Bewerkersovereenkomst met AI-leveranciers: wat moet erin staan?

Femke de Vries

AI-Automatisering Consultant voor het MKB

AI is overal. Waar het vroeger futuristisch leek, is het nu de norm.

Of je nu een chatbot gebruikt voor klantenservice of slimme software voor je financiële rapportages, kunstmatige intelligentie verandert hoe we werken. Maar naast al het gemak brengt het ook nieuwe uitdagingen met zich mee. Zeker als je zaken doet met een AI-leverancier.

Want wie is er verantwoordelijk als het misgaat? Hoe zit het met je data?

Een goede bewerkersovereenkomst is hierbij je belangrijkste hulpmiddel. Het is het contract dat ervoor zorgt dat je niet voor onaangename verrassingen komt te staan.

In dit artikel lees je precies wat er in zo’n overeenkomst moet staan, zodat je veilig en met vertrouwen AI kunt inzetten.

Waarom een specifieke AI-overeenkomst nodig is

De wereld verandert snel. Volgens voorspellingen van Gartner kan tegen 2030 wel 95% van de taken die we nu doen, worden geautomatiseerd door AI.

Tegelijkertijd groeit de wereldwijde AI-markt enorm hard, met een verwachte waarde van meer dan 400 miljard dollar in 2027. Waarom is dit belangrijk?

Omdat standaard contracten vaak tekortschieten. Een traditioneel contract gaat over de levering van een product of dienst. Maar AI is geen stilstaand product. Een AI-systeem leert, past zich aan en verandert continu.

Dit maakt het lastig om vast te leggen wie verantwoordelijk is voor fouten of schade.

Een speciale AI-overeenkomst sluit deze gaten.

De belangrijkste onderdelen van je AI-contract

Een bewerkersovereenkomst met een AI-leverancier moet verder gaan dan een standaard servicecontract.

1. Duidelijke definities en scope

Hieronder vind je de essentiële elementen die je niet wilt missen. Begin bij het begin. Wat bedoel je precies met ‘AI-systeem’?

Is het een specifieke software, een algoritme of een combinatie? Leg vast wat de scope is.

2. Data governance en privacy

Welke taken worden geautomatiseerd? Welke data worden gebruikt?

En, minstens zo belangrijk, welke data worden niet gebruikt? Door dit scherp te definiëren, voorkom je discussies later. Stel bijvoorbeeld dat je AI inzet voor klantenservice. Leg dan vast dat de AI alleen mag reageren op specifieke vragen en geen persoonlijke klantgegevens mag opslaan zonder toestemming.

3. Transparantie en uitlegbaarheid van algoritmen

AI leeft van data. Zonder data geen intelligente systemen.

Daarom is een goede regeling rondom data essentieel. Je moet weten hoe de leverancier je data verzamelt, opslaat en beschermt. Voldoet de leverancier aan de Algemene Verordening Gegevensbescherming (AVG)?

4. Verantwoordelijkheid en aansprakelijkheid

De overeenkomst moet duidelijk maken wie de eigenaar is van de data.

Wie is er verantwoordelijk als er een datalek plaatsvindt? Grote partijen zoals Google Cloud of Microsoft Azure bieden tools voor data governance, maar de eindverantwoordelijkheid blijft bij jou als klant. Leg dit vast. Veel AI-systemen zijn een ‘black box’.

5. Voorkom bias en zorg voor eerlijkheid

Dat betekent dat je ziet wat er ingaat en wat eruit komt, maar niet hoe de beslissing tot stand komt.

Dit is risicovol, zeker in sectoren zoals de financiële dienstverlening of de zorg, waar uitleg nodig is voor klanten of toezichthouders. Je overeenkomst moet eisen stellen aan de transparantie. Vraag de leverancier om de beslissingen van de AI uit te leggen, zeker bij toepassingen met specifieke risicocategorieën.

Technieken zoals SHAP-waarden of LIME kunnen hierbij helpen. Ook voor AI-tools in de zorg gelden specifieke regels, en de nieuwe EU AI Act zal hier eveneens strengere eisen aan stellen.

Zorg dat je hierop bent voorbereid. Wie is er aansprakelijk als de AI een fout maakt?

6. Performance en monitoring

Stel je voor dat een AI-model een verkeerde beslissing neemt en er financiële schade ontstaat. Is de leverancier dan verantwoordelijk, of jij als gebruiker? Een ‘shared responsibility model’ is hier vaak de beste oplossing. Dit houdt in dat zowel de leverancier als de klant verantwoordelijkheid draagt voor bepaalde aspecten.

De leverancier is bijvoorbeeld verantwoordelijk voor de werking van het algoritme, jij bent verantwoordelijk voor de manier waarop je de AI inzet. Leg dit vast in de overeenkomst, inclusief regels over schadevergoeding en garanties.

AI-systemen kunnen onbedoeld bias bevatten. Dat betekent dat ze discriminerende of oneerlijke resultaten kunnen produceren, bijvoorbeeld bij het beoordelen van sollicitaties. Dit is niet alleen onethisch, maar kan ook leiden tot juridische problemen bij AI in HR.

Je overeenkomst moet eisen stellen aan de eerlijkheid van het systeem. Vraag de leverancier hoe bias wordt gedetecteerd en geminimaliseerd.

7. Intellectueel eigendom

Grote technologiebedrijven zoals IBM en Microsoft bieden tools om bias in AI-systemen te meten en te verminderen. Zorg dat deze afspraken in je contract staan. Hoe weet je of de AI goed werkt?

Je moet prestatie-indicatoren (KPI’s) vastleggen, zoals nauwkeurigheid, snelheid en betrouwbaarheid. Een ‘service level agreement’ (SLA) is hierbij onmisbaar.

Spreek af hoe de performance wordt gemonitord. Gebruik tools van bedrijven zoals Datadog of New Relic om de AI in de gaten te houden. Regel ook wie verantwoordelijk is voor onderhoud en updates.

AI-systemen hebben geen onderhoudsvrije zone. Wie is de eigenaar van de kennis die wordt gecreëerd?

8. Beëindiging en overdracht

Als je AI inzet, ontstaan er nieuwe data, algoritmen en inzichten. Wie heeft hier de rechten op?

De overeenkomst moet duidelijk maken of de leverancier je een licentie geeft of dat je de intellectuele eigendom (IP) zelf krijgt. Ook moet er staan hoe je IP wordt beschermd tegen inbreuk. Dit voorkomt discussies als je later wilt overstappen naar een andere leverancier. Stel dat je de samenwerking wilt beëindigen.

Wat gebeurt er dan met je data en de algoritmen? Kun je het systeem meenemen naar een andere partij?

Zorg voor een ‘sunset clause’ in je contract. Dit is een afspraak over hoe de leverancier het systeem netjes afbouwt na beëindiging van de overeenkomst. Ook de overdracht van kennis en expertise moet hierin geregeld zijn. Zo voorkom je dat je na een break-up weer vanaf nul moet beginnen.

Ethische gedragscode als aanvulling

Naast de juridische overeenkomst is een ethische gedragscode voor AI een waardevolle aanvulling.

Hierin leg je vast hoe je wilt dat AI wordt gebruikt, met aandacht voor transparantie, rechtvaardigheid en privacy. Organisaties zoals het European AI Alliance en het AI Now Institute bieden hiervoor richtlijnen. Gebruik deze code als leidraad en vraag je leverancier om zich eraan te houden.

Conclusie

AI biedt enorme kansen, maar vraagt ook om een zorgvuldige aanpak. Een goede bewerkersovereenkomst met je AI-leverancier is essentieel om risico’s te beperken en duidelijkheid te creëren.

Door de juiste elementen op te nemen, zoals duidelijke definities, privacy-afspraken, transparantie en aansprakelijkheid, leg je een stevig fundament voor een succesvolle samenwerking. De regelgeving rondom AI, zoals de EU AI Act, zal de komende jaren alleen maar strenger worden. Wees proactief en zorg dat je contract hierop is afgestemd. Zo kun je met vertrouwen de toekomst in.