# GDPR (AVG)

> De gegevensbeschermingswet van de EU (in het Nederlands de AVG). Ze legt regels op voor hoe organisaties persoonsgegevens verzamelen, bewaren en gebruiken, met echte boetes.

**Categorie:** Safety

**GDPR is de gegevensbeschermingswet van de Europese Unie** (bij ons de AVG). Ze regelt hoe elke organisatie, in de EU of met EU-inwoners als klant, [persoonsgegevens](/glossary#personal-data) mag verzamelen en gebruiken. Onder de wet liggen drie simpele ideeën: heb een goede reden om data te bewaren, verzamel alleen wat je nodig hebt, en respecteer de rechten die mensen over hun eigen data hebben.

Voor AI op het werk telt dit, want **wat je in een tool plakt, kunnen persoonsgegevens zijn.** Ken dus het beleid van je organisatie voor je iets deelt. (Dit is algemene uitleg, geen juridisch advies.)

## Op het werk

Voor je een klantenlijst in een AI-tool plakt, stel jezelf twee vragen: zijn dit persoonsgegevens, en laat ons GDPR-beleid dit toe? Een snelle check is altijd beter dan een lek.

## Vaak verward met

Een totaalverbod op data. GDPR verbiedt het gebruik van data niet; het legt regels op om er verantwoord en rechtmatig mee om te gaan.

## Verwante begrippen

- Persoonsgegevens
- Anonimisering
- Enterprise-tier

## Zie het in een les

[AI op het werk: veiligheid en privacy](/nl/learn/de-basis/ai-op-het-werk-veiligheid-en-privacy)

## Verder lezen

- [What is GDPR? (GDPR.eu)](https://gdpr.eu/what-is-gdpr/): Een helder overzicht van de wet (Engels).
- [General Data Protection Regulation (Wikipedia)](https://en.wikipedia.org/wiki/General_Data_Protection_Regulation): Een vollediger, goed onderbouwd naslagwerk (Engels).
- [Data protection explained (Europese Commissie)](https://commission.europa.eu/law/law-topic/data-protection/data-protection-explained_en): De regels rechtstreeks van de EU (Engels).

---

Laatst bijgewerkt: 26/07/2026  
Bron: woordenlijst Rollo Academy