Veilig en wettelijk
GDPR en AI: de basis voor kmo's
Wat de GDPR betekent als je AI-tools gebruikt met persoonsgegevens: rechtsgrond, verwerker, transparantie en minimale gegevens. In gewone taal.
6 min lezen
De GDPR, de Europese privacyverordening, geldt ook als je AI-tools gebruikt. Zodra je persoonsgegevens van klanten, medewerkers of anderen in een AI-tool zet, verwerk je die gegevens. Dat hoeft geen probleem te zijn, als je een paar basisregels volgt.
Vijf basisvragen
1. Waarom gebruik je de gegevens? Je hebt een duidelijke reden nodig die past bij waarvoor je de gegevens verzamelde. Een klantmail beantwoorden met AI-hulp past bij het klantcontact. Klantgegevens gebruiken voor iets heel anders, niet zomaar.
2. Heb je ze echt nodig? Gebruik zo weinig mogelijk persoonsgegevens. Vaak volstaat het om namen weg te laten.
3. Wie verwerkt de gegevens nog? De AI-aanbieder verwerkt gegevens voor jou. Bij zakelijke abonnementen hoort daar een verwerkersovereenkomst bij, met afspraken over beveiliging, bewaring en waar de gegevens verwerkt worden. Bij persoonlijke accounts gelden de consumentenvoorwaarden.
4. Weten de betrokkenen het? Vermeld in je privacyverklaring dat je AI-tools gebruikt en waarvoor, als je er persoonsgegevens mee verwerkt.
5. Is het veilig? Beheer de toegang, gebruik sterke wachtwoorden en tweestapsverificatie, en sluit accounts af als iemand vertrekt.
Gevoelige gegevens
Gezondheid, afkomst, religie, vakbondslidmaatschap en andere bijzondere persoonsgegevens vragen extra voorzichtigheid. Zet ze niet in een AI-tool zonder goedgekeurde omgeving en duidelijke grond.
Wat je vandaag kan doen
- Kies een zakelijk AI-abonnement voor werk met persoonsgegevens.
- Leg in je AI-beleid vast wat wel en niet mag.
- Pas je privacyverklaring aan als dat nodig is.
- Leer je medewerkers anonimiseren.
Checklist
Je antwoorden blijven alleen in deze browser.
Prompt om te kopiëren
We willen AI-tools gebruiken voor [taken] en verwerken daarbij [soorten persoonsgegevens]. Maak een lijst van vragen die ik moet beantwoorden volgens de GDPR-basisprincipes: doel, minimale gegevens, verwerker, transparantie en beveiliging. Geef geen juridisch advies en markeer wat ik met een privacyspecialist moet afstemmen.
