DPIA-template voor AI-telefoniste

Een DPIA is verplicht onder AVG Art. 35 wanneer een verwerking 'waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen'. De Autoriteit Persoonsgegevens heeft een lijst opgesteld met situaties waarin een DPIA altijd verplicht is.

Voor een AI-telefoniste is een DPIA aangeraden in de volgende gevallen:

• Gebruik in de gezondheidszorg (patiëntgegevens)
• Gebruik in de juridische sector (cliëntinformatie)
• Grootschalige verwerking van persoonsgegevens (> 10.000 gesprekken/mnd)
• Automatische besluitvorming op basis van gespreksinhoud
• Verwerking van gegevens van kwetsbare groepen (kinderen, patiënten)

Onze template bevat de volgende secties, conform richtlijnen van de Autoriteit Persoonsgegevens:

Je hoeft de template niet van scratch in te vullen — het zware werk is al gedaan. Je hoeft alleen de situatie-specifieke velden in te vullen:

• Naam en rol van je organisatie
• Specifiek doel van jouw AI-telefoniste (bv. afspraakinplanning voor tandartspraktijk)
• Welke persoonsgegevens in jouw context verwerkt worden
• Eventuele aanvullende risico's die specifiek zijn voor jouw situatie

Onder 'Sub-verwerkers' neem je onze standaard-lijst over (zie de sub-verwerkers-pagina). Onder 'Mitigaties' verwijs je naar onze verwerkersovereenkomst.

De DPIA-template wordt op aanvraag verstrekt bij het ondertekenen van de verwerkersovereenkomst. Neem contact op met Ewout via het contactformulier en vermeld dat je de DPIA-template nodig hebt.

Formaat: Word + PDF. Taal: Nederlands. Laatst herzien in lijn met AVG en AI Act 2026-eisen.

Voor klanten in gereguleerde sectoren (zorg, juridisch, finance) kunnen we ondersteunen bij het invullen van de DPIA. We werken samen met externe FG's (Functionarissen Gegevensbescherming) voor formele audits.

Voor de meeste MKB-klanten is de template zelf voldoende — zeker als je onder de 10.000 gesprekken per maand blijft.