AVG, DPIA, AI-verordening en Algoritmeregister bij een AI-telefoonlijn
Een gemeente die een AI-telefoonlijn inzet, regelt de AVG, een DPIA, de AI-verordening en het Algoritmeregister. Gemeente Doesburg gebruikt Iris van OpenIris als AI-telefoonassistent; OpenIris is een Nederlands bedrijf en helpt de gemeente bij elke stap. Iris is gebouwd voor de AVG, soeverein en onafhankelijk van Amerikaanse big tech.
Laatst bijgewerkt:
Wie is verantwoordelijk voor de gegevens?
De gemeente is verwerkingsverantwoordelijke: zij bepaalt waarom en hoe gesprekken met inwoners worden verwerkt. OpenIris is verwerker en verwerkt de gegevens alleen in opdracht van de gemeente. Die afspraken staan in een verwerkersovereenkomst. Daarin staan ook de subverwerkers, de bewaartermijnen en de beveiliging.
Welke persoonsgegevens verwerkt Iris?
Iris verwerkt wat de beller zegt. Namen, telefoonnummers, BSN en rekeningnummers worden uit de gesprekstekst gefilterd voordat die wordt opgeslagen of naar een taalmodel gaat. De gemeente ziet in het dashboard een geanonimiseerde Nederlandse samenvatting van elk gesprek.
Gesprekken van inwoners worden nooit gebruikt om modellen te trainen. Hoe lang gesprekstekst en audio worden bewaard, staat in ons privacybeleid en in de verwerkersovereenkomst.
Is een DPIA nodig?
Een DPIA (gegevensbeschermingseffectbeoordeling) is verplicht als een verwerking waarschijnlijk een hoog privacyrisico voor inwoners oplevert. Bij nieuwe technologie die gesprekken met inwoners verwerkt, ligt een DPIA voor de hand. De gemeente beslist daarover, op advies van de functionaris gegevensbescherming (FG).
Wij leveren de informatie die de DPIA nodig heeft: welke gegevens Iris verwerkt, in welke schakel, op welke servers en in welk land, welke subverwerkers er zijn en hoe het filteren van persoonsgegevens werkt.
Wat vraagt de AI-verordening van een gemeente?
De Europese AI-verordening (Verordening (EU) 2024/1689) stelt regels per risiconiveau. Ze is in 2024 in werking getreden en gaat in stappen gelden. Voor een AI-telefoonassistent telt in elk geval de transparantieplicht: mensen moeten weten dat ze met een AI-systeem praten. In de standaardopening zegt Iris dat de beller met een digitale AI-assistent spreekt.
Iris beantwoordt vragen en verbindt door. Ze neemt geen besluiten over inwoners, bijvoorbeeld over een uitkering of een vergunning. Of een toepassing als hoog risico geldt, hangt af van hoe de gemeente Iris inzet. Laat dat per toepassing toetsen door de eigen jurist of privacy officer. Wij beschrijven daarvoor wat Iris wel en niet doet.
De verordening vraagt ook aandacht voor AI-geletterdheid: medewerkers die met een AI-systeem werken, moeten begrijpen wat het doet. Ga na welke eisen daarvoor nu gelden en wat dat voor het eigen team betekent.
Moet Iris in het Algoritmeregister?
In het Algoritmeregister van de Nederlandse overheid (algoritmes.overheid.nl) laten overheidsorganisaties zien welke algoritmes en AI-systemen ze gebruiken. Of registratie voor een AI-telefoonlijn verplicht is, hangt af van de toepassing en van de afspraken die voor de organisatie gelden. Een vermelding laat inwoners in elk geval zien wat Iris doet. Wij helpen met de tekst.
Wat levert OpenIris aan?
- Een verwerkersovereenkomst, met de gemeente als verwerkingsverantwoordelijke en OpenIris als verwerker.
- Een beschrijving van de keten: waar spraakherkenning, taalmodel en stem draaien en wie erbij kan.
- De informatie voor de DPIA over gegevens, servers, landen en subverwerkers.
- Hulp bij de tekst voor het Algoritmeregister.
- Een standaardopening waarin Iris zegt dat ze een digitale AI-assistent is.
Wat regelt de gemeente zelf?
- Het besluit over de DPIA en de uitvoering ervan, met advies van de FG.
- De toets of de toepassing onder een risicocategorie van de AI-verordening valt.
- De keuze per schakel: een API binnen Europa of geheel soeverein op onze eigen GPU's.
- De vermelding in het Algoritmeregister.
- Een aanvulling op het eigen privacystatement over de inzet van Iris.
Wat gemeenten ons vaak vragen.
Is Iris AVG-proof?
Iris is gebouwd voor de AVG. Persoonsgegevens worden uit de gesprekstekst gefilterd voordat die wordt opgeslagen of naar een taalmodel gaat, er wordt niet getraind op gesprekken en de gemeente blijft verwerkingsverantwoordelijke. Of de inzet bij een gemeente aan de AVG voldoet, toetst de gemeente zelf, onder meer met de DPIA.
Wie is verwerkingsverantwoordelijke bij een AI-telefoonlijn?
De gemeente. OpenIris is verwerker en verwerkt gegevens alleen in opdracht van de gemeente, op basis van een verwerkersovereenkomst.
Valt een AI-telefoonassistent onder de AI-verordening?
De AI-verordening geldt voor AI-systemen zoals Iris. Welke eisen gelden, hangt af van het risiconiveau van de toepassing. De transparantieplicht telt in elk geval: in de standaardopening zegt Iris dat de beller met een digitale AI-assistent spreekt.
Helpt OpenIris met de DPIA?
Ja. Wij leveren de informatie over gegevens, servers, landen en subverwerkers. De gemeente voert de DPIA uit, met advies van de FG.
Iris zien werken bij jouw gemeente?
Mail ons en we plannen een demo. We richten Iris in op jullie eigen informatie; er is geen IT-project of app nodig.
Mail info@openiris.nl