AI-tracking en cookies: wat moet je melden?
Gebruik je AI voor tracking of personalisatie? De regels daarvoor komen niet uit de AI Act maar uit de AVG en de cookieregels (ePrivacy). Die gelden nu al.
De AI Act bevat geen aparte verplichting voor AI-gestuurde tracking of personalisatie. De regels komen uit de AVG (informatieplicht en profilering) en de ePrivacy-regels voor cookies, in Nederland de Telecommunicatiewet.
Voor tracking-cookies heb je vooraf toestemming nodig. Leg in je cookie-banner duidelijk uit waarvoor je de gegevens gebruikt. Profileert AI je bezoekers voor personalisatie, noem dat dan expliciet: een vage categorie als 'marketing' is al snel te weinig.
Vermeld in je privacybeleid welke systemen je gebruikt voor personalisatie, welke gegevens ze verwerken en hoe lang je die bewaart. Vermeld ook dat mensen bezwaar kunnen maken tegen profilering (AVG Art. 13-14 en 21).
Heeft je zoekfunctie een AI-assistent waarmee bezoekers een gesprek voeren, dan geldt wel de AI Act: meld dat ze met AI communiceren (Art. 50, lid 1).
Wilt u weten of dit voor uw website geldt?
Onze scanner controleert automatisch of uw website voldoet aan deze AI Act vereisten en geeft concrete aanbevelingen.
Scan uw website