Heb je een vraag over privacy, cybersecurity en recht? Stuur deze naar juridischevraag@security.nl. Elke week beantwoordt ict-jurist Arnoud Engelfriet vragen in deze rubriek. De juridische vraag van deze week: LinkedIn gebruikt data van Europese gebruikers voor AI-training, tenzij ze zich afmelden. De Autoriteit Persoonsgegevens onderzoekt dit, maar er is nog geen update. Wat als de verwerking onrechtmatig blijkt? Kan er dan een verbod met terugwerkende kracht komen?

Onderzoeken door AVG-toezichthouders kunnen lang duren, soms meer dan een jaar. Grote bedrijven vechten boetes vaak aan tot aan het Hof van Justitie. Als de verwerking onrechtmatig is, heeft de toezichthouder diverse bevoegdheden onder de AVG. Naast boetes kan een verwerkingsverbod worden opgelegd, zoals vermeld in artikel 58 lid 2 onder f AVG. Ook kan rectificatie of verwijdering van persoonsgegevens worden geëist. Bij AI-modellen betekent dit dat zowel het model als de trainingsdata moeten worden aangepast. Dit kan betekenen dat het model van de markt moet worden gehaald, omdat het verwijderen van specifieke persoonsgegevens uit een AI-model vaak niet mogelijk is. Arnoud Engelfriet is ict-jurist en chief knowledge officer bij ICTRecht. Hij blogt dagelijks over internetrecht en heeft boeken geschreven over ICT en recht.