Begin hier
AVG-artikel 25 maakt privacy by design een levenscyclusplicht
AVG-artikel 25 maakt privacy by design een engineeringplicht, met vier afwegingsfactoren, standaardverplichtingen, pseudonimisering en bewijs.
Thema
AI en privacy: wat de AVG van AI-verwerking vraagt
Privacy in AI-processen wordt beslist door concrete vragen: is dit nog een persoonsgegeven, wat heeft het model gezien en hoe lang blijft het bewaard? Deze hub volgt de richtlijnen en besluiten die daarop antwoord geven, met genoemde bronnen.
De pillar-artikelen zetten het kader neer voor scraping, anonimisering en aantoonbare controle over privacygevoelige dossiers. De overige artikelen werken de losse onderscheidingen uit.
Begin hier
Alle artikelen in dit thema 27 artikelen
18 augustus 2026
AI en de AVG in 2026: waarom scraping en anonimisatie nu aantoonbaar moeten kloppen
De EDPB verduidelijkt met Guidelines 03/2026 en 02/2026 hoe de AVG geldt voor AI-training, webscraping en anonimisatie. Wat betekent dat voor uw AI-landschap?
17 juli 2026
AI en het beroepsgeheim: waarom vertrouwelijke dossiers om gecontroleerde muren vragen
Recente richtsnoeren van BSB, CCBE, ABA en de EU AI Act tonen dat generatieve AI het beroepsgeheim raakt. Wat betekent dat voor juristen die AI inzetten?
19 augustus 2026
AI-geheugen is de nieuwe datalekvector
Waarom geheugenfuncties in AI-assistenten een eigen datalekrisico zijn geworden en hoe je geheugen als een expliciet te beveiligen datalaag behandelt.
23 juli 2026
AI-trainingsdata vallen volledig onder de GDPR: wat de nieuwe EDPB-richtsnoeren betekenen
De EDPB-richtsnoeren over webscraping voor generatieve AI maken duidelijk dat trainingsdata onder de GDPR vallen. Wat dit betekent voor organisaties.
24 augustus 2026
Anonieme data is geen eindstatus meer na EDPB-Guidelines 02/2026
De EDPB-Guidelines 02/2026 maken herleidbaarheid na anonimisering een toetsbare, doorlopende norm. Wat betekent dat voor hoog-trust dataverwerking?
8 oktober 2026
Autoriteit Persoonsgegevens legt Uber boete op voor deactivering zonder menselijke tussenkomst
De Nederlandse toezichthouder beboette Uber met 824.990.000 euro voor geautomatiseerde deactivering van chauffeurs zonder echte menselijke tussenkomst.
9 september 2026
AVG-verantwoordelijkheden per fase van uw generatieve-AI-workflow vastleggen
De EDPB-richtsnoeren over webscraping en de AP-handreiking brengen generatieve AI onder de AVG. Zo verdeelt u verantwoordelijkheden per workflowfase concreet.
5 augustus 2026
Bewaartermijnen voor AI-prompts, outputs en auditlogs onder de AI Act
Nieuwe uitleg rond artikel 12 en 19 AI Act legt bewaartermijnen voor AI-logs vast, terwijl GDPR juist kortere retentie eist voor prompts met persoonsgegevens.
25 augustus 2026
De verborgen datalaag in AI-voorwaarden: wat Usage Data echt betekent
Grote AI-aanbieders claimen stilzwijgend eigendom en trainingsrechten op Usage Data buiten de zichtbare klantdata. Wat dit betekent voor hoog-trust workflows.
29 augustus 2026
Document redlining software voor gereguleerde teams
Zo beoordelen gereguleerde teams redlining-software: volg het datapad, controleer bewaartermijnen en audits en test de outputgetrouwheid.
19 augustus 2026
DPIA's voor generatieve AI en AI-agents worden een levende risicokaart
Richtsnoeren van CNIL, EDPS en de EDPB-template maken DPIA's voor generatieve AI en AI-agents een ontwerp- en verificatie-instrument, niet een afvinkdocument.
21 september 2026
DSA-verplichtingen vallen nu onder de geharmoniseerde GDPR-boetemethodiek: koppel ze in één risicomatrix
De EDPB harmoniseert de GDPR-boetemethodiek en stelt de DSA-GDPR-richtsnoeren definitief vast. Zo koppelt u beide regimes in één risicomatrix en boeteberekening.
14 augustus 2026
Een praktisch AI-risicoregister opzetten en onderhouden in 2026
In 2026 is het AI-risicoregister de aantoonbare kern van AI-risicomanagement. Wat NIST, EDPS en de EU AI Act vragen, en hoe je het praktisch onderhoudt.
16 september 2026
Embeddings in vectordatabases zijn herleidbaar: persoonsgegevens vereisen aantoonbare beheersing
Embeddings kunnen herleidbare persoonsgegevens bevatten. Lees welke controles u nodig heeft om vectordatabases te scannen, te beperken en aantoonbaar op te schonen.
8 oktober 2026
IMDEA Networks vond blootstelling van gespreksfragmenten bij geteste AI-chatdiensten
Een privacyanalyse van IMDEA Networks vond third-party tracking en gespreksfragmenten bij AI-diensten. Wat dit betekent en hoe u dataflows per dienst verifieert.
6 augustus 2026
Lokaal of cloud: waarom AI-privacy in 2026 een ontwerpvraag wordt
Apples WWDC 2026 en nieuw onderzoek tonen dat lokale AI niet vanzelf veiliger is dan cloud. Privacy wordt een verifieerbare architectuurbeslissing.
15 september 2026
Lokale versus cloud-AI per werkstroom kiezen: wat u moet auditen voordat 'lokaal' privacy oplevert
On-device en edge-AI beloven privacywinst, maar alleen als u de hele datapijplijn auditet. Zo beslist u per werkstroom wat lokaal blijft en wat naar de cloud mag.
16 september 2026
Meertalige privacydocumenten beheersen: waarom vertaling een governance-object wordt
Meertalige privacynotices, DPIA's en AI-uitvoer lopen tussen jurisdicties uiteen. Zo maakt u vertaling en lokalisatie een controleerbaar onderdeel van uw governance.
6 september 2026
Privacy gate als workflow: waarop u een cookiemuur moet controleren na de DPG-zaak
De Belgische toezichthouder behandelt de klacht tegen DPG's cookiemuur. Wat dit betekent voor het ontwerp en de controle van uw privacy gate als workflow.
27 september 2026
Privacy Gate van DPG Media maakt datakeuzes zichtbaar, maar levert nog geen geldige AVG-toestemming
DPG Media presenteert de Privacy Gate als transparant datamechanisme, maar EDPB en AP stellen eisen aan geldige toestemming die een interface alleen niet dekt.
17 augustus 2026
Privacygevoelige data in AI: van mogen naar aantoonbaar controleren
EDPB en EU-transparantieregels van juli 2026 maken duidelijk dat AI met persoonsgegevens niet alleen mag, maar aantoonbaar beperkt en zichtbaar moet zijn.
27 juli 2026
Privacygevoelige informatie en AI: waarom de verantwoordelijkheid bij de gebruiker blijft
Nieuwe richtlijnen uit Singapore en rechtszaken over AI tonen aan dat organisaties verantwoordelijk blijven voor privacygevoelige data, ook bij externe AI-modellen.
11 september 2026
Prompts als persoonsgegevens behandelen nu blijkt dat DeepSeek vragen stilletjes naar Claude stuurde
Anthropic beschuldigt DeepSeek en Moonshot van het heimelijk doorsturen van prompts naar Claude. Zo brengt u per werkproces in kaart waar prompts heen gaan.
4 augustus 2026
Recht op wissing raakt nu ook het modelgeheugen
EDPB-richtsnoeren over webscraping en unlearning-onderzoek schetsen dat verwijderverzoeken in 2026 tot in het modelgeheugen doorwerken en aantoonbaar beleid vragen.
14 september 2026
Vertrouwelijke documenten in AI-workflows: context behouden zonder de inhoud prijs te geven
Hoe verwerkt u vertrouwelijke documenten in AI zonder de context te verliezen die nodig is om te redeneren? Recente onderzoeken tonen concrete architecturen.
29 augustus 2026
Waarom pseudonieme AI-data onder de AVG blijft: het onderscheid dat EDPB 02/2026 scherpstelt
EDPB-Guidelines 02/2026 verduidelijken wanneer AI-data echt anoniem is en wanneer pseudonieme data onder de AVG blijft, met gevolgen voor training en inference.