Juridische aspecten en verantwoordelijkheid — wat je daadwerkelijk bezit

Working with Claude — CC BY 4.0

De meeste juridische zorgen over zakelijke AI komen voort uit één fout: een krachtig hulpmiddel behandelen alsof het een tweede partij in de kamer is — iemand die het auteurschap, de verantwoordelijkheid en het risico deelt. Dat is niet zo. Er is één partij die achter het werk staat, en dat ben jij. Dat is tegelijkertijd het geruststellende en het veeleisende aspect. Deze les is een checklist voor het gebruik van AI in een echt bedrijf zonder verrassingen.

Lees dit eerst: dit is algemene voorlichting, geen juridisch advies. Het schetst de basis, zodat je weet wat je moet vragen. Voor alles wat van cruciaal belang is voor je bedrijf — een contract, een belofte aan een klant, een vraag over naleving — vraag advies aan een gekwalificeerde advocaat in jouw rechtsgebied. De wetgeving verschilt tussen Nieuw-Zeeland en Australië op verschillende punten die hieronder worden aangegeven, en er is nog geen definitieve Nieuw-Zeelandse of Australische rechtszaak die specifiek betrekking heeft op door AI gegenereerde inhoud, dus beschouw deze punten als standpunten die op analogie zijn gebaseerd, niet als het laatste woord.

1. Jij bent eigenaar van de output — punt uit

• Wat je ook verstuurt, jij bent de auteur. Juridisch gezien is de maker van een bericht de persoon die het goedkeurt en verstuurt, niet de tool die hielp bij het opstellen ervan. Je deelt het auteurschap niet meer met Claude dan een schrijver het deelt met een tekstverwerker, of een bedrijf met zijn precedentendatabase.
• „De AI heeft het geschreven“ is geen schuilplaats. Het vermindert je verantwoordelijkheid voor geen enkel woord. Plan je workflow ervan uitgaande dat alles wat de tool produceert van jou is op het moment dat je het gebruikt.
• Controle is de hele discipline. Het enige echt nieuwe risico is dat een soepel werkende tool het gemakkelijk maakt om werk te versturen dat je niet daadwerkelijk hebt gecontroleerd. Het oude antwoord geldt nog steeds: controleer wat je verstuurt, neem verantwoordelijkheid voor wat je ondertekent.

2. De AI is geen bestuurder, vertegenwoordiger of partij

• Geen enkele AI heeft waar dan ookde status van rechtspersoon. Ze kan geen bedrijfsdirecteur zijn (de wet vereist een natuurlijke persoon — NZ Companies Act 1993 s151; AU Corporations Act 2001 s201B), kan geen contract in eigen naam ondertekenen, kan niet worden aangeklaagd, kan nergens “achter staan”.
• Maar de output ervan is wel bindend voor jou. Geautomatiseerde output is bindend voor de persoon of het bedrijf erachter (NZ Contract & Commercial Law Act 2017, deel 4; AU Electronic Transactions Act 1999, artikel 15C). De AI is het instrument; jouw bedrijf is de partij. Er was nooit een tweede garant om naar te verwijzen — bekwaamheid is geen vertegenwoordiging.

3. Misleidend gedrag — de aansprakelijkheid die al bij jou ligt

• Deze is strikt en technologieneutraal. Als een door AI ondersteunde communicatie een klant misleidt, ligt de aansprakelijkheid bij jou, precies alsof een medewerker deze had opgesteld (NZ Fair Trading Act 1986 s9; AU Australian Consumer Law s18). Toezichthouders in beide landen hebben bevestigd dat de bestaande wetgeving van toepassing is op AI-output.
• Controleer beweringen voordat ze worden gepubliceerd. Prijzen, specificaties, getuigenissen, vergelijkingen, certificeringen, beschikbaarheid — een aannemelijk klinkende maar onjuiste bewering van de tool wordt een onjuiste bewering van jou op het moment dat je deze publiceert. Let vooral op zelfverzekerde superlatieven en onvoorwaardelijke beloften die de tool zelf toevoegt. Onderwerp verkoop- en marketingteksten aan dezelfde feitencontrole als die je zou toepassen op het eerste concept van een nieuwe medewerker.

4. Vermelden dat je AI hebt gebruikt

• Er bestaat geen algemene verplichting om het gebruik van AI te vermelden in gewone zakelijke communicatie, noch in Nieuw-Zeeland, noch in Australië. Je bent niet verplicht om elke door AI ondersteunde e-mail of elk document als zodanig te markeren.
• Maar in bepaalde contexten gelden specifieke regels — sommige professionele en gerechtelijke omgevingen, en sommige nieuwere regels inzake transparantie en geautomatiseerde besluitvorming (die per rechtsgebied verschillen en hun eigen ingangsdata hebben). Als je actief bent in een gereguleerde sector, geautomatiseerde beslissingen neemt over personen of actief bent op de EU-markt, controleer dan of er een openbaarmakingsregel op jou van toepassing is. Raadpleeg een jurist voordat je uitgaat van „geen verplichting“.

5. Auteursrecht op wat je maakt — en het verschil tussen Nieuw-Zeeland en Australië

• Door AI ondersteund, door mensen gestuurd werk wordt in beide landen beschermd. Wanneer je de output aanstuurt, selecteert, bewerkt en vormgeeft, is het resultaat zowel in NZ als in AU jouw auteursrechtelijk beschermde werk. Dit dekt het grootste deel van het daadwerkelijke zakelijke gebruik.
• Bij puur door AI gegenereerde output lopen de regels uiteen. Artikel 5, lid 2, onder a, van de Nieuw-Zeelandse Copyright Act 1994 beschouwt de „persoon die de regelingen heeft getroffen“ als de auteur van een door de computer gegenereerd werk, zodat puur door AI gegenereerde output mogelijk beschermd is. Australië vereist een menselijke auteur, dus puur door AI gegenereerde output is daar waarschijnlijk niet beschermd. Als het voor u belangrijk is om een specifiek werk te beschermen, houd dan een verslag bij van uw menselijke auteurschap — uw aanwijzingen, keuzes en bewerkingen.
• Een Tiriti / Māori-data -vlag: wanneer een werk gebruikmaakt van mātauranga Māori- of Māori-gegevens, bieden de standaardregels inzake auteursrecht geen uitsluitsel over de kwesties van beheer en zeggenschap. Breng dit in een vroeg stadium ter sprake met het juiste advies, en niet als een bijzaak.

6. Gegevens, privacy en wie er toegang toe heeft

• Plak geen vertrouwelijk of geprivilegieerd materiaal in openbare tools. Dit kan een schending betekenen van privacyverplichtingen (NZ Privacy Act 2020 IPP 12; AU Privacy Act 1988 APP 8) en, in het geval van juridisch materiaal, het voorrecht tenietdoen. De Australische regelgeving is strenger wat betreft grensoverschrijdende overdrachten — s16C kan de Australische entiteit aansprakelijk stellen voor een inbreuk door een buitenlandse ontvanger.
• Weet waar de gegevens zich bevinden en wie er zeggenschap over heeft. Een leverancier met hoofdkantoor in de VS kan worden aangesproken op grond van de Amerikaanse CLOUD Act (2018), ongeacht in welk land de gegevens fysiek zijn opgeslagen. Voor gevoelige of gereguleerde gegevens is dat bereik de vraag die je moet stellen voordat je een tool kiest — niet waar de servers zich bevinden, maar wie uiteindelijk de toegang beheert.
• Minimaliseer standaard. Verwijder namen, klant-ID’s en commercieel gevoelige gegevens voordat een tool ze te zien krijgt, tenzij je hebt gecontroleerd of de tool en de bijbehorende voorwaarden geschikt zijn voor die gegevens.

De rode draad

Dit alles is geen pleidooi tegen het gebruik van AI. Als je het gebruikt in combinatie met controle en verantwoordelijkheid, vergroot het je verantwoordelijkheid in plaats van deze te verwateren — jij stuurt het werk aan, jij controleert het, jij bent er verantwoordelijk voor, en de tool wordt nooit een partij waar je rekening mee moet houden. Houd het oordeel bij jezelf, bewaar het bewijs van je auteurschap en vraag echt juridisch advies voor de specifieke zaken die voor jouw bedrijf van belang zijn.

Meer informatie

• Fair Trading Act 1986 — de wet zelf.
• De Fair Trading Act, in eenvoudige bewoordingen — een begrijpelijke samenvatting van wat je moet doen.