Naar inhoud
Kennisbank
Compliance28 mei 2026

AVG en generatieve AI: wat mag wel en wat niet?

Een praktische gids voor MKB-organisaties die ChatGPT-achtige tools willen inzetten zonder privacy-risico's.

Generatieve AI gebruiken binnen de kaders van de AVG kan prima, mits u een paar zaken goed regelt.

Werk met leveranciers die contractueel uitsluiten dat uw data wordt gebruikt voor modeltraining. Vraag altijd om een verwerkersovereenkomst (DPA).

Filter persoonsgegevens vóór ze het model bereiken. Tools zoals InstallAI doen dat automatisch met PII-detectie.

Documenteer in een DPIA welke gegevens u verwerkt en met welk doel. Bij twijfel: schakel een privacy-jurist in.

Hosting binnen de EU is een sterk pluspunt, geen discussie over doorgifte naar derde landen.