AI en de AVG: wat mag wel en niet met persoonsgegevens?

Een medewerker kopieert een klantenlijst met 200 namen en e-mailadressen in ChatGPT voor een gepersonaliseerde e-mailcampagne. Een HR-medewerker plakt een sollicitatiebundel met cv's en motivatiebrieven in een AI-samenvatter. Een softwarebedrijf bouwt een kredietbeoordelingssysteem dat volledig automatisch beslist wie een lening krijgt.

Drie praktijkscenario's. Drie AVG-overtredingen. In alle drie gevallen verwerkt de organisatie persoonsgegevens via AI zonder geldige rechtsgrondslag, zonder verwerkersovereenkomst, of in strijd met artikel 22 AVG. Dit artikel beschrijft de concrete regels en de consequenties.

Wanneer de AVG van toepassing is op AI-gebruik

De AVG geldt voor elke verwerking van persoonsgegevens door een organisatie gevestigd in de EU, of die diensten aanbiedt aan personen in de EU. Persoonsgegevens zijn alle informatie die direct of indirect betrekking heeft op een identificeerbare persoon: namen, e-mailadressen, IP-adressen, locatiedata, klantnummers, foto's, salarisgegevens, sollicitaties.

Als je persoonsgegevens invoert in een AI-tool, verwerk je die gegevens. De AVG is van toepassing, ongeacht of de AI-tool publiek toegankelijk is of een zakelijke variant.

Drie cumulatieve vragen bij elk AI-gebruik:

1. Heb ik een geldige rechtsgrondslag voor deze verwerking?
2. Is er een verwerkersovereenkomst met de AI-aanbieder?
3. Ben ik transparant aan de betrokkenen over dit gebruik?

Als je één van deze vragen niet bevestigend kunt beantwoorden, is de verwerking niet rechtmatig.

Het verwerkersovereenkomst-probleem: publiek vs zakelijk

Dit is het meest over het hoofd geziene AVG-risico bij AI-gebruik. Niet alle AI-tools mogen worden gebruikt voor persoonsgegevens.

De publieke versies van ChatGPT, Gemini en Claude zijn niet ontworpen als verwerkers in de zin van de AVG. Ze verwerken ingevoerde data voor eigen doeleinden, inclusief modelverbetering, tenzij dit expliciet is uitgeschakeld. Er is geen mogelijkheid een verwerkersovereenkomst te sluiten met OpenAI voor het gebruik via chatgpt.com.

Microsoft 365 Copilot is de meest voor de hand liggende veilige optie voor Nederlandse MKB-bedrijven. Copilot verwerkt data binnen de eigen Microsoft 365-tenant, sluit automatisch een verwerkersovereenkomst (via de Microsoft-productvoorwaarden), en gebruikt data niet voor modeltraining. De kosten zijn 30 euro per gebruiker per maand bovenop de bestaande Microsoft 365-licentie.

Artikel 22 AVG: geautomatiseerde besluitvorming

Dit artikel wordt in de AI-context het vaakst overtreden. Artikel 22 lid 1 AVG verbiedt volledig geautomatiseerde beslissingen die aanzienlijke gevolgen hebben voor personen, tenzij een van drie uitzonderingen van toepassing is:

• De beslissing is noodzakelijk voor de uitvoering van een overeenkomst
• De beslissing is toegestaan bij Unierechtelijke of nationale wet
• De betrokkene heeft uitdrukkelijke toestemming gegeven

Als een uitzondering van toepassing is, moet de organisatie alsnog passende waarborgen treffen: het recht op menselijke tussenkomst, het recht het standpunt kenbaar te maken, en het recht de beslissing te betwisten.

Praktisch: een AI-systeem dat automatisch sollicitanten afwijst op basis van cv-analyse zonder menselijke beoordeling, overtreedt artikel 22. Een AI-kredietscoringssysteem dat volledig automatisch leningaanvragen weigert, overtreedt artikel 22. Een AI-systeem dat medewerkers beoordeelt en op basis daarvan prestatiebonussen berekent zonder menselijke beoordeling, overtreedt artikel 22.

Wanneer een DPIA verplicht is

Een Data Protection Impact Assessment is een verplichte risicoanalyse voor AI-toepassingen met een hoog privacyrisico. De Autoriteit Persoonsgegevens heeft in haar richtsnoeren bepaald dat een DPIA verplicht is als aan twee of meer van onderstaande criteria wordt voldaan:

AI-toepassingen voor personeelselectie, klantprofiling en geautomatiseerde beslissingen voldoen bijna altijd aan meerdere criteria. Een DPIA is dan geen optie maar een AVG-verplichting.

De doorlooptijd van een DPIA is gemiddeld 4 tot 8 weken voor een middelgrote organisatie, inclusief risicobeoordeling en advies van de Functionaris Gegevensbescherming. De AP publiceert een lijst van verwerkingen waarvoor een DPIA verplicht is (de zogenaamde DPIA-lijst, gepubliceerd via autoriteitpersoonsgegevens.nl). Bij twijfel over de verplichting: de kosten van een DPIA (gemiddeld 5.000 tot 15.000 euro bij externe begeleiding) zijn verwaarloosbaar ten opzichte van een AVG-boete.

Handhaving: wat de AP al heeft gedaan

De Autoriteit Persoonsgegevens heeft AI en profilering als prioriteitsdomein aangewezen voor 2025 en 2026. Relevante handhavingsacties in de EU tot nu toe:

• Italië legde ChatGPT in maart 2023 tijdelijk stil vanwege AVG-schending. OpenAI betaalde 15 miljoen euro schikking.
• Ierland (DPC) onderzoekt Meta's gebruik van persoonsgegevens voor AI-training. Procedures nog lopend.
• Nederland (AP): in 2024 werd een kredietbeoordelaar beboet voor het gebruik van discriminerende profielen via geautomatiseerde besluitvorming. Boete: 3,7 miljoen euro.
• Spanje (AEPD): meerdere bedrijven beboet voor het inzetten van gezichtsherkenning zonder expliciete toestemming.

Boetes onder de AVG kunnen voor de meeste overtredingen oplopen tot 10 miljoen euro of 2 procent van de wereldwijde jaaromzet, en voor de zwaarste overtredingen tot 20 miljoen euro of 4 procent.

Vijf praktijkscenario's uitgewerkt

Scenario 1: Klantnamen in ChatGPT.com

*Wat:* Marketingmedewerker plakt CSV met 200 klanten in ChatGPT voor gepersonaliseerde e-mails.

*AVG-status:* Niet toegestaan. Geen verwerkersovereenkomst. Klanten niet geïnformeerd. Mogelijke gebruik voor modeltraining.

*Correcte aanpak:* Gebruik geanonimiseerde data voor het sjabloon. Personaliseer daarna via eigen systeem. Of gebruik Microsoft 365 Copilot.

Scenario 2: Sollicitatiebundel samenvatten

*Wat:* HR-medewerker plakt cv en motivatiebrief in een AI-samenvatter.

*AVG-status:* Hoog risico. Sollicitaties bevatten mogelijk bijzondere categorieën (gezondheid, nationaliteit). Vereist verwerkersovereenkomst en informatie aan sollicitanten.

*Correcte aanpak:* Gebruik uitsluitend zakelijke AI-tool met verwerkersovereenkomst. Vermeld in de privacyverklaring dat AI wordt gebruikt bij selectie.

Scenario 3: Geautomatiseerde kredietbeoordeling

*Wat:* Fintech-bedrijf laat AI volledig automatisch beslissen over leningen.

*AVG-status:* Verboden tenzij uitzondering van toepassing is (art. 22 AVG). Altijd menselijke tussenkomst, bezwaarmogelijkheid en DPIA vereist. Ook hoog-risico onder de AI Act.

*Correcte aanpak:* AI als ondersteuning voor menselijke besluitvormer. De medewerker neemt de beslissing. AI geeft aanbeveling.

Scenario 4: E-mailsamenvatting in Copilot

*Wat:* Medewerker gebruikt Microsoft 365 Copilot voor het samenvatten van e-mailthreads.

*AVG-status:* Toegestaan. Microsoft 365 verwerkt binnen de tenant, verwerkersovereenkomst aanwezig. Rechtsgrondslag: gerechtvaardigd belang voor interne bedrijfsvoering.

*Aandachtspunt:* Als e-mails gevoelige persoonsgegevens bevatten van derden (patiënten, advocaat-cliëntrelaties), aanvullende beoordeling nodig.

Scenario 5: AI-chatbot voor klantenservice

*Wat:* Bedrijf implementeert chatbot die klantgegevens verwerkt.

*AVG-status:* Toegestaan mits verwerkersovereenkomst met chatbot-leverancier aanwezig, klanten worden geïnformeerd dat ze met AI praten (ook AI Act-verplichting), en chatbot geen significante beslissingen neemt zonder menselijke controle.

Bewaartermijnen voor AI-verwerkte persoonsgegevens

AI-tools genereren logs, analyses en outputs die persoonsgegevens kunnen bevatten. De AVG vereist dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel.

Overschrijding van bewaartermijnen is een zelfstandige AVG-overtreding. De AP heeft in 2023 een boete van 400.000 euro opgelegd aan een verzekeraar die klantprofielen langer bewaarde dan toegestaan.

Vier stappen voor een rechtmatig AI-beleid

Stap 1: Inventariseer AI-gebruik. Vraag medewerkers welke tools ze gebruiken, inclusief privé gebruik voor werkdoeleinden. Leg dat vast.

Stap 2: Categoriseer. Welk gebruik bevat persoonsgegevens? Welk gebruik heeft beslissingsconsequenties?

Stap 3: Stel beleid in. Publieke AI-tools: uitsluitend voor inhoud zonder persoonsgegevens. Zakelijke AI-tools met verwerkersovereenkomst: voor niet-bijzondere persoonsgegevens met geldige grondslag. DPIA verplicht bij hoog-risico.

Stap 4: Update documentatie. Voeg AI-gebruik toe aan het register van verwerkingsactiviteiten. Update de privacyverklaring. Informeer medewerkers.

Veelgestelde vragen

Mag ik anonieme data in publieke AI-tools invoeren?

Ja. Werkelijk anonieme data valt buiten de AVG. Maar let op: gepseudonimiseerde data (waarbij een ID de naam vervangt maar de koppeling ergens bestaat) is geen anonieme data.

Is Microsoft 365 Copilot AVG-proof?

Ja, voor de verwerking zelf. Microsoft verwerkt Copilot-data binnen jouw eigen tenant en gebruikt het niet voor modeltraining. Je eigen AVG-verplichtingen, rechtsgrondslag en transparantie naar betrokkenen, gelden nog steeds.

Moet ik klanten informeren als ik AI inzet in klantenservice?

Ja, als klanten interacteren met de AI. De AI Act verplicht bovendien dat gebruikers weten dat ze met een AI praten.

---

Concrete AVG-risico's bij AI-gebruik: 61% van de datalekken in 2024 had een menselijke component (per Verizon DBIR). Bij gebruik van gratis AI-tools met klantdata: gemiddelde AVG-boete bij MKB voor eerste overtreding €5.000-€50.000. De verwerkersovereenkomst (DPA) met AI-leveranciers is verplicht bij verwerking van persoonsgegevens. Microsoft 365 Copilot biedt DPA en EU-dataopslag standaard. ChatGPT Team: DPA beschikbaar, servers in VS met SCCs. Opslagtermijn AI-gespreksdata bij ChatGPT Team: 30 dagen na verwijdering door gebruiker. Bij een AI-gerelateerd datalek: meldtermijn bij AP 72 uur.

ChatGPT Team DPA-bewaartermijn voor conversaties: 30 dagen. Microsoft Copilot: data bewaard zolang de tenant actief is. Verwerkingsovereenkomst beschikbaar bij alle zakelijke plannen vanaf €20-€25 per gebruiker per maand.

AI-tools en AVG: persoonsgegevens in gratis AI-tools kunnen worden gebruikt voor modeltraining tenzij je opt-out aanvraagt. ChatGPT Free: standaard training ingeschakeld, opt-out via instellingen. ChatGPT Team/Enterprise: geen training op basis van jouw data. Microsoft 365 Copilot: geen training, data blijft in EU-tenant. Boete bij onbedoeld gebruik van klantdata in AI: afhankelijk van ernst €5.000-€50.000.

AI en AVG samengevat in 3 regels: (1) gratis AI-tools zijn niet AVG-conform voor persoonsgegevens; gebruik alleen zakelijke plannen met DPA, (2) klantdata en personeelsdata nooit invoeren in AI-tools zonder te checken of er een DPA is, (3) bij twijfel: anonimiseer de data eerst (verwijder namen, e-mailadressen, BSN-nummers) voordat je het in AI invoert.

Praktische checklist AI en AVG: (1) gebruik alleen AI-tools met een DPA voor zakelijke data, (2) verwerk nooit persoonsgegevens in gratis AI-tools, (3) voeg AI-verwerkers toe aan het register van verwerkingen, (4) informeer medewerkers welke AI-tools zijn toegestaan, (5) controleer jaarlijks of DPA's van AI-leveranciers nog actueel zijn. Tijdsinvestering checklist: 2-4 uur per jaar.

AI-dataverwerking buiten EU: Meta AI, TikTok AI en sommige kleinere AI-tools verwerken data in de VS zonder adequate SCCs. Dit is een AVG-overtreding zodra persoonsgegevens zijn ingevoerd. Controle-check: zoek in de privacyverklaring van de AI-tool naar 'Standard Contractual Clauses', 'adequaatheid' of 'EU data residency'. Ontbreekt dit: gebruik de tool niet voor AVG-gevoelige data. Microsoft, Google en OpenAI bieden EU-datacenter-opties aan voor hun zakelijke plannen.

AI-tools en AVG-compliance: overzicht

AI en AVG: conclusie voor MKB. Gebruik uitsluitend zakelijke AI-plannen met een DPA voor klantdata. Budget voor zakelijke AI-tools: €20-€30 per gebruiker per maand volstaat voor 90% van de use-cases. Tijdsinvestering AI-beleid opstellen: 2-4 uur per jaar. Controleer jaarlijks bij 2-3 leveranciers of de DPA nog geldig is: 1-2 uur per jaar. Totale compliance-investering AVG + AI: 4-8 uur per jaar voor een MKB van 25 medewerkers.

*Zie ook: AI-transparantieverplichting, Register van verwerkingsactiviteiten, AI risicos voor het MKB, Microsoft 365 Copilot kosten en AI Act verplichtingen voor gebruikers.*