AI en de AVG: waar je als ondernemer op moet letten.

Mag je een AI-assistent laten werken in je mailbox en administratie, waar persoonsgegevens van klanten in staan? Ja, dat mag, mits je het goed regelt. De AVG verbiedt AI niet; de AVG stelt eisen aan hoe je met persoonsgegevens omgaat, ongeacht welke software je gebruikt. Dit zijn de punten die ertoe doen.

Weet wie waarvoor verantwoordelijk is

De AVG kent twee rollen. Jij als ondernemer bent de verwerkingsverantwoordelijke: jij bepaalt welke gegevens er verwerkt worden en waarvoor. De leverancier van je AI-dienst is meestal de verwerker: die voert uit in jouw opdracht. Die verhouding leg je vast in een verwerkersovereenkomst. Vraag er altijd om; een serieuze leverancier heeft hem klaarliggen.

Weet waar je gegevens staan

Vraag je leverancier waar de gegevens worden opgeslagen. Opslag binnen de Europese Unie is het uitgangspunt dat je wilt. Werkt de dienst met Amerikaanse AI-leveranciers, en dat is bij vrijwel elke serieuze AI-dienst het geval, vraag dan naar de waarborgen, zoals EU-standaardcontractbepalingen. Vraag ook expliciet of jouw gegevens worden gebruikt om AI-modellen te trainen; het antwoord hoort nee te zijn.

Houd de mens in de lus

De AVG stelt grenzen aan volledig geautomatiseerde besluiten met gevolgen voor personen. Voor de meeste MKB-toepassingen speelt dat niet zolang de beslissing bij een mens blijft. Een inrichting waarbij de AI voorbereidt en jij goedkeurt voordat er iets wordt verstuurd of gewijzigd, is dus niet alleen verstandig tegen fouten, maar past ook goed bij de AVG.

Praktische checklist

• Is er een verwerkersovereenkomst?
• Staan de gegevens in de EU?
• Worden je gegevens niet gebruikt voor het trainen van modellen?
• Is er een goedkeuringsstap voordat er iets naar buiten gaat?
• Kun je teruglezen wat de assistent heeft gedaan?
• Kun je je gegevens meenemen als je stopt?

Kun je al deze vragen met ja beantwoorden, dan is AI-automatisering AVG-technisch goed te verantwoorden. Hoe wij dit zelf hebben ingericht lees je op onze pagina over veiligheid en privacy en in onze privacyverklaring.