De FRIA voor AI-systemen komt eraan: bereid u voor
Bent u een overheidsorganisatie of een private organisatie die publieke diensten levert? En bent u van plan een AI-systeem met een hoog risico te gaan gebruiken? Of gaat u als publieke of private organisatie een beoordelingssysteem voor financiële risico’s gebruiken? Dan moet u vanaf december 2027 vooraf beoordelen welke gevolgen dit AI-systeem kan hebben voor de grondrechten van mensen. Zo’n beoordeling heet een ‘fundamental rights impact assessment’ (FRIA), oftewel een ‘grondrechteneffectbeoordeling’.
De verplichting om een FRIA uit te voeren staat in de Europese AI-verordening. Met een FRIA brengt u vooraf in kaart welke gevolgen bepaalde hoogrisico-AI-systemen kunnen hebben voor grondrechten. Zoals het recht op gelijke behandeling, menselijke waardigheid, privacy en toegang tot essentiële voorzieningen. Ook moet u beschrijven hoe u deze risico’s beperkt en daarover rapporteren aan de toezichthouder.
Sven Stevenson, directeur Coördinatie Algoritmes van de AP: “De verplichte FRIA dwingt organisaties om vooraf stil te staan bij de vraag wat een AI-systeem betekent voor de mensen die ermee te maken krijgen. Daarmee helpt een FRIA om problemen te voorkomen, in plaats van ze achteraf te moeten herstellen.”
Begin nu met voorbereiden
Hoewel de FRIA-verplichting pas vanaf december 2027 geldt, adviseert de AP u nu al te beginnen. Door alvast ervaring op te doen, krijgt u beter inzicht in de AI-systemen die u gebruikt en kunt u zich tijdig voorbereiden op de nieuwe verplichtingen.
Pilot FRIA-rapportage
Om u daarbij te ondersteunen, start de AP een pilot. Doet u hieraan mee, dan doet u praktijkervaring op met het Europese template voor de FRIA-rapportage. U krijgt ook feedback op uw aanpak.
Verder lezen bij de bron- Van Veldhoven onderzoekt extra cyberregels voor omvormers thuisbatterijen en zonnepanelen na weerbaarheidsrapport - 29 september 2026
- Gemeente haalt webcams uit de lucht na kritiek op privacy - 28 september 2026
- De praktijk van collectief digitaliseren - 28 september 2026
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Van Veldhoven onderzoekt extra cyberregels voor omvormers thuisbatterijen en zonnepanelen na weerbaarheidsrapport | Verder lezen | |
Gemeente haalt webcams uit de lucht na kritiek op privacy | Verder lezen | |
De praktijk van collectief digitaliseren | Verder lezen | |
AVG op de werkvloer: zo bescherm je persoonsgegevens binnen je organisatie | Verder lezen | |
Prinsjesdag – wat de IT sector in ieder geval moet weten | Verder lezen | |
Kabinet heeft fikse bezuinigingen voor AP in petto | Verder lezen | |
Cyberweerbaarheid is jouw verantwoordelijkheid, niet die van de IT-afdeling | Verder lezen | |
Datalek bij webshop drogisterijketen DA raakt 236.000 klanten | Verder lezen | |
De digitale perimeter van OT-omgevingen vervaagt sneller dan organisaties beseffen | Verder lezen | |
Nieuwe toezichthouder voor elektronische patiëntendossiers | Verder lezen |