AVG en AI Act: wat het betekent voor de apps van vandaag
AVG
De school is verantwoordelijke; Dify en de modelaanbieder zijn verwerkers, buiten de EU
Geen verwerkersovereenkomst (sandbox) = geen persoonsgegevens erin
Wél persoonsgegevens: het bericht van een leerling aan de docent (Studiecoach). Dan: grondslag, DPIA, bewaartermijn van de logs
EU AI Act
Art. 4: AI-geletterdheid verplicht voor wie AI inzet (sinds feb 2025). Deze workshop is zo'n maatregel
Verboden: emotieherkenning in het onderwijs
Hoog risico: toelating, beoordelen van leerresultaten, toezicht bij toetsen. Onze apps beslissen niets over personen; een coach die leerlingen beoordeelt, wel
Art. 50: een chatbot zegt dat hij AI is
Vuistregel: zodra een app iets beslist of vastlegt over een persoon, verandert de vraag van "werkt het?" in "mag het, en wie is verantwoordelijk?" Stand september 2026; toetsingskader SIVON/Kennisnet voor het actuele overzicht.
Workshop AI Agents met Dify · LeX Consultancy · AI Netwerk Limburg · CC BY-SA 4.0
