GDPR- en AI Act-naleving voor kmo's in België
Tussen de GDPR en de nieuwe verplichtingen rond artificiële intelligentie stapelen de teksten zich op zonder duidelijke handleiding voor een kmo. Wij vertalen deze verplichtingen naar concrete en gedocumenteerde acties, zonder gespecialiseerd juridisch advies te vervangen.
Voor veel bedrijfsleiders stopte de GDPR bij het installeren van een cookiebanner op de website. De echte verplichtingen gaan echter over de manier waarop de gegevens van uw klanten worden opgeslagen, wie er toegang toe heeft, en hoe lang ze worden bewaard zodra het dossier is afgesloten.
De Europese AI Act voegt een extra laag toe die nog vaak slecht begrepen wordt: zodra een bedrijf een artificiële intelligentie tool gebruikt of aanbiedt, gelden er bepaalde verplichtingen afhankelijk van het gebruik, zonder dat de meeste kmo's precies weten welke op hen van toepassing zijn.
LTC Group helpt u deze teksten om te zetten in concrete en gedocumenteerde acties voor uw activiteit. Dit werk vormt geen juridisch advies en garandeert geen officiële nalevingsstatus; het bereidt de weg voor en verwijst u, indien nodig, door naar gespecialiseerd juridisch advies.
Wat onze documentatiebegeleiding
omvat.
- Inventarisatie van uw huidige verwerkingen van persoonsgegevens.
- Identificatie van de toepassingen van artificiële intelligentie in uw bedrijf die onder de AI Act vallen.
- Opstellen of bijwerken van uw verwerkingsregister en verplichte vermeldingen.
- Geprioriteerd en gedocumenteerd actieplan, niet zomaar een lijst van theoretische principes.
- Doorverwijzing naar gespecialiseerd juridisch advies wanneer de kwestie dit echt vereist.
Van de inventarisatie
tot het gedocumenteerde actieplan.
Gratis diagnose
Dertig minuten om de verwerkte gegevens en de reeds in uw bedrijf aanwezige AI-tools te begrijpen.
Gedocumenteerde inventarisatie
Precieze registratie van uw gegevensverwerkingen en AI-toepassingen die door de geldende teksten worden beïnvloed.
Actieplan
Bijwerken van de registers en verplichte documenten, in een realistische prioriteitsvolgorde voor uw team.
Opvolging
Regelmatige updates, aangezien de teksten en hun interpretaties blijven evolueren na de initiële implementatie.
Een gedocumenteerde methode,
geen generiek formulier.
Wij gebruiken een gestructureerd analyseraster om elk van uw gegevensverwerkingen door te nemen, gekruist met een inventaris van uw digitale tools, waaronder de artificiële intelligentietools die u gebruikt of van plan bent in uw activiteit te integreren.
Elke conclusie wordt vastgelegd in een register dat u zelf kunt raadplegen en aanpassen, zonder afhankelijk te zijn van een dienstverlener voor de minste update.
Het tarief hangt af van het aantal gegevensverwerkingen dat moet worden gedocumenteerd en de artificiële intelligentietools die al in uw bedrijf worden gebruikt. Het wordt u kosteloos meegedeeld na de diagnose.
Begeleiding,
geen juridische binnenweg.
- Kmo's die gevoelige klantengegevens beheren zonder een bijgewerkt register.
- Bedrijven die beginnen met het gebruik van artificiële intelligentietools.
- Bedrijfsleiders die een gedocumenteerde basis willen voordat ze verder gaan.
- Organisaties die hopen op een officieel label dat hun conformiteit garandeert.
- Zij die hun juridische verantwoordelijkheid volledig willen delegeren zonder erbij betrokken te zijn.
- Reeds gestarte geschillen, die de tussenkomst van een gespecialiseerde advocaat vereisen.
LTC Group past op haar eigen werking dezelfde documentaire nauwkeurigheid toe als we onze klanten aanbieden; onze aanpak wordt gedetailleerd op onze conformiteit pagina.
Laten we als voorbeeld een kantoor van vijftien personen nemen dat de dossiers van voormalige klanten bewaarde zonder vastgestelde bewaartermijn. De inventarisatie maakte het mogelijk om duidelijke termijnen vast te leggen en de bestaande verwerkingen te documenteren, zonder het dagelijkse werk van het team te onderbreken. Dit voorbeeld blijft illustratief; andere realisaties worden gepresenteerd op onze projecten pagina.
Wat ons wordt gevraagd
over conformiteit.
Nee. Wij documenteren en structureren uw aanpak, maar er wordt geen officiële conformiteitsstatus beloofd. Voor een specifieke juridische vraag blijft een gespecialiseerde advocaat het referentiepunt.
Dat hangt af van het gebruik dat in uw activiteit van artificiële intelligentie wordt gemaakt. We identificeren samen met u de toepassingen die echt betrokken zijn, in plaats van een generieke tekst op uw hele activiteit toe te passen.
Dat hangt af van de aard en de omvang van uw verwerkingen. Wij helpen u dit punt te verduidelijken tijdens de diagnose, zonder het als principe aan alle kmo's op te leggen.
Nee. Onze rol is om een duidelijke en gedocumenteerde inventarisatie voor te bereiden; wij verwijzen u door naar gespecialiseerd juridisch advies zodra een vraag dit kader overschrijdt.
Dit varieert afhankelijk van het aantal verwerkingen en tools dat moet worden gedocumenteerd. De diagnose maakt het mogelijk een realistische duur te schatten voor elke verbintenis.
Laten we het
bijwerken.
Een gratis diagnose van dertig minuten om uw gegevensverwerkingen en uw gebruik van artificiële intelligentie te evalueren.
Een afspraak maken