Woordenlijst
Wat is AVG?
De AVG (Algemene verordening gegevensbescherming, in het Engels GDPR) is de Europese privacywet die regelt hoe organisaties persoonsgegevens mogen verwerken. Ze geldt ook als persoonsgegevens via een AI-toepassing worden verwerkt.
AVG uitgelegd
De AVG draait om een paar principes: je hebt een grondslag nodig om persoonsgegevens te verwerken, je verwerkt niet meer dan nodig, je beveiligt de gegevens goed en je bewaart ze niet langer dan noodzakelijk. Betrokkenen hebben rechten, zoals inzage en verwijdering, en een datalek moet je in veel gevallen binnen 72 uur melden bij de Autoriteit Persoonsgegevens.
Werk je met een leverancier die persoonsgegevens voor je verwerkt, zoals een cloudplatform of AI-dienst, dan sluit je een verwerkersovereenkomst. Gaan gegevens naar een land buiten de Europese Economische Ruimte, dan moeten er aanvullende waarborgen zijn. Bij AI-toepassingen met een hoog privacyrisico kan een DPIA, een gegevensbeschermingseffectbeoordeling, verplicht zijn.
Bij AI op bedrijfsdata is de belangrijkste vraag welke gegevens er naar het AI-model gaan. Als het model alleen tabel- en kolomnamen ziet en geen rijen met klant- of personeelsgegevens, is het privacyrisico van die stap veel kleiner dan wanneer je hele exports in een chatbot plakt.
Voorbeeld
Een medewerker van Acme Groothandel wil weten welke klanten al drie maanden niet hebben besteld. Plakt hij de klantenlijst in een gratis chatbot, dan deelt hij persoonsgegevens met een externe partij; laat hij AI een query schrijven die in het eigen datawarehouse draait, dan blijven de klantgegevens daar.
AVG in ENABLE
ENABLE claimt geen AVG-certificering. De AI in ENABLE ontvangt via de API van OpenAI alleen metadata en de vraag, nooit rijen data of wachtwoorden. Het portaal draait bij Vercel in de regio Frankfurt; waar het datawarehouse van een klant staat, hangt af van de klant.
FAQ
Veelgestelde vragen
Mag je persoonsgegevens gebruiken in AI-tools volgens de AVG?
Dat mag alleen met een geldige grondslag, voor een duidelijk doel en met passende beveiliging, en met een verwerkersovereenkomst als een leverancier de gegevens verwerkt. Het veiligste is persoonsgegevens helemaal niet naar een AI-model te sturen als dat niet nodig is.
Wat is het verschil tussen de AVG en de GDPR?
Er is geen verschil: AVG is de Nederlandse naam, GDPR de Engelse naam van dezelfde Europese verordening. In België spreekt men ook wel van de GDPR.
Wanneer heb je een verwerkersovereenkomst nodig?
Als een andere partij in jouw opdracht persoonsgegevens verwerkt, zoals een cloudleverancier, een softwareplatform of een AI-dienst. In die overeenkomst leg je vast wat de verwerker met de gegevens mag doen en hoe hij ze beveiligt.
Verder lezen
- KennisbankAI Act en AVG bij AI op bedrijfsdataWie AI gebruikt op bedrijfsdata, krijgt in de EU met twee regelsets te maken: de AI Act, die eisen stelt aan AI-systemen op basis van hun risico, en de AVG, die geldt zodra er persoonsgegevens worden verwerkt. Voor de meeste interne analysetoepassingen draait het vooral om AI-geletterdheid, transparantie en de basis van de AVG: een grondslag, een verwerkersovereenkomst, dataminimalisatie en waar nodig een DPIA. Dit artikel is een praktische oriëntatie, geen juridisch advies.Lees meer
- OplossingVeilige AI voor bedrijven: private AI op je dataWat private, veilige AI echt betekent, en hoe ENABLE beperkt wat de AI van je data ziet.Lees meer
- OplossingAI governance: grip op data, AI en toegangWie ziet wat, wat krijgt de AI en wie keurt goed: praktische AI- en datagovernance.Lees meer
- PlatformPower BI row level security en dashboardtoegangToegangsprofielen, Power BI row level security, tweestapsverificatie en een auditlog.Lees meer
AI gebruiken op je eigen data. Veilig, en zonder hoofdpijn.
In een online demo laten we zien hoe ENABLE je data veilig beschikbaar maakt en hoe je erop bouwt: een app beschrijven in de AI Builder, vragen in gewone taal, dashboards en API's. En hoe wij het voor je inrichten en beheren.