AVG, schrijven met AI en je kennisbank
Een model gebruiken om gepubliceerde pagina's te helpen schrijven, roept drie praktische vragen op: welke persoonsgegevens in de prompt gaan, waar die verwerking gebeurt, en of de aanbieder erop mag trainen. Alle drie zijn te beantwoorden in een contract en een werkwijze, en geen ervan wordt beantwoord door de technologie te vermijden.
Dit artikel is een checklist uit de praktijk, geen juridisch advies, en een functionaris gegevensbescherming hoort te tekenen voor wat je concludeert. Hieronder staan de vragen die echt opkomen als een Europees bedrijf een model gaat gebruiken om zijn eigen gepubliceerde materiaal te helpen schrijven.
Vraag één: zitten er persoonsgegevens in de invoer?
Vaak wel, en meestal zonder dat iemand het bedoelde. Het ruwe materiaal voor een kennisbank zijn oude e-mails, gespreksnotities, offertes en supporttickets, en die staan allemaal vol namen, adressen en soms veel meer.
Klantcorrespondentie is een andere categorie dan je eigen gepubliceerde materiaal en je eigen interne documentatie. Trek de grens voor het inlezen, niet erna.
Een vraag heeft de naam van de vraagsteller niet nodig. Kenmerken weghalen bij binnenkomst is veel makkelijker dan ze later uit een kennisbank verwijderen.
Op een gegeven moment moet je kunnen zeggen waar een specifieke uitspraak vandaan kwam, voor een verzoek van een betrokkene of voor je eigen redactionele zekerheid.
Vraag twee: waar vindt de verwerking plaats?
Doorgifte buiten de Europese Economische Ruimte heeft een rechtsgrond nodig, en de regelingen op dit gebied zijn herhaaldelijk aangevochten. Vraag elke leverancier, schriftelijk: welke subverwerkers betrokken zijn, in welke landen, onder welk doorgiftemechanisme, en of verwerking in de regio mogelijk is. Leg het vast in de verwerkersovereenkomst, niet in een verkoopgesprek.
Houd je lijst van verwerkers actueel en gepubliceerd. Het is verplicht, het is het eerste wat een zorgvuldige wederpartij controleert, en een verouderde lijst is een zichtbaar signaal dat de rest van het programma ook verouderd is.
Vraag drie: mogen ze erop trainen?
Bij zakelijke afspraken zeggen de grote aanbieders contractueel toe standaard niet op klantcontent te trainen. Consumentenversies werken vaak andersom. Het onderscheid is contractueel, niet technisch, dus je moet het lezen in de overeenkomst die je echt tekende, en opnieuw lezen als de voorwaarden veranderen.
Of een aanbieder op je content traint, is een contractvraag, geen technologievraag.
En de gepubliceerde output?
| Zorg | Praktisch standpunt |
|---|---|
| Moeten we pagina's die met AI geschreven zijn labelen? | Transparantieverplichtingen richten zich op interactie en synthetische media, niet op ondersteund schrijven; veel uitgevers melden het toch, en het kost niets |
| Wie is verantwoordelijk voor een fout? | Jij. Dat een model een pagina opstelt, verandert niets aan de aansprakelijkheid van de uitgever |
| Kan de output persoonsgegevens bevatten? | Als de invoer dat deed, wel. Controle voor publicatie is de beheersmaatregel |
| Auteursrecht op de output | Verschilt per jurisdictie en is niet uitgekristalliseerd; ga ervan uit dat je niet op exclusiviteit van ruwe gegenereerde tekst kunt rekenen |
Als je een assistent op je eigen site draait
Hier worden verplichtingen concreet in plaats van theoretisch. Een bezoeker die met een bot op je site praat, moet weten dat hij met een machine praat. Gesprekken zijn persoonsgegevens als ze bewaard worden met iets herkenbaars. Hanteer een bewaartermijn en pas hem toe. Zeg in je privacyverklaring wat er gebeurt met wat iemand typt, en maak het antwoord saai: het wordt gebruikt om te antwoorden, het wordt een genoemde periode bewaard, het wordt niet verkocht.
Vragen die dit beantwoordt
Niet voor het schrijven zelf. De vraag gaat over de persoonsgegevens in het materiaal dat je erin stopt, en daarvoor heb je een rechtsgrond nodig, net als voor elke andere verwerking van dat materiaal.
Transparantie-eisen richten zich op mensen die weten wanneer ze met een machine praten en op synthetische media. Ondersteund schrijven van de eigen gepubliceerde tekst van een bedrijf wordt anders behandeld, en vrijwillig melden blijft een redelijk standpunt.
Meestal wel, met de grens bij wat verstuurd mag worden. Het werkbare patroon: houd gevoelig materiaal uit de prompt en gebruik het model voor de algemene kennis waar de pagina's eigenlijk over gaan.