AI en de AVG: mag je klantgegevens gebruiken?
Ja, je mag klantgegevens gebruiken met AI, onder dezelfde voorwaarden als bij elke andere verwerking: een duidelijk doel, een geldige grondslag en goede afspraken met de partijen die de gegevens verwerken. Gebruik niet meer gegevens dan nodig.
AI verandert niets aan de basisregels van de AVG. Wat wel verandert, is hoe makkelijk gegevens ergens terechtkomen waar je ze niet wilt hebben. Daarom loont het om er bij de start goed over na te denken.
De basisregels
- Een duidelijk doel. Je gebruikt gegevens voor een omschreven doel, bijvoorbeeld het afhandelen van een order.
- Een grondslag. Zoals de uitvoering van een overeenkomst of een gerechtvaardigd belang.
- Niet meer dan nodig. Een agent die facturen verwerkt, heeft geen geboortedata van klanten nodig.
- Afspraken met leveranciers. Met elke partij die gegevens voor je verwerkt, sluit je een verwerkersovereenkomst.
Waar je bij AI extra op let
- Waar staan de gegevens? Kies bij voorkeur voor verwerking binnen de Europese Unie.
- Wordt er mee getraind? Spreek af dat je gegevens niet worden gebruikt om het AI-model te trainen.
- Wie kan erbij? Geef een agent alleen toegang tot de gegevens die hij nodig heeft.
- Is het te herleiden? Leg vast welke beslissingen de agent neemt, zodat je ze kunt uitleggen als iemand ernaar vraagt.
Wanneer een DPIA?
Bij verwerkingen met een hoog risico voor mensen, zoals het beoordelen van personen of het verwerken van gevoelige gegevens op grote schaal, is een gegevensbeschermingseffectbeoordeling verplicht. Voor het verwerken van facturen of orders is dat meestal niet nodig.
Let op met openbare AI-tools
Klantgegevens kopiëren naar een gratis chattool is een veelgemaakte fout. Je weet dan niet waar de gegevens blijven. Een AI-agent die voor jou is ingericht, met de juiste afspraken, voorkomt dat.
Hulp nodig?
We werken volgens ISO 27001 en richten elke toepassing in volgens de AVG. Met de Governancescan toetsen we bestaande toepassingen. Dit artikel geeft een algemeen beeld en is geen juridisch advies.
Veelgestelde vragen
Mag een AI-agent mijn klantenmail lezen?
Ja, als dat nodig is voor het doel, zoals het afhandelen van vragen, en als de afspraken met je leveranciers op orde zijn.
Moet ik mijn privacyverklaring aanpassen?
Als je AI gebruikt voor het verwerken van persoonsgegevens, is het verstandig dat in je privacyverklaring te vermelden.
Wat is het verschil tussen de AVG en de AI Act?
De AVG gaat over persoonsgegevens, de AI Act over AI-systemen. Gebruik je AI met persoonsgegevens, dan gelden ze allebei.
Zie eerst wat het voor jouw proces betekent.
Gratis, binnen twee werkdagen, als video in je mailbox.