Vrijblijvend advies bestaat niet: de nieuwe AVG-handreiking is nu al je toetssteen

"Het is maar een handreiking, geen wet, dus we wachten wel tot het echt moet." Zodra een toezichthouder iets publiceert wat nog geen bindende regel is, hoor ik die redenering. Ze klinkt verstandig, zuinig zelfs: waarom zou je je nu vastleggen op iets wat morgen nog kan veranderen? En ze is precies verkeerd.

Op 13 juli bracht de Autoriteit Persoonsgegevens twee AVG-handreikingen voor generatieve AI uit: een handreiking voor wie zulke modellen bouwt, en een praktisch hulpmiddel voor wie ze inkoopt en gebruikt. De AP noemt de handreiking zelf een eerste interpretatie van de AVG, geen nieuwe wetgeving. Formeel klopt dat. En toch is "vrijblijvend advies" hier een misleidende geruststelling. Mijn stelling: deze richtlijnen functioneren vanaf dag één als de maatstaf waarlangs je straks wordt afgerekend, en "we wachten op harde regels" is dan geen uitstel meer maar een gok met je eigen risico als inzet.

De verplichting is niet nieuw, alleen de lat is nu zichtbaar

Het misverstand begint bij het woord "nieuw". Er is niets nieuws aan de plicht. De AVG geldt sinds 2018 en is door de komst van generatieve AI geen letter veranderd. Wie klantdata door een chatbot haalt, een model traint op persoonsgegevens of een AI-assistent op de mailbox zet, viel gisteren al onder dezelfde verordening als vandaag. Wat de handreiking toevoegt is dus geen verplichting, maar duidelijkheid: ze vertaalt een abstracte norm naar de concrete vragen waar een toezichthouder op let, van de grondslag die je verwerking draagt tot de waarborgen die de rechten van betrokkenen beschermen.

Dat is precies waarom "wachten tot het verplicht wordt" een denkfout is. Er is geen overgangsperiode om uit te zitten. De verplichting was er al; het enige wat de AP deed, is de lat zichtbaar maken waar je overheen moet. Een lat die je kunt zien is makkelijker te halen. Maar het wordt ook een stuk lastiger om vol te houden dat je niet wist dat hij er was.

Het bewijs dat het al een toetssteen is, publiceerde de AP erbij

Wie denkt dat een handreiking pas gaat tellen als er een boete valt, mist wat de AP dezelfde dag deed. Het hulpmiddel is niet in een vergaderkamer bedacht, het is gedestilleerd uit een echte zaak. De gemeente Haarlemmermeer vroeg een voorafgaande raadpleging aan over de inzet van Microsoft 365 Copilot, en de AP concludeerde dat die voorgenomen verwerking zonder aanvullende maatregelen in strijd is met de AVG. Geen abstract voorbeeld, maar een alledaagse tool die bij talloze organisaties al aanstaat, door de toezichthouder tegen het licht gehouden en te licht bevonden.

Dat is het verschil tussen advies en toetssteen in één beweging. De AP schreef niet alleen op hoe ze de AVG leest, ze paste die lezing meteen toe op een concreet geval. En de lezing is streng. In diezelfde lijn scherpte ze aan dat een beroep op "gerechtvaardigd belang" als grondslag niet vanzelfsprekend is en een drieledige toets moet doorstaan: je moet aantonen dat het belang bestaat, dat de verwerking er noodzakelijk voor is, en dat de rechten van betrokkenen niet zwaarder wegen. Wie "gerechtvaardigd belang" als standaardvinkje in zijn privacybeleid had staan, weet nu dat dat vinkje niet houdt. Dat is geen toekomstmuziek. Dat is de maatstaf, met een uitgewerkt voorbeeld erbij, vandaag.

"Niet-bindend" is niet hetzelfde als juridisch gewichtloos

Hier wreekt zich de tweede denkfout: dat niet-bindend gelijkstaat aan vrijblijvend. Juridisch is dat niet zo. Richtsnoeren van een toezichthouder zijn soft law, en het kenmerk van soft law is nu juist dat een rechter gehouden is zulke handelingen in zijn oordeel te betrekken bij het uitleggen van de harde regel eronder. De handreiking wordt geen wet, maar ze kleurt in wat de wet in de praktijk betekent, en die kleuring werkt door tot in de rechtszaal.

Daar komt de verantwoordingsplicht van de AVG bovenop. De verordening legt de bewijslast bij jou: jij moet kunnen aantonen dat je verwerking rechtmatig is, niet de toezichthouder dat ze het niet is. Zolang er geen gepubliceerde maatstaf was, kon je nog schermen met onduidelijkheid. Zodra de AP haar lezing zwart op wit heeft gezet, verdampt dat excuus. "We wisten niet dat het zo moest" is geen verweer meer tegen een norm die je met één klik had kunnen lezen. En de inzet is niet symbolisch: een overtreding van de AVG-beginselen kan een boete opleveren tot 20 miljoen euro of 4 procent van de wereldwijde jaaromzet. Het bedrag is zelden het echte probleem. Dat is de teruggedraaide uitrol en het handhavingsdossier dat eraan hangt. Maar het maakt wel duidelijk in welke categorie dit risico valt.

Wachten is niet gratis, want je blootstelling groeit ondertussen

Er zit nog een adder onder "wachten": het is geen stilstaan. Elke maand dat een team ongereguleerd data door een AI-tool haalt, groeit de stapel verwerking die je straks met terugwerkende kracht moet kunnen verantwoorden. Het risico staat niet stil terwijl jij afwacht, het loopt op. En dat verklaart waarom ik het opvallendste advies van de AP niet in de juridische finesses vind, maar in de allereerste vraag die het hulpmiddel stelt: onderzoek of je de tool überhaupt kunt gebruiken zonder persoonsgegevens te verwerken. Dat is geen procedurele hobbel, het is de goedkoopste manier om minder afhankelijk te worden van de vraag of een handreiking morgen strenger wordt uitgelegd. De meeste AVG-ellende bij AI ontstaat tenslotte niet in het model, maar in de rommelige manier waarop organisaties al jaren met hun data omgaan. Wie dat op orde brengt in plaats van te wachten, verkleint een risico dat anders elke dag groter wordt. En wie het meteen praktisch wil maken, kan de AVG-checklist voor generatieve AI langslopen om ChatGPT en Copilot rechtmatig in te zetten.

Om eerlijk te zijn: niet-bindend betekent wél iets

Ik wil de andere kant niet wegpoetsen, want die heeft een punt. Niet-bindend is geen holle formule. Je kunt niet beboet worden voor het overtreden van een handreiking als zodanig, alleen voor het overtreden van de AVG zelf. De interpretatie van de AP is niet het laatste woord: ze kan te streng zijn, ze kan door een rechter worden bijgesteld, en het is volstrekt legitiem om het met haar lezing oneens te zijn en dat aan te vechten. Wie de handreiking als wet behandelt, geeft de toezichthouder meer gezag dan de wet haar toekent.

Dat klopt allemaal. Maar het verandert de rekensom niet, het verscherpt hem. Want de keuze is niet "de handreiking volgen" tegenover "wachten". De keuze is: bouw je nu naar de gepubliceerde maatstaf, of wed je erop dat de toezichthouder haar eigen lezing niet op jou zal toepassen. Dat laatste is geen compliance-strategie, het is een procespositie, en een dure. Je gelijk halen tegen de AP kost je een juridisch traject, een handhavingsdossier en een uitrol die intussen stilligt. Bouwen naar de norm die er al ligt, kost je een zorgvuldige voorbereiding vooraf. Dezelfde onzekerheid, een heel andere prijs.

De norm arriveert vóór de regel

De vraag die ertoe doet is dus niet "is het al bindend". Dat is de verkeerde vraag, want ze meet je verplichting af aan het verkeerde moment. De echte vraag is wie het risico draagt van de tijd tussen nu en het moment dat het onmiskenbaar bindend is. En dat ben jij, niet de toezichthouder.

Dat is het patroon dat groter is dan deze twee documenten. In een wereld die op de AVG, de AI Act en hun handhavers draait, arriveert de norm bijna altijd vóór de formele regel. Eerst een visie, dan een handreiking, dan een advies in een concrete zaak, en pas veel later, als het al zover komt, een boete of een uitspraak die het bevestigt. Wie pas in beweging komt bij die laatste stap, heeft alle tussenliggende stappen genegeerd waarin de standaard allang zichtbaar was. "We wachten wel" klinkt als niets doen, als een neutrale pauze. Dat is het niet. Het is een positie, en van alle posities die je kunt innemen tegenover een gepubliceerde maatstaf is het de duurste.