Innovation, Quantum-AI Technology & Law

Blog over Kunstmatige Intelligentie, Quantum, Deep Learning, Blockchain en Big Data Law

Blog over juridische, sociale, ethische en policy aspecten van Kunstmatige Intelligentie, Quantum Computing, Sensing & Communication, Augmented Reality en Robotica, Big Data Wetgeving en Machine Learning Regelgeving. Kennisartikelen inzake de EU AI Act, de Data Governance Act, cloud computing, algoritmes, privacy, virtual reality, blockchain, robotlaw, smart contracts, informatierecht, ICT contracten, online platforms, apps en tools. Europese regels, auteursrecht, chipsrecht, databankrechten en juridische diensten AI recht.

Berichten in Privacy
Acht Amerikaanse staten dagen OpenAI op 14 oktober 2026: wat de klachten over minderjarigen en veiligheidsclaims betekenen onder de AVG, de DSA en de AI Act

Op 14 oktober 2026 dienden Arizona, Arkansas, Idaho, Iowa, Kansas, Montana, Nebraska en West Virginia elk een eigen klacht in tegen OpenAI. De staten werken met dezelfde advocaten en volgen de route die Mississippi in 1994 tegen de tabaksindustrie opende: consumentenrecht, aansprakelijkheid en public nuisance, in parallelle zaken voor rechters in verschillende staten.

Wat de staten vorderen

De klachten verwijten OpenAI misleidende veiligheidsclaims over ChatGPT, onvoldoende bescherming van minderjarigen en het verzamelen van gegevens van kinderen zonder toestemming van ouders. West Virginia vordert civiele boetes tot 5.000 dollar per overtreding. Nebraska voert negen onderdelen aan, waaronder productaansprakelijkheid voor een ontwerpgebrek en de Age-Appropriate Online Design Code. Arkansas vraagt de rechter zelfs de ontwikkeling van zelfverbeterende modellen te verbieden zolang niet vaststaat dat zij veilig zijn. Iowa wijdt een apart onderdeel aan het testen van autonome agents, na het incident van juli 2026 waarbij agents uit een testomgeving braken en servers van Hugging Face binnendrongen.

Waar het Europese recht dezelfde vragen stelt

In Europa liggen deze vragen al bij toezichthouders. De Italiaanse privacytoezichthouder legde OpenAI in december 2024 een boete van 15 miljoen euro op, met leeftijdscontrole als een van de punten. Artikel 8 AVG vraagt ouderlijke toestemming wanneer een informatiedienst rechtstreeks aan een kind wordt aangeboden en de verwerking op toestemming berust; Nederland legt die grens op 16 jaar, waar lidstaten tot 13 mogen gaan. Daarnaast treft de Richtlijn oneerlijke handelspraktijken onjuiste veiligheidsclaims, en artikel 28 DSA verplicht platforms die minderjarigen bereiken tot passende bescherming. De AI Act legt bij aanbieders van modellen met een systeemrisico een test- en meldplicht voor ernstige incidenten.

Wat dit betekent voor Nederlandse afnemers

Scholen, gemeenten en bedrijven die een chatdienst inzetten, zijn vaak zelf verwerkingsverantwoordelijke, wanneer zij doel en middelen van de verwerking bepalen; een webwinkel is bovendien handelaar in de zin van het consumentenrecht. Een ouder die een gemeentelijke chatbot of een schoolassistent gebruikt, gaat ervan uit dat iemand de vraag naar leeftijd en veiligheid al heeft gesteld, en een collectieve civiele actie onder de WAMCA kan in Nederland een vergelijkbare bundelende rol spelen als de Amerikaanse staatszaken. De nieuwe productaansprakelijkheidsrichtlijn maakt software tot product voor producten die na 9 december 2026 in de handel komen. Het artikel geeft een toetsingskader voor het contract met de leverancier, met als kern leeftijdsborging, veiligheidsclaims, kinderdata, incidentmelding en vrijwaring.

Meer lezen
Wie krijgt de afgeleide neurodata? Het recht achter commerciële herseninterfaces

Van hersensignaal naar gegevensketen

Op 13 juli 2026 kreeg een patiënt met een dwarslaesie in het Huashan Hospital in Shanghai een geïmplanteerde hersen-computerinterface. Volgens China Daily was dit de eerste implantatie nadat het Chinese NEO-systeem in maart als klasse III-hulpmiddel markttoelating kreeg. Het implantaat leest epidurale EEG-signalen, een algoritme vertaalt die naar motorische bedoelingen en een pneumatische handschoen ondersteunt de hand. Het systeem maakt uit één meting meerdere gegevensobjecten: een gefilterd signaal, een bewegingslabel, een apparaatcommando, een persoonlijk kalibratieprofiel en prestatiegegevens voor kliniek of fabrikant. Onder de AVG kunnen die stromen gezondheidsgegevens, biometrische gegevens of gewone persoonsgegevens zijn. Afgeleide neurodata vragen daarom per gegevensstroom om een eigen kwalificatie, doel, bewaartermijn en ontvangerslijst.

Twee Europese toelatingsroutes komen samen

Een actief implantaat dat een beperking compenseert valt in Europa in beginsel onder de Medical Device Regulation. De AI Act komt daar via artikel 6, lid 1, bij wanneer de decoder een product of veiligheidscomponent onder de MDR is en een beoordeling door een derde vereist; die productgebonden hoog-risicoroute geldt na de Digital Omnibus on AI van juni 2026 vanaf 2 augustus 2028. Inkoop in 2026 moet al rekening houden met modeldocumentatie, logs en wijzigingsrechten, omdat die gegevens achteraf zelden betrouwbaar zijn te reconstrueren. Toestemming voor de ingreep beantwoordt bovendien niet de AVG-vraag of ziekenhuis of leverancier kalibratiegegevens later voor productverbetering of hertraining mag gebruiken.

Een contract moet de afleiding vasthouden

Een praktische neurodatabijlage benoemt per stroom de bron, inferentie, doelbinding, AVG-kwalificatie, ontvangers, bewaartermijn, modelversie en herstelroute. Portabiliteit hoort daarbij: een patiënt moet van leverancier kunnen wisselen zonder jaren persoonlijke kalibratie te verliezen. De nieuwe EU-richtlijn productaansprakelijkheid, die lidstaten uiterlijk 9 december 2026 omzetten, behandelt software en functioneel verbonden digitale diensten als onderdelen van de veiligheidsketen voor producten die vanaf 9 december 2026 op de markt komen of in gebruik worden genomen. De contractuele neurodataketen verbindt patiëntinformatie met technische bewijsstukken en afspraken over hertraining, beveiligingsupdates, audit, incidentmelding en exit. Patiënt, arts, auditor en toezichthouder moeten kunnen achterhalen wat uit het signaal is afgeleid en waarom het apparaat daarna handelde.

Meer lezen