AI en privacy: waar let je op onder de AVG?

Zodra je persoonsgegevens gebruikt in een AI-tool, is de Algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent niet dat het nooit mag, wel dat je zorgvuldig moet zijn. Deze vragen helpen je op weg.

Door Sander van Son · 2 min lezen

Wat zijn persoonsgegevens?

Alle informatie over een herkenbare persoon: namen, e-mailadressen, telefoonnummers, klantnummers, maar ook een combinatie van gegevens waarmee iemand te herkennen is. Bijzondere persoonsgegevens, zoals gezondheid, vragen extra bescherming.

Vragen die je stelt voordat je een AI-tool gebruikt

Is het nodig? Kun je hetzelfde bereiken zonder persoonsgegevens, bijvoorbeeld door ze te vervangen door [klant] of [medewerker]?
Wat doet de aanbieder met de gegevens? Worden ze gebruikt om modellen te trainen? Hoe lang worden ze bewaard? Waar worden ze verwerkt?
Zijn er afspraken? Voor zakelijk gebruik met persoonsgegevens is doorgaans een verwerkersovereenkomst met de aanbieder nodig.
Is er een grondslag en een duidelijk doel? Je mag persoonsgegevens alleen verwerken voor een legitiem, vooraf bepaald doel.
Is een DPIA nodig? Bij verwerkingen met een hoog risico voor betrokkenen kan een gegevensbeschermingseffectbeoordeling verplicht zijn.

Gratis versus zakelijke tools

Gratis consumentenversies van AI-tools hebben vaak andere voorwaarden dan zakelijke versies. Bij zakelijke versies zijn meestal betere afspraken te maken over gegevensgebruik en beveiliging. Gebruik voor werk met persoonsgegevens alleen tools die je organisatie heeft goedgekeurd.

Datalekken voorkomen

Het invoeren van persoonsgegevens in een AI-tool zonder passende afspraken kan een datalek zijn. De Autoriteit Persoonsgegevens heeft organisaties hier nadrukkelijk voor gewaarschuwd. Duidelijke afspraken en training van medewerkers zijn daarom essentieel.

Lees ook: vertrouwelijke informatie en AI.

Meer uit de kennisbank

Alle onderwerpen in de kennisbank →