Governance, ethiek en wetgeving Praktische inzichten
Leg verantwoordelijkheden vast in je AI-contract
Onderhandel over AI-verwerking, hergebruik, wijzigingen bij subverwerkers, ondersteuning en beëindiging, met heldere afspraken en een contractverantwoordelijke.
Een AI-contract moet verantwoordelijkheden afdwingbaar maken wanneer iets verandert of misgaat. Een geruststellende verkoopuitspraak is niet hetzelfde als een bindende verplichting. Marketing helpt de onderhandeling door de bedoelde dienstverlening te beschrijven en vast te stellen welke beloften vóór ondertekening duidelijke contracttaal nodig hebben.
Bepaal de verwerkingsrelatie
Laat een jurist vaststellen wie het doel van iedere verwerking bepaalt. Verwerkt de leverancier persoonsgegevens namens jouw organisatie, dan bevat artikel 28 de relevante eisen voor de verwerkersafspraken. [1] Beschrijf toegestane instructies en hoe wijzigingen worden afgesproken. Een leverancier in het contract verwerker noemen, beslist niet zelfstandig over diens rol wanneer die ook een eigen hergebruikdoel bepaalt.
Omschrijf hergebruikbeperkingen precies
Sluit de onderhandelingspositie training op klantmateriaal uit, definieer dan het materiaal en het verboden gebruik. Vraag of de tekst prompts, uploads, uitvoer en feedback omvat en of elders een uitzondering staat. Een voorbeeld is een brede licentie voor productverbetering naast een beperkte toezegging over training. Laat een jurist die verhouding en de afdwingbaarheid beoordelen. Marketing moet zo’n tegenstrijdigheid niet zelf wegredeneren.
Spreek af hoe wijzigingen worden behandeld
Leg toestemming voor subverwerkers, kennisgeving en behandeling van bezwaar vast. Bij algemene schriftelijke toestemming vraagt artikel 28 informatie over voorgenomen toevoegingen of vervangingen en gelegenheid tot bezwaar. [1] Wijs intern iemand aan die zulke meldingen kan beoordelen. Laat ze niet verdwijnen in een onbeheerde inkoopmailbox.
Regel ondersteuning en beëindiging
Bespreek hulp bij rechtenverzoeken, beveiligingsverplichtingen en relevante beoordelingen, naast informatieverstrekking en auditmogelijkheden. De EDPB beschrijft deze als onderdelen van de verwerkersrelatie. [2] Leg praktische contactpersonen en reactieafspraken vast. Regel teruggave of verwijdering na beëindiging, inclusief de manier waarop wettelijk verplichte bewaring wordt vastgesteld en gemeld. Geef één onderhandelingsverantwoordelijke eigenaarschap over open bepalingen en de definitieve goedgekeurde versie. Het resultaat is een overeenkomst met aanspreekbare partijen, in plaats van losse beloften waarop niemand zich later kan beroepen.
Bronnen en onderbouwing
- GDPR primary text — processor obligations and international transfers
- EDPB: Controller and processor responsibilities
Bronnen gecontroleerd op 4 oktober 2026. De beschreven werkwijzen en denkvoorbeelden zijn redactionele analyse.
Van inzicht naar toepassing