AI-modellen te trainen en gebruiken met persoonsgegevens zonder AVG-toestemming

In dit artikel:

In november 2025 presenteerde de Europese Commissie het "Digital Omnibus Package" om de toepassing van het digitale regelgevingskader binnen de EU te verbeteren. Een belangrijk punt uit het voorstel is verduidelijking over de verwerking van persoonsgegevens in verband met kunstmatige intelligentie: het trainen van AI-modellen kan onder bepaalde voorwaarden worden gefundeerd op het gerechtvaardigd belang als rechtsgrondslag onder de AVG.

Dat betekent niet dat data‑verwerking voor modelontwikkeling automatisch is toegestaan. Organisaties moeten een afweging maken tussen hun eigen belangen en de privacy‑rechten van betrokkenen (balancing test) en passende waarborgen toepassen, zoals dataminimalisatie, pseudonimisering en duidelijke informatieverstrekking. Voor bijzondere categorieën persoonsgegevens (bijv. gezondheid, ras) blijven strengere eisen gelden en voor sommige verwerkingen kan een andere rechtsgrond of expliciete toestemming nodig zijn. Ook toezichtmechanismen zoals gegevensbeschermingseffectbeoordelingen (DPIA) en controle door toezichthouders blijven relevant.

Het voorstel zoekt vooral juridische duidelijkheid voor ontwikkelaars en bedrijven, maar benadrukt dat de fundamentele rechten van betrokkenen gehandhaafd moeten blijven. Het Digital Omnibus Package moet nog door Europees Parlement en Raad worden behandeld voordat het in werking treedt. In de praktijk kan de maatregel innovatie in AI‑trainingen vergemakkelijken, terwijl het tegelijkertijd zorgvuldige naleving van privacyregels afdwingt.