Privacy in AI-processen wordt beslist door concrete vragen: is dit nog een persoonsgegeven, wat heeft het model gezien en hoe lang blijft het bewaard? Deze hub volgt de richtlijnen en besluiten die daarop antwoord geven, met genoemde bronnen.
De pillar-artikelen zetten het kader neer voor scraping, anonimisering en aantoonbare controle over privacygevoelige dossiers. De overige artikelen werken de losse onderscheidingen uit.
Begin hier
OpenAI, Google Cloud, Anthropic en Microsoft documenteren dat regionale AI-endpoints routing, authenticatie en CPU-taken buiten de regio kunnen laten lopen.
18 augustus 2026
De EDPB verduidelijkt met Guidelines 03/2026 en 02/2026 hoe de AVG geldt voor AI-training, webscraping en anonimisatie. Wat betekent dat voor uw AI-landschap?
17 juli 2026
Recente richtsnoeren van BSB, CCBE, ABA en de EU AI Act tonen dat generatieve AI het beroepsgeheim raakt. Wat betekent dat voor juristen die AI inzetten?
19 augustus 2026
Waarom geheugenfuncties in AI-assistenten een eigen datalekrisico zijn geworden en hoe je geheugen als een expliciet te beveiligen datalaag behandelt.
23 juli 2026
De EDPB-richtsnoeren over webscraping voor generatieve AI maken duidelijk dat trainingsdata onder de GDPR vallen. Wat dit betekent voor organisaties.
24 augustus 2026
De EDPB-Guidelines 02/2026 maken herleidbaarheid na anonimisering een toetsbare, doorlopende norm. Wat betekent dat voor hoog-trust dataverwerking?
8 oktober 2026
De Nederlandse toezichthouder beboette Uber met 824.990.000 euro voor geautomatiseerde deactivering van chauffeurs zonder echte menselijke tussenkomst.
9 oktober 2026
AVG-artikel 25 maakt privacy by design een engineeringplicht, met vier afwegingsfactoren, standaardverplichtingen, pseudonimisering en bewijs.
9 september 2026
De EDPB-richtsnoeren over webscraping en de AP-handreiking brengen generatieve AI onder de AVG. Zo verdeelt u verantwoordelijkheden per workflowfase concreet.
5 augustus 2026
Nieuwe uitleg rond artikel 12 en 19 AI Act legt bewaartermijnen voor AI-logs vast, terwijl GDPR juist kortere retentie eist voor prompts met persoonsgegevens.
25 augustus 2026
Grote AI-aanbieders claimen stilzwijgend eigendom en trainingsrechten op Usage Data buiten de zichtbare klantdata. Wat dit betekent voor hoog-trust workflows.
29 augustus 2026
Zo beoordelen gereguleerde teams redlining-software: volg het datapad, controleer bewaartermijnen en audits en test de outputgetrouwheid.
19 augustus 2026
Richtsnoeren van CNIL, EDPS en de EDPB-template maken DPIA's voor generatieve AI en AI-agents een ontwerp- en verificatie-instrument, niet een afvinkdocument.
21 september 2026
De EDPB harmoniseert de GDPR-boetemethodiek en stelt de DSA-GDPR-richtsnoeren definitief vast. Zo koppelt u beide regimes in één risicomatrix en boeteberekening.
14 augustus 2026
In 2026 is het AI-risicoregister de aantoonbare kern van AI-risicomanagement. Wat NIST, EDPS en de EU AI Act vragen, en hoe je het praktisch onderhoudt.
16 september 2026
Embeddings kunnen herleidbare persoonsgegevens bevatten. Lees welke controles u nodig heeft om vectordatabases te scannen, te beperken en aantoonbaar op te schonen.
8 oktober 2026
Een privacyanalyse van IMDEA Networks vond third-party tracking en gespreksfragmenten bij AI-diensten. Wat dit betekent en hoe u dataflows per dienst verifieert.
6 augustus 2026
Apples WWDC 2026 en nieuw onderzoek tonen dat lokale AI niet vanzelf veiliger is dan cloud. Privacy wordt een verifieerbare architectuurbeslissing.
15 september 2026
On-device en edge-AI beloven privacywinst, maar alleen als u de hele datapijplijn auditet. Zo beslist u per werkstroom wat lokaal blijft en wat naar de cloud mag.
16 september 2026
Meertalige privacynotices, DPIA's en AI-uitvoer lopen tussen jurisdicties uiteen. Zo maakt u vertaling en lokalisatie een controleerbaar onderdeel van uw governance.
6 september 2026
De Belgische toezichthouder behandelt de klacht tegen DPG's cookiemuur. Wat dit betekent voor het ontwerp en de controle van uw privacy gate als workflow.
27 september 2026
DPG Media presenteert de Privacy Gate als transparant datamechanisme, maar EDPB en AP stellen eisen aan geldige toestemming die een interface alleen niet dekt.
17 augustus 2026
EDPB en EU-transparantieregels van juli 2026 maken duidelijk dat AI met persoonsgegevens niet alleen mag, maar aantoonbaar beperkt en zichtbaar moet zijn.
27 juli 2026
Nieuwe richtlijnen uit Singapore en rechtszaken over AI tonen aan dat organisaties verantwoordelijk blijven voor privacygevoelige data, ook bij externe AI-modellen.
11 september 2026
Anthropic beschuldigt DeepSeek en Moonshot van het heimelijk doorsturen van prompts naar Claude. Zo brengt u per werkproces in kaart waar prompts heen gaan.
4 augustus 2026
EDPB-richtsnoeren over webscraping en unlearning-onderzoek schetsen dat verwijderverzoeken in 2026 tot in het modelgeheugen doorwerken en aantoonbaar beleid vragen.
14 september 2026
Hoe verwerkt u vertrouwelijke documenten in AI zonder de context te verliezen die nodig is om te redeneren? Recente onderzoeken tonen concrete architecturen.
29 augustus 2026
EDPB-Guidelines 02/2026 verduidelijken wanneer AI-data echt anoniem is en wanneer pseudonieme data onder de AVG blijft, met gevolgen voor training en inference.