Persoonsgegevens zijn alles wat naar een persoon wijst. Soms is dat duidelijk: een naam, e-mail, telefoonnummer of adres. Soms subtieler: data die pas in combinatie iemand aanwijst, zoals een functietitel plus een bedrijf plus een stad. Onder GDPR krijgen ze extra bescherming.
Voor AI is de vuistregel simpel: wijst een regel naar een echt persoon, behandel het dan als persoonsgegeven en denk twee keer na voor je het in een tool plakt. Heb je enkel de vorm van de data nodig, niet de mensen erachter? Haal er dan eerst de identificatie uit (anonimisering).