02 // AI & Legal // Privacy & Data
Privacy & Data: De Verwerking van Persoonsgegevens in AI-systemen
Het trainen, fine-tunen en gebruiken van AI-modellen vereist enorme hoeveelheden data. Wanneer deze data persoonsgegevens bevatten, ontstaat een complex spanningsveld met de Algemene Verordening Gegevensbescherming (AVG/GDPR). Dit domein behandelt de rechtmatigheid van dataverwerking rondom AI.
Wat dit gebied omvat
Rechtsgrondslagen voor Training & Output
De houdbaarheid van 'gerechtvaardigd belang' (Art. 6 lid 1 sub f AVG) versus toestemming bij het verzamelen en verwerken van data voor AI-training.
Rechten van Betrokkenen
De praktische uitdagingen rondom het recht op wissing (inzage, 'right to be forgotten') en rectificatie in neurale netwerken en LLM's.
DPIA & AI-risicoanalyse
Het uitvoeren van Data Protection Impact Assessments specifiek gericht op algoritmen en geautomatiseerde besluitvorming (Art. 35 AVG).
Internationale Datadoorgifte
Het gebruik van cloudgebaseerde AI-modellen buiten de EER en de verhouding tot Standard Contractual Clauses (SCC's) en het EU-US Data Privacy Framework.
Waarom dit voor ondernemingen relevant is
Wanneer medewerkers bedrijfs- of klantgegevens invoeren in externe AI-tools (zoals openbare chatbots of API's), vindt er mogelijk een ongeautoriseerde verwerking of internationale datadoorgifte plaats. Ondernemingen moeten weten wie welke verwerkersrol heeft en hoe verwerkersovereenkomsten met AI-leveranciers ingericht moeten zijn.
Vragen die hieronder vallen
- Is het scrapen van openbare internetdata voor AI-training rechtmatig onder de AVG?
- Welke eisen stellen toezichthouders aan het hergebruik van reeds verzamelde bedrijfsdata voor het trainen van interne AI-modellen?
- Wanneer is een DPIA verplicht bij de implementatie van een AI-tool op de werkvloer?
- Hoe kan een organisatie voldoen aan het recht op herstel als onjuiste persoonsgegevens zijn opgenomen in een getraind AI-model?
Wat REZA Legal hierin doet
REZA Legal volgt de besluiten van de Europese toezichthouders (EDPB) en de Autoriteit Persoonsgegevens nauwlettend. Het onderzoek richt zich op werkbare modellen om AVG-compliance en datagovernance te waarborgen bij de inzet van dataintensieve AI.
Deze pagina beschrijft een kennisdomein van REZA Legal in algemene termen en vormt geen juridisch advies voor uw specifieke situatie. Concreet advies volgt altijd na een Quickscan of persoonlijk gesprek — REZA Legal is geen advocatenkantoor en suggereert geen advocaatstatus.