AVG en AI: mag je klantdata gebruiken voor AI-features?
Elke SaaS wil AI-features, en die features draaien op data van klanten. Maar mag dat zomaar onder de AVG? Het korte antwoord: het kan, mits je een paar dingen goed regelt. Deze gids loopt de kernvragen langs, van grondslag tot sub-verwerkers, en eindigt met een praktisch stappenplan.
Voor B2B-SaaS komt daar een laag bij: jij bent meestal verwerker van de data van je klanten, en je klant is verwerkingsverantwoordelijke. Jij mag die data alleen verwerken volgens de instructies in de verwerkersovereenkomst. Een AI-feature die buiten die instructies valt, is dus niet alleen een privacyvraag maar ook een contractbreukvraag.
Grondslag en doelbinding
Elke verwerking heeft een grondslag nodig: bijvoorbeeld uitvoering van de overeenkomst, gerechtvaardigd belang of toestemming. Een AI-feature die direct de dienst levert waarvoor de klant betaalt, kan vaak leunen op de overeenkomst. Voor verwerkingen daarbuiten, zoals productverbetering, wordt vaak gerechtvaardigd belang aangevoerd, en dat vereist een serieuze belangenafweging die je documenteert.
Doelbinding is de tweede toets: data die je verzamelde voor doel A mag je niet zonder meer inzetten voor doel B. Klantdata die je verwerkt om facturen te versturen, mag je niet stilzwijgend gebruiken om een AI-model te voeden. Hoe verder het nieuwe doel van het oorspronkelijke afligt, hoe moeilijker dat te rechtvaardigen is.
Draaien op klantdata versus trainen op klantdata
Dit onderscheid is cruciaal. Een AI-feature die klantdata verwerkt om een antwoord te genereren, bijvoorbeeld een samenvatting van tickets, gebruikt de data en vergeet die daarna; dit ligt qua doel dicht bij de dienstverlening zelf. Trainen op klantdata is fundamenteel anders: de data laat sporen na in het model, is er praktisch niet meer uit te verwijderen en het doel (een beter model, ook voor andere klanten) staat verder af van waar de klant voor tekende.
Wil je toch trainen op klantdata, wees daar dan expliciet over: benoem het in je verwerkersovereenkomst of voorwaarden, overweeg opt-in of ten minste een duidelijke opt-out, en onderzoek of anonimisering of aggregatie volstaat. Echt geanonimiseerde data valt buiten de AVG, maar de lat voor anonimisering ligt hoog; pseudonimisering is niet hetzelfde.
Sub-verwerkers en datalocatie
Gebruik je een externe AI-leverancier zoals een model-API, dan wordt die leverancier vrijwel zeker een sub-verwerker van jou. Dat betekent: een verwerkersovereenkomst met die leverancier, opname in je sub-verwerkerslijst en meestal een meld- of bezwaarmogelijkheid voor je klanten. Controleer ook wat de leverancier zelf met de data doet; standaard geldt bij de meeste zakelijke API's dat er niet op jouw input wordt getraind, maar leg dat contractueel vast en verifieer het.
Datalocatie is voor Europese klanten vaak een harde eis. Verwerking buiten de EU kan onder voorwaarden, maar EU-hosting scheelt discussie in elke security review. Grote modelaanbieders bieden inmiddels EU-regio's of EU-dataresidentie; ook Europese modelalternatieven en zelf gehoste open modellen zijn opties.
Stappenplan voor een AVG-proof AI-feature
Eén: breng in kaart welke persoonsgegevens de feature raakt. Twee: bepaal doel en grondslag, en toets of het doel past bij waarvoor de data is verzameld. Drie: kies bewust tussen draaien en trainen, en minimaliseer wat het model te zien krijgt. Vier: regel de keten: verwerkersovereenkomst met je AI-leverancier, sub-verwerkerslijst bijgewerkt, klanten geïnformeerd. Vijf: kies waar mogelijk een EU-optie voor datalocatie. Zes: beoordeel of een DPIA nodig is en documenteer je afwegingen.
Dit is algemene informatie, geen juridisch advies. De details, zoals de grondslagkeuze en de vraag of een DPIA verplicht is, hangen af van jouw situatie. Leg twijfelgevallen voor aan een privacyjurist of functionaris gegevensbescherming; dat is bij een nieuwe AI-feature een kleine investering vergeleken met achteraf terugbouwen.
Veelgestelde vragen
Mag ik klantdata gebruiken om mijn AI-model te trainen?
Niet zonder meer. Trainen is een ander doel dan het leveren van je dienst, dus je hebt een passende grondslag nodig en je verwerkersovereenkomst moet het toestaan. Wees er expliciet over richting klanten, overweeg opt-in of opt-out, en bekijk of anonimisering of aggregatie volstaat. Raadpleeg bij twijfel een privacyjurist.
Is een AI-leverancier zoals OpenAI een sub-verwerker?
Meestal wel, zodra die leverancier persoonsgegevens uit jouw klantdata verwerkt. Dat betekent dat je een verwerkersovereenkomst met de leverancier sluit, hem opneemt in je sub-verwerkerslijst en je klanten informeert volgens de afspraken in jullie verwerkersovereenkomst.
Moet mijn AI-feature data in de EU verwerken?
De AVG verbiedt verwerking buiten de EU niet, maar stelt er voorwaarden aan, zoals passende doorgifte-mechanismen. In de praktijk eisen veel Europese enterprise-klanten EU-verwerking contractueel. Een EU-regio of EU-dataresidentie bij je AI-leverancier voorkomt die discussie en versnelt security reviews.