ChatGPT en Microsoft Copilot zijn zogeheten generatieve AI-tools. Deze werken op basis van taalmodellen en worden getraind op basis van data die wordt ingevoerd door de gebruikers. Ieder document dat een medewerker uploadt, wordt gedeeld met een externe partij (in dit voorbeeld met de organisaties OpenAI en Microsoft die beiden overigens zijn gevestigd in de Verenigde Staten). Daarmee kan het bedrijf de controle verliezen over haar eigen vertrouwelijke informatie maar bijvoorbeeld ook over klantinformatie of persoonsgegevens van medewerkers.

Het invoeren van klantdocumenten in een AI tool kan in strijd zijn met geheimhoudingsclausules of de Wet bescherming bedrijfsgeheimen. De meeste contracten bepalen immers dat informatie niet met derden mag worden gedeeld. AI systemen vallen daar wél onder. Daarnaast kan het invoeren van persoonsgegevens in ChatGPT of Copilot leiden tot een overtreding van de AVG. Zonder een geldige rechtsgrond mogen persoonsgegevens immers niet worden verwerkt. Ook auteursrechtelijke problemen kunnen zich voordoen op het moment dat medewerkers auteursrechtelijk beschermde werken uploaden.

Ondernemers kunnen aansprakelijk worden gesteld voor zowel materiële als immateriële schade die voortvloeit uit ongeoorloofd gebruik van AI tools. Klanten hebben het standpunt dat hun vertrouwelijke informatie onrechtmatig openbaar wordt gemaakt, de Autoriteit Persoonsgegevens meent dat persoonsgegevens onrechtmatig worden verwerkt en de auteursrechthebbende stelt dat zijn werk onrechtmatig wordt gebruikt.

De juridische risico’s zijn serieus, maar deze zijn te beheersen. Bewustwording is een eerste stap. Inventariseer welke AI-tools binnen uw onderneming worden ingezet. Zorg voor AI-geletterdheid bij zowel medewerkers als directie. Het opstellen van een AI-beleid is essentieel.

AI is niet meer weg te denken, maar ondernemers moeten wel de juridische regie houden!  

mr. dr. Eric Verhelst Advocaat AI-, ICT- en privacyrecht Goorseweg 5 7475 BB Markelo www.verhelst-advocaten.nl

‍