AVG

Draait het model op het apparaat zelf, dan is er geen verwerker en geen doorgifte, en verdwijnt de hele dataresidency-discussie. Waarom die AVG-route wel degelijk bestaat maar vrijwel nooit wordt aangeboden.

De AP bracht twee 'vrijblijvende' AVG-handreikingen voor generatieve AI uit. Toch zijn ze vanaf dag één de maatstaf waarlangs een toezichthouder je afrekent. Waarom wachten op harde regels geen uitstel is, maar risico.

Je softwareleverancier of hosting is gehackt en je klantdata is mogelijk gelekt. Dit is het incident-playbook: ben jij verantwoordelijke, is het meldplichtig bij de AP, wat vertel je je klanten, en hoe voorkom je dat je vastzit aan de gehackte partij.

Je gebruikt ChatGPT of Copilot, maar legde nergens vast op welke grondslag. Deze checklist loodst je langs de AVG voor generatieve AI: van de eerste vraag tot grondslag, verwerkersovereenkomst, DPIA en de waarborgen die de AP eist.

De privacytoezichthouder AP brengt twee nieuwe AVG-richtlijnen uit voor generatieve AI: een juridische handreiking voor bouwers van AI-modellen en een praktische checklist voor organisaties die de technologie willen inkopen en verantwoord inzetten.

Een praktisch stappenplan voor het bestuur van een club of stichting zonder IT-budget: terugkerende ledenvragen, vrijwilligersroosters, subsidieaanvragen en AVG-proof ledendata met gratis en goedkope tools.

Inventariseer welke klantdata op Amerikaanse clouds staat, kies per systeem een EU-residency-optie en werk je verwerkersovereenkomsten bij, zonder in paniek je hele stack te verhuizen.

Je mensen gebruiken al AI, met of zonder toestemming. Zo stel je een werkbaar AI-toolbeleid op: breng het gebruik in kaart, kies goedgekeurde tools, leg vast welke data erin mag en rol het uit zonder weerstand.

Bedrijven die AI weghouden van klantdata uit angst voor de AVG lossen het verkeerde probleem op. Het risico zit niet in de AI, maar in slordige dataomgang die AI alleen uitvergroot.

Zelfs de Belastingdienst, die het BSN bij wet mag gebruiken, moet ermee stoppen waar het niet nodig is. Welke identiteitsgegevens je app uitvraagt is geen technisch detail, maar de grootste knop op je eigen aansprakelijkheid.

Tussen de eerste ontsnappingspoging van OpenAI's AI-agent op 9 juli en het moment dat het bedrijf zijn eigen model als dader herkende, zat minstens een week. De eerste aanwijzing kwam van het slachtoffer zelf.

De privacy-instelling op je domein schermt een persoon af, niet je bedrijf. Het SIDN-lek toonde twee jaar te veel zakelijke .nl-gegevens, en bewijst dat vrijwel niemand zijn registrar als leverancier behandelt.

Je screent de beveiliging van je IT-leverancier, maar je accountant beheert dezelfde gevoelige data met vaak zwakkere beveiliging en blijft buiten je risicoanalyse. De Ernst & Young-hack laat zien waarom dat het echte gat is.

Advocaten die met generieke AI werken kijken naar de AVG, maar het echte risico is hun beroepsgeheim en het verschoningsrecht van de cliënt. Dat is een striktere norm die geen verwerkersovereenkomst voor je afvinkt.

Een rechter weigert de ontslagen van 26 Meta-medewerkers te blokkeren die AI-gedreven ontslagselectie aanvechten. De ontslagen gaan 22 juli door, maar de vraag of AI onterecht selecteerde blijft open, met lessen voor werkgevers onder AVG en AI Act.

Zodra het over chatcontrole gaat, klinkt 'ik heb niets te verbergen'. Voor een bedrijf is dat geen risicoanalyse: de vraag is welke van je kanalen echt versleuteld zijn en wie er bij je klantdata kan.

Anaconda koopt Kilo Code, een model-onafhankelijke codeeragent met drie miljoen ontwikkelaars. De standaard Python-distributie bij data teams stapt daarmee de laag in waar agents code schrijven en modellen kiezen.

De delete-knop in je chatbot haalt het gesprek alleen weg bij jou. Juridisch en technisch is je invoer een blijvende registratie, en dus verschuift de enige beslissing die telt naar het moment voor je op enter drukt.

Zesentwintig oud-medewerkers dagen Meta voor de rechter: AI-software zou werknemers met een medische aandoening onevenredig hebben getroffen bij de ontslagronde. Wat dat betekent voor elke werkgever die AI in personeelsbeslissingen inzet.

De ACM begint als derde toezichthouder een onderzoek naar de databescherming bij Odido, na het datalek van 6,2 miljoen klanten. Voor elk bedrijf met een klantenbestand verschuift de lat naar aantoonbaar passende maatregelen.

Bij een hack op een IT-dienstverlener van Lidl zijn naam, telefoonnummer, e-mailadres, geboortedatum en klantnummer van webshopklanten gelekt. Wachtwoorden en bankgegevens bleven veilig. Waarom dit elke ondernemer met een webshop en externe leveranciers aangaat.

De Italiaanse privacytoezichthouder Garante legt Character.AI een boete op wegens falende leeftijdscontrole en een te laat uitgevoerde privacytoets. Een klein bedrag, maar een duidelijk precedent voor elk bedrijf met een AI-chatbot die minderjarigen kan bereiken.

Een AI-agent die op je eigen data werkt, hoeft niet naar een Amerikaanse cloud. Kies bewust tussen een EU-aanbieder via een API en zelf hosten, met een eerlijk beslis-kader op data, kosten, beheer en exit.

Sinds 1 juli 2026 vervalt de klantrelatie als reden om te bellen: je hebt vooraf aantoonbare toestemming nodig. Een stappenplan om opt-in vast te leggen in je CRM, je koude lijst te filteren en je acquisitie om te bouwen.

Een klantportaal laten ontwikkelen of laten maken is geen bouwvraag maar een keuzevraag. Kant-en-klaar, no-code of maatwerk: hoe je kiest op je functie-eisen, wat elke aanpak echt kost en waar het misgaat.

Bits of Freedom leidt uit het CTIVD-rapport over bulkdata af dat de AIVD en MIVD mogelijk hun eigen AI trainen met data van burgers. De diensten bevestigen niets, maar de governance-fout eronder raakt elk bedrijf dat AI traint.

Uber, Yango, Odido, tien gemeenten. Los zijn het losse boetes, samen laten ze zien hoe de Autoriteit Persoonsgegevens de datastromen van het AI-tijdperk onder handen neemt. En waar dat jou raakt.

Woningteksten schrijven, Funda-leads opvolgen en bezichtigingen inplannen kost een makelaarskantoor uren per week. Ik laat stap voor stap zien waar AI dat werk overneemt, en precies waar de AVG-grens ligt.

Een praktisch stappenplan voor de kinderopvang om kindplanning en bezetting, oudercommunicatie en de verplichte observatieverslagen te automatiseren met AI, met de AVG-regels voor gegevens van minderjarigen scherp op een rij.

Hoe je in de thuiszorg cliëntroosters afstemt op beschikbaarheid en reistijd, werkbriefjes digitaal vastlegt bij de cliënt en overdrachten structureert, met de AVG voor gezondheidsgegevens op orde. Met de tools, de stappen en de valkuilen.

Een configuratiewijziging in een Microsoft-omgeving maakte gevoelige persoonsgegevens bijna een jaar toegankelijk binnen Avans' systeem AMIGO. Geen hack, wel een pijnlijke les over toegangsbeheer voor elk bedrijf.

Een nieuw CTIVD-rapport legt bij de inlichtingendiensten precies de twee fouten bloot waar elk bedrijf onder de AVG mee worstelt: gegevens die te lang blijven staan en te ruime toegang tot die gegevens.

Een hack bij de Japanse dochter van verzekeraar Aflac bleef tien dagen onopgemerkt en raakte 4,38 miljoen klanten. Een scherpe casus over dochter- en derdenrisico en over hoe je na een datalek communiceert.

Je betaalt voor bezoekers, maar bijna iedereen vertrekt zonder te kopen. Zo richt je AI-personalisatie in om meer omzet uit hetzelfde bezoek te halen, met meetbare conversie en zonder eigen ontwikkelteam.

Een praktische werkstroom om reviews op Google, Trustpilot en meer op één plek te volgen, met AI snel en menselijk te reageren, en de feedback om te zetten in een beter aanbod.

Eén op de vijf werknemers koopt zelf AI-tools, vaak buiten het zicht van de werkgever. Shadow AI verbieden voelt veilig, maar het is de enige reactie waarmee je gegarandeerd verliest. De vraag is niet of, maar hoe je het organiseert.

Een op de vijf Nederlandse werknemers betaalt zelf voor AI-tools om werk te doen, terwijl maar 43 procent het AI-beleid van de werkgever kent. Schaduw-AI is een signaal, geen gedragsprobleem.

Op de meeste accountantskantoren is AI al binnen, maar het draait vooral op tekstwerk. In deze gids loop ik de hele keten af: van bankafschrift en factuur automatisch binnen tot een klantrapportage die vooruitkijkt.

De Belastingdienst volgde bezoekers van zijn website met Adobe Analytics zonder geldige grondslag of toestemming, bevestigt staatssecretaris Eerenberg. Een directe waarschuwing voor elke organisatie die web-analytics inzet op haar site.

Bij leerplatform Canvas, gebruikt door veel Nederlandse onderwijsinstellingen en trainingsbedrijven, zijn gegevens buitgemaakt door crimineel collectief ShinyHunters. Onderwijsminister Letschert laat weten dat nog onbekend is hoeveel Nederlandse studenten zijn getroffen.