Advies
EDPB-advies 28/2024 over gegevensbescherming bij AI-modellen
Op verzoek van de Ierse toezichthouder beantwoordt het EDPB vier vragen over AVG en AI-modellen. Een op persoonsgegevens getraind model is niet automatisch anoniem: toezichthouders toetsen per geval of directe of probabilistische extractie en het verkrijgen van persoonsgegevens via prompts verwaarloosbaar zijn. De opinie werkt de driestapstoets voor gerechtvaardigd belang uit voor de ontwikkel- en de inzetfase, inclusief redelijke verwachtingen bij webscraping en mitigerende maatregelen, en beschrijft drie scenarios waarin onrechtmatige verwerking tijdens de ontwikkeling doorwerkt in het latere gebruik. Vastgesteld 17 december 2024, gepubliceerd 18 december 2024.
Wat dit voor u betekent
Elke Nederlandse organisatie die een AI-model traint, finetunet of inkoopt moet met deze opinie kunnen aantonen op welke AVG-grondslag dat gebeurt en of het model als anoniem mag gelden.
Onderwerpen