Skip to main content

AP: zonder duidelijke waarden dreigt het Wilde Westen van generatieve AI

De Autoriteit Persoonsgegevens (AP) presenteert vandaag de visie van de AP op generatieve artificiële intelligentie (AI). Daarin schetst de toezichthouder hoe generatieve AI veilig, verantwoord en in lijn met grondrechten kan worden ingezet. De AP kijkt vooruit en ziet mogelijkheden, maar waarschuwt tegelijk voor reële maatschappelijke risico’s.

De nood is hoog. De impact van generatieve AI wordt steeds duidelijker, mede door de wildgroei aan applicaties die in hoog tempo op de markt komen. Veel toepassingen komen bovendien van Amerikaanse techbedrijven. Daardoor groeit de Europese afhankelijkheid en staat onze digitale autonomie onder druk. Dat gebeurt in een context van grote geopolitieke verschuivingen waarbij economische integratie steeds vaker wordt ingezet als drukmiddel.

Het gebruik van generatieve AI neemt ondertussen snel toe. Volgens het Centraal Bureau voor de Statistiek (CBS) gebruikt 23 procent van de Nederlanders AI-programma’s zoals ChatGPT. Bij jongeren ligt dat percentage aanzienlijk hoger. Dat maakt de impact van generatieve AI direct voelbaar in het dagelijks leven.

Stevige vangrails nodig

Tegelijk nemen de capaciteiten van generatieve AI steeds verder toe. Denk aan apps die mensen ongewenst op beeld uitkleden of aan chatbots die hulp zeggen te bieden bij psychische problemen. Daarbij gebruiken mensen chatbots ook steeds vaker als enige informatiebron. De AP vindt deze ontwikkeling zorgelijk, omdat organisaties generatieve AI vaak te snel inzetten, zonder vooraf voldoende aandacht te besteden aan de gevolgen voor mensen en samenleving.

‘Dit brengt nieuwe en complexe uitdagingen op het gebied van beheersing met zich mee’, zegt Aleid Wolfsen, voorzitter van de AP. ‘Generatieve AI biedt enorme kansen, maar we moeten de technologie zorgvuldig inzetten. Innovatie is welkom, maar wel voorzien van stevige vangrails.’  Volgens de AP is het daarbij essentieel dat AI-modellen in lijn met de Algemene verordening gegevensbescherming (AVG) en AI-verordening rechtmatig zijn getraind en rechtmatig worden ingezet.

Onwenselijke toekomstbeelden

In de visie beschrijft de AP drie onwenselijke toekomstbeelden. In een Wilde Westen-scenario groeit generatieve AI zonder duidelijke regels en in een scenario van gemiste kansen valt Europa stil doordat complexe en onduidelijke wet- en regelgeving leidt tot onzekerheid. In een bunker-scenario belemmert overmatige voorzichtigheid innovatie.

Generatieve AI is nog bestuurbaar. ‘Maar alleen als we nu kiezen voor waarden als uitgangspunt, en niet voor snelheid als norm’, zegt Wolfsen. 

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Niet alleen supermarkten: welke Noord-Hollandse bedrijven zijn kwetsbaar?
Verder lezen
Iedereen heeft het over de Meta-bril, maar het grootste privacyprobleem zit ergens anders
Verder lezen
NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen
Verder lezen
Gemeente hoeft niet verder te zoeken naar documenten bij Woo-verzoek
Verder lezen
2027 Global Digital Trust Insights: Nederlandse organisaties verschuiven hun prioriteiten op gebied van cybersecurity
Verder lezen
Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen
Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen