AP helpt ontwikkelaars en organisaties met nieuwe AVG-richtlijnen voor generatieve AI

In dit artikel:

De Autoriteit Persoonsgegevens heeft twee nieuwe hulpmiddelen uitgebracht om organisaties te helpen bij het verantwoord ontwikkelen en gebruiken van generatieve AI. Het gaat om een juridische handreiking voor ontwikkelaars van AI-modellen en een praktische checklist voor organisaties die zulke systemen willen invoeren. De publicaties moeten bedrijven, overheden en andere instellingen duidelijk maken hoe zij binnen de AVG kunnen blijven, nu generatieve AI steeds breder wordt toegepast.

Volgens de AP biedt generatieve AI veel kansen, maar brengt het ook risico’s mee voor de privacy en andere grondrechten. De nieuwe documenten werken daarom de eerdere visie van de toezichthouder uit in concrete stappen: wanneer mogen persoonsgegevens worden verwerkt, welke wettelijke grondslag is nodig en welke beveiligings- en waarborgmaatregelen horen daarbij? Ook onderwerpen als dataverzameling, het opschonen en verrijken van datasets en het trainen van modellen met persoonsgegevens komen aan bod.

De handreiking is bedoeld voor partijen die AI-modellen bouwen of verantwoordelijk zijn voor de ingebruikname ervan. De checklist helpt juist privacyprofessionals en projectleiders om vooraf te beoordelen of een organisatie generatieve AI wil, kan en mag inzetten. De AP benadrukt dat organisaties eerst moeten kijken of gebruik mogelijk is zonder persoonsgegevens; als dat niet kan, moet privacy vanaf het begin worden meegenomen. De documenten zijn tot stand gekomen na overleg met bedrijven, wetenschappers, maatschappelijke organisaties en andere deskundigen.