02 // Recht en AI // Privacy & Data
Privacy en data in AI-systemen: grip op wat er met persoonsgegevens gebeurt
AI-modellen trainen en gebruiken vraagt vaak grote hoeveelheden data. Zodra daar persoonsgegevens bij zitten, ontstaat een spanningsveld met de AVG. Wij brengen dat spanningsveld voor u in kaart.
Wanneer dit relevant is
- Medewerkers voeren klant- of bedrijfsgegevens in bij een AI-tool.
- U wilt weten op welke grondslag u data mag gebruiken voor AI-training of -output.
- Er is een DPIA nodig voor een nieuwe AI-toepassing.
Wat we doen
- We brengen in kaart welke persoonsgegevens in welke AI-systemen terechtkomen.
- We beoordelen de rechtsgrondslag en adviseren over verwerkersovereenkomsten met AI-leveranciers.
- We begeleiden een DPIA specifiek gericht op AI en geautomatiseerde besluitvorming.
Wat u ontvangt
- Een overzicht van datastromen naar en uit uw AI-systemen.
- Duidelijkheid over uw rol (verwerker of verwerkingsverantwoordelijke) per systeem.
- Praktische afspraken met leveranciers over internationale doorgifte en dataopslag.
Wat dit niet is
- Geen automatische AVG-conformiteit; iedere organisatie heeft eigen risico's.
- Geen vervanging van een functionaris gegevensbescherming waar die wettelijk verplicht is.
Dit is algemene informatie. Voor advies op maat is een persoonlijk gesprek nodig. REZA Legal is geen advocatenkantoor.