Ga naar de hoofdinhoud
Praxikon
← Alle artikelen

Categorie

Ai Compliance

32 artikelen

AI-agents en de AVG: wat u moet regelen

Mag een AI-agent persoonsgegevens verwerken? Ja, onder dezelfde AVG-regels als elke andere verwerking, maar een agent zoekt, combineert en onthoudt zelf, dus u moet meer vooraf regelen. Dit stuk loopt grondslag, rollen, DPIA, rechten, beveiliging, datalekken, doorgifte en bewaartermijnen langs en eindigt met een checklist.

Lees meer

AI-agents en de Cyberbeveiligingswet: wat de zorgplicht en meldplicht vragen

Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse uitvoering van NIS2, voor ruim 8.000 organisaties. De wet noemt AI-agents niet, maar een agent hoort bij de systemen die u moet beveiligen, en een incident met een agent kan een vroegtijdige waarschuwing binnen 24 uur vragen. Dit artikel loopt zorgplicht, bestuursplichten en meldplicht langs en zet de meldtermijnen van de Cyberbeveiligingswet, de AVG en de AI Act naast elkaar.

Lees meer

AI-agents en artikel 22 AVG: wanneer een agent zelf besluit

Wanneer neemt een AI-agent een geautomatiseerd besluit in de zin van artikel 22 AVG, en wat volgt daaruit? Artikel 22 is een principieel verbod, maar geen harde stop voor agents, en uitdrukkelijke toestemming is meestal de zwakste uitweg. Een analyse op basis van SCHUFA, Dun & Bradstreet, WP251, artikel 40 UAVG en de toezichtsguidance over agents uit 2026, met een beslisboom en drie uitgewerkte casussen.

Lees meer