Bij AI en persoonsgegevens is de vraag niet alleen waar een model draait. Je moet begrijpen welke gegevens erin gaan, waarvoor je ze gebruikt, wie toegang krijgt en hoe je ze weer verwijdert. Voor de eerste proef kun je vaak fictieve of zorgvuldig geanonimiseerde voorbeelden gebruiken.
Waar begin je?
Een supportteam wil terugkerende klachten samenvatten. Namen, adressen en orderdetails zijn meestal niet nodig om een veelvoorkomend productprobleem te herkennen. Maak eerst een testset zonder die gegevens. Controleer of vrije tekst toch informatie bevat waarmee iemand herkenbaar kan zijn.
Voor deze proef verzamel je:
- Een gegevensstroom van invoer via leverancier tot opslag en uitkomst.
- Actuele voorwaarden, beveiligingsinformatie en beschikbare gegevensafspraken.
- De contactpersoon die je privacybeoordeling en eventuele aanvullende analyse uitvoert.
Een werkbare aanpak
- Maak per invoerveld duidelijk of het nodig is voor het beoogde resultaat. Laat onnodige velden weg.
- Controleer de precieze productvariant en instellingen. Verschillende abonnementen kunnen andere voorwaarden hebben.
- Breng opslag, bewaartermijnen, onderaannemers en eventuele doorgifte in kaart.
- Laat beoordelen welke rechtsgrond, informatie aan betrokkenen en afspraken voor jouw toepassing nodig zijn.
- Test met fictieve invoer of je verwijderen, toegang intrekken en een incident afhandelen daadwerkelijk kunt uitvoeren.
Wat blijft jouw verantwoordelijkheid?
- Een naam vervangen door een nummer maakt gegevens niet vanzelf anoniem.
- Een Europese serverlocatie is geen complete privacybeoordeling.
- Gebruik geen gevoelige personeelsdossiers als makkelijke eerste proef.
Hoe meet je of dit werkt?
Meet of de toepassing bruikbaar blijft met minder gegevens. Leg open vragen en de beslissing van de verantwoordelijke vast voordat je echte gegevens vrijgeeft. Deze checklist is een voorbereiding op een beoordeling, geen juridisch advies of garantie van naleving.
Een instructie om aan te passen
Dit is een startinstructie voor een proef met toegestane gegevens. Voeg je eigen bron en gewenste indeling toe. Controleer de uitkomst voordat je die gebruikt.
Beschrijf voor deze fictieve taak welke invoervelden noodzakelijk zijn. Markeer persoonsgegevens, mogelijke herkenbaarheid in vrije tekst en vragen die een privacyverantwoordelijke moet beoordelen. Geef geen juridische goedkeuring.
Dit doe je vandaag
Teken de gegevensstroom voor één toepassing. Maak daarnaast een testbestand met fictieve gegevens en bespreek de open punten met je privacyverantwoordelijke.
Werk je aanpak verder uit met AI-beleid voor je bedrijf: een werkbaar voorbeeld, AI-resultaten controleren: een checklist per taak.
Veelgestelde vragen
Kan ik klantnamen verwijderen en daarna alles invoeren?
Niet automatisch. Een combinatie van details of vrije tekst kan iemand alsnog herkenbaar maken. Controleer noodzaak, herkenbaarheid en de omstandigheden van de verwerking met je verantwoordelijke.
Hoe begin ik zonder meteen grote systemen te veranderen?
Teken de gegevensstroom voor één toepassing. Maak daarnaast een testbestand met fictieve gegevens en bespreek de open punten met je privacyverantwoordelijke. Gebruik een aparte proefset en houd je bestaande werkwijze beschikbaar totdat je de uitkomst hebt beoordeeld.
Bronnen en verder lezen
Voorbeelden zijn bedoeld om je eigen proef te ontwerpen. Ze zijn geen gemeten klantresultaten. Zo maken we deze kennisbank.