AI en privacy/AVG: waar moet een MKB-bedrijf op letten?

Privacy en AVG klinken als iets voor juristen en grote bedrijven. Maar zodra je een klantmail of een offerte in een AI-tool plakt, ben jij verantwoordelijk voor wat daarmee gebeurt. Je hoeft geen jurist te worden, maar een paar dingen moet je wel weten. Ik hou het praktisch.

Het kernprincipe: waar gaat de data heen?

Als je iets in een AI-tool typt, gaat die tekst meestal naar een server ergens. De vraag die je altijd moet stellen: wat gebeurt daarmee? Wordt het opgeslagen? Wordt het gebruikt om het model te trainen? Voor klantgegevens is dat geen detail, dat is de hele kwestie.

De meeste serieuze zakelijke tools bieden een instelling of een variant waarbij jouw data niet wordt gebruikt voor training. Zoek die op en zet hem aan voor je iets gevoeligs invoert. Bij de gratis consumentenversies is dat lang niet altijd het geval.

Wat je in de praktijk moet regelen

• ▸Stop geen persoonsgegevens in een tool zonder te weten waar ze terechtkomen.
• ▸Kies waar mogelijk een zakelijke variant met een verwerkersovereenkomst.
• ▸Check of je de optie om data voor training te gebruiken kunt uitzetten.
• ▸Maak binnen je team een simpele afspraak over wat wel en niet in AI mag.
• ▸Houd bij welke tools je gebruikt, zodat je weet waar welke data staat.

Een verwerkersovereenkomst, wat is dat?

Als een externe partij persoonsgegevens voor jou verwerkt, hoort daar onder de AVG een verwerkersovereenkomst bij. Dat is een afspraak over hoe die partij met de data omgaat. Veel zakelijke AI-leveranciers bieden er een aan. Voor een klein bedrijf is dit het soort papierwerk dat je een keer goed regelt en daarna met rust laat.

Nuchter blijven: het is te overzien

Privacy bij AI is geen reden om er niet aan te beginnen. Het is een reden om er bewust mee om te gaan. De meeste risico's verdwijnen al als je twee dingen doet: niet zomaar gevoelige gegevens invoeren, en kiezen voor tools die transparant zijn over wat ze met je data doen. Dat is geen rocket science, dat is gezond verstand.

“De grootste privacyfout met AI is niet de techniek. Het is gedachteloos klantgegevens in een willekeurige tool plakken.”