Raad van Europa stelt AI-privacyregels op voor 55 landen

Een nieuw AI-privacykader naast de AVG

De Raad van Europa heeft ontwerprichtlijnen gepubliceerd onder zijn Convention 108+-verdrag die AI-privacyvereisten zouden vestigen in 55 landen, een bereik dat ver verder gaat dan de Europese Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie. Hoewel de AVG de bekendste gegevensbeschermingswet ter wereld blijft, is Convention 108+ een afzonderlijk, bindend internationaal verdrag dat de lidstaten van de Raad van Europa bestrijkt, inclusief niet-EU-landen. Dat bredere bereik betekent dat de nieuwe ontwerprichtlijnen zouden kunnen bepalen hoe AI-systemen persoonsgegevens verwerken in landen die volledig buiten de jurisdictie van de AVG vallen.

Het ontwerp richt zich op drie specifieke gebieden van AI-privacyrisico's: geheugeninstellingen van chatbots, de omvang van machtigingen die aan AI-agenten worden verleend, en de kwetsbaarheid van AI-modellen voor aanvallen gericht op het extraheren van trainingsdata. Elk van deze punten weerspiegelt een reële en groeiende zorg naarmate AI-tools steeds meer ingebed raken in dagelijks consumenten- en bedrijfsgebruik.

Wat de ontwerprichtlijnen daadwerkelijk vereisen

Volgens het ontwerp zouden AI-chatbots geheugenfuncties standaard uitgeschakeld moeten hebben. Dit betekent dat een chatbot geen details uit eerdere gesprekken zou bewaren, tenzij een gebruiker actief opt-in. Geheugenfuncties zijn populair geworden omdat ze AI-assistenten in staat stellen antwoorden in de loop van de tijd te personaliseren, maar ze creëren ook een permanent register van mogelijk gevoelige informatie die tijdens informele gesprekken wordt gedeeld. Een standaard-uit-instelling verschuift de last naar bedrijven om toestemming van gebruikers te verdienen in plaats van die te veronderstellen.

De richtlijnen pleiten er ook voor dat AI-agenten, de steeds gangbaardere tools die namens een gebruiker acties kunnen ondernemen zoals het boeken van afspraken of het beheren van accounts, worden uitgerust met de minimale inloggegevens die nodig zijn om een taak uit te voeren. Dit is een beveiligingsprincipe dat bekendstaat als minste-privilege-toegang, specifiek toegepast op AI-systemen. In plaats van een AI-agent brede toegang te geven tot gegevens of accounts van een gebruiker, zouden de inloggegevens beperkt blijven tot alleen wat nodig is voor de specifieke taak, waardoor de potentiële schade wordt verminderd als een agent wordt gecompromitteerd of misbruikt.

Het derde behandelde gebied betreft aanvallen gericht op het extraheren van trainingsdata, een techniek waarbij kwaadwillenden proberen gevoelige of persoonlijke informatie uit een AI-model te halen op basis van hoe het reageert op bepaalde prompts. De ontwerprichtlijnen merken op dat deze aanvallen tegen lage kosten kunnen worden uitgevoerd, wat deels bijdraagt aan waarom ze een dringende zorg vormen voor toezichthouders. Als het extraheren van privé-trainingsdata geen aanzienlijke middelen of technische sofisticatie vereist, groeit de prikkel voor kwaadwillende actoren om het te proberen aanzienlijk.

Waarom Convention 108+ belangrijk is voor wereldwijde AI-naleving

Een van de meer over het hoofd geziene aspecten van dit ontwerp is het verdrag waaronder het valt. Convention 108+ wordt vaak omschreven als 's werelds eerste bindende internationale instrument voor gegevensbescherming en dateert van vóór de AVG. De ondertekenaars omvatten landen ver buiten de grenzen van de EU, wat betekent dat bedrijven die internationaal AI-producten exploiteren mogelijk moeten voldoen aan twee overlappende maar verschillende kaders: de AVG voor EU-activiteiten en Convention 108+ voor de bredere groep van 55 landen.

Dit landschap van dubbele naleving weerspiegelt een patroon dat zich elders al afspeelt. Zoals behandeld in een recent artikel over hoe AVG-boetes en AI-regels de naleving hervormen, behandelen bedrijven gegevensbescherming steeds meer als een kernoperationele prioriteit in plaats van een juridisch afvinkvakje. Evenzo hebben AVG-boetes tot €20 miljoen aangetoond dat naleving en de daadwerkelijke beveiligingshouding niet hetzelfde zijn, een onderscheid dat net zo belangrijk zal zijn onder de AI-specifieke richtlijnen van Convention 108+. Andere regio's bewegen zich ook parallel: POTRAZ's handhaving van de gegevensbeschermingswet in Zimbabwe vanaf september 2026 is een ander voorbeeld van gegevensbeschermingshandhaving die zich uitbreidt voorbij de traditionele regelgevende invloedssfeer van de EU.

Wat dit voor u betekent

Voor dagelijkse gebruikers van AI-chatbots en -agenten signaleren deze ontwerprichtlijnen een verschuiving naar privacy-by-default-ontwerp. Als ze worden aangenomen, kunt u wellicht meer AI-producten zien met uitgeschakelde geheugenfuncties tenzij u deze specifiek inschakelt, en AI-agenten die om nauwere machtigingen vragen in plaats van brede accounttoegang. Voor bedrijven die AI-tools bouwen of implementeren, vooral die in meerdere landen actief zijn, is het ontwerp een herinnering dat AI-privacynaleving Europa 2026 geen enkele uniforme standaard zal zijn. Bedrijven zullen vereisten moeten bijhouden in zowel AVG- als Convention 108+-jurisdicties, en systemen moeten ontwerpen die kunnen voldoen aan de strengste van de twee waar ze ook opereren.

Belangrijkste punten

• Convention 108+ bindt 55 landen, een bereik dat aanzienlijk groter is dan de EU-only reikwijdte van de AVG, dus AI-nalevingsplanning moet rekening houden met beide kaders.
• Ontwerprichtlijnen pleiten ervoor dat chatbotgeheugen standaard uit staat, waardoor gebruikers meer controle krijgen over welke gespreksgegevens worden bewaard.
• AI-agenten zouden inloggegevens nodig hebben die zijn beperkt tot minimale noodzakelijke toegang, waardoor de blootstelling wordt beperkt als een agent wordt gecompromitteerd.
• Aanvallen gericht op het extraheren van trainingsdata worden aangemerkt als goedkoop en hoogrisico, wat onderstreept waarom AI-privacynaleving Europa 2026 een prioriteit wordt voor toezichthouders.
• Bedrijven die internationaal actief zijn, moeten nu beginnen met het herzien van AI-productinstellingen, in plaats van te wachten tot de richtlijnen definitief zijn.