Is klantgegevens in ChatGPT plakken een datalek onder de AVG?

Dat kan, afhankelijk van de gegevens, het account en de voorwaarden. Onder de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679)., Verordening (EU) 2016/679, is het versturen van persoonsgegevens naar een AI-aanbieder een verwerking die een rechtsgrond nodig heeft, transparantie tegenover de betrokkenen en, als de aanbieder namens u handelt, een verwerkersovereenkomst. Doorgiften buiten de EU vragen eigen waarborgen. Op een zakelijk account met zo'n overeenkomst en instellingen die training op uw gegevens uitsluiten, kan gebruik voor een omschreven doel rechtmatig zijn. Klantmails in een privéaccount met consumentenvoorwaarden plakken is lastiger te rechtvaardigen en kan een onbevoegde verstrekking zijn, die de AVG behandelt als inbreuk in verband met persoonsgegevens; levert die waarschijnlijk een risico voor mensen op, dan moet de verwerkingsverantwoordelijke haar volgens artikel 33 binnen 72 uur melden bij de toezichthouder. Betrek uw functionaris voor gegevensbescherming, leg vast wat met welke dienst is gedeeld, en neem de oorzaak weg met een goedgekeurde tool. NetSenX toont vanaf het Pro-abonnement welke hosts gegevens naar welke AI-diensten stuurden, niet welke gegevens het waren.

← Alle 45 vragen over AI-gebruik en AI-beveiligingAlle onderwerpen