DG-011HoogAanbieder & GebruikerPreventief
Verwerkingsregistraties (GDPR-artikel 30)
Wanneer training of inferentie persoonsgegevens omvat, moeten aanbieders verwerkingsactiviteitenregistraties bijhouden conform GDPR-artikel 30, waarin categorieën gegevens, verwerkingsdoeleinden en getroffen technische waarborgen worden beschreven.
Artikelen:Article 10(5)Article 10(6)
Bewijs voorbeelden
- GDPR Article 30 record of processing
- Data processing impact assessment
- Data flow diagram
Normen
ISO/IEC 27701:2019ISO 42001:2023 §8.2
Gerelateerde controles
- DG-001Training Data Quality RequirementsArticle 10(3) requires that training, validation, and testing data sets are subject to data governance practices that ensure relevance,…
- DG-002Bias Detection and CheckingProviders must examine training, validation, and testing datasets for possible biases that could affect health, safety, or fundamental rights, and…
- DG-003Data Documentation and ProvenanceProviders must document the origin, collection methodology, labelling process, and relevant characteristics of all data sets used in training, validation,…
- DG-004Data Representativeness AssessmentArticle 10(3) requires that training data sets are sufficiently representative of the intended population and use-case context, and providers must…
- DG-005Data Relevance and Completeness CheckProviders must verify that data sets used for high-risk AI systems are relevant and complete for the system's intended purpose, documenting any known gaps…
- DG-006Data Annotation Quality AssuranceWhere data labelling or annotation is performed, providers must implement quality assurance procedures to ensure consistency, accuracy, and…
Gerelateerde AI-verordening-begrippen
Upgrade wanneer het juridisch verdedigbaar moet zijn.
De gratis vragenlijst geeft voorlopige signalen. De Volledige Beoordeling zet echte systeeminformatie om in een controleerbaar besluitdossier: extractie, componentscheiding, bewijs, nationale wetgeving en een auditklaar dossier.
Start gratis risicovoorbeeld