Een AVG-vriendelijke AI-tool herken je niet aan de naam, maar aan drie controles: waar je data wordt verwerkt, of je invoer wordt gebruikt om het model te trainen, en of de leverancier een verwerkersovereenkomst aanbiedt. Voer nooit persoonsgegevens in zonder die drie punten te checken. Alles wat je typt komt op een server terecht, soms in een land zonder Nederlandse privacybescherming.
De AVG verplicht je om persoonsgegevens goed te beschermen, ook als je die in een AI-tool stopt. Het probleem: alles wat je invoert, slaat de AI-tool op een server. Die server staat mogelijk in een land waar de Nederlandse privacywetgeving niet geldt, zo waarschuwt de KVK. Dat maakt de keuze van je leverancier direct een privacybeslissing. Een tool die in Europa verwerkt is niet automatisch perfect, maar geeft je wel meer grip dan een tool die data in een derde land verwerkt zonder passende waarborgen. Kijk daarom niet alleen naar functionaliteit, maar ook naar de juridische afspraken erachter.
Stel bij elke tool die je zakelijk wilt gebruiken drie vragen. 1. Waar worden de gegevens verwerkt? Vraag expliciet naar de serverlocatie en of er doorgifte plaatsvindt buiten de Europese Economische Ruimte. 2. Wordt mijn invoer gebruikt om het model te trainen? Sommige leveranciers gebruiken jouw input om hun AI beter te maken. Dat wil je niet voor klant- of bedrijfsgevoelige data. 3. Is er een verwerkersovereenkomst? Een AVG-conforme leverancier biedt die standaard aan. Daarin staat wat er met je persoonsgegevens gebeurt, hoe ze beveiligd zijn en wie verantwoordelijk is bij een datalek. Zonder zo'n overeenkomst ben je als bedrijf zelf onvoldoende beschermd.
De AVG is niet het enige kader. De Europese AI-verordening (Verordening (EU) 2024/1689) bevat risicogebaseerde regels voor AI-ontwikkelaars en -exploitanten. Voor de meeste mkb-toepassingen, zoals teksten schrijven of e-mails opstellen, is het risico beperkt. Maar gebruik je AI voor werving, beoordeling van medewerkers of andere besluiten met impact op mensen, dan gelden er strengere verplichtingen. De Autoriteit Persoonsgegevens houdt toezicht op algoritmes en AI. Een leverancier die de AI-verordening serieus neemt, communiceert daarover en helpt je als gebruiker aan de juiste informatie. Vraag ernaar in je selectieproces.
Een AI-beleid is niet verplicht, maar helpt ondernemers en medewerkers om veilig met AI-tools te werken, stelt de KVK. Het geeft duidelijke regels en voorkomt risico's. In zo'n beleid leg je vast welke tools zijn goedgekeurd, welke gegevens nooit in een AI-tool mogen en wie verantwoordelijk is. Dat biedt ook een juridisch handvat als er toch iets misgaat. Wil je eerst nadenken over welke taken je met AI wilt doen, kijk dan eens naar regels en beleid vertalen naar de praktijk met AI. Voor het schrijven van offertes met AI is een aparte afweging nodig: offertes en voorstellen schrijven met AI vraagt om dezelfde leverancierschecks.
Begin met een lijst van taken waarvoor je AI wilt inzetten. Bepaal per taak of er persoonsgegevens of gevoelige bedrijfsinformatie in het spel zijn. Is het antwoord nee, dan is de keuze ruimer. Is het antwoord ja, dan filter je direct op leveranciers met Europese verwerking, geen training op jouw data en een verwerkersovereenkomst. Kijk ook naar hoe de tool omgaat met auteursrecht: AI-tools maken content op basis van bestaande data, waardoor je output mogelijk beschermd materiaal bevat. Voor wie AI wil gebruiken voor het analyseren van cijfers of klantvragen, is een bewuste toolkeuze extra belangrijk. Lees bijvoorbeeld hoe je cijfers en data analyseert met AI als accountant zonder privacyrisico's te lopen.
Feiten en prijzen gecontroleerd op de vermelde bronnen. AI verandert snel; kom je iets tegen dat niet meer klopt? Laat het ons weten.
AI bij werving en selectie: wat mag er volgens de AVG en de AI-verordening?
CV-scanning of sollicitatie-AI inzetten? Dit mag wel en niet volgens de AVG en de AI-verordening, met praktische stappen voor het mkb en voorbeelden.
AI-afbeeldingen voor marketing: waar moet je op letten?
AI-afbeeldingen zakelijk gebruiken mag, maar let op auteursrecht, transparantie (AI-verordening, 2 augustus 2026) en privacy. Zo doe je dat goed.
Studiedata en cursusmateriaal met AI maken: waar liggen de grenzen?
Mag je studiedata en cursusmateriaal met AI maken? Lees over auteursrecht, privacy, de AI-verordening en praktische grenzen voor jouw bedrijf.