AP: Gerechtvaardigd belang bij gebruik en ontwikkeling AI niet vanzelfsprekend

In dit artikel:

De Autoriteit Persoonsgegevens waarschuwt dat bedrijven en organisaties niet zomaar kunnen uitgaan van ‘gerechtvaardigd belang’ als juridische basis voor het ontwikkelen en gebruiken van generatieve AI. In een nieuwe handreiking benadrukt de toezichthouder dat dit type AI, dat bijvoorbeeld wordt getraind op grote hoeveelheden online verzamelde data, alleen binnen de AVG mag worden ingezet als aan strikte eisen is voldaan.

Volgens de AP moeten ontwikkelaars en gebruikers eerst een geldige grondslag hebben voor het verwerken van persoonsgegevens, zoals een duidelijke noodzaak, en daarnaast passende beschermingsmaatregelen nemen. Ook moeten zij rekening houden met doelen als dataminimalisatie, transparantie en de rechten van betrokkenen. Vooral bij het scrapen van data ziet de toezichthouder risico’s: als vergelijkbare datasets ook zonder of met veel minder persoonsgegevens beschikbaar zijn, ontbreekt de noodzaak en valt een beroep op gerechtvaardigd belang weg.

De boodschap is dat generatieve AI niet per definitie verboden is, maar dat organisaties per geval moeten aantonen dat hun aanpak juridisch houdbaar is en geen onevenredige schade oplevert voor de privacy van mensen.