Het korte antwoord: vaak wel, mits je het netjes regelt. Het iets langere antwoord lees je hieronder — in gewone taal, zonder juridisch jargon.
Dit is geen juridisch advies, maar een praktische uitleg van de principes waar je op moet letten. Bij twijfel over jouw specifieke situatie loont het om het even af te stemmen.
De kern van de AVG, kort
De AVG draait om een paar simpele ideeën: gebruik persoonsgegevens alleen met een goede reden, niet meer dan nodig, wees er transparant over, en bewaar ze niet langer dan nodig. Een AI-tool is in dat opzicht gewoon een verwerker zoals elk ander systeem — het maakt het niet ineens verboden, maar ook niet automatisch goed.
Waar je op let bij een AI-tool
- Grondslag. Heb je een geldige reden om die gegevens te gebruiken (bijvoorbeeld om een opdracht uit te voeren)? Zonder reden geen verwerking.
- Verwerkersovereenkomst. Gebruik je een externe dienst, dan hoort daar een verwerkersovereenkomst bij. Goede leveranciers bieden die standaard.
- Waar staat de data? Servers binnen de EU geven het minste gedoe. Buiten de EU kan, maar vraagt extra waarborgen.
- Wordt jouw input gebruikt om het model te trainen? Voor zakelijk gebruik wil je dat meestal uitzetten. Veel zakelijke abonnementen doen dat al.
- Dataminimalisatie. Stuur niet het hele klantdossier mee als een naam en e-mailadres volstaan.
Zou je het oké vinden als deze gegevens op deze manier verwerkt werden als het om jóuw data ging? Zo niet, richt het dan anders in.
Hoe ik het bij Remido aanpak
Privacy zit er vanaf het begin in, niet als bijzaak achteraf. Dat betekent: werken met diensten die EU-hosting en een verwerkersovereenkomst bieden, alleen de gegevens gebruiken die echt nodig zijn, en een mens in de lus houden bij alles wat met klantdata te maken heeft. Jij blijft eigenaar van je data en kunt die altijd opvragen of laten verwijderen.
Tot slot
AI en de AVG bijten elkaar niet. Het vraagt alleen dat je vooraf nadenkt in plaats van achteraf herstelt. Doe je dat, dan houd je het veilig én blijf je gewoon profiteren van de tijdwinst.
Wil je weten of jouw processen AVG-proof in te richten zijn? Dat nemen we mee in de quickscan.