We doen geen schokkende vaststelling wanneer we zeggen dat het gebruik van artifici\u00eble intelligentie (AI) sinds de introductie van ChatGPT nog meer in het vizier van de Data Protection Officer (DPO) is gekomen. In de context van algoritmes en andere lerende modellen kwam we AI al vaker tegen, maar sinds ChatGPT is het onontkoombaar en daarnaast ook beschikbaar voor iedere medewerker in een organisatie.<\/p>\n
Dus de kans is groot dat jouw teams al experimenteren met het gebruik van AI binnen je onderneming.<\/p>\n
Een vraag voor vele DPO\u2019s is dan ook: kunnen wij ons blijven vasthouden aan de bestaande handvaten van de GDPR, of moeten we elders onze mosterd gaan halen? De GDPR-regelgeving is immers voorgesteld in 2012 toen deze technologie nog in de kinderschoenen stond.<\/p>\n
De vrees dat de GDPR-regels al voorbij zijn gestreefd, is wellicht onterecht. Tenslotte is innovatie van alle tijden en zijn de basisprincipes van gegevensverwerking sinds 1980<\/a> niet zo heel veel veranderd. Het zijn dan ook alomvattende principes, en met een beetje mentale gymnastiek zijn ze ook goed toe te passen op de AI context.<\/p>\n Dat betekent bijvoorbeeld meer focus op het juistheidsbeginsel: welke data is gebruikt bij de training van het model en hoe weten we dat die juist is en vrij van vooringenomenheid? We kennen immers het principe van \u201cgarbage in, garbage out\u201d. Aan de aanbieders van dergelijke AI-software moet dus nadrukkelijk bevraagd worden welke garanties men kan bieden in die context.<\/p>\n Tegelijkertijd gaat de impact van AI over meer dan louter de verwerking van persoonsgegevens. Waar de GDPR de kant van AI met persoonsgegevens beheerst, door diverse algemene verplichtingen, contracten of policies, is er nood aan een breder kader voor het reguleren en implementeren van AI in zijn algemeenheid. Europa was daar ook voor de ChatGPT hype al over aan het nadenken in de vorm van de AI Act.<\/p>\n