Rond verantwoorde inzet van data en algoritmes circuleren drie afkortingen die makkelijk door elkaar lopen: DPIA, IAMA en FRIA. Ze hebben een ander vertrekpunt, maar overlappen sterk. Begrijpt u dat onderscheid, dan voorkomt u dubbel werk.
Wat ze zijn
- DPIA (gegevensbeschermingseffectbeoordeling) komt uit de AVG (art. 35) en is verplicht wanneer een verwerking een hoog privacyrisico kent. Focus: bescherming van persoonsgegevens.
- IAMA (Impact Assessment Mensenrechten en Algoritmes) is een Nederlands instrument dat een organisatie helpt om de inzet van een algoritme zorgvuldig af te wegen — met aandacht voor mensenrechten en de vraag "mág het wel?". Binnen de Rijksoverheid wordt het breed toegepast.
- FRIA (grondrechtenimpactassessment) komt uit de AI-verordening (art. 27) en is verplicht voor bepaalde gebruikers van hoog-risico-AI — met name publieke instanties — vóórdat zij zo'n systeem in gebruik nemen.
Waar ze overlappen
Alle drie stellen in de kern dezelfde vragen: wat doet dit systeem, wie raakt het, welke risico's brengt het mee, en hoe beheersen we die? De DPIA kijkt door een privacybril, de IAMA en FRIA breder naar grondrechten en zorgvuldigheid. In de praktijk beantwoordt u voor een groot deel dezelfde vragen — drie keer, als u niet oppast.
De gecombineerde aanpak
Slimmer is om ze als één traject te doorlopen: één analyse van het systeem en zijn impact, waaruit u de specifieke onderdelen van DPIA, IAMA en FRIA afleidt. Dat scheelt tijd, voorkomt tegenstrijdige uitkomsten, en geeft bestuur en toezichthouder één samenhangend verhaal in plaats van drie losse documenten.
Snel weten wat voor u geldt? Doe de keuzehulp DPIA/IAMA/FRIA — vijf vragen, direct een indicatief beeld.
Wanneer begint u
Het kernprincipe is: vóór ingebruikname, niet erna. Een impact assessment achteraf is een verantwoording; vooraf is het een ontwerpkeuze die het systeem beter maakt. Voor hoog-risico-AI bij de overheid wordt dit met de AI-verordening bovendien een harde voorwaarde.
De kern
DPIA, IAMA en FRIA zijn geen bureaucratie maar dezelfde discipline vanuit drie hoeken. Combineer ze, doe ze vroeg, en u houdt grip — op de risico's én op de werklast.
Dit artikel is algemene informatie, geen juridisch of organisatorisch advies voor uw specifieke situatie.