Frank van Vonderen

Highberg Benchmark AI Act

De eerste vorm van risico gebaseerde regelgeving voor kunstmatige intelligentie in de EU is een feit. Per 1 augustus 2024 is de Artificiële Intelligentie Verordening (AI Act) in werking getreden. De impact op zowel publieke als private organisaties is groot. Met de komst van de AI Act worden burgers en bedrijven in de EU beter beschermd tegen onverantwoord gebruik van AI. Potentiële risico’s die gepaard gaan met het gebruik van AI-systemen worden zoveel mogelijk gemitigeerd. Dit betekent werk aan de winkel voor organisaties die AI zelf ontwikkelen, dan wel zelf inzetten. Highberg heeft begin 2025 een enquête uitgevoerd onder publieke en private organisaties in Nederland om de mate van compliance met de AI Act te onderzoeken. Deelnemers geven aan dat zowel het bepalen van de impact als de implementatie ervan veel vragen oproept, bijvoorbeeld wanneer iets wel of niet ‘AI’ is en wat de gevolgen zijn van het gebruik van generatieve AI in de publieke sector.

FG-as-a-service: verhoogde aandacht voor privacy binnen stichting Arosa

Stichting Arosa is een welzijnsorganisatie in Rotterdam die begeleiding, opvang en veiligheid biedt aan mensen die te maken hebben met ernstig huiselijk geweld. Stichting Arosa heeft hierdoor te maken met gevoelige gegevens van cliënten. Voor de veiligheid van de cliënten en medewerkers is het ontzettend belangrijk om deze gegevens goed te beschermen. Stichting Arosa is met de komst van de AVG aan de slag gegaan met de implementatie ervan. Het laatste ontbrekende puzzelstukje vormde de invulling van de FG-rol, die de organisatie graag extern wilde beleggen. Op dat moment kwam Highberg in beeld. Met het ‘FG as a Service’-concept kon de FG-rol naar wens ingevuld worden.

AVG Maturity scan: inzicht in het privacy volwassenheids niveau binnen ZorgSpectrum

ZorgSpectrum helpt mensen die thuiswonen en (structureel of tijdelijk) wat extra ondersteuning nodig hebben. Dit doet ZorgSpectrum o.a. door middel van hulp bij de huishouding, ondersteuning in lastige situaties, wijkverpleging en palliatieve thuiszorg. Het beschermen van gegevens van cliënten en medewerkers is voor ZorgSpectrum een vanzelfsprekend onderdeel van haar zorgplicht. Privacy raakt immers cliënten en medewerkers van ZorgSpectrum, direct of indirect, op verschillende niveaus en met verschillende impact. Om te weten waar de organisatie staat op het gebied van de AVG-implementatie heeft ZorgSpectrum Highberg gevraagd een AVG Maturity scan uit te voeren.

FG as a Service: een succesvolle aanpak voor Trema

Trema is een kleine organisatie voor kinderopvang en welzijn. In de uitvoering van haar werkzaamheden krijgt Trema dagelijks met bijzondere persoonsgegevens te maken. Trema vindt het in algemene zin belangrijk om zorgvuldig om te gaan met alle persoonsgegevens die ze verwerkt. Met de komst van de AVG is dit onderkend door het management en dat leidde tot een vraag naar een externe FG.