AVG en compliance met AI die de verordening citeert

• De Tsjechische wet op de verwerking van persoonsgegevens en gerelateerde Tsjechische voorschriften in de actuele versie.
• EU-recht, inclusief de AVG in de Tsjechische taalversie, en andere verordeningen en richtlijnen uit EUR-Lex.
• Jurisprudentie van het Tsjechische Hoogste Bestuursgerecht (NSS) over besluiten van de Tsjechische toezichthouder voor gegevensbescherming.
• Uitspraken van het Tsjechische Constitutionele Hof (ÚS) over de bescherming van de privacy.
• Besluiten van de Tsjechische mededingingsautoriteit en overige bestuursrechtelijke jurisprudentie voor bredere compliance-vraagstukken.

„Aan welke voorwaarden moet gerechtvaardigd belang als rechtsgrond voor een cameraysteem op de werkvloer voldoen? Citeer de AVG, de wet en de uitspraak van het NSS.“ De AI zoekt art. 6 lid 1 onder f), § 316 van het Tsjechische Arbeidswetboek en uitspraken van bestuursrechters over camerabewaking op en vat de belangenafweging samen.

„Wat is de termijn voor het melden van een beveiligingsinbreuk en wat moet de melding bevatten?“ De AI citeert art. 33 met bronvermelding en somt de vereisten op aan de hand van de tekst van de verordening, niet uit het geheugen.

„Vergelijk de eisen aan de functionaris gegevensbescherming in Tsjechië en in Duitsland.“ De vergelijkingstool geeft de relevante bepalingen van beide landen terug.

Een compliance-team houdt doorgaans een register van verplichtingen bij met verwijzingen naar voorschriften. Met AI en de connector kan dit register maandelijks worden gecontroleerd: de AI loopt elk item na, controleert of de aangehaalde bepaling nog steeds geldt in de vermelde versie, en meldt wijzigingen. Dankzij historische versies in het corpus kan precies worden aangegeven wat er is veranderd en sinds wanneer.

Voor vragen van medewerkers (mag marketing een nieuwsbrief sturen naar voormalige klanten?) kan een bedrijfsagent worden ingezet met de instructie om alleen op basis van de connector te antwoorden en altijd naar het betreffende artikel van de verordening te verwijzen. De implementatie wordt beschreven in de gids AI voor de bedrijfsjurist.

Het gebruik van AI is op zichzelf al een verwerking. Naar de Europaius-connector gaat alleen de zoekopdracht die de AI opstelt; persoonsgegevens horen daar niet in thuis en staan er bij een correct geformuleerde vraag ook niet in. Documenten en gesprekken blijven bij de aanbieder van de AI, daarom is een abonnement met uitgeschakelde training en contractuele verwerkersdocumentatie essentieel. Hoe Europaius omgaat met de gegevens van de connector, wordt beschreven in de gids Beveiliging van de MCP-connector.