IR-08

Bij inkoop van AI-systemen of -diensten worden de rechten op input- en outputdata, op trainingsdata en op modellen contractueel geregeld, inclusief de naleving van auteursrechtelijke en databankrechtelijke verplichtingen en de transparantieverplichtingen voor general-purpose AI uit de AI-verordening.

Bij AI ontstaan vragen over wie eigenaar is van de output, of trainingsdata rechtmatig is gebruikt, en of de organisatie haar eigen data mag (her)gebruiken. Worden die rechten niet contractueel geregeld, dan loopt de organisatie een juridisch risico (inbreuk, ongewenste data-afhankelijkheid) en kan zij haar eigen gegevens niet vrij benutten.

Bij inkoop van een dienst met een generatief AI-model wordt contractueel vastgelegd dat de organisatie eigenaar is van de output, dat input- en bedrijfsdata niet zonder toestemming voor training worden gebruikt, en dat de leverancier voldoet aan de GPAI-transparantieverplichtingen (auteursrechtbeleid).

De toets is goed als contractueel vastligt wie welke rechten heeft op data en output en dat de organisatie haar eigen data vrij kan (her)gebruiken zonder inbreukrisico, zó dat zij niet ongewild afhankelijk of aansprakelijk wordt door het AI-gebruik.

[
  "Rechten op input-, output- en bedrijfsdata contractueel geregeld",
  "Gebruik van data voor (her)training expliciet geregeld (wel/niet, voorwaarden)",
  "Auteurs- en databankrechtelijke naleving belegd",
  "GPAI-transparantieverplichtingen (AI-verordening hfst V) geadresseerd",
  "Aansluiting op AI-ketenclausules (zie IR-03)"
]

{
  "ICT": "Kernsector: model- en data-eigendom, sub-verwerking en (her)trainingsrechten expliciet.",
  "ZORG": "Bij gevoelige data extra waarborgen tegen ongewenst hergebruik voor training."
}

{}

2, 7