GDPR17 jul 2026Art. 6, Art. 9(2)
Op 8 juli 2026 heeft de EDPB richtsnoeren gepubliceerd over wanneer gegevens als anoniem gelden en hoe de AVG van toepassing is op webscraping die wordt gebruikt om generatieve AI te trainen. Gegevens zijn alleen anoniem als personen niet kunnen worden geïndividualiseerd, niet over verschillende registraties heen aan elkaar kunnen worden gekoppeld en niet kunnen worden afgeleid — en die beoordeling kan per ontvanger verschillen. Bij het scrapen van persoonsgegevens moeten doelbinding, transparantie, juistheid en minimale gegevensverwerking in acht worden genomen, en voor bijzondere categorieën van persoonsgegevens blijven zowel een rechtsgrondslag op grond van artikel 6 als een uitzondering op grond van artikel 9, lid 2, vereist. De richtsnoeren over anonimisering en webscraping staan tot 30 oktober 2026 open voor openbare raadpleging en kunnen nog wijzigen; de bijbehorende richtsnoeren over blockchain zijn in definitieve vorm vastgesteld.
Wat te doen: Als u generatieve AI traint of verfijnt op gescrapete of van internet afkomstige gegevens, documenteer dan de rechtsgrondslag op grond van artikel 6 en bevestig dat er geen bijzondere categorieën van persoonsgegevens worden gebruikt zonder een uitzondering op grond van artikel 9, lid 2. Toets gegevens die u als geanonimiseerd beschouwt opnieuw aan de criteria voor individualisering, koppelbaarheid en afleidbaarheid. Houd voor uw scrapingpijplijn documentatie bij van doelbinding, betrouwbaarheid van de bron (tijdstempels), validatie van de juistheid en maatregelen voor minimale gegevensverwerking.
Juridische status: EU-richtsnoeren · Jurisdictie: EU
Officiële bron: EDPB ↗