Nieuwe guidance van EDPB over AI modellen

[floort]

Beschrijf je suggestie

De EDPB heeft nieuwe guidance gepubliceert over het gebruik van AI modellen. Voordat ik PRs indien denk ik dat het handig is om te overleggen over waar dat het beste past. De guidance is hier te vinden: https://www.edpb.europa.eu/system/files/2024-12/edpb_opinion_202428_ai-models_en.pdf

De reden dat ik geen PR indien is omdat het advies soms wat specifiek is en het niet altijd makkelijk is om een plek te geven in de structuur hier. Ik merk ook dat de diepgang van wat gevraagd wordt een stuk verder gaat dan in het algoritmekader staat omschreven. Nemen jullie deze guidance mee onder de wettelijke vereisten?

[BartdeVisser]

Hi Floor,

Dank dat je hem deelt! We gaan het analyseren. Het lijkt bijzonder relevant te zijn. We komen in januari hierover in de lucht en zullen inderdaad moeten kijken hoe het gaat passen. We merken dat er steeds meer gedetailleerde feedback komt (wat heel mooi is). Zullen daarin afwegingen moeten maken, maar verwijzen naar belangrijke analyses is het minimale wat we kunnen doen om professionals de juiste richting in te wijzen.

Groet,
Bart

[BartdeVisser]

Notitie: maatregel 2-owp-31-genereren-bronvermelding bekijken in het licht van de EDPB guidance.

[floort]

Dag @BartdeVisser, Mijn gedachte was dat het waarschijnlijk niet voldoende is om her en der te verwijzen naar deze normuitleg. Ik denk dat het ook nodig is om de toon van de normuitleg op bepaalde punten minder vrijblijvend te formuleren. Ik lees in het algoritmekader bijvoorbeeld over dataminimalisatie en de EDPB heeft het over gedocumenteerde strategieen, technieken en filtermethoden om de hoeveelheid persoonsgegevens te beperken die ook nog eens aantoonbaar op effectiviteit worden getoetst. Het verschil tussen het bestaan van een verpichting en aantoonbaar aan de verplichting moeten voldoen is erg groot.

Volgens mij is de EDPB guidance een mooie aanleiding om te (her)overwegen wat de balans zou moeten zijn tussen een normuitleg die niet afschrikt en een normuitleg die aansluit bij wat toezichthouders eisen. Ik denk dat de hoeveelheid regels aardig inzichtelijk is, maar de impact op de implementatie en gebruik komt niet altijd even duidelijk door bij het lezen denk ik.