Je foto's, je berichten, je gezicht: grote techbedrijven gebruiken ze om AI te trainen. Nu wordt Meta daarvoor aangeklaagd, en de uitkomst van die zaak kan bepalen hoe bedrijven wereldwijd met data omgaan. Ook met die van jou.
Wat er precies gebeurt
Meta is aangeklaagd over de trainingsdata die het gebruikt voor zijn AI-systemen en gezichtsherkenningstechnologie. De aanklacht draait om de vraag of het bedrijf wel toestemming had om bepaalde gegevens te gebruiken. Het is een van de vele rechtszaken die wereldwijd lopen over de vraag: van wie is de data waarmee AI wordt getraind?
De zaak raakt aan een fundamenteel probleem. AI-modellen worden beter naarmate ze meer data zien. Die data komt ergens vandaan, en vaak is dat zonder expliciete toestemming van de mensen van wie de data afkomstig is. Nu rechters zich erover buigen, wordt duidelijk dat de spelregels gaan veranderen.
Waarom dit jou raakt
Dit gaat niet alleen over Meta. Het gaat over een principe dat ook voor jouw bedrijf geldt: data is niet zomaar gratis te gebruiken. Als jij klantgegevens verzamelt, foto's van medewerkers gebruikt, of AI inzet die getraind is op data van anderen, zit je in hetzelfde speelveld.
De Europese privacywetgeving, de AVG, is strenger dan de Amerikaanse. Waar Meta in de VS nog ruimte heeft om te procederen, geldt in Nederland al jaren: je mag persoonsgegevens alleen gebruiken met een geldige grondslag. Toestemming, een contract, of een wettelijke plicht. Zonder die grondslag is het gebruik illegaal.
De Nederlandse realiteit
Nederlandse bedrijven worstelen met dezelfde vragen. Een webshop die klantfoto's gebruikt voor een AI-aanbevelingssysteem. Een HR-afdeling die gezichtsherkenning overweegt voor toegangscontrole. Een marketingteam dat AI laat trainen op klantreviews. Allemaal voorbeelden waar de AVG om de hoek komt kijken.
De Autoriteit Persoonsgegevens handhaaft actief. Boetes voor AVG-overtredingen lopen in de miljoenen. En anders dan in de VS, waar een rechtszaak jaren kan duren, kan een Nederlandse toezichthouder snel ingrijpen. Wie data gebruikt zonder grondslag, loopt een reëel risico.
Maar er is een tweede effect dat vaak over het hoofd wordt gezien. Een fysiotherapiepraktijk met acht medewerkers besloot een AI-tool te gebruiken die automatisch behandelverslagen samenvatte uit de gesprekken met cliënten. Handig, dacht de praktijkhouder, totdat bleek dat de tool de gespreksopnames doorstuurde naar een server in de Verenigde Staten, zonder dat cliënten daar toestemming voor hadden gegeven. Gezondheidsgegevens zijn onder de AVG extra beschermd, en de praktijk had geen verwerkingsovereenkomst met de leverancier. Eén klacht van een cliënt was genoeg om de Autoriteit Persoonsgegevens op de stoep te krijgen. De tool werd direct uitgezet, maar de schade aan het vertrouwen van cliënten was al geleden.
De kosten van niets doen
Een AVG-boete kan oplopen tot twintig miljoen euro of vier procent van de wereldwijde jaaromzet, afhankelijk van wat hoger is. Voor de meeste MKB-bedrijven is dat een bedreiging die het voortbestaan raakt. Maar ook zonder boete is er schade: klanten die hun vertrouwen verliezen, en een reputatie die je niet zomaar terugwint. De kosten van niets doen zijn hier niet abstract; ze zijn concreet en hoog. En ze komen niet pas als er een boete valt: elke dag dat je data zonder grondslag gebruikt, bouw je een risico op dat je vroeg of laat moet afbetalen.
Drie dingen die je vandaag kunt doen
Breng in kaart welke data je gebruikt. Weet welke persoonsgegevens je verzamelt, waar ze vandaan komen, en waarvoor je ze gebruikt. Zonder dat overzicht kun je niet beoordelen of je aan de regels voldoet.
Check de grondslag. Voor elk gebruik van persoonsgegevens moet je een geldige reden hebben. Is die er niet, stop dan met het gebruik of vraag alsnog toestemming.
Wees terughoudend met gezichtsherkenning. Gezichtsherkenning is een van de gevoeligste toepassingen onder de AVG. Overweeg je het, laat je dan eerst goed adviseren. De juridische risico's zijn groot.
De zaak tegen Meta is een signaal. De tijd dat data vrijelijk gebruikt kon worden, is voorbij. Wie nu zijn datagebruik op orde brengt, loopt voorop. Wie wacht, riskeert een boete die het bedrijf niet overleeft.