Compliance
Compliance
Compliance betekent dat een organisatie werkt volgens relevante wetten, regels, normen en interne beleidsregels. Bij AI gaat het bijvoorbeeld om privacy, security, sectorspecifieke vereisten en correcte interne controle.
COMP · Ook bekend als: naleving, regelgeving naleven
Compliance als bedrijfsrisicobeheer
Compliance betekent voldoen aan de van toepassing zijnde wet- en regelgeving, sectorrichtlijnen en interne beleidsregels. Het is geen doel op zich maar een middel om boetes, reputatieschade en operationele verstoringen te voorkomen. Voor Belgische KMO's zijn de meest relevante domeinen de GDPR (GBA-toezicht), de arbeidsrechtelijke verplichtingen (RSZ, cao's), de btw-wetgeving en, in toenemende mate, de AI Act.
Compliance en AI
AI-tools introduceren nieuwe compliancevragen. Verwerkt de tool persoonsgegevens? Dan heb je een verwerkersovereenkomst nodig. Neemt de tool beslissingen die rechtsgevolgen hebben voor mensen? Dan gelden GDPR-rechten rond geautomatiseerde besluitvorming. Valt de tool onder de AI Act-risicocategorie? Dan zijn bijkomende documentatie en controles vereist. Compliance vraagt dus om een analyse per tool en per use case.
Compliancecultuur boven compliancedocumentatie
Een ISO-certificaat of een mooi verwerkingsregister is waardeloos als medewerkers er dagelijks van afwijken. Compliancecultuur bouw je door heldere regels, zichtbaar leiderschap dat het goede voorbeeld geeft en laagdrempelige meldprocedures voor wie een probleem signaleert.
Wat betekent Compliance?
Compliance betekent dat een organisatie werkt volgens relevante wetten, regels, normen en interne beleidsregels. Bij AI gaat het bijvoorbeeld om privacy, security, sectorspecifieke vereisten en correcte interne controle.