Privacy en AI
AI en persoonsgegevens: waar let u op?
Een AI-tool gebruiken voor tekst of samenvattingen lijkt onschuldig. Zodra u gegevens van klanten, leden, collega’s of sollicitanten invoert, is extra zorg nodig.
Begin met deze drie vragen
- Is de informatie echt nodig om de AI-taak uit te voeren?
- Kan de taak ook met geanonimiseerde of fictieve gegevens worden gedaan?
- Is de gekozen AI-tool intern goedgekeurd voor dit gebruik?
Welke gegevens zijn extra gevoelig?
Denk aan contactgegevens, dossiers, cv’s, financiële gegevens, gezondheidsinformatie, beoordelingen en informatie over kinderen. Deel zulke gegevens niet zomaar in een openbare AI-tool. Bij bijzondere persoonsgegevens en HR-toepassingen is deskundige beoordeling verstandig.
Praktische afspraken die helpen
- Laat medewerkers nooit volledige klantdossiers of cv’s plakken in een openbare chatbot.
- Gebruik waar mogelijk een korte, anonieme samenvatting in plaats van bronmateriaal.
- Leg vast welke tools wel en niet gebruikt mogen worden.
- Wijs één verantwoordelijke aan voor vragen en incidenten.
- Controleer de uitkomst altijd voordat die wordt gebruikt of gedeeld.
Geen juridisch oordeel
Deze pagina is een praktisch startpunt en geen juridisch advies. De Autoriteit Persoonsgegevens benadrukt dat organisaties die persoonsgegevens met AI verwerken, aan de AVG moeten voldoen.
Officiële informatie
Lees actuele informatie bij de Autoriteit Persoonsgegevens, KVK en de Gids AI-verordening van Rijksoverheid.