TL;DR voor de FG
De aandacht gaat volledig uit naar hoogrisicosystemen, waarvan de verplichtingen door de Digital Omnibus zijn verschoven naar december 2027 en augustus 2028. Maar de verboden praktijken en de verplichting tot AI-geletterdheid gelden al sinds 2 februari 2025 en zijn niet uitgesteld. Daar zegt de Nederlandse toezichthouder te beginnen.
De vijf genoemde prioriteiten
- Overkoepelend systeemtoezicht, dus op systemen als geheel en niet op het losse geval.
- Transparantie en uitlegbaarheid van de uitkomsten die systemen produceren.
- Kaders en technische normen.
- Toetsing op bias en eerlijkheid, met uitdrukkelijke aandacht voor discriminatie.
- AI-geletterdheid van het personeel dat de systemen bedient.
De verplichting die bijna niemand heeft ingevuld
Artikel 4 van de verordening verplicht aanbieders en gebruiksverantwoordelijken te zorgen voor een toereikend niveau van AI-geletterdheid bij het personeel dat zich met de werking en het gebruik van de systemen bezighoudt. Er wordt geen certificaat en geen urenaantal voorgeschreven, en juist daarom wordt het onbeperkt uitgesteld: er is geen vakje dat het klaar doet lijken.
Waarom dit een goed eerste doelwit is
AI-geletterdheid controleren is eenvoudig en goedkoop: vraag welke AI-systemen in gebruik zijn, wie ze gebruikt, en welke training die persoon heeft gehad. Blijft het stil, dan staat de overtreding vast zonder technisch onderzoek. Het is hetzelfde mechanisme waardoor in Finland een boete standhield omdat een bewaartermijn nooit was opgeschreven: documentaire bevindingen zijn de bevindingen die toezichthouders winnen.
Wat u nu doet, bij uw klanten
Drie vragen en één document
1) Welke AI-hulpmiddelen zijn er feitelijk in gebruik? Neem ook mee wat niemand AI noemt: schrijfassistenten, transcriptie van vergaderingen, fraudefilters, cv-selectie. 2) Valt daarvan iets onder de verboden praktijken van artikel 5? Emotieherkenning op de werkvloer en sociale scoring zijn de twee die het vaakst worden aangetroffen zonder dat iemand het doorhad. 3) Hebben de gebruikers training gehad, en is dat vastgelegd? Het register voor AI-training en -geletterdheid in de generator bestaat precies hiervoor: het is het enige document dat 'we hebben het in een vergadering besproken' omzet in bewijs.
Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?
DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.
Gratis starten
