Handreiking generatieve AI en de AVG

In dit artikel:

De Autoriteit Persoonsgegevens heeft een handreiking gepubliceerd over hoe organisaties generatieve AI-toepassingen rechtmatig kunnen ontwikkelen en gebruiken binnen de kaders van de AVG. Het document is bedoeld voor zowel partijen die zulke AI-systemen bouwen als voor organisaties die ze inzetten in de praktijk. De kern van de publicatie is dat generatieve AI, zoals systemen die tekst, beeld of code maken, grote kansen biedt maar ook risico’s kent voor privacy en gegevensbescherming.

De handreiking geeft uitleg over belangrijke aandachtspunten, zoals het verzamelen en verwerken van persoonsgegevens, de noodzaak van een geldige grondslag onder de AVG en het beperken van datagebruik tot wat echt nodig is. Ook wijst de toezichthouder erop dat organisaties al in de ontwikkelfase moeten nadenken over privacy by design en security by design. Daarmee moeten problemen niet pas achteraf worden opgelost, maar vanaf het begin worden voorkomen.

Daarnaast helpt de handreiking organisaties om beter te beoordelen welke verantwoordelijkheden zij hebben wanneer zij generatieve AI inkopen, aanpassen of zelf trainen. De publicatie past in de groeiende aandacht voor de invloed van AI op privacy, transparantie en controle over persoonlijke gegevens.