AI trainen of voeden met persoonsgegevens zonder rechtsgrondslag
"Het stond op het internet" is geen rechtsgrondslag. In de EU is het amper een excuus.
Dit is geen juridisch advies. Sally roast gedrag en use-cases in het algemeen, nooit jouw specifieke situatie, en niets hier vervangt een echte advocaat. De zaken zijn echt; wat je ermee doet, is tussen jou en iemand met een vergunning om je dat te vertellen.
Geschraapte of klantpersoonsgegevens in een model gieten zonder een rechtmatige grondslag te benoemen of het iemand te vertellen.
Garante (Italian DPA) v. OpenAI
EUR 15M fine, ruling Dec. 2024 · EU (Italy)
De Italiaanse toezichthouder constateerde dat OpenAI ChatGPT had getraind op persoonsgegevens zonder geldige rechtsgrondslag, transparantieplichten schond, en een datalek niet meldde.
Een boete van EUR 15 miljoen, de eerste grote generatieve-AI-AVG-boete, plus een opgelegde publieksvoorlichtingscampagne. OpenAI gaat in beroep.
Een gegevensbeschermingsautoriteit deelde een forse boete met acht cijfers uit voor het trainen van een AI op persoonsgegevens zonder geldige rechtsgrondslag, naast tekortkomingen in transparantie en een gemiste datalekmelding. Het was de eerste grote generatieve-AI-boete onder het EU-gegevensrecht, en het zal niet de laatste zijn.
Het instinct dat publiek gelijkstaat aan vrij te gebruiken overleeft het contact met de AVG niet. Persoonsgegevens dragen verplichtingen, ongeacht waar je ze vond: een rechtmatige grondslag, transparantie over wat je doet, en een manier waarop mensen hun rechten kunnen uitoefenen.
“Je trainde op ieders data en begrootte niets voor de gevolgen. De toezichthouder deed het begroten voor je.”
- 01Benoem een rechtmatige grondslag voordat er persoonsgegevens in de buurt van een model komen, en leg die vast.
- 02Wees transparant over wat je verzamelt en waarom. Verrassing is de vijand van naleving.
- 03Verwijder of pseudonimiseer persoonsgegevens die je niet echt nodig hebt voor de taak.
Geen juridisch advies. Algemeen commentaar op een use-case, niet op jouw situatie. Praat met een echte advocaat voordat je handelt.