GDPR / AVG General Data Protection Regulation
Wat is GDPR / AVG?
De AVG is de Europese privacywetgeving die regelt hoe organisaties met persoonsgegevens omgaan. Sinds 2018 de norm voor elke organisatie die data van EU-burgers verwerkt.
Voor AI is de AVG extra relevant. AI-systemen verwerken vaak grote hoeveelheden data. Je moet een wettelijke grondslag hebben, transparant zijn over het gebruik en betrokkenen hebben rechten (inzage, verwijdering, bezwaar).
De combinatie AI en AVG stelt praktische vragen. Mag je klantdata gebruiken om een model te trainen? Hoe ga je om met het recht op vergetelheid? Mag een AI autonome beslissingen nemen over personen?
Het antwoord is niet ‘nee’ maar ‘ja, mits je het goed regelt’. Documenteer wat je doet, informeer betrokkenen, minimaliseer datagebruik en bouw waarborgen in.
Voorbeeld uit de praktijk
Een HR-afdeling wil AI inzetten om ziekteverzuimpatronen te analyseren. De AVG-check: medische data is bijzonder gevoelig. Ze besluiten alleen met geanonimiseerde, geaggregeerde data te werken en laten een DPIA uitvoeren.
Wat betekent dit voor jouw organisatie?
Agentech bouwt AVG-compliant. Wij nemen privacybescherming mee in elk ontwerp.