Europese Commissie bevestigt: ruimte om AI-modellen te trainen en gebruiken met persoonsgegevens zonder toestemming onder de AVG

In dit artikel:

In november 2025 heeft de Europese Commissie het Digital Omnibus Package voorgesteld om de toepassing van het digitale regelgevingskader binnen de EU te stroomlijnen. Het pakket verduidelijkt onder meer hoe persoonsgegevens mogen worden verwerkt in AI‑toepassingen: het trainen van AI‑modellen kan onder bepaalde voorwaarden worden gerechtvaardigd op grond van het gerechtvaardigd belang zoals vastgelegd in de AVG.

Dat betekent niet dat ontwikkelaars vrij spel krijgen; er blijft een zorgvuldige afweging nodig tussen het belang van de verwerkingsverantwoordelijke en de rechten en vrijheden van betrokkenen (noodzaak-, proportioneeliteits- en afwegingscriteria). Speciale categorieën van persoonsgegevens, gebrek aan transparantie of hogere risico’s voor de privacy kunnen die rechtsgrond ongeschikt maken. Het voorstel benadrukt daarnaast het belang van passende technische en organisatorische maatregelen, meldings- en transparantieverplichtingen en respect voor bestaande privacyrechten.

Het Digital Omnibus Package is een voorstel van de Commissie; verdere goedkeuring en uitwerking door de Europese wetgevers is nog vereist. In de praktijk kan dit leiden tot meer juridische duidelijkheid voor bedrijven die data gebruiken voor AI‑training, maar ook tot extra voorwaarden en toezicht om misbruik en privacy‑schendingen te voorkomen.