Voor overheidsorganisaties die een AI-systeem willen inzetten dat persoonsgegevens verwerkt, gelden sinds de komst van de AI Act niet één, maar twee verplichte beoordelingen. De eerste is de Data Protection Impact Assessment (hierna: DPIA). Dit is een risicobeoordeling die in kaart brengt welke risico’s een gegevensverwerking oplevert voor de rechten en vrijheden van betrokkenen. De DPIA bestaat sinds de invoering van de Algemene Verordening Gegevensbescherming (hierna: AVG) in 2018 en is voor veel organisaties inmiddels een bekend instrument. Daar komt nu de Fundamental Rights Impact Assessment (hierna: FRIA) bij. De FRIA beoordeelt welke gevolgen een AI-systeem heeft voor de grondrechten v...