AP helpt ontwikkelaars en organisaties met nieuwe AVG-richtlijnen voor generatieve AI

In dit artikel:

De Autoriteit Persoonsgegevens heeft nieuwe richtlijnen gepubliceerd om organisaties te helpen generatieve AI verantwoord te ontwikkelen en te gebruiken. Het gaat om twee documenten: een AVG-handreiking voor partijen die AI-modellen bouwen en een praktische checklist voor organisaties die zulke systemen willen invoeren of inzetten. Met deze publicatie werkt de toezichthouder haar eerdere visie op generatieve AI uit naar concrete regels en stappen.

Volgens de AP biedt generatieve AI kansen voor innovatie en productiviteit, bijvoorbeeld in de zorg, maar brengt de technologie ook duidelijke risico’s mee voor privacy en andere grondrechten. Vooral bij het verwerken van persoonsgegevens moeten organisaties rekening houden met de AVG. Bestuurslid Katja Mur benadrukt dat vernieuwing welkom is, maar alleen met stevige waarborgen.

De handreiking legt uit onder welke voorwaarden persoonsgegevens mogen worden gebruikt, welke juridische grondslagen daarbij kunnen gelden en welke beveiligings- en beschermingsmaatregelen nodig zijn. Ook behandelt het document onderwerpen als data opschonen, verrijken, bewaren en het trainen van modellen met gegevens die soms indirect zijn verzameld. De AP zegt dat de richtlijn is opgesteld op basis van de huidige stand van de techniek en na overleg met bedrijven, wetenschappers en maatschappelijke organisaties.

Het tweede document is bedoeld als hulpmiddel voor privacyprofessionals, projectleiders en andere verantwoordelijken. Het helpt organisaties stap voor stap te bepalen of generatieve AI bruikbaar is, of dat de inzet ervan juist extra privacyrisico’s oplevert. De AP raadt aan eerst te bekijken of het systeem ook zonder persoonsgegevens kan werken; als dat niet lukt, moeten privacymaatregelen al vanaf de start worden meegenomen.