GDPR: where AI processing of personal data meets binding rights
GDPR Article 22 plus EU AI Act creates dual compliance pressure for AI. Zertia integrates ISO 27701 + ISO 42001 audit.
Definition
GDPR Article 22 plus EU AI Act creates dual compliance pressure for AI. Zertia integrates ISO 27701 + ISO 42001.
Key facts
- GDPR is the EU data protection regulation.
- Article 22 grants right against solely automated decisions.
- Fines reach 20M EUR or 4% global turnover.
- Italian Garante fined OpenAI 15M EUR in 2024.
- Zertia integrates ISO 27701 + ISO 42001 audit.
Frequently asked questions
How does GDPR apply to AI?
GDPR applies to all AI processing personal data of EU residents, with Articles 5, 22, 25, 35 most relevant.
What is GDPR Article 22?
Right against solely automated decisions with legal effects.
How is GDPR + AI compliance audited?
Through ISO 27701 + ISO 42001 integrated audit. Zertia provides combined scope.
Why it matters operationally
El perfilado importa porque es el mecanismo mediante el cual los sistemas de IA traducen datos sobre individuos en predicciones y decisiones con consecuencias. Las organizaciones que despliegan perfilado basado en IA sin gobernanza adecuada enfrentan doble exposición regulatoria: obligaciones del EU AI Act y del RGPD simultáneamente.
Regulatory framework
| Framework | Obligaciones de perfilado |
|---|---|
| GDPR — Arts. 4(4), 22 | Define el perfilado y restringe las decisiones automatizadas basadas en él con efectos legales o similares. Exige supervisión humana significativa o base legal específica. |
| GDPR — Arts. 13, 14 | Los individuos deben ser informados sobre la lógica del perfilado, su significado y las consecuencias previstas. |
| EU AI Act — Annex III | Los sistemas de IA usados en evaluación de personas en empleo, crédito, seguros y servicios esenciales — todos ellos contextos de perfilado — son sistemas de alto riesgo. |
| ISO/IEC 27701 | El sistema de gestión de privacidad debe incluir controles sobre el tratamiento de datos para perfilado, incluyendo evaluación de impacto y derechos de los interesados. |
—
How Zertia evaluates it
Zertia evalúa los sistemas de perfilado a través de la Evaluación EU AI Act y la certificación ISO/IEC 27701.
[Evaluación EU AI Act] · [Certificación ISO 27701]
Definitions that hold up under audit.
Does this term apply to your certification project? Let's talk 30 minutes, no commercial pressure.