VDB Digital Software · AI-advies
AI inzetten met bedrijfs- en klantgegevens vraagt om andere keuzes dan een openbare demo maken. De Algemene verordening gegevensbescherming (AVG) blijft gelden wanneer persoonsgegevens worden verwerkt. Daarnaast kan de Europese AI-verordening verplichtingen opleggen afhankelijk van het type systeem en het gebruik.
Deze checklist is een startpunt, geen juridisch advies. De toepasselijke regels en overgangstermijnen kunnen verschillen per toepassing. Controleer actuele informatie bij officiële instanties voordat je een systeem in gebruik neemt.
1. Bepaal wat de AI precies gaat doen
Leg het doel, de gebruikers, de gegevensstromen en de mogelijke gevolgen van fouten vast. Een AI-systeem dat algemene FAQ-antwoorden geeft is anders dan software die mensen beoordeelt of aanbevelingen doet in gevoelige situaties.
Denk ook aan ingekochte diensten: je organisatie blijft verantwoordelijk voor de manier waarop je persoonsgegevens verwerkt.
- Documenteer het concrete gebruiksdoel.
- Maak onderscheid tussen hulpmiddel en geautomatiseerd besluit.
- Bepaal welke personen door de uitkomst geraakt kunnen worden.
2. Controleer persoonsgegevens en de verwerkersketen
Gebruik persoonsgegevens alleen met een geldige grondslag. Beperk de gegevens tot wat noodzakelijk is, regel toegang en bewaartermijnen en controleer afspraken met leveranciers.
Vraag welke gegevens worden bewaard of gebruikt voor modelverbetering en welke beveiligingsopties beschikbaar zijn. Ga niet uit van privacybescherming zonder die voorwaarden te controleren.
- Controleer grondslag en informatieplicht.
- Beoordeel of verwerkersafspraken noodzakelijk zijn.
- Gebruik testgegevens of anonimiseer waar mogelijk.
3. Beoordeel risico's en menselijke controle
Stel vast of een gegevensbeschermingseffectbeoordeling (DPIA) nodig is. Bij verwerkingen met een hoog privacyrisico kan die verplicht zijn. De Autoriteit Persoonsgegevens biedt hulpmiddelen voor deze beoordeling.
Zorg dat medewerkers onjuiste antwoorden kunnen corrigeren, dat uitkomsten controleerbaar zijn en dat een gebruiker naar een persoon kan worden doorverwezen.
- Leg risico's en beheersmaatregelen vast.
- Bouw controles voor onjuiste of bevooroordeelde antwoorden in.
- Monitor incidenten en bespreek verbeterpunten.
4. Controleer actuele transparantie- en AI-regels
Sinds 2 augustus 2026 zijn belangrijke transparantieverplichtingen uit de Europese AI-verordening van toepassing. Onder meer bij bepaalde AI-interacties moet helder zijn dat iemand met AI te maken heeft. De precieze verplichtingen hangen af van het soort systeem.
De AI-verordening bevat verschillende regimes en overgangstermijnen. Controleer daarom per concrete toepassing of aanvullende eisen gelden in plaats van alle AI-systemen over één kam te scheren.
- Informeer gebruikers passend over AI-interactie.
- Controleer risicocategorie en toepasselijke verplichtingen.
- Raadpleeg actuele publicaties van de Europese Commissie en de AP.
Conclusie
Een verantwoorde AI-toepassing begint met een duidelijk doel, minimale gegevens, transparantie en beheersbare risico's. Raadpleeg bij gevoelige toepassingen een gekwalificeerde privacy- of juridische adviseur.