een AI-systeem. Daarenboven wordt het duidelijk welke rol jouw organisatie vervult onder de AVG.