Data Privacy
Persoonsgegevens
Persoonsgegevens zijn alle gegevens waarmee een natuurlijke persoon direct of indirect geïdentificeerd kan worden, zoals naam, e-mailadres, telefoonnummer of klantnummer. Onder de GDPR moeten bedrijven zorgvuldig omgaan met zulke data, ook wanneer ze AI-tools gebruiken.
PII · Ook bekend als: persoonlijke data, personal data
Meer dan naam en adres
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon. Dat omvat de voor de hand liggende gegevens zoals naam, adres en e-mailadres, maar ook IP-adressen, cookie-ID's, locatiedata, foto's en elke combinatie van gegevens die iemand uniek identificeerbaar maakt.
GDPR en de AI-werkplek
Wanneer je persoonsgegevens opneemt in een AI-prompt, verwerkt je die gegevens in de zin van de GDPR. Je heeft een rechtsgrond nodig, je moet transparant zijn tegenover de betrokkene, en je moet weten of de gegevens de EU verlaten. Dit geldt ook voor de e-mails, contracten en klantendossiers die je aan een AI-agent geeft om te verwerken.
Praktisch beleid voor KMO's
Stel een intern beleid op dat beschrijft welke categorieën persoonsgegevens in AI-tools mogen worden ingevoerd en onder welke voorwaarden. Vermijd het invoeren van bijzondere categorieën, zoals gezondheidsdata, in gewone AI-assistants zonder expliciete verwerkingsovereenkomst.
Wat betekent Persoonsgegevens?
Persoonsgegevens zijn alle gegevens waarmee een natuurlijke persoon direct of indirect geïdentificeerd kan worden, zoals naam, e-mailadres, telefoonnummer of klantnummer. Onder de GDPR moeten bedrijven zorgvuldig omgaan met zulke data, ook wanneer ze AI-tools gebruiken.