DPIAMA: integraal  impact assessment voor verantwoorde inzet van AI 

Innovatie met data en AI vraagt om méér dan alleen het waarborgen van privacy-risico’s. Juist als het spannend wordt, als ethiek, mensenrechten en compliance samenkomen, is het essentieel dat de juiste mensen met elkaar in gesprek gaan. Een DPIAMA combineert een DPIA en een IAMA en brengt business, ontwikkelteams en compliance aan één tafel.  

Waarom een DPIAMA? 

Een DPIAMA versnelt innovatie doordat alle betrokken disciplines vanaf het begin van een project samenwerken, met hetzelfde doel voor ogen. Namelijk: een goed werkende toepassing, die tegelijkertijd aan alle daarvoor geldende eisen voldoet. Een DPIAMA zorgt ervoor dat de juiste vragen op het juiste moment op tafel komen. De kern is dat alle rollen die gedurende de ontwikkeling van AI hieraan een bijdrage leveren, vanaf het begin meedenken over het ontwerp en deverantwoorde toepassing ervan. Geen ‘wij versus zij’, maar een gedeeld beeld en een gezamenlijke verantwoordelijkheid. 

Hoe werkt het? 

Een DPIAMA bestaat uit drie stappen: 

• Intake: In een kort gesprek brengen we samen de scope, doelen en context in kaart van het assessment. 

• Workshop: In één dagdeel brengen we alle relevante medewerkers samen: van product owner tot ontwikkelaar, van gebruiker tot privacy- en securityspecialist. Wij begeleiden het gesprek, zorgen voor structuur en leggen alles vast. 

• Rapportage: Een heldere rapportage met concrete risico’s en kansen, maatregelen en vervolgstappen. Inclusief de daarbij gemaakte afweging. Direct bruikbaar en afgestemd op de wensen van de opdrachtgever.  

Alles wat wordt besproken en besloten tijdens de workshop wordt zorgvuldig vastgelegd, zodat je niet alleen inzicht krijgt in de gemaakte keuzes en risico’s, maar ook eenvoudig de benodigde vinkjes kunt zetten voor compliance en verantwoorde AI-toepassingen. 

Afhankelijk van de complexiteit, de fase waarin ontwikkeling of inkoop van een toepassing zich bevindt kan ervoor worden gekozen om een aantal maanden na de eerste workshop een tweede uit te voeren. Reden hiervoor kan zijn dat in de eerste sessie bepaalde uitgangspunten en aannames nog niet vaststaan en het wenselijk is deze op een later moment nogmaals te toetsen en te actualiseren. 

Wat levert het op? 

De kracht van een DPIAMA zit hem in het combineren van assessments die in een traditionele aanpak los van elkaar worden uitgevoerd. Met als gevolg dat een lappendeken aan risico’s en maatregelen ontstaat, medewerkers van de ene bijeenkomst in de andere rollen en de energie langzaam wegloopt. Een DPIAMA zorgt voor een integrale aanpak en is:  

• Interactief & multidisciplinair: Geen invuloefening, maar een écht gesprek. De kracht zit in de interactie en het samenbrengen van verschillende perspectieven. 

• Efficiënt: Eén workshop, alle relevante risico’s in beeld. Geen tijdverlies aan losse sessies of herhaalde discussies om door te kunnen met jouw project.   
• Integraal & responsible-by-design: een DPIAMA kijkt over de grenzen van disciplines heen en legt zo de basis voor verantwoord én innovatief gebruik van data en AI. 
• Van tegenstelling naar samenwerking: een DPIAMA doorbreekt het klassieke beeld van ‘compliance versus business’. In plaats daarvan ontstaat er een gedeeld, gedragen beeld waar iedereen zich in kan vinden.