Digitale transformatie is voor veel bedrijven een onontkoombare trend, maar tegelijkertijd brengt het een complex web aan juridische vragen met zich mee. Van privacywetgeving tot verantwoordelijkheidsrisico’s bij kunstmatige intelligentie en blockchain, de grens tussen innovatie en compliance wordt steeds dunner. Goedwin expert review toont hoe organisaties deze uitdagingen kunnen aanpakken zonder hun innovatieve impuls te verliezen.
Privacy en datawetgeving: de nieuwe kern van digitale veiligheid
De Europese Algemene Gegevensbeschermingsverordening (AVG) en de Nederlandse Wet Bescherming Persoonsgegevens (Wbp) zijn niet langer opties, maar verplichtingen. Bedrijven die zich niet aan deze regels houden, lopen risico op boetes tot wel 4% van de wereldwijde omzet. Zo straft de Autoriteit Persoonsgegevens in 2023 een zorginstelling voor een schending van de AVG met €2,4 miljoen. Het is cruciaal dat bedrijven niet alleen technologische oplossingen implementeren, maar dat ze ook de juridische aspecten van dataflow en -verwerking in kaart brengen. Hierbij speelt het begrip “data governance” een steeds grotere rol: een strategische aanpak die niet alleen compliance garandeert, maar ook de waarde van gegevens maximalisert.
Een concrete voorbeeld is de toepassing van AI in de gezondheidszorg. Ziekenhuizen die patiëntgegevens verwerken voor predictieve analyses, moeten ervoor zorgen dat deze gegevens voldoen aan de strenge eisen van de AVG. Goedwin adviseert hierbij vaak over de implementatie van “data minimization” – het beperken van de hoeveelheid verzamelde gegevens tot wat nodig is voor de specifieke doeleinden. Dit voorkomt niet alleen risico’s, maar zorgt ook voor een betere patiëntervaring door het verminderen van onnodige gegevensverzameling.
Verantwoordelijkheid bij nieuwe technologieën: wie is verantwoordelijk bij AI en blockchain?
De opkomst van kunstmatige intelligentie en blockchain heeft de vraag naar verantwoordelijkheidsverdeling in de lucht gezet. Hoe bepaalt men bijvoorbeeld wie verantwoordelijk is als een AI-systeem onbedoeld schade aanricht? In het geval van een AI-gedreven fraudedetectiesysteem dat een klant onterecht als fraudeur identificeert, kan de verantwoordelijkheid bij het ontwikkelingsbedrijf liggen, maar ook bij de bank die het systeem heeft ingekocht. Goedwin helpt bedrijven om klare verantwoordelijkheidsgrenzen te definieren via contracten en interne regels.
Een recent voorbeeld hiervan is het geval van een blockchainbedrijf dat een cryptocurrencyproject lanceerde zonder voldoende klare juridische structuur. Toen de projecten mislukten en investeerders schade opliepen, bleek de verantwoordelijkheid voor de juridische structuur en de naleving van anti-witwaswetgeving niet duidelijk. Goedwin adviseerde dit bedrijf om een aparte juridische entiteit te creëren voor de cryptocurrencyactiviteiten, wat de risico’s aanzienlijk verminderde.
- In 2022 boekte de Autoriteit Persoonsgegevens een recordboete van €200 miljoen aan een techbedrijf voor een schending van de AVG.
- De Nederlandse overheid heeft in 2023 een nieuwe wet goedgekeurd die bedrijven verplicht om bij AI-gebruik transparante risicoanalyses op te stellen.
- In 2021 werd een zorginstelling in Duitsland gestraft met €80 miljoen voor het onjuist delen van patiëntgegevens via een onveilige cloudoplossing.
- De Europese Commissie heeft een nieuwe richtlijn aangenomen die bedrijven verplicht om bij blockchainprojecten een duidelijkheid te creëren over wie verantwoordelijk is voor de naleving van wetten.
- In 2022 heeft een groot retailbedrijf een schikking van €15 miljoen bereikt met de Autoriteit Persoonsgegevens na een schending van de AVG door een slecht geïmplementeerde cookieverzoeksoplossing.
Innovatie met recht: hoe bedrijven juridische barrières kunnen omzeilen
De juiste juridische structuur is niet alleen een kwestie van naleving, maar ook van innovatie. Bedrijven die zich te veel laten leiden door juridische risico’s, riskeerden hun concurrentiepositie te verliezen. Goedwin adviseert om juridische en operationele teams nauw samen te laten werken, zodat innovatie niet wordt geblokkeerd door bureaucratie. Een voorbeeld hiervan is de toepassing van open-source software in de IT-sector. Door de juridische aspecten van open-source licenties goed te begrijpen, kunnen bedrijven kosteneffectief en flexibel innoveren zonder zich te hoeven binden aan exclusieve licentieovereenkomsten.
Een ander voorbeeld is de toepassing van “legal tech” oplossingen, zoals automatische contractbeoordelingssystemen. Deze tools helpen bedrijven om contracten sneller en efficiënter te beoordelen, wat niet alleen tijd bespaart, maar ook het risico op juridische fouten vermindert. Goedwin heeft in samenwerking met een aantal techbedrijven een framework ontwikkeld dat bedrijven helpt om de juridische risico’s van nieuwe technologieën te evalueren voordat ze worden ingevoerd.
De toekomst van juridische innovatie: hoe het recht zich aanpast aan de digitale wereld
De digitale transformatie vraagt om een aanpassing van het juridische kader. Hoe kunnen wetgevers en juristen een balans vinden tussen innovatie en bescherming van consumenten en bedrijven? Goedwin denkt dat de toekomst van juridische innovatie zal liggen in de ontwikkeling van flexibele, technologie-gerichte wetgeving. Dit betekent dat wetten niet alleen moeten voldoen aan de huidige behoeften, maar ook moeten kunnen evolueren met de digitale wereld.
Een voorbeeld hiervan is de ontwikkeling van nieuwe juridische concepten zoals “digital property rights” – de rechten die consumenten hebben op hun digitale bezittingen, zoals gegevens en digitale content. Goedwin werkt aan het ontwikkelen van juridische kaders die deze concepten kunnen omvatten en bedrijven helpen om deze rechten te beschermen en te beheren. Hierdoor kunnen bedrijven innoveren zonder zich te hoeven binden aan stijf en onflexibel juridisch kader.