Naar inhoud

Kennisbank · AI in HR

Moeten wij als private werkgever een beoordeling van de gevolgen voor de grondrechten (FRIA) maken voor onze HR-AI?

Als u geen publiekrechtelijk orgaan bent en geen openbare dienst verleent: nee. De FRIA geldt vanaf 2 december 2027 voor publiekrechtelijke organen, voor particuliere organisaties die openbare diensten verlenen, en voor gebruiksverantwoordelijken van AI voor kredietwaardigheid of levens- en ziektekostenverzekeringen. Een DPIA kan wel verplicht zijn.

Voorbereiden; geldt vanaf 2 december 2027Laatst geverifieerd:

Wie een FRIA moet maken

De beoordeling van de gevolgen voor de grondrechten is vereist voor gebruiksverantwoordelijken die publiekrechtelijk orgaan zijn of als particuliere entiteit openbare diensten verlenen, en voor gebruiksverantwoordelijken van systemen uit bijlage III, punt 5, b) en c) [1]. Dat zijn systemen voor kredietwaardigheid en kredietscores en voor risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen [2]. HR-systemen uit bijlage III, punt 4, staan daar niet bij.

Vanaf wanneer

Artikel 27 geldt voor bijlage III-systemen vanaf 2 december 2027 [3].

Als u er wel onder valt

Moet u een FRIA maken, bijvoorbeeld omdat u als particuliere zorg- of onderwijsinstelling een openbare dienst verleent [5], dan geldt die plicht ook voor uw HR-systemen uit bijlage III, punt 4 [1]. U mag daarin verwijzen naar de relevante delen van uw DPIA of die opnemen [4].

Waar Trusq dit op baseert

Deze gekeurde regels staan in Trusq en worden bij elke publicatie opnieuw ingelezen; verandert een regel, dan verandert deze pagina mee.

  • Beoordeling van de gevolgen voor de grondrechten (FRIA) AI Act 27
  • DPIA bij hoog risico

Bronnen

  1. [1] AI Act art. 27, lid 1, aanhef (AI-verordening (EU) 2024/1689). Een beoordeling van de gevolgen voor de grondrechten (FRIA) is vereist voor gebruiksverantwoordelijken die publiekrechtelijk orgaan zijn of als particuliere entiteit openbare diensten verlenen, en voor gebruiksverantwoordelijken van systemen uit bijlage III, punt 5, b) en c); systemen uit bijlage III, punt 2, vallen erbuiten.
    Voordat een AI-systeem met een hoog risico als bedoeld in artikel 6, lid 2, in gebruik wordt gesteld, met uitzondering van AI-systemen met een hoog risico die bedoeld zijn om te worden gebruikt op het in punt 2 van bijlage III vermelde gebied, voeren gebruiksverantwoordelijken die publiekrechtelijke organen zijn of particuliere entiteiten zijn die openbare diensten verlenen, en gebruiksverantwoordelijken van AI-systemen met een hoog risico als bedoeld in bijlage III, punt 5, b) en c), een beoordeling uit van de gevolgen voor de grondrechten die het gebruik van een dergelijk systeem kan opleveren.
    Bron, opgehaald op 2 oktober 2026.
  2. [2] AI Act, bijlage III, punt 5, onder b) en c) (AI-verordening (EU) 2024/1689). Bijlage III, punt 5, b) en c), gaat over kredietwaardigheid en kredietscores en over risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen.
    AI-systemen die bedoeld zijn om te worden gebruikt voor het beoordelen van de kredietwaardigheid van natuurlijke personen of voor het vaststellen van hun kredietscore, met uitzondering van AI-systemen die gebruikt worden om financiële fraude op te sporen; c) AI-systemen die bedoeld zijn om te worden gebruikt voor risicobeoordeling en prijsstelling met betrekking tot natuurlijke personen in het geval van levens- en ziektekostenverzekeringen;
    Bron, opgehaald op 2 oktober 2026.
  3. [3] Verordening (EU) 2026/1744 art. 1, punt 40, onder b) (vervangt AI Act art. 113, derde alinea, punt c) (Verordening (EU) 2026/1744 (Digital Omnibus AI)). De hoog-risicoregels (hoofdstuk III, afdelingen 1 tot en met 3) gelden voor bijlage III-systemen vanaf 2 december 2027.
    hoofdstuk III, de afdelingen 1, 2 en 3, met uitzondering van artikel 6, lid 5, van toepassing met ingang van: i) 2 december 2027 voor wat betreft AI-systemen die op grond van artikel 6, lid 2, en bijlage III als AI-systemen met een hoog risico zijn aangemerkt, en
    Bron, opgehaald op 2 oktober 2026.
  4. [4] Verordening (EU) 2026/1744 art. 1, punt 13, onder a) (vervangt AI Act art. 27, lid 4) (Verordening (EU) 2026/1744 (Digital Omnibus AI)). Wie een FRIA moet maken, mag daarin verwijzen naar de relevante delen van de DPIA of die opnemen.
    Indien een van de in dit artikel vastgelegde verplichtingen reeds is nagekomen door de gegevensbeschermingseffectbeoordeling die is uitgevoerd op grond van artikel 35 van Verordening (EU) 2016/679 of artikel 27 van Richtlijn (EU) 2016/680, kan de gebruiksverantwoordelijke, bij het uitvoeren van de in lid 1 van dit artikel bedoelde effectbeoordeling op het gebied van de grondrechten, kruisverwijzingen naar de desbetreffende delen van die gegevensbeschermingseffectbeoordeling, dan wel relevante delen daarvan opnemen in de effectbeoordeling op het gebied van de grondrechten.
    Bron, opgehaald op 2 oktober 2026.
  5. [5] AI Act, overweging 96 (AI-verordening (EU) 2024/1689). Particuliere entiteiten die openbare diensten verlenen, houden verband met taken van algemeen belang, onder meer op het gebied van onderwijs, gezondheidszorg, sociale diensten, huisvesting en rechtsbedeling.
    Voor personen belangrijke diensten die van openbare aard zijn, kunnen tevens door particuliere entiteiten worden verleend. Particuliere entiteiten die dergelijke openbare diensten aanbieden, houden verband met taken van algemeen belang op het gebied van onder meer onderwijs, gezondheidszorg, sociale diensten, huisvesting en rechtsbedeling.
    Bron, opgehaald op 2 oktober 2026.

Zie in een paar vragen welke regels uw organisatie raken.

Doe de impact- en kansenscan Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.