DPIA · ChatGPT-plug-in
DPIA met ChatGPT: de intake in vier stappen
Met de Praxikon-plug-in laat ChatGPT uw verwerking toetsen aan artikel 35 AVG, de DPIA-lijst van de Autoriteit Persoonsgegevens en, waar AI in het spel is, de AI Act. U krijgt het oordeel met artikel en bron, en de DPIA-intake als Word-bestand om verder in te werken.
Gratis, zonder account en zonder login.
Gemaakt door Zahed Ashkara, AI- en privacyjurist
Zo werkt het
Van vraag naar DPIA-intake in ChatGPT
- 01
Voeg Praxikon toe aan ChatGPT
Open de vermelding van Praxikon in ChatGPT en voeg de plug-in toe. Praxikon vraagt geen account en geen login. Of het kan, hangt af van uw abonnement.
- 02
Stel uw vraag
Beschrijf in een nieuw gesprek wat u van plan bent, in algemene termen en zonder namen. Bijvoorbeeld:
Voorbeeldvraag
“Onze zorginstelling wil met AI patiëntverslagen samenvatten en het risico op heropname voorspellen. Is een DPIA verplicht, en geldt de AI Act? Maak daarna de DPIA-intake als Word-bestand.”
- 03
Beantwoord de vaste vragen
ChatGPT zet uw beschrijving om in de vaste keuzes van de casus-check: soort organisatie, uw rol, AI en persoonsgegevens, het doel, profilering, de schaal en de categorieën van de AP-lijst. Ontbreekt een feit, dan vraagt ChatGPT ernaar. Wat u niet weet, blijft een open vraag en wordt nooit een nee.
- 04
Download de DPIA-intake als Word
Vraag ChatGPT om de DPIA-intake. U krijgt een link naar de casus-check op de site met uw antwoorden erin. Daar staat de knop Download DPIA-intake (Word), en waar een FRIA geldt ook die voor de FRIA. Het bestand wordt in uw eigen browser gemaakt.
Wat u krijgt
DPIA-intake, FRIA-concept en een oordeel met bron
Dezelfde regels als de casus-check op de site, zonder taalmodel aan onze kant: dezelfde feiten geven altijd hetzelfde oordeel.
- art. 35 lid 7 AVG
- DPIA-intake in de vier onderdelen, met de 17 punten van het Model DPIA Rijksdienst. Elk punt is ingevuld, deels ingevuld of open.
- art. 27 lid 1 AI Act
- FRIA-concept, onderdeel a tot en met f, op dezelfde feiten gebouwd. Alleen waar een FRIA geldt; anders staat de reden erbij.
- oordeel met bron
- Per wet het oordeel, met het artikel, de datum waarop een plicht geldt en een link naar de officiële tekst. Wat onbekend is, blijft een open vraag.
De wet
Wanneer is een DPIA verplicht, en wanneer een FRIA?
Een DPIA is verplicht als een verwerking van persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van mensen. U voert hem uit voordat de verwerking begint (artikel 35 lid 1 AVG).
De AVG noemt drie gevallen waarin een DPIA in elk geval nodig is: een systematische en uitgebreide beoordeling van persoonlijke aspecten op basis van geautomatiseerde verwerking, waaronder profilering, als daarop besluiten rusten met rechtsgevolgen of een vergelijkbaar wezenlijk gevolg; grootschalige verwerking van bijzondere of strafrechtelijke persoonsgegevens; en stelselmatige en grootschalige monitoring van openbaar toegankelijke ruimten (artikel 35 lid 3).
De Autoriteit Persoonsgegevens heeft daarnaast een lijst van zeventien soorten verwerkingen vastgesteld waarvoor een DPIA verplicht is, zoals fraudebestrijding, creditscores, profilering, cameratoezicht, controle van werknemers en biometrische gegevens (artikel 35 lid 4). De lijst is niet uitputtend.
Staat uw verwerking er niet op, dan helpen de negen criteria uit de DPIA-richtsnoeren van de Europese privacytoezichthouders: voldoet een verwerking aan twee of meer, dan is een DPIA in de meeste gevallen nodig. De casus-check van Praxikon volgt die volgorde: artikel 35 lid 3 onder a en b, de AP-lijst en dan de criteria.
Een FRIA (artikel 27 AI Act) staat daarnaast. Die geldt alleen voor de gebruiksverantwoordelijke van een AI-systeem met een hoog risico uit bijlage III, en dan alleen voor publiekrechtelijke organen, private partijen die openbare diensten verlenen, en wie het systeem inzet om de kredietwaardigheid of kredietscore van natuurlijke personen te bepalen (niet om financiële fraude op te sporen) of voor risicobeoordeling en prijsstelling van natuurlijke personen bij levens- en ziektekostenverzekeringen. Kritieke infrastructuur (bijlage III punt 2) valt erbuiten. Dekt de DPIA al een onderdeel van de FRIA, dan mag u in de FRIA naar die delen verwijzen of ze erin opnemen (artikel 27 lid 4).
Artikel 35 AVG uitgelegdArtikel 27 AI Act uitgelegd
Bronnen
- AVG, Verordening (EU) 2016/679, artikel 35
- Autoriteit Persoonsgegevens, besluit lijst verplichte DPIA (Stcrt. 2019, 64418)
- EDPB, richtsnoeren DPIA (WP248 rev.01)
- Kenniscentrum voor beleid en regelgeving (KCBR), Model DPIA Rijksdienst, versie augustus 2026
- AI-verordening (EU) 2024/1689, geconsolideerde tekst van 27 juli 2026, artikel 27
Privacy
Plak geen namen of persoonsgegevens
- Beschrijf de verwerking in algemene termen. Namen, e-mailadressen en andere persoonsgegevens zijn voor de toets niet nodig; plak ze dus niet in uw vraag.
- Van uw vraag krijgt Praxikon alleen vaste antwoordcodes, zoals “domein: werving” of “persoonsgegevens: ja”, of bij een korte algemene vraag die vraag zelf, hoogstens 200 tekens. De casus-check en de DPIA-intake hebben geen veld voor vrije tekst, namen of een organisatienaam.
- Praxikon bewaart uw vraag, uw antwoorden en het Word-bestand niet en logt de inhoud niet. Wel houden wij per dag een anonieme telling bij, onder meer van de functie, het soort assistent, de taal en, bij de casus-check, het soort organisatie en het domein.
- Wat uw assistent zelf van het gesprek bewaart, valt onder de voorwaarden van die aanbieder.
Vragen
Veelgestelde vragen
Is een DPIA met ChatGPT betrouwbaar?
Met de plug-in komt het oordeel niet van ChatGPT zelf, maar van de vaste regels van Praxikon: dezelfde feiten geven altijd hetzelfde oordeel, met het artikel en de bron erbij. Controleer het artikel via de bronlink, want uw assistent kan een uitkomst anders samenvatten, en controleer de antwoorden die ChatGPT invulde: u ziet ze terug in de casus-check. De DPIA zelf werkt u uit en stelt u vast als verwerkingsverantwoordelijke.
Is Praxikon in ChatGPT een plug-in, een app of een connector?
In ChatGPT heet Praxikon een plug-in. Technisch is het een MCP-server: dezelfde koppeling die in Claude een connector heet en die u in andere menu’s ook als app, integratie of tool tegenkomt. Overal hetzelfde adres en dezelfde negen functies, alleen lezen.
Heb ik een betaald ChatGPT-abonnement nodig?
Praxikon zelf is gratis en vraagt geen account. Of u in ChatGPT een plug-in kunt toevoegen, hangt af van uw abonnement, en dat kan veranderen. De vermelding van Praxikon in ChatGPT laat zien of het bij u kan. Lukt het niet, doe de DPIA-intake dan op de site.
Kan ik in ChatGPT ook AI Act-vragen stellen?
Ja. Dezelfde plug-in bepaalt of een AI-systeem waarschijnlijk hoog risico is, welke plichten voor uw rol gelden en vanaf wanneer, en wie per lidstaat toezicht houdt, telkens met het artikel en de bron. De AI Act-plug-in en de AVG-plug-in zijn hier dus één koppeling.
Wat ziet Praxikon van mijn gesprek in ChatGPT?
Van de inhoud van uw gesprek alleen wat ChatGPT voor een functie meestuurt: vaste antwoordcodes over uw verwerking, of bij een korte algemene vraag die vraag, hoogstens 200 tekens. Een vraag die op persoonsgegevens lijkt, weigert Praxikon. Praxikon bewaart dit niet en logt de inhoud niet. Hoe Praxikon het soort assistent herkent en wat anoniem wordt geteld, staat in paragraaf 2.7 van de privacyverklaring. Wat ChatGPT zelf van het gesprek bewaart, valt onder de voorwaarden van OpenAI.
Verder
Meer over Praxikon in uw AI-assistent
- DPIA met Claude
Verbind de connector en maak de DPIA-intake in Claude, met artikel 35 AVG en de bron.
- MCP-server voor AVG en AI Act
Adres, transport, de negen functies en de installatie in Claude Code, Cursor, VS Code, Copilot Studio en Le Chat.
- Alle assistenten
Hoe u Praxikon toevoegt aan elke assistent, drie voorbeeldvragen en wat het wel en niet doet.
Geen juridisch advies: de jurist tekent
Praxikon bereidt voor en adviseert niet. De uitkomst is algemene informatie op basis van vaste regels, geen besluit over uw organisatie, en Praxikon is geen toezichthouder. De DPIA zelf blijft de verantwoordelijkheid van de verwerkingsverantwoordelijke. Wilt u een DPIA of FRIA die een jurist controleert en ondertekent, kies dan de beoordeling met handtekening.