Mogen we persoonsgegevens naar een Amerikaanse AI sturen? Doorgifte volgens de AVG
Kort antwoord
Ja, maar alleen op een grondslag. Is de Amerikaanse AI-leverancier aangesloten bij het EU-US Data Privacy Framework (besluit van de Commissie van juli 2023), dan kan de doorgifte daarop berusten. Anders gebruik je standaardcontractbepalingen met een beoordeling van de doorgifte. Het Gerecht van de EU liet het Data Privacy Framework in september 2025 in stand, maar er loopt hoger beroep bij het Hof van Justitie. De veiligste weg is de echte namen in de EU te houden: pseudonimiseer voordat je gegevens verstuurt, en houd de sleutel bij jezelf.
Drie wegen
| Weg | Wat het vraagt | Risico |
|---|---|---|
| Data Privacy Framework | De leverancier is aangesloten | Hangt af van de zaak bij het Hof van Justitie |
| Standaardcontractbepalingen | Overeenkomst en beoordeling van de doorgifte | Vraagt werk en documentatie |
| Namen blijven in de EU | Pseudonimisering in de EU vóór de AI | Het kleinst – maar voor jou nog steeds persoonsgegevens |
Zo houdt GoalCube de namen in de EU
| Klant | Plaats | Onderwerp | |
|---|---|---|---|
| Sanne Bakker | sanne.bakker@example.com | Utrecht | Terugbetaling |
| Thijs Mulder | thijs.mulder@example.com | Zwolle | Levering |
| Daan Visser | daan.visser@example.com | Arnhem | Klacht |
| Lotte Claes | lotte.claes@example.com | Gent | Levering |
| Ruben Jansen | ruben.jansen@example.com | Eindhoven | Terugbetaling |
Vraag Goedendag, mijn naam is Sanne Bakker. Ik heb bestelling 7012345678 twee weken geleden teruggestuurd, maar nog geen geld ontvangen. Wilt u het overmaken naar NL94 INGB 0006 2158 34? Groet, Sanne
| Klant | Plaats | Onderwerp | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [STED] | Terugbetaling |
| [PERSON_2] | [EMAIL_2] | [STED] | Levering |
| [PERSON_3] | [EMAIL_3] | [STED] | Klacht |
| [PERSON_4] | [EMAIL_4] | [STED] | Levering |
| [PERSON_5] | [EMAIL_5] | [STED] | Terugbetaling |
Vraag Goedendag, mijn naam is [PERSON_1]. Ik heb bestelling [ID_1] twee weken geleden teruggestuurd, maar nog geen geld ontvangen. Wilt u het overmaken naar [IBAN_1]? Groet, [PERSON_1]
Sanne Bakker en Ruben Jansen wachten op een terugbetaling en moeten vandaag antwoord krijgen. Lotte Claes wacht al 10 dagen op een pakket. Voorstel voor een antwoord aan Sanne Bakker: "Beste Sanne Bakker, bedankt voor je geduld. Het geld is onderweg en staat binnen 5 werkdagen op je rekening."
[PERSON_1] en [PERSON_5] wachten op een terugbetaling en moeten vandaag antwoord krijgen. [PERSON_4] wacht al 10 dagen op een pakket. Voorstel voor een antwoord aan [PERSON_1]: "Beste [PERSON_1], bedankt voor je geduld. Het geld is onderweg en staat binnen 5 werkdagen op je rekening."
| Kandidaat | Geboren | BSN of rijksregisternummer | Werkgever | Ervaring |
|---|---|---|---|---|
| Femke Dekker | 1985-03-12 | 999912410 | Brabant Hout B.V. | 12 |
| Bram Willems | 1992-11-02 | 999912501 | IJssel Logistiek B.V. | 4 |
| Eline Maes | 1988-06-21 | 88.06.21-284.06 | Limburgse Metaalwerken NV | 9 |
| Joost Verhoeven | 1979-01-30 | 999913086 | Rijnfarma B.V. | 18 |
Cv Femke Dekker werkt al 12 jaar aan begrotingen en maandrapportages bij Brabant Hout B.V. Ze heeft een nieuw ERP-systeem ingevoerd en leidt een team van drie mensen. Contact: femke.dekker@example.com.
| Kandidaat | Geboren | BSN of rijksregisternummer | Werkgever | Ervaring |
|---|---|---|---|---|
| [PERSON_1] | 40–49 jaar | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 jaar | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 jaar | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 jaar | [ID_4] | [VIRKSOMHED_4] | 18 |
Cv [PERSON_1] werkt al 12 jaar aan begrotingen en maandrapportages bij [VIRKSOMHED_1] Ze heeft een nieuw ERP-systeem ingevoerd en leidt een team van drie mensen. Contact: [EMAIL_1].
Femke Dekker en Eline Maes hebben meer dan 5 jaar ervaring en kunnen worden uitgenodigd voor een gesprek; vraag Eline Maes naar ervaring met ERP-systemen. Bram Willems heeft 4 jaar ervaring; gevraagd is 5. Het besluit neemt een mens.
[PERSON_1] en [PERSON_3] hebben meer dan 5 jaar ervaring en kunnen worden uitgenodigd voor een gesprek; vraag [PERSON_3] naar ervaring met ERP-systemen. [PERSON_2] heeft 4 jaar ervaring; gevraagd is 5. Het besluit neemt een mens.
| Leverancier | Contactpersoon | Rekening | Loopt af |
|---|---|---|---|
| Veluwe Componenten B.V. | Pieter Bos | NL17 RABO 0347 2918 56 | 2027-01-31 |
| Schelde Cloud NV | Sophie Wouters | BE73 7350 1234 5660 | 2026-12-31 |
| Maas Precisietechniek B.V. | Simon Brouwer | NL29 ABNA 0529 3847 16 | 2028-06-30 |
| Twentse Verpakking B.V. | Sandra Meijer | NL70 TRIO 0391 8274 65 | 2027-03-31 |
Voorwaarden Veluwe Componenten levert speciale onderdelen voor Project Duinroos. De prijs wordt elk jaar aangepast met de consumentenprijsindex plus 3 %. De aansprakelijkheid is beperkt tot 10 % van de jaarlijkse contractwaarde. Neem bij wijzigingen contact op met Pieter Bos.
| Leverancier | Contactpersoon | Rekening | Loopt af |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Voorwaarden [VIRKSOMHED_1] levert speciale onderdelen voor [PROJEKT_1]. De prijs wordt elk jaar aangepast met de consumentenprijsindex plus 3 %. De aansprakelijkheid is beperkt tot 10 % van de jaarlijkse contractwaarde. Neem bij wijzigingen contact op met [PERSON_1].
Het contract met Veluwe Componenten B.V. wordt automatisch verlengd als het niet uiterlijk 31 oktober wordt opgezegd. Het is belangrijk voor een intern project, dus onderhandel liever opnieuw over de prijs dan op te zeggen. Het contract met Twentse Verpakking B.V. wordt ook automatisch verlengd; de uiterste opzegdatum is 31 december.
Het contract met [VIRKSOMHED_1] wordt automatisch verlengd als het niet uiterlijk 31 oktober wordt opgezegd. Het is belangrijk voor een intern project, dus onderhandel liever opnieuw over de prijs dan op te zeggen. Het contract met [VIRKSOMHED_4] wordt ook automatisch verlengd; de uiterste opzegdatum is 31 december.
Fictieve gegevens. Links wat in de EU blijft; rechts wat de AI in de VS ziet.
De AI in de VS ziet [PERSON_1], niet Sanne Bakker. De sleutel ligt bij GoalCube in de EU, en de namen worden pas bij jou weer in het antwoord gezet.
Zo pakken jullie het aan
- Zoek uit waar de gegevens worden verwerkt.Kijk in de overeenkomst van de leverancier en in je abonnement.
- Controleer de grondslag.Aansluiting bij het Data Privacy Framework of standaardcontractbepalingen.
- Stuur zo weinig mogelijk.Namen, e-mailadressen en identificatienummers zijn zelden nodig.
- Houd de sleutel in de EU.Met pseudonimisering in de EU verlaten de echte namen de EU niet.
- Zorg voor een plan B.Valt het Data Privacy Framework, dan moet je door kunnen.
Dit zegt de wet
- Artikel 44–49 AVG – doorgifte aan derde landen
- Doorgifte alleen met een adequaatheidsbesluit, passende waarborgen of uitzonderingen.
- Uitvoeringsbesluit (EU) 2023/1795 – EU-US Data Privacy Framework
- Adequaatheidsbesluit voor aangesloten Amerikaanse bedrijven sinds 10 juli 2023.
- Uitvoeringsbesluit (EU) 2021/914 – standaardcontractbepalingen
- Standaardbepalingen voor doorgifte aan derde landen.
Vragen en antwoorden
Is het Data Privacy Framework nog geldig?
Ja, per oktober 2026. Het Gerecht van de EU wees in september 2025 een beroep af, maar daartegen loopt hoger beroep bij het Hof van Justitie (zaak C-703/25 P). Houd het in de gaten, en zorg voor een plan B.
Is het doorgifte als de AI alleen pseudoniemen ziet?
Gepseudonimiseerde gegevens zijn voor jou nog steeds persoonsgegevens, dus de regels gelden. Maar het risico voor de betrokkenen is veel kleiner als de echte namen en de sleutel in de EU blijven.
En de EU Data Boundary van Microsoft?
Die houdt de meeste gegevens in de EU, maar controleer uitzonderingen zoals flex routing bij Copilot.
Bronnen
- Uitvoeringsbesluit (EU) 2023/1795 op EUR-Lex
- Data Privacy Framework: lijst van aangesloten bedrijven
- Autoriteit Persoonsgegevens (Nederland)
- Gegevensbeschermingsautoriteit (België)
Geschreven door de redactie van GoalCube. Laatst bijgewerkt 11 oktober 2026. GoalCube helpt jullie de AI Act en de AVG te volgen. Het is geen juridisch advies.
Wees er als eerste bij.
We verwachten in november 2026 live te gaan. Meld je aan, dan hoor je van ons zodra jullie aan de slag kunnen.