Zes vragen aan elke AI-aanbieder voordat u klantgegevens toevertrouwt

Veel bedrijven aarzelen over AI vanwege privacy en gegevensbescherming, vaak volkomen terecht. Het goede nieuws: u hoeft geen jurist te zijn om betrouwbare leveranciers te herkennen. Deze zes vragen zou u aan elke aanbieder moeten stellen voordat er klantgegevens worden gedeeld. Wie ontwijkend antwoordt, heeft eigenlijk al duidelijkheid gegeven.

1. „Is er een verwerkersovereenkomst?“

Volgens artikel 28 van de AVG (GDPR) is een overeenkomst vereist waarin de aanbieder garandeert dat gegevens uitsluitend volgens uw instructies worden verwerkt. Zonder deze overeenkomst mogen er geen klantgegevens worden overgedragen.

2. „Waar worden de gegevens opgeslagen en wie zijn er nog meer bij betrokken?“

Vraag specifiek naar datacenters en subverwerkers. Gegevensopslag binnen de EU vereenvoudigt de juridische situatie aanzienlijk.

3. „Worden mijn gegevens gebruikt om modellen te trainen?“

Het enige juiste antwoord hierop is nee. Uw klantgegevens zijn van u, niet van het model van een externe leverancier.

4. „Ziet de AI meer dan de medewerker die de vraag stelt?“

Een vraag die vaak over het hoofd wordt gezien. Een AI die overal toegang toe heeft, kan onbedoeld informatie doorspelen aan collega's die deze normaal gesproken niet mogen inzien, zoals gegevens uit privégeheugen van mailboxen of persoonlijke agenda's. Voor antwoorden van de AI moeten exact dezelfde toegangsrechten gelden als voor de medewerker zelf.

5. „Wat mag de AI zelfstandig uitvoeren en kan ik dit aanpassen?“

Per taak moet instelbaar zijn of de AI slechts suggesties doet, handelt na goedkeuring, of volledig zelfstandig werkt. Bovendien moet dit te allen tijde kunnen worden herroepen.

6. „Kan ik elke actie achteraf controleren?“

Een auditlogboek waarin staat wat de AI wanneer en waarom heeft gedaan, vormt de basis voor controle en voor het afhandelen van inzageverzoeken.

En buiten de EU?

In het Verenigd Koninkrijk geldt de UK GDPR met vergelijkbare uitgangspunten, in de VS onder meer wetgeving op staatsniveau zoals de California Consumer Privacy Act, en in Canada de PIPEDA. Deze zes vragen vormen wereldwijd een uitstekend vertrekpunt. Ze vervangen echter geen formeel juridisch advies.