Privacytoezichthouder EDPB zet kaders voor AI-scraping en anonimisering

De nieuwe richtlijnen bieden organisaties duidelijkheid over de privacyvereisten onder de Algemene Verordening Gegevensbescherming (AVG) aldus AP.

Scraping voor AI

Veel generatieve AI-modellen worden getraind met grote hoeveelheden data die via 'web scraping' automatisch van websites worden gehaald. De EDPB benadrukt dat hierbij vaak persoonsgegevens worden verwerkt, waarvoor strenge regels gelden. De richtlijnen bieden uitleg over de juridische grondslagen voor scraping, de verplichtingen van organisaties en de specifieke eisen bij de verwerking van gevoelige persoonsgegevens. De EDPB stelt de richtlijn open voor publieke consultatie tot 30 oktober 2026.

Anonimiseren van data

De richtlijnen voor anonimisering verduidelijken wanneer data definitief niet meer herleidbaar zijn tot een natuurlijke persoon. Organisaties moeten aantonen dat zij de data zodanig hebben bewerkt dat identificatie onmogelijk is. Dit betekent onder meer dat er geen unieke combinaties van kenmerken aanwezig mogen zijn, dat data niet gekoppeld mogen kunnen worden aan andere bestanden en dat persoonlijke informatie niet via deductie of berekeningen achterhaald kan worden. Ook voor deze richtlijn loopt een publieke consultatie tot 30 oktober.

Blockchaintechnologie

De derde richtlijn betreft het verwerken van persoonsgegevens via blockchain. Hierin ligt de nadruk op 'privacy by design' en de verplichting om vooraf een Data Protection Impact Assessment (DPIA) uit te voeren. De richtlijn ondersteunt organisaties bij het toepassen van dataminimalisatie en het waarborgen van privacyrechten binnen blockchain-netwerken. In tegenstelling tot de andere twee documenten zijn deze richtlijnen definitief, waarbij opmerkingen uit eerdere consultatierondes zijn verwerkt.