De ambassadeurs van de 27 hebben de hervatting van de onderhandelingen over een amendement op de AVG goedgekeurd, dat kunstmatige intelligentiemodellen zou toestaan zich te trainen op de persoonlijke gegevens van gebruikers, zonder hun toestemming. De vereniging noyb ziet hierin een ‘digitale onteigening’. De tekst bevindt zich nog maar in de besprekingsfase.
- De ambassadeurs van de 27 landen hervatten de onderhandelingen over een AVG-amendement.
- Het amendement laat AI-modellen toe te trainen op persoonsgegevens zonder toestemming.
- Het steunt op een ‘gerechtvaardigd belang’ en veronderstelde toestemming.
- Bedrijven blijven straffeloos bij per ongeluk gebruikte gevoelige gegevens, mits ze zich inspannen om die te vermijden.
Op 21 oktober heeft het Comité van permanente vertegenwoordigers van de Europese Unie, beter bekend als de ambassadeurs van de 27, groen licht gegeven voor de hervatting van de onderhandelingen over dit amendement, dat beoogt het op te nemen in de algemene verordening gegevensbescherming (AVG). Al in september had de in Wenen gevestigde Europese vereniging noyb zich verzet tegen het voorstel van de Europese Raad, dat zij omschreef als ‘niets anders dan de digitale onteigening van Europeanen’. Na de aankondiging van de hervatting van de besprekingen toonde de vereniging zich nog kritischer. Max Schrems, erevoorzitter van noyb, ziet er ‘de totale overgave van Europese gegevens aan multinationals’ in.
Een ‘gerechtvaardigd belang’ als steunpunt
Concreet zou het nieuwe artikel 88 bis van de AVG het mogelijk maken om een ‘gerechtvaardigd belang’ aan te voeren voor het ontwikkelen en exploiteren van AI op basis van persoonsgegevens, zonder toestemming van de betrokkene. Dit principe berust op een vermeende toestemming: met andere woorden, ‘wie zwijgt, stemt toe’. Volgens datzelfde artikel zouden de enige uitzonderingen de gevallen zijn waarin het recht van de Europese Unie of dat van het betrokken land uitdrukkelijk toestemming vereist. Wanneer de persoon een kind is, zou voor de verwerking van zijn gegevens wel toestemming nodig zijn.
De tekst van de Raad noemt ook artikel 9, waarvan de tweede paragraaf gevoelige gegevens behandelt, zoals gegevens over een ziekte. Om een model te trainen, heeft de exploitant echter enorme hoeveelheden teksten en foto’s nodig, waaronder onvermijdelijk gevoelige informatie. Het is onmogelijk alles handmatig te sorteren, en de Europese Raad wil dit soort gegevens, gebruikt door bedrijven als OpenAI of Anthropic, reguleren.
De Raad stelt voor dat, als dergelijke gegevens per ongeluk in de trainingsberekeningen terechtkomen, het bedrijf niet als nalatig wordt beschouwd en niet strafbaar is onder het Europese recht. Het zou echter een serieuze inspanning moeten doen om ze te vermijden, bijvoorbeeld door ze al bij de inzameling te filteren. De tekst kwantificeert noch definieert duidelijk de grenzen van deze inspanning. Als het bedrijf gevoelige gegevens ontdekt, moet het deze onmiddellijk wissen.
Deze controversiële tekst bevindt zich nog in de onderhandelingsfase binnen de Europese Raad, en er is nog geen officiële tijdlijn vastgesteld.
