Ska man göra en konsekvensbedömning enligt AI-förordningen så som det görs enligt dataskyddsförordningen (GDPR)?
En konsekvensbedömning (FRIA) enligt AI-förordningen och en konsekvensbedömning enligt GDPR kan i vissa delar överlappa varandra.
I AI-förordningen (artikel 27.4) framgår det att i den utsträckning som en konsekvensbedömning enligt GDPR har behandlat de skyldigheter som gäller enligt punkt 1 så kan denna även läggas till grund för att uppfylla skyldigheterna i AI-förordningen (artikel 27.1). Enligt AI-förordningen (artikel 27.1) ska en så kallad konsekvensbedömning, med avseende den inverkan på grundläggande rättigheter som användningen av ett system kan innebära, göras innan man inför ett AI-system med hög risk.
I GDPR (artikel 35.1) krävs det att man gör en konsekvensbedömning avseende dataskydd innan behandlingen påbörjas om en typ av behandling sannolikt leder till en hög risk för enskildas fri-och rättigheter.