Bijna al uw materiaal is van iemand anders, en in veel opdrachten hebt u een geheimhoudingsverklaring getekend. Dat is het eerste wat een inkoper vraagt zodra AI ter sprake komt. Buiten de deur blijft:
- Alles wat onder een NDA valt, ook als het "maar" een conceptversie is.
- Namen van geïnterviewden, en citaten die tot één persoon herleidbaar zijn.
- Data en documenten die u van de klant hebt gekregen om te analyseren.
- Concept-adviezen over reorganisaties, overnames of personen.
Er zit een punt onder dat vaak wordt gemist. Verwerkt u persoonsgegevens voor een opdrachtgever, dan bent u verwerker, en een AI-dienst die u daarbij inschakelt is een subverwerker. De AVG verlangt daarvoor voorafgaande schriftelijke toestemming van die opdrachtgever — specifiek of algemeen, maar wel vooraf en wel schriftelijk. Dat is geen formaliteit: het is precies wat een inkoper naleest.
De praktische werkwijze: anonimiseer voordat u iets plakt, en leg vast dat u dat doet. Een bureau dat op papier heeft staan hoe het hiermee omgaat, is in een aanbesteding in het voordeel in plaats van in het nadeel.
Doet u fiscaal of juridisch werk, dan kan de Wwft op u van toepassing zijn: die kijkt naar wat u feitelijk doet, niet naar wat er op uw kaartje staat. Geldt dat voor u, dan geldt ook de scherpste grens uit dat kader — alles rond een melding blijft buiten elk extern hulpmiddel, ook geanonimiseerd.
