AI-automatisering en de AVG: wat mag wel en niet?

Zodra je AI op je eigen gegevens loslaat, komt de vraag: mag dit eigenlijk wel van de AVG? Het korte antwoord is meestal ja, mits je een paar dingen netjes regelt. In dit artikel leggen we uit wat dat in de praktijk betekent voor een MKB-bedrijf, zonder juridische taal.

Begin bij de vraag: welke gegevens gaan waarheen?

De belangrijkste vraag in elk traject is deze: welke gegevens verlaten je eigen omgeving, en welke absoluut niet? Pas als dat helder is, kies je de techniek. Vaak kan een groot deel van het werk binnen Europa blijven, of zelfs volledig binnen je eigen systemen. Dan is de privacy-vraag een stuk kleiner.

Drie principes die je altijd toepast

1. Zo min mogelijk gegevens. Geef de AI alleen wat nodig is voor de taak. Een assistent die levertijden beantwoordt heeft geen volledige klantkaart nodig.
2. Een mens op de gevoelige stappen. Bij beslissingen die mensen raken, kijkt er altijd iemand mee. De AI bereidt voor, de mens beslist.
3. Terugleesbaar. Leg vast wat er gebeurt, zodat je kunt laten zien hoe een resultaat tot stand kwam als een klant of toezichthouder ernaar vraagt.

Wat je vastlegt

Praktisch betekent dit een paar afspraken op papier: welke gegevens gebruikt worden, hoe lang ze bewaard blijven, wie erbij kan, en met welke leveranciers je werkt. Werk je met een externe partij, dan hoort daar een verwerkersovereenkomst bij. Dat klinkt zwaar, maar het is meestal een kwestie van de juiste afspraken vooraf, niet van maandenlang juridisch werk.

Geen reden om stil te zitten

De AVG is geen reden om AI links te laten liggen. Het is een reden om het netjes te doen. Bedrijven die de privacy-vraag vooraf scherp stellen, lopen juist voor: ze kunnen aan klanten uitleggen hoe ze met gegevens omgaan, en dat schept vertrouwen.

Wil je weten hoe dit voor jouw situatie uitpakt, voordat je iets bouwt? Plan een kennismaking. We brengen samen in kaart wat wel en niet mag, en hoe je het veilig inricht.