GDPR is de gegevensbeschermingswet van de Europese Unie (bij ons de AVG). Ze regelt hoe elke organisatie, in de EU of met EU-inwoners als klant, persoonsgegevens mag verzamelen en gebruiken. Onder de wet liggen drie simpele ideeën: heb een goede reden om data te bewaren, verzamel alleen wat je nodig hebt, en respecteer de rechten die mensen over hun eigen data hebben.
Voor AI op het werk telt dit, want wat je in een tool plakt, kunnen persoonsgegevens zijn. Ken dus het beleid van je organisatie voor je iets deelt. (Dit is algemene uitleg, geen juridisch advies.)