AI en de AVG: wat mag wel, wat mag niet, en hoe het wél kan

Het korte antwoord: AI gebruiken met persoonsgegevens mag onder de AVG — de wet verbiedt de technologie niet, ze verbiedt onzorgvuldigheid. Je hebt een rechtmatige grondslag nodig om de gegevens te verwerken, je verwerkt niet meer data dan nodig voor het doel, en je weet aantoonbaar waar die data naartoe gaat en wie erbij kan. Voldoe je daaraan, dan staat niets een AI-toepassing in de weg.

Wat níet mag: gegevens naar een taalmodel sturen "omdat het werkt", zonder na te denken over grondslag, doel, bewaartermijn of doorgifte buiten de EU. Dat is niet specifiek voor AI — het is dezelfde eis die de AVG al sinds 2018 aan elke gegevensverwerking stelt. AI maakt de eis alleen zichtbaarder, omdat een taalmodel gegevens op een nieuwe manier verwerkt en makkelijk grenzeloos wordt ingezet.

De AVG verbiedt AI niet — ze stelt voorwaarden

Een veelgehoorde misvatting is dat de AVG "AI in de weg zit". Dat klopt niet: de wet is technologieneutraal. Ze zegt niets over taalmodellen, embeddings of agents, en alles over hoe je persoonsgegevens mag verwerken, ongeacht het gereedschap. Voor AI gelden dezelfde beginselen als voor een Excel-bestand met klantgegevens: rechtmatigheid, doelbinding, dataminimalisatie, juistheid, opslagbeperking, integriteit en verantwoording. AI verandert niet wát er getoetst wordt — wel hoeveel aandacht die toets verdient, omdat een verkeerd ingericht systeem in één keer veel data kan blootstellen.

De vier vragen die een AI-project AVG-proof maken

In de praktijk komt de afweging neer op vier vragen, in deze volgorde.

1. Wat is de grondslag? Zonder rechtmatige grondslag — toestemming, overeenkomst, wettelijke plicht, gerechtvaardigd belang — mag je niet verwerken, hoe goed de toepassing ook werkt. Bij intern gebruik (bijvoorbeeld een AI die eigen documenten doorzoekt) is gerechtvaardigd belang meestal houdbaar; bij klantdata ligt dat scherper en hangt het af van wat de klant redelijkerwijs mag verwachten.

2. Is de verwerking geminimaliseerd? Stuur je het hele klantdossier naar een model, of alleen het fragment dat nodig is voor het antwoord? Dataminimalisatie is geen bureaucratische formaliteit maar een ontwerpkeuze: hoe minder een systeem ziet, hoe kleiner het risico als er iets misgaat.

3. Waar gaat de data naartoe? Dit is de vraag waar de meeste AI-projecten op stranden. Een cloud-API buiten de EU betekent een internationale doorgifte, met eigen eisen (adequaatheidsbesluit, modelcontractbepalingen, of aanvullende waarborgen na de Schrems II-uitspraak). Draait het model on-prem of bij een EU-gevestigde partij, dan vervalt die vraag grotendeels. Wij zetten die afweging — en wanneer on-prem de investering waard is — uitgebreider uiteen in on-prem AI: wanneer is het de investering waard?.

4. Blijft er menselijke controle? Geautomatiseerde besluitvorming met rechtsgevolgen voor een persoon (denk aan een afwijzing, een tarief, een risicoscore) mag onder de AVG niet zonder meer volledig geautomatiseerd verlopen. Een mens moet kunnen bijsturen, en de betrokkene moet uitleg kunnen krijgen. Voor RAG-systemen die alleen informatie ophalen en een mens laten beslissen, speelt dit punt meestal niet — maar zodra een agent zelf actie onderneemt, wel.

De vraag is niet "mag AI van de AVG", maar "welke van deze vier vragen heb ik nog niet hard beantwoord voor dit specifieke project".

Verwerkersovereenkomst en DPIA: wanneer verplicht?

Zodra een externe partij (een cloud-AI-leverancier, een hostingpartij) persoonsgegevens namens jou verwerkt, ben je verplicht een verwerkersovereenkomst te sluiten. Die regelt onder meer waar de data staat, wie erbij kan, hoelang ze bewaard wordt en wat er gebeurt bij een datalek. Vraag die overeenkomst op vóórdat je een AI-dienst in productie neemt, niet erna.

Een DPIA — gegevensbeschermingseffectbeoordeling — is verplicht wanneer de verwerking waarschijnlijk een hoog risico oplevert voor betrokkenen: grootschalige verwerking van bijzondere persoonsgegevens (gezondheid, strafrechtelijke gegevens), systematische en uitgebreide profilering, of geautomatiseerde besluitvorming met impact. Veel AI-toepassingen met klant- of medewerkersdata vallen hieronder zodra de schaal toeneemt. Een DPIA hoeft geen zwaar traject te zijn — het is in de kern een gestructureerd antwoord op de vier vragen hierboven, vastgelegd vóórdat je live gaat.

Waar de EU AI Act bovenop komt

De AVG regelt de gegevens. De EU AI Act regelt het systeem — ook als er geen persoonsgegevens bij betrokken zijn. De AI Act deelt AI-toepassingen in naar risico en verbindt daar eisen aan: van een verbod op bepaalde toepassingen, via strenge eisen voor "hoog risico"-systemen (denk aan sollicitatieselectie, kredietbeoordeling, rechtspraak-ondersteuning), tot lichte transparantieplicht voor de rest — bijvoorbeeld de plicht om kenbaar te maken dat een gebruiker met een AI-systeem communiceert. Voor de meeste RAG- en automatiseringstoepassingen die wij bouwen geldt vooral die transparantieplicht en de eis van menselijk toezicht; voor toepassingen die over mensen beslissen (in plaats van mensen informeren) gelden de zwaardere eisen. Praktisch advies: behandel de AVG en de AI Act niet als twee losse trajecten, maar als één toets — de vier vragen hierboven dekken het grootste deel van beide wetten tegelijk.

Hoe het wél kan: de praktijk

De meeste AVG-problemen bij AI zijn geen juridische puzzels maar ontwerpkeuzes die vooraf niet gemaakt zijn. Vier keuzes die het verschil maken:

• Grondslag en doel vastleggen vóórdat het project start, niet achteraf verantwoorden.
• Alleen sturen wat nodig is — een RAG-systeem dat het relevante fragment ophaalt in plaats van het volledige dossier, is per ontwerp minder risicovol.
• Weten waar de data staat — on-prem, EU-gehost, of met een verwerkersovereenkomst die dat expliciet regelt.
• Een mens in de beslislus zodra het systeem verdergaat dan informatie aanreiken.

Wie deze vier op orde heeft, hoeft een AVG-check niet te vrezen — die volgt dan vanzelf uit hoe het systeem al gebouwd is.

Conclusie

AI en de AVG zijn geen tegenpolen. De AVG verbiedt geen technologie, ze verplicht een antwoord op vier vragen: grondslag, minimalisatie, locatie van de data en menselijke controle. Beantwoord die vragen vóórdat je bouwt — niet nadat een AVG-functionaris ernaar vraagt — en een AI-toepassing met persoonsgegevens is net zo goed mogelijk als een die zonder persoonsgegevens werkt. Waar de data mag draaien, hangt vaak samen met de vraag wanneer on-prem de investering waard is.