L017

EDPB Opinion 28/2024 — AI-modellen en persoonsgegevens

Rechtsgebied

Privacy/AVG / AI-recht

Rechtsvraag

Hoe beoordeelt de EDPB of AI-modellen persoonsgegevens verwerken onder de GDPR?

Kernantwoord

GDPR is volledig van toepassing op AI-modelontwikkeling; of output persoonsgegevens bevat hangt af van herleidbaarheid tot een identificeerbaar persoon. 'Legitiem belang' is geen automatische grondslag — vereist een zorgvuldige belangenafweging. Echte anonimisering van trainingsdata is complex.

Praktische betekenis voor REZA Legal

Bedrijven die modellen trainen/fine-tunen op persoonsgegevens moeten een rechtmatige grondslag hébben en documenteren, niet aannemen dat 'het model het geleerd heeft' volstaat.