Inzichten

Shadow AI, de AVG en datalekken (2): datalek en modelrisico’s

Deel 2 van een vierdelige serie over shadow AI voor FG’s en privacy officers. Shadow AI is het gebruik van AI-tools zoals ChatGPT, Claude of Gemini buiten het zicht van IT en de FG, vaak via gratis persoonlijke accounts. In deel...

Lees meerover Shadow AI, de AVG en datalekken (2): datalek en modelrisico’s

Shadow AI, de AVG en datalekken (1): wat shadow AI is en wat de AVG eist

Deel 1 van een vierdelige serie over shadow AI voor FG’s en privacy officers. Eind 2025 meldde de gemeente Eindhoven bij de Autoriteit Persoonsgegevens (AP) dat medewerkers Jeugdwetdocumenten, cv’s en interne verslagen hadden geüpload naar openbare AI-tools zoals ChatGPT en...

Lees meerover Shadow AI, de AVG en datalekken (1): wat shadow AI is en wat de AVG eist

Cyber Security Incidenten melden begint met weten wat er is gebeurd

Incident response onder nieuwe EU data- en cyberwetgeving vraagt niet om vijf losse checklists, maar om één evidence-based proces. Een gezamenlijke publicatie van Lawrence Advocaten en Hunt & Hackett Wanneer een cyberincident zich voordoet, heeft een organisatie wel andere dingen...

Lees meerover Cyber Security Incidenten melden begint met weten wat er is gebeurd

Voldoet jouw DPIA-template? Vijf controlepunten voor diepgang en onderbouwing

De meeste organisaties hebben inmiddels een DPIA-template. Het probleem is vaak niet dat het template ontbreekt, maar dat het te weinig dwingt tot een correcte of volledige invulling. In de praktijk levert dat DPIA’s op die tekortschieten op precies de...

Lees meerover Voldoet jouw DPIA-template? Vijf controlepunten voor diepgang en onderbouwing

In dit blog bespreken we hoe AI-tools binnen de HR moeten worden gekwalificeerd onder de AI Act, welke verplichtingen daarbij op hoofdlijnen horen en hoe een FG daar in de praktijk mee aan de slag kan.

HR AI-tools onder de AI Act: wat moet de FG weten?

De meeste AI-tools die organisaties inzetten voor recruitment, cv-screening of performance monitoring vallen onder het zwaarste regime van de AI Act en veel organisaties hebben dat nog niet scherp. Voor de functionaris gegevensbescherming (FG) is dat een aandachtspunt, want juist...

Lees meerover HR AI-tools onder de AI Act: wat moet de FG weten?

Data Privacy Framework en SCC’s: wanneer heb je bij doorgiften naar de VS SCC’s en een TIA nodig?

Veel organisaties gebruiken Amerikaanse (sub)verwerkers voor cloudhosting, HR-software, marketing tooling en security-monitoring. Zodra daarbij persoonsgegevens de Europees Econimische Ruimte (“EER”) verlaten - of vanuit een derde land feitelijk toegankelijk zijn (bijvoorbeeld voor remote support) - kom je in het regime...

Lees meerover Data Privacy Framework en SCC’s: wanneer heb je bij doorgiften naar de VS SCC’s en een TIA nodig?

Een digitale versie van jezelf (AI): een aantal juridische aandachtspunten

Wie bezit je gezicht, je stem en je woorden in het tijdperk van synthetische persona’s, oftewel AI-klonen? De opkomst van AI-klonen (realistisch ogende en klinkende AI-representaties van echte mensen) markeert een verschuiving in hoe identiteit juridisch wordt begrepen en geëxploiteerd....

Lees meerover Een digitale versie van jezelf (AI): een aantal juridische aandachtspunten

Nieuwe EU-datawetgeving en de M&A praktijk: AI Act

De digitale agenda van de EU voor 2030 zet de koers uit voor een Europese digitale toekomst, met bijbehorende nieuwe wetgeving. Deze nieuwe wetgeving brengt veel wijzigingen en verplichtingen voor allerlei organisaties met zich mee en is daardoor ook voor...

Lees meerover Nieuwe EU-datawetgeving en de M&A praktijk: AI Act

Nieuwe EU-datawetgeving en de M&A praktijk: Data Act & Data Governance Act

Lees meerover Nieuwe EU-datawetgeving en de M&A praktijk: Data Act & Data Governance Act

Nieuwe EU-datawetgeving en de M&A praktijk: DSA

Lees meerover Nieuwe EU-datawetgeving en de M&A praktijk: DSA

Nieuwe EU-datawetgeving en de M&A praktijk: NIS2 en DORA

Lees meerover Nieuwe EU-datawetgeving en de M&A praktijk: NIS2 en DORA

Onze experts