Wat gebeurt er met de gegevens die je in je AI invoert? 

Elke dag voert u gevoelige gegevens in AI-tools in – van prijsstrategieën en operationele processen tot klant- en transactiegegevens. Hieronder vallen onder meer gegevens over laadsessies, tarieven en factuurgegevens. 

In veel cases is het niet helemaal duidelijk wat er met die gegevens gebeurt nadat je ze hebt ingediend. Afhankelijk van de aanbieder kunnen je gegevens worden opgeslagen, verwerkt en soms gebruikt om de AI te verbeteren. 

Dit brengt risico’s met zich mee op het gebied van vertrouwelijkheid, intellectueel eigendom en concurrentievoordeel – vooral wanneer het gaat om gevoelige bedrijfsgegevens, zoals prijsmodellen, factureringsgedrag of klantgegevens. 

Naarmate de invoering van AI in een stroomversnelling komt, wordt één vraag vaak over het hoofd gezien: wat gebeurt er met uw gegevens? Voor veel organisaties is het antwoord daarop niet helemaal duidelijk – en dat brengt risico’s met zich mee.  

Bij Last Mile Solutions werken we dagelijks met gegevens die de kern vormen van de bedrijfsvoering van onze partners: laadsessies, tarieven en facturering. Daarom zijn vragen over hoe AI-tools met invoergegevens omgaan voor ons geen abstracte kwestie, maar maken ze deel uit van onze visie op vertrouwen, veiligheid en verantwoorde technologische keuzes. 

Waar uw gegevens naartoe gaan 

De meeste AI-tools draaien in cloudomgevingen. Dit betekent dat uw gegevens buiten de directe controle van uw organisatie worden verwerkt. Afhankelijk van de aanbieder kan dit het volgende inhouden: 

• Opslag op servers van de provider (tijdelijk of voor langere tijd) 

• Het gebruik van gegevens om AI-modellen te verbeteren of te trainen 
• Mogelijke uitwisseling van gegevens met systemen of partners van derden 

Het grootste risico ishet verlies van controle over gevoelige operationele en commerciële gegevens. Als uw gegevens worden gebruikt voor het trainen van modellen, kunnen zaken als prijsstrategieën, operationele processen of klantinzichten onderdeel worden van de kennisbasis van het model. Dit kan er op termijn toe leiden dat u zich minder goed kunt onderscheiden. 

Dit betekent niet dat uw gegevens rechtstreeks met andere gebruikers worden gedeeld. Wanneer de ingevoerde gegevens echter worden gebruikt om modellen te trainen, kunnen uw concurrentie-inzichten onderdeel worden van een kennisbank die toegankelijk is voor iedereen die dezelfde tool gebruikt – inclusief uw concurrenten.  

Wat dit voor uw bedrijf betekent 

Voor CPO’s en MSP’s vormen gegevens een essentieel bedrijfsmiddel. Ze zijn bepalend voor prijsstelling, optimalisatie, klantervaring en omzet. 

Als deze gegevens niet goed worden beheerd, kan dit leiden tot: 

• Concurrentievoordeel verminderen 

• Compliancerisico’s creëren 

• Beperk je vermogen om je te onderscheiden op de markt 

Begrijpen hoe AI-tools uw gegevens gebruiken, is daarom niet alleen een technische kwestie, maar ook een zakelijke beslissing. 

Wat er in de gebruiksvoorwaarden staat 

De meeste aanbieders van kunstmatige intelligentie leggen in hun gebruiksvoorwaarden vast hoe uw gegevens worden gebruikt. Deze worden vaak zonder nadere bestudering geaccepteerd, maar kunnen ruime bevoegdheden omvatten. Deze bevoegdheden kunnen onder meer het volgende omvatten: 

Voorbeeld 1:„We kunnen Inhoud gebruiken om onze Diensten aan te bieden, te onderhouden, te ontwikkelen en te verbeteren, om te voldoen aan de geldende wetgeving, om onze voorwaarden en ons beleid te handhaven en om onze Diensten veilig te houden.“ 

Voorbeeld 2:“Door gebruik te maken van de Tool verleent u ons toestemming om uw inhoud te gebruiken, wat inhoudt dat wij deze mogen kopiëren, verspreiden, doorgeven, openbaar weergeven en uitvoeren, bewerken, vertalen en opmaken, en dat wij diezelfde rechten mogen verlenen aan anderen die namens ons werken. Wij bepalen zelf of wij uw inhoud gebruiken, en wij zijn niet verplicht u hiervoor te betalen, uw toestemming te vragen of u hiervan op de hoogte te stellen wanneer wij dit doen.” 

In de praktijk betekent dit dat aanbieders mogelijk aanzienlijke zeggenschap hebben over hoe uw gegevens worden gebruikt, terwijl de transparantie en de zeggenschap van de gebruiker beperkt kunnen zijn. 

Wat de EU-AI-wet voorschrijft 

De EU-AI-wet stelt eisen op het gebied van transparantie en zeggenschap van de gebruiker. In de praktijk betekent dit: 

• U moet worden geïnformeerd over de manier waarop AI-systemen uw gegevens gebruiken 

• Aanbieders moeten vermelden of invoergegevens worden gebruikt voor training 

• U moet zelf kunnen bepalen hoe uw gegevens worden gebruikt. 

De AI-wet schrijft niet voor hoe dit moet gebeuren. In de praktijk maken de meeste aanbieders gebruik van opt-in- of opt-out-instellingen. 

Uw keuzes: Opt-out versus opt-in 

Afmelden (meest voorkomend) 

Uw gegevens worden standaard gebruikt. U moet actie ondernemen om dit te voorkomen. 

Opt-in (heeft de voorkeur, maar komt minder vaak voor): uw gegevens worden alleen gebruikt als u daarvoor toestemming geeft 

Sommige aanbieders vermelden bijvoorbeeld:„Als u niet wilt dat wij uw inhoud gebruiken om onze modellen te trainen, kunt u zich hiervoor afmelden door de instructies in dit artikel te volgen. Houd er rekening mee dat cases in sommige cases de mogelijkheden van onze diensten om beter in te spelen op uw specifieke situatie kan beperken.” 

Hoe u uw organisatie kunt beschermen 

Neem de volgende maatregelen om het risico te beperken: 

• Lees de gebruiksvoorwaarden door voordat u AI-tools gaat gebruiken 

• Controleer of uw gegevens worden gebruikt voor training en onder welke voorwaarden 

• Bepaal welke gegevens medewerkers wel en niet in AI-tools mogen invoeren 

• Gebruik de opt-out-instellingen indien beschikbaar 

• Geef medewerkers training in verantwoord gebruik van AI 

• Overweeg bedrijfsovereenkomsten met strengere gegevensbescherming  

• Controleer regelmatig het gebruik van AI-tools binnen uw organisatie. 

Het komt erop neer dat 

AI-tools bieden duidelijke voordelen. Ze brengen echter ook nieuwe risico’s met zich mee.  

Uw invoergegevens kunnen in het systeem worden opgenomen. Daarom is het van essentieel belang dat u begrijpt hoe uw gegevens worden gebruikt – en dat u de controle behoudt. 

De vraag is niet of je AI moet gebruiken, maar hoe je er op een verantwoorde manier mee omgaat. Want de gegevens die je vandaag invoert, kunnen morgen het voordeel zijn dat je kwijtraakt. 

Ilenia Lombardo 

Hoofd Juridische Zaken & Functionaris voor gegevensbescherming 

Last Mile Solutions