AI verandert niets aan de kern van de privacywetgeving: je hebt een grondslag nodig, je mag data niet zomaar voor een nieuw doel gebruiken en je blijft verantwoordelijk voor wat een leverancier met die data doet. Dit artikel zet de praktische regels op een rij. Het is geen juridisch advies.
Grondslag en doelbinding
Gegevens die je verzamelde om iemand een nieuwsbrief te sturen, mag je niet automatisch gebruiken om een model te trainen of te laten analyseren door een externe tool. Leg per doel vast welke gegevens je gebruikt, en beschrijf dat ook in je privacyverklaring.
Verwerkers en waar je data staat
Een AI-leverancier die persoonsgegevens verwerkt is een verwerker. Je hebt een verwerkersovereenkomst nodig, je moet weten in welke regio verwerkt wordt en of jouw invoer gebruikt wordt om modellen te trainen. Zakelijke abonnementen sluiten training op klantdata meestal uit; consumentenversies vaak niet.
- • Verwerkersovereenkomst aanwezig en getekend
- • Verwerkingsregio bekend en acceptabel
- • Training op jouw invoer uitgeschakeld
- • Bewaartermijn van prompts en logs bekend
Profilering en geautomatiseerde besluiten
Voorspellende scores zijn profilering. Voor gewone marketingsegmentatie is dat toegestaan met de juiste grondslag en transparantie. Zodra een score leidt tot een besluit met aanzienlijke gevolgen, bijvoorbeeld een andere prijs of het weigeren van een dienst, gelden strengere eisen en moet menselijke tussenkomst mogelijk zijn.
EU AI-verordening in de praktijk
Marketingtoepassingen vallen doorgaans in de lage risicocategorie; transparantie is de belangrijkste verplichting. Houd een eenvoudig register bij: welk AI-systeem, waarvoor, met welke data, wie is verantwoordelijk. Daarmee voldoe je aan het merendeel van wat er in de praktijk gevraagd wordt.
Werkafspraken die het risico klein houden
De meeste incidenten ontstaan niet door beleid, maar door haast.
- • Gebruik geanonimiseerde of geaggregeerde data waar dat kan.
- • Plak nooit klantlijsten of e-mailadressen in een AI-chat.
- • Werk met goedgekeurde tools en accounts, niet met privéaccounts.
- • Laat AI-output altijd door een mens goedkeuren vóór verzending.