De GDPR (2018) beschermt persoonsgegevens van EU-burgers. Als je AI gebruikt om klantdata te analyseren, personen te herkennen of gedrag te voorspellen, gelden GDPR-regels.

De kernregels: je hebt een duidelijk doel nodig voor dataverzameling, je gebruikt zo min mogelijk data, je informeert mensen over hoe hun data gebruikt wordt en mensen hebben recht op inzage en bezwaar.

Praktisch: stuur nooit privacygevoelige klantdata naar een AI-model zonder toestemming of verwerkersovereenkomst.