AVG, AI en tracking: controles voor het mkb

AI-tools en marketingtracking verbinden vaak meer systemen dan je op het eerste gezicht ziet. Een klantenmail kan naar een modelaanbieder gaan; een websitebezoek kan in verschillende advertentieplatforms terechtkomen. Maak die gegevensstromen zichtbaar voordat je een toepassing uitbreidt.

AI: begin met gegevens en verantwoordelijkheden#

Bepaal welke taak de AI uitvoert en welke persoonsgegevens daarvoor nodig zijn. Controleer de rollen, contracten, opslag, toegang en afspraken over modeltraining. De AP-handreiking over generatieve AI en de AVG biedt hiervoor een juridisch vertrekpunt.

Vertaal die beoordeling naar werkafspraken voor je team:

• Welke tools en accounts mogen medewerkers gebruiken?
• Welke gegevens mogen zij invoeren?
• Welke stappen vragen menselijke beoordeling?
• Wie beoordeelt wijzigingen in de toepassing of leverancier?

Een Privacy Gateway kan afgesproken velden filteren of tokeniseren. Dat is een technische maatregel; het maakt een verwerking niet vanzelf rechtmatig.

Tracking: test de echte gegevensstroom#

Waar toestemming nodig is, moeten marketingtags daarop wachten. Controleer de website in een nieuwe browsersessie vóór toestemming, na toestemming en na intrekking. Kijk welke verzoeken werkelijk worden verstuurd, welke velden meegaan en welke partijen ze ontvangen.

Server-side tracking verandert waar gegevens worden verwerkt. Het heft privacyverplichtingen niet op en herstelt ook niet automatisch alle ontbrekende conversies. Bekijk server-side tracking zelf hosten voor de technische keuzes.

Leveranciers en beheer#

Leg vast welke partijen persoonsgegevens in jouw opdracht verwerken en beoordeel hun afspraken. De AP licht de rollen van verantwoordelijke en verwerker toe.

Koppel iedere toepassing aan een eigenaar die toegang, bewaartermijnen en veranderingen bijhoudt. Gebruik de AVG-checklist als startpunt voor je inventarisatie en vertaal de uitkomst naar concrete projectafspraken.