Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models

Op verzoek van de Ierse toezichthouder beantwoordt het EDPB vier vragen over AVG en AI-modellen. Een op persoonsgegevens getraind model is niet automatisch anoniem: toezichthouders toetsen per geval of directe of probabilistische extractie en het verkrijgen van persoonsgegevens via prompts verwaarloosbaar zijn. De opinie werkt de driestapstoets voor gerechtvaardigd belang uit voor de ontwikkel- en de inzetfase, inclusief redelijke verwachtingen bij webscraping en mitigerende maatregelen, en beschrijft drie scenarios waarin onrechtmatige verwerking tijdens de ontwikkeling doorwerkt in het latere gebruik. Vastgesteld 17 december 2024, gepubliceerd 18 december 2024.