Privacy en gegevensbescherming
Privacy en gegevensbescherming 620827-M-6
Master Rechtsgeleerdheid
2025- 2026
Inleverdatum: [inleverdatum]
Totaal aantal woorden: [aantal woorden]
[naam + achternaam]
[u-nummer]
[e-mailadres universiteit]
, Juridische memo ten behoeve van OpenAI
Inleiding en vraagstelling
Op verzoek van OpenAI is deze memo opgesteld ter beoordeling van de juridische
toelaatbaarheid van het gebruik van persoonsgegevens bij de ontwikkeling en inzet van
de Large Language Models (LLM’s) onder Europees recht, met name de Algemene
verordening gegevensbescherming (AVG).
Aan de hand van zes thema’s wordt in deze memo onderzocht in hoeverre de activiteiten
van OpenAI verenigbaar zijn met de AVG.
De toepassing van de AVG op scrapen en verantwoordelijkheid OpenAI
Webscraping (hierna: scraping) is een techniek waarbij geautomatiseerde software wordt
ingezet om informatie van websites te verzamelen en speelt een cruciale rol bij het
verkrijgen van gegevens.1 Hoewel het voor de hand ligt dat de AVG van toepassing is zodra
sprake is van het verwerken van persoonsgegevens van EU-burgers, rijst de vraag of dit
ook geldt voor gegevens die al openbaar beschikbaar zijn.2
Er bestaat een veelvoorkomend misverstand dat het toegestaan is om informatie van het
internet te scrapen, omdat deze toch al openbaar beschikbaar is gesteld op het internet.3
Echter, de omstandigheid dat bepaalde informatie openbaar is gemaakt op websites,
sociale media of openbare registers betekent nog niet automatisch dat er ook
toestemming is verleend voor het scrapen ervan. 4 De European Data Protection Board
(EDPB) stelt in haar handreiking Handreiking scraping door particulieren en private
organisaties dat publieke beschikbaarheid geen vrijstelling oplevert van de verplichtingen
onder de AVG.5 In lijn met het Hof van Justitie (hierna: Hof) in de zaak Breyer kunnen ook
gegevens die indirect identificeerbaar zijn onder bepaalde omstandigheden als
persoonsgegevens worden aangemerkt. 6 Het Hof maakte in de zaak Nowak verder
duidelijk dat ook gegevens die slechts in samenhang identificeerbaar zijn, onder de
definitie van persoonsgegevens vallen. 7 Het doel van de verwerker is niet
doorslaggevend: het gaat erom of de gegevens objectief herleidbaar zijn tot een individu.8
Ten aanzien van de rol van OpenAI is bepalend of zij het doel en de middelen van de
verwerking vaststelt.9 Bij scraping beslist OpenAI zelf welke gegevens worden verzameld
1 Pushpalatha & Aravindan 2025, p. 1.
2 Art. 3 AVG.
3 Derks 2023, p. 3165.
4 ‘Persoonsgegevens in openbare bronnen’, autoriteitpersoonsgegevens.nl.
5 ‘Handreiking scraping door particulieren en private organisaties’, autoriteitpersoonsgegevens.nl.
6 HvJ EU 19 oktober 2016, C-582/14, ECLI:EU:C:2016:779 (Breyer).
7 HvJ EU 20 december 2017, C-434/16, ECLI:EU:C:2017:994 (Nowak).
8 Derks 2023, p. 3165.
9 Art. 4 lid 7 AVG.
2
Privacy en gegevensbescherming 620827-M-6
Master Rechtsgeleerdheid
2025- 2026
Inleverdatum: [inleverdatum]
Totaal aantal woorden: [aantal woorden]
[naam + achternaam]
[u-nummer]
[e-mailadres universiteit]
, Juridische memo ten behoeve van OpenAI
Inleiding en vraagstelling
Op verzoek van OpenAI is deze memo opgesteld ter beoordeling van de juridische
toelaatbaarheid van het gebruik van persoonsgegevens bij de ontwikkeling en inzet van
de Large Language Models (LLM’s) onder Europees recht, met name de Algemene
verordening gegevensbescherming (AVG).
Aan de hand van zes thema’s wordt in deze memo onderzocht in hoeverre de activiteiten
van OpenAI verenigbaar zijn met de AVG.
De toepassing van de AVG op scrapen en verantwoordelijkheid OpenAI
Webscraping (hierna: scraping) is een techniek waarbij geautomatiseerde software wordt
ingezet om informatie van websites te verzamelen en speelt een cruciale rol bij het
verkrijgen van gegevens.1 Hoewel het voor de hand ligt dat de AVG van toepassing is zodra
sprake is van het verwerken van persoonsgegevens van EU-burgers, rijst de vraag of dit
ook geldt voor gegevens die al openbaar beschikbaar zijn.2
Er bestaat een veelvoorkomend misverstand dat het toegestaan is om informatie van het
internet te scrapen, omdat deze toch al openbaar beschikbaar is gesteld op het internet.3
Echter, de omstandigheid dat bepaalde informatie openbaar is gemaakt op websites,
sociale media of openbare registers betekent nog niet automatisch dat er ook
toestemming is verleend voor het scrapen ervan. 4 De European Data Protection Board
(EDPB) stelt in haar handreiking Handreiking scraping door particulieren en private
organisaties dat publieke beschikbaarheid geen vrijstelling oplevert van de verplichtingen
onder de AVG.5 In lijn met het Hof van Justitie (hierna: Hof) in de zaak Breyer kunnen ook
gegevens die indirect identificeerbaar zijn onder bepaalde omstandigheden als
persoonsgegevens worden aangemerkt. 6 Het Hof maakte in de zaak Nowak verder
duidelijk dat ook gegevens die slechts in samenhang identificeerbaar zijn, onder de
definitie van persoonsgegevens vallen. 7 Het doel van de verwerker is niet
doorslaggevend: het gaat erom of de gegevens objectief herleidbaar zijn tot een individu.8
Ten aanzien van de rol van OpenAI is bepalend of zij het doel en de middelen van de
verwerking vaststelt.9 Bij scraping beslist OpenAI zelf welke gegevens worden verzameld
1 Pushpalatha & Aravindan 2025, p. 1.
2 Art. 3 AVG.
3 Derks 2023, p. 3165.
4 ‘Persoonsgegevens in openbare bronnen’, autoriteitpersoonsgegevens.nl.
5 ‘Handreiking scraping door particulieren en private organisaties’, autoriteitpersoonsgegevens.nl.
6 HvJ EU 19 oktober 2016, C-582/14, ECLI:EU:C:2016:779 (Breyer).
7 HvJ EU 20 december 2017, C-434/16, ECLI:EU:C:2017:994 (Nowak).
8 Derks 2023, p. 3165.
9 Art. 4 lid 7 AVG.
2
