Een ingenieursbureau tekent een NDA voor een tender, een softwarebedrijf voor een overname-onderzoek bij een klant. Daarna laat iemand een AI-tool een samenvatting maken van de stukken. In die stukken staan misschien geen persoonsgegevens, dus de AVG speelt geen rol. De NDA wel.
Een NDA beschermt meer dan persoonsgegevens
De AVG gaat over persoonsgegevens en is wet. Een NDA is een afspraak tussen twee partijen over de informatie die zij in de overeenkomst vastleggen: bouwtekeningen, prijzen, broncode, plannen. De wederpartij bepaalt wat vertrouwelijk is. Schending is een tekortkoming in de nakoming van het contract, vaak met een boetebeding per overtreding.
Voor beroepsgroepen met een wettelijke geheimhoudingsplicht, zoals advocaten en artsen, staat er een apart artikel over de geheimhoudingsplicht naast de AVG. Dit artikel gaat over de NDA die elk bedrijf kan tekenen.
Drie bepalingen om na te lopen
Pak de NDA erbij en zoek naar deze drie soorten bepalingen.
Verstrekken aan derden. Bijna elke NDA verbiedt het delen van vertrouwelijke informatie met derden zonder toestemming. Een AI-aanbieder die de tekst ontvangt en verwerkt, is een derde. Of de aanbieder de tekst ook gebruikt voor training, verandert daar niets aan.
Doelbinding. Veel NDA's staan gebruik alleen toe voor een omschreven doel, zoals "de beoordeling van de opdracht". Een samenvatting maken past daar misschien in. De tekst opslaan bij een externe dienst valt er meestal buiten.
Bewaren en vernietigen. Een NDA eist vaak dat je informatie na afloop teruggeeft of vernietigt. Een AI-aanbieder bewaart prompts doorgaans ten minste 30 dagen, soms langer. Die kopie kun je niet zelf vernietigen. Meer over die bewaartermijnen staat in Dit gebeurt er met data na het versturen van een prompt.
Wat je wel kunt doen
Vraag de wederpartij schriftelijk om toestemming voor een specifieke AI-tool, met de naam van de aanbieder erbij. Dat lijkt omslachtig, maar het is één e-mail en daarna is het geregeld.
Werk je vaak onder NDA, dan is het praktischer om AI te gebruiken die binnen de eigen organisatie draait. Dan is er geen derde partij die de informatie ontvangt en blijft de vernietiging in eigen hand. KennisKluis werkt op die manier.
Dit artikel geeft algemene achtergrondinformatie en is geen juridisch advies. De formulering verschilt per NDA. Lees bij twijfel de eigen overeenkomst na of raadpleeg een jurist.
Wil je dit onderwerp voor je eigen organisatie bespreken? Een gesprek van 30 minuten plan je via de contactpagina.