L052

Verwerkersovereenkomsten voor AI-tools — Juridische analyse

Rechtsgebied

Privacy/AVG / Contractenrecht

Rechtsvraag

Wat zijn de specifieke vereisten voor verwerkersovereenkomsten bij AI-tools?

Kernantwoord

Een AI-DPA (Art. 28 GDPR) moet expliciet regelen: het verwerkingsdoel, bewaartermijn/verwijdering, of de provider input mag gebruiken voor eigen modeltraining, sub-verwerkers, beveiliging, betrokkenenrechten, audit-rechten en internationale doorgifte.

Praktische betekenis voor REZA Legal

Cruciaal: standaard-DPA's van AI-providers regelen 'training op klantdata' vaak alleen voor enterprise-abonnementen, niet voor consumenten-tiers — altijd kritisch beoordelen bij vertrouwelijke cliëntdata.