Nieuwe EDPB-richtsnoeren bevestigen: zonder DPIA geen verantwoorde innovatie
De EDPB heeft drie nieuwe guidelines gepubliceerd over AI-training door web scraping, anonimisering van persoonsgegevens en blockchaintechnologie. De rode draad is duidelijk: organisaties moeten privacyrisico's vroegtijdig identificeren en beheersen. De EDPB benadrukt daarbij het belang van een goed uitgevoerde DPIA als instrument om risico's voor betrokkenen inzichtelijk te maken en passende maatregelen te treffen voordat nieuwe technologieën worden ingezet.
Voor privacy officers, FG's en DPIA-opstellers zijn vooral de volgende ontwikkelingen van belang:
- AI-trainingsdata: de EDPB geeft voor het eerst uitgebreide handvatten voor rechtmatige scraping van persoonsgegevens voor generatieve AI.
- Anonimisering: organisaties moeten niet alleen anonimiseren, maar ook kunnen aantonen dat heridentificatie redelijkerwijs onmogelijk is.
- Blockchain: een DPIA en privacy by design worden door de EDPB expliciet als noodzakelijke uitgangspunten benoemd.
Deze richtsnoeren zullen naar verwachting een belangrijke referentie worden voor toezicht door nationale privacytoezichthouders, waaronder de Autoriteit Persoonsgegevens.