Een lezer vroeg me:
Veel is al gezegd over de recente aankondiging van Linkedin om standaard gebruikersposts en -data te gebruiken om AI te trainen. Wat mij opviel is dat het ook gaat om gegevens die vele jaren teruggaan, tot zelfs 2003! Kun je werkelijk je gebruiksvoorwaarden of privacy policy zo met terugwerkende kracht herzien?Inderdaad gaat Linkedin binnenkort gebruikersdata gebruiken om AI systemen mee te trainen. Men gebruikt daarbij een opt-out systeem, wat erop wijst dat men zich AVG-technisch beroept op het gerechtvaardigd belang. Daarbij is immers een opt-out verplicht (artikel 21), waarbij formeel je dan redenen moet opgeven maar in de praktijk “ik wil het niet” geaccepteerd wordt.
Naast een uitzondering van privéberichten heeft LinkedIn gezegd niet te trainen op gegevens van minderjarigen. Ook salarisgegevens en sollicitatiegegevens worden niet meegenomen in de training.
Blijft de vraag: hoe kunnen en mogen ze dan teruggaan tot 2003? De reden daarvoor is even flauw als simpel: men stelt het recht te hebben om te trainen op alle data die er nu is. De datum waarop die data werd geschapen, is daarbij irrelevant.
Ook als je het vanuit auteursrechtelijk perspectief bekijkt, is het kort en goed niet van belang wanneer de data werd geplaatst. Je kunt vanaf vandaag bepalen dat alle aanwezige werken mogen worden gebruikt. Dat is dan geen wijziging met terugwerkende kracht. Dat zou het pas zijn als je ook zegt “oh ja we hebben de afgelopen vijf jaar getraind op je data, bij deze verklaren we dat alsnog legaal”. De enige manier om hier wat tegen te doen, is actief je oude berichten weghalen.
Arnoud
Ik heb dit alles een beetje op de achtergrond gevolgd, maar worden verwijderde berichten echt niet gebruikt?
Of is de optout de enige methode?
Maar hoe zit het met data van ondertussen overleden mensen? Die kunnen niet meer opt-outen, zitten zij dan ook vast aan de nieuwe voorwaarden?
“Gegevens van overleden familieleden kunt u niet laten verwijderen. De Algemene verordening gegevensbescherming (AVG) is namelijk niet van toepassing op overleden personen. Tenzij de persoonsgegevens van uw overleden familielid ook betrekking hebben op u. Dan geldt de AVG wel.”
https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/persoonsgegevens-op-internet/persoonsgegevens-publiceren-en-verwijderen-internet
Dus wordt lastig voor linkedin gok ik als die overleden persoon over iemand anders geschreven heeft?
En dat alleen maar meer toenemen.
Ik weet van een aantal mensen op LinkedIn dat ze een behoorlijke tijd geleden zijn overleden. Maar hun profiel bestaat nog. Vergeten, niet aan gedacht of wat dan ook.
Ik heb geen idee of linkedin slapende accounts opruimt.