Gidsen

AVG en AI: wat je moet weten

AVG en AI — een heldere en eerlijke uitleg in het Nederlands, met praktisch advies.

Door aiReview · 2026-05-01 · 2 min leestijd

De AVG (GDPR) geldt ook als je AI gebruikt. Hieronder wat je moet weten over persoonsgegevens, toezicht en veilig gebruik in Nederland en België.

De AVG en AI

De AVG (GDPR) geldt ook voor AI-tools. De privacytoezichthouder is in Nederland de Autoriteit Persoonsgegevens (AP) (met een rol als ‘algoritmewaakhond’ en het Algoritmeregister) en in België de Gegevensbeschermingsautoriteit (GBA/APD). Let op waar je ingevoerde data terechtkomt — kies bij gevoelige gegevens bij voorkeur een EU-gebaseerde dienst.

Waar je op let

Voer geen persoonsgegevens van anderen in zonder grondslag; lees de voorwaarden; kies bij gevoelige data een EU-dienst. Anders dan veel landen hosten Nederland en België grote datacenterregio’s: Google Cloud in Eemshaven (NL) en Saint-Ghislain (BE) en Azure West Europe (NL) draaien. ‘Je data kan in NL/BE/EU blijven’ is dus echt mogelijk — maar opslaglocatie alleen is geen volledige garantie: bij Amerikaanse aanbieders valt het moederbedrijf onder Amerikaanse jurisdictie (US CLOUD Act). Voor strikte soevereiniteit kijk je naar EU-aanbieders of een zelf-gehoste oplossing.

Toezicht

Het AI Act-toezicht verschilt per land. Nederland kiest voor een hybride model (Autoriteit Persoonsgegevens + RDI); de uitvoeringswet stond tot 1 juni 2026 in consultatie (nog geen wet). België miste de EU-deadline van 2 augustus 2025 en heeft de toezichthouder nog niet definitief vastgelegd; BIPT is de beoogde markttoezichthouder, met de Gegevensbeschermingsautoriteit voor het privacydeel. Wijs dus niet één vaste ‘AI-toezichthouder’ aan. Dit is algemene informatie, geen juridisch advies. De regels veranderen snel; raadpleeg bij een concrete vraag de Autoriteit Persoonsgegevens (NL) of de Gegevensbeschermingsautoriteit (BE), of een gekwalificeerde jurist.

Denk je erover na om AI in je bedrijf te gebruiken? Er bestaan platforms die AI-functies (chat, automatisering, apps) op één plek samenbrengen in plaats van losse tools — bijvoorbeeld osFoundry, een platform voor agent-AI waarbij je je eigen modellen meeneemt (BYOK).

Lees ook

Dit is algemene informatie, geen professioneel advies. Prijzen en functies veranderen — controleer altijd de officiële site van de tool.

Veelgestelde vragen

Geldt de AVG voor AI-tools?

De **AVG (GDPR)** geldt ook voor AI-tools. De privacytoezichthouder is in **Nederland de Autoriteit Persoonsgegevens (AP)** (met een rol als 'algoritmewaakhond' en het Algoritmeregister) en in **België de Gegevensbeschermingsautoriteit (GBA/APD)**. Let op waar je ingevoerde data terechtkomt — kies bij gevoelige gegevens bij voorkeur een EU-gebaseerde dienst.

Mag ik persoonsgegevens in AI invoeren?

Alleen met een geldige grondslag en passende voorzorg; vermijd gevoelige gegevens en lees de voorwaarden.

Kan mijn data in de EU blijven?

Anders dan veel landen **hosten Nederland en België grote datacenterregio's**: Google Cloud in **Eemshaven (NL)** en **Saint-Ghislain (BE)** en Azure West Europe (NL) draaien. 'Je data kan in NL/BE/EU blijven' is dus echt mogelijk — **maar opslaglocatie alleen is geen volledige garantie**: bij Amerikaanse aanbieders valt het moederbedrijf onder Amerikaanse jurisdictie (US CLOUD Act). Voor strikte soevereiniteit kijk je naar EU-aanbieders of een zelf-gehoste oplossing.

Is dit juridisch advies?

Dit is **algemene informatie, geen juridisch advies**. De regels veranderen snel; raadpleeg bij een concrete vraag de Autoriteit Persoonsgegevens (NL) of de Gegevensbeschermingsautoriteit (BE), of een gekwalificeerde jurist.