Hoe gaan we om met inzage en verwijdering als gegevens in een AI zijn geweest?
Kort antwoord
Mensen hebben recht op inzage in de gegevens die je over hen hebt (artikel 15 AVG), en in bepaalde gevallen recht op verwijdering (artikel 17). Dat geldt ook voor prompts, antwoorden en rapporten waarbij AI is gebruikt. Je antwoordt zonder onnodige vertraging en uiterlijk binnen een maand. Het is veel makkelijker als de AI-dienst alleen pseudoniemen heeft gezien: de echte gegevens staan bij jou bij elkaar, en wie de sleutel verwijdert, verbreekt de koppeling.
Waarom pseudonimisering helpt
Zonder pseudonimisering kan iemands naam in honderd gesprekken in een AI-dienst staan waarin je niet kunt zoeken. Met GoalCube staan de echte gegevens bij elkaar in de EU, heeft de AI alleen codes gezien, en vind je alles over één persoon op één plek.
Zo pakken jullie het aan
- Controleer de identiteit.Maar vraag niet meer dan nodig.
- Zoek de gegevens overal.Ook in AI-rapporten, besluiten en logs.
- Leg geautomatiseerde besluiten uit.Heeft AI meegewogen in een besluit, dan moet je de logica uitleggen.
- Antwoord binnen een maand.In ingewikkelde zaken mag je de termijn met twee maanden verlengen, maar de persoon moet dat horen.
- Verwijder als er geen grondslag meer is.En denk aan de geschiedenis in de AI-dienst.
Dit zegt de wet
- Artikel 12 en 15 AVG – inzage
- Termijn van een maand; informatie over geautomatiseerde besluiten.
- Artikel 17 AVG – gegevenswissing
- Het recht op vergetelheid, met uitzonderingen.
- Artikel 86 AI-verordening
- Recht op uitleg over de rol van de AI in besluiten met AI met een hoog risico.
Vragen en antwoorden
Moeten we gegevens bij OpenAI of Anthropic laten verwijderen?
Ja, als zij persoonsgegevens hebben die je moet verwijderen. Met pseudonimisering hebben ze alleen codes – en die codes betekenen niets zonder de sleutel bij jou.
En het auditlogboek?
Een logboek van besluiten kan een grondslag hebben om bewaard te blijven, bijvoorbeeld als bewijs. Neem dat mee in je bewaarbeleid.
Bronnen
- Verordening (EU) 2016/679 (AVG) op EUR-Lex
- Autoriteit Persoonsgegevens (Nederland)
- Gegevensbeschermingsautoriteit (België)
Geschreven door de redactie van GoalCube. Laatst bijgewerkt 11 oktober 2026. GoalCube helpt jullie de AI Act en de AVG te volgen. Het is geen juridisch advies.
Wees er als eerste bij.
We verwachten in november 2026 live te gaan. Meld je aan, dan hoor je van ons zodra jullie aan de slag kunnen.