De EU heeft veranderd hoe haar twee grootste digitale regelboeken op elkaar aansluiten. Verordening (EU) 2026/1744, bekend als de AI Omnibus, wijzigt de AI-verordening en verschuift waar deze overlapt met de AVG. Deze gids met uitleg over de AVG-wijzigingen in de AI-verordening loopt door wat de bronanalyse benadrukt: een nieuw Artikel 4a over gegevens voor biasdetectie, effectbeoordelingen op de grondrechten (FRIAs) die kunnen voortbouwen op gegevensbeschermingseffectbeoordelingen (DPIA's) onder de AVG, soepelere verplichtingen rond AI-geletterdheid en nieuwe toezichtregelingen.

Het bronmateriaal is een korte samenvatting, dus dit bericht houdt het bij die hoofdpunten en vermijdt giswerk over details die er niet in staan. Waar de kleine lettertjes ertoe doen, zeggen we dat.

Wat de AI Omnibus veranderde in de AI-verordening

Volgens de samenvatting heeft Verordening (EU) 2026/1744 de overlap tussen de AI-verordening en de AVG "herschikt". Vier wijzigingen springen eruit:

  • Gegevens voor biasdetectie (Art. 4a): een nieuwe bepaling over de omgang met gegevens voor het detecteren van bias in AI-systemen.
  • FRIAs die voortbouwen op DPIA's: effectbeoordelingen op de grondrechten kunnen voortbouwen op de DPIA's die organisaties al onder de AVG uitvoeren.
  • Soepelere AI-geletterdheid: de verplichtingen rond AI-geletterdheid zijn versoepeld.
  • Nieuw toezicht: wijzigingen in hoe het toezicht is georganiseerd.

De bredere context is een streven om EU-digitale regels te vereenvoudigen. Wil je dat bredere beeld, dan behandelt onze uitleg over wat de EU Digital Omnibus verandert voor cookies, AVG en AI het vereenvoudigingspakket diepgaander.

Gegevens voor biasdetectie onder Artikel 4a: wat het betekent voor je persoonsgegevens

Biastests zijn een echt spanningspunt. Om te controleren of een AI-systeem groepen on eerlijk behandelt, hebben ontwikkelaars vaak gegevens nodig over kenmerken zoals etniciteit, gezondheid of andere gevoelige eigenschappen. De AVG stelt strikte grenzen aan het verwerken van dat soort gegevens. Artikel 4a is het antwoord van de AI-verordening: het staat de omgang met gegevens voor biasdetectie toe binnen het AI-kader.

Voor gewone mensen is de praktische vraag of jouw gegevens kunnen worden gebruikt om een AI-systeem te testen. De samenvatting bevestigt dat de bepaling bestaat, maar zet de waarborgen, voorwaarden of beperkingen die eraan verbonden zijn niet uiteen. Dat detail is belangrijk. Doelbinding, gegevensminimalisatie en beveiliging zijn de soorten bescherming waarnaar je moet kijken in de tekst van de verordening en in hoe organisaties hun praktijken beschrijven.

De bedoeling, het controleren van AI op discriminatie, is legitiem. Het privacyrisico schuilt erin of de toestemming nauw en goed gecontroleerd is, of breed en losjes bewaakt. Lezers moeten dat als een open vraag beschouwen totdat ze de operationele bewoording hebben gezien.

Hoe FRIAs en AVG-DPIA's nu samenwerken

Een DPIA is de AVG-beoordeling die een organisatie uitvoert wanneer verwerking waarschijnlijk een hoog risico vormt voor de rechten van mensen. Een FRIA is de beoordeling van de AI-verordening van hoe een hoogrisico-AI-systeem de grondrechten kan beïnvloeden. Vóór de wijziging kon een organisatie te maken krijgen met twee overlappende papierwerken.

Onder de AI Omnibus kunnen FRIAs voortbouwen op DPIA's. Simpel gezegd: werk dat voor de ene beoordeling is gedaan, kan de andere voeden, wat dubbel werk zou moeten verminderen.

Er zijn voordelen en kanttekeningen:

  • Voordeel: één goed uitgevoerde beoordeling kan beide regimes dienen, wat grondiger werk kan aanmoedigen in plaats van twee keer afvinken.
  • Kanttekening: een DPIA richt zich op gegevensbeschermingsrisico's. Een FRIA is bedoeld om breder te kijken, inclusief discriminatie en andere rechten. Voortbouwen op een DPIA helpt alleen als de bredere vragen nog steeds oprecht worden gesteld.

Wat privacybewuste gebruikers winnen en verliezen

Waarschijnlijke winst

  • Duidelijkere regels voor biastests, wat kan helpen discriminerende AI te vangen voordat het jou raakt.
  • Minder dubbel beoordelingswerk, wat organisaties kan vrijmaken om zich op kwaliteit te richten.
  • Voortgezette AVG-rechten. De samenvatting beschrijft een aangepaste overlap, niet een intrekking van de AVG.

Mogelijke verliezen of onzekerheden

  • Een nieuwe juridische route om gevoelige gegevens te verwerken voor biasdetectie, met waarborgen die nader onderzoek verdienen.
  • Soepelere verplichtingen rond AI-geletterdheid, wat kan betekenen dat personeel dat AI-tools gebruikt minder verplichte training krijgt.
  • Nieuwe toezichtregelingen, waarvan het effect op handhaving en klachtenbehandeling niet in de bron wordt uiteengezet.

Wat dit voor jou betekent

Niets in de samenvatting wijst erop dat je kernrechten onder de AVG, zoals inzage, verwijdering en bezwaar, zijn verdwenen. Wat is veranderd, is de machinerie rond AI-systemen: hoe gegevens mogen worden gebruikt om ze te testen, hoe risicobeoordelingen worden gecombineerd en wie er toezicht op houdt.

Als je te maken hebt met AI-systemen die worden gebruikt bij werving, kredietverlening, onderwijs of publieke diensten, kunnen de nieuwe regels van invloed zijn op hoe je gegevens worden gebruikt voor eerlijkheidstests en hoe grondig je rechten worden beoordeeld. De details hangen af van de volledige tekst van de verordening en van hoe nationale autoriteiten deze toepassen.

Praktische aandachtspunten

  • Lees privacyverklaringen op AI-taal. Let op of een organisatie zegt dat ze persoonsgegevens gebruikt om AI te testen of te verbeteren, inclusief biasdetectie.
  • Vraag naar beoordelingen. Je kunt een bedrijf vragen of het een DPIA of een FRIA heeft uitgevoerd voor AI-systemen die jou raken, en hoe de twee zich tot elkaar verhouden.
  • Gebruik je AVG-rechten. Verzoeken om inzage, bezwaar en wissing blijven beschikbaar.
  • Wacht op de details. Beschouw de hoofdpunten als een startpunt en controleer de tekst van de verordening op waarborgen voor Artikel 4a.

Om context op te bouwen, begin je met onze uitleg over de Digital Omnibus en bekijk je daarna hoe de organisaties die je gegevens beheren hun AI- en effectbeoordelingspraktijken beschrijven. Met deze uitleg over de AVG-wijzigingen in de AI-verordening ben je beter in staat de juiste vragen te stellen.