AP publiceert handreiking en checklist voor generatieve AI en AVG

De Autoriteit Persoonsgegevens publiceerde op 13 juli 2026 een AVG-handreiking voor ontwikkelaars van generatieve AI en een hulpmiddel voor organisaties die generatieve AI willen gebruiken.

Organisaties die generatieve AI ontwikkelen of gebruiken en daarbij persoonsgegevens verwerken, moeten voldoen aan de AVG. De handreiking is bedoeld voor organisaties die generatieve AI-modellen ontwikkelen of verantwoordelijk zijn voor de ingebruikname ervan. Het document geeft een eerste interpretatie van de AVG en gaat in op de vraag hoe organisaties zulke modellen rechtmatig ontwikkelen en in gebruik nemen. Daarin staat onder welke voorwaarden persoonsgegevens verwerkt mogen worden, welke grondslagen daarvoor kunnen gelden en welke waarborgen nodig zijn om de rechten van betrokkenen te beschermen.

Ook behandelt de handreiking het beheren, opschonen, verrijken en bewaren van data, indirecte dataverzameling en het gebruik van persoonsgegevens bij het trainen van AI-modellen. Het document gaat uit van de huidige stand van de techniek en kwam tot stand na consultatie van bedrijven, wetenschappers, maatschappelijke organisaties en andere deskundigen.

Als hulpmiddel publiceerde de AP een checklist voor organisaties die generatieve AI willen aanschaffen, implementeren en gebruiken. Privacyspecialisten, projectleiders en andere verantwoordelijken beoordelen ermee stap voor stap of hun organisatie generatieve AI wil, kan en mag gebruiken, welke AVG-verplichtingen gelden en welke technische en organisatorische maatregelen nodig zijn. De AP adviseert daarbij eerst te onderzoeken of generatieve AI ook zonder verwerking van persoonsgegevens kan worden ingezet.

Tegelijk publiceerde de AP het advies waarop het hulpmiddel is gebaseerd. Dat advies kwam voort uit een voorafgaande raadpleging over een voorgenomen verwerking van persoonsgegevens via Microsoft 365 Copilot. De publicaties bouwen voort op de visie op generatieve AI die de AP eerder presenteerde.