Chatboții și legea: drepturile de autor, GDPR și Legea IA în Olanda

Un chatbot utilizat în Olanda trebuie să respecte simultan trei regimuri: legea olandeză privind drepturile de autor (Auteurswet), GDPR și Legea UE privind inteligența artificială (Regulamentul (UE) 2024/1689). Fiecare dintre acestea impune obligații organizației care implementează chatbotul, nu doar dezvoltatorului său; majoritatea chatboților care interacționează cu clienții trebuie doar să le spună utilizatorilor că au de-a face cu o mașină, dar un chatbot care selectează candidații la locuri de muncă sau evaluează scorul de credit se încadrează în regimul strict de risc ridicat.

Ce regimuri juridice se aplică fiecărui chatbot?

Nu există o singură lege olandeză privind inteligența artificială. Drepturile de autor acoperă ceea ce intră și iese din model, GDPR acoperă datele cu caracter personal din conversații, iar Legea privind inteligența artificială acoperă sistemul în sine.

Cele trei regimuri au supervizori, sancțiuni și termene diferite. Un chatbot care respectă cu impecabilitate confidențialitatea poate încălca în continuare drepturile de autor, iar unul cu date de antrenament curate poate încălca Legea IA dacă nu spune niciodată că este o mașină. Răspundeți la toate cele trei întrebări în scris înainte de lansare: acel fișier este primul lucru pe care îl solicită un organism de reglementare.

Comisia Europeană și-a retras propunerea de Directivă privind răspunderea generată de inteligența artificială, astfel încât acțiunile în justiție privind răspunsurile eronate ale chatbot-urilor se soluționează în conformitate cu dreptul civil olandez obișnuit, inclusiv cu regula generală privind răspunderea delictuală din articolul 6:162 din Codul Civil olandez (BW). Consultați articolul nostru despre răspunderea pentru erori în conținutul generat de inteligența artificială.

Când este permisă antrenarea unui model pe lucrări protejate?

Copiile pentru instruire protejau operele, iar conform Auteurswet, aceasta este o reproducere care necesită permisiune sau o excepție legală. Legislația olandeză și cea a UE nu au o doctrină a „utilizării loiale” în stil american.

Articolul 15n din Auteurswet permite organizațiilor de cercetare și instituțiilor de patrimoniu cultural să extragă opere la care au acces legal în scopuri de cercetare științifică. Articolul 15o din Auteurswet permite oricui să extragă opere accesibile legal, cu excepția cazului în care titularul drepturilor a rezervat acest lucru în mod expres și în mod corespunzător, pentru opere online prin mijloace care pot fi citite automat (renunțarea la TDM).

Asta oferă un test în doi pași: a avut antrenorul acces legal și a existat o rezervă? Dacă lucrarea a fost minată în ciuda unei opțiuni valide de renunțare, excepția nu se aplică, iar copierea a încălcat drepturile de autor.

Unde își asumă riscul distribuitorul?

Compania care implementează un chatbot și își publică rezultatele efectuează propriile acte de reproducere și comunicare către public. Se repetă trei momente de eșec.

• Antrenament fără o bază validă. Principala expunere este a dezvoltatorului, dar revendicările pot urma rezultatul în aval.
• Ieșire care copiază o lucrare. Publicarea unui text, a unui cod sau a unei imagini care reproduce în mod recognoscibil o operă protejată constituie o nouă încălcare a drepturilor de autor din partea editorului. Stilul nu este protejat; o parte substanțială a unei opere concrete este.
• Contracte care îți asumă riscul. Multe licențe de inteligență artificială limitează răspunderea la taxa anuală și exclud revendicările de proprietate intelectuală din partea terților. Citiți mai întâi clauza de despăgubire.

Este puțin probabil ca producția generată exclusiv de mașini să fie protejată de drepturi de autor, deoarece legislația olandeză impune ca o operă să aibă propriul caracter original și să poarte amprenta personală a creatorului. Concurenții o pot apoi reutiliza liber. Ghidul nostru despre situațiile în care conținutul este considerat public în temeiul legii drepturilor de autor explică principiile. Întrebați-vă în scris furnizorul ce seturi de date au fost utilizate, dacă au fost respectate opțiunile de renunțare și ce despăgubire este oferită.

Cum clasifică Legea IA un chatbot?

Legea privind inteligența artificială reglementează scopul, nu tehnologia. Același model poate avea risc minim într-o anumită utilizare și risc ridicat în alta, așadar propria clasificare scrisă este primul pas de conformitate.

Utilizările cu risc ridicat sunt enumerate într-o anexă la Legea privind IA și includ recrutarea, accesul la servicii esențiale, cum ar fi creditele sau beneficiile, educația și aplicarea legii. Consultați ghidurile noastre despre sistemele de IA cu risc ridicat și practicile de IA interzise.

Ce se aplică acum și ce a fost amânat?

Legea privind inteligența artificială a intrat în vigoare la 1 august 2024 și se aplică în etape. Interdicțiile, obligația de alfabetizare în domeniul inteligenței artificiale, regulile pentru modelele de inteligență artificială cu scop general și obligațiile de transparență se aplică deja.

Regulamentul omnibus privind IA, Regulamentul (UE) 2026/1744, în vigoare din 27 iulie 2026, a amânat doar regimul cu risc ridicat până la sfârșitul anului 2027 pentru utilizările enumerate în anexă și în 2028 pentru IA din produsele reglementate. Dacă chatbot-ul dvs. trebuie să dezvăluie că este o mașină, această obligație se aplică deja. Amenzile sunt plafonate la un procent din cifra de afaceri anuală la nivel mondial, cel mai mare plafon fiind pentru practicile interzise.

Cum trebuie un chatbot să le spună utilizatorilor că este vorba de inteligență artificială?

Conform Legii IA, o persoană care interacționează cu un sistem de IA trebuie informată în acest sens, cu excepția cazului în care acest lucru este evident pentru un utilizator rezonabil de bine informat. Notificarea trebuie să fie clară și dată cel târziu la prima interacțiune.

Un rând dintr-o declarație de confidențialitate la trei clicuri distanță nu este suficient. Furnizorii de sisteme care generează text sintetic, audio, imagini sau video trebuie să marcheze rezultatul într-un mod care poate fi citit automat. Pentru un chatbot pe propriul site web: o declarație vizibilă la începutul conversației, o rută clară către o persoană și niciun design care să sugereze că utilizatorul vorbește cu un angajat numit.

Legislația olandeză privind protecția consumatorilor adaugă un nivel suplimentar. Prezentarea unei mașini drept persoană sau permiterea unui chatbot să facă afirmații pe care un agent de vânzări nu le-ar putea face în mod legal poate constitui o practică comercială înșelătoare în temeiul articolelor 6:193b și 6:193c BW.

Cum se aplică GDPR conversațiilor cu chatbot-uri?

GDPR se aplică imediat ce chatbot-ul prelucrează date despre o persoană identificabilă, iar jurnalele de conversație aproape întotdeauna o fac. Mai întâi, stabiliți temeiul juridic: consimțământul, executarea unui contract sau interesele legitime.

Trei aspecte cauzează cele mai multe probleme. Păstrarea: transcrierile sunt adesea păstrate pe termen nelimitat, ceea ce încalcă principiul limitării stocării. Utilizare secundară: utilizarea conversațiilor live pentru antrenarea unui model este un scop nou care necesită propria evaluare și notificare informativă. Date din categorii speciale: în domeniul sănătății, asigurărilor sau resurselor umane, chatbot-ul va colecta date despre sănătate sau alte date sensibile, ceea ce este interzis cu excepția cazului în care se aplică o excepție specifică GDPR.

O platformă care rulează chatbot-ul pentru dvs. este în mod normal un procesator, iar un acord de prelucrare a datelor este atunci obligatoriu. Dacă chatbot-ul profilează utilizatorii la scară largă, presupuneți că aveți nevoie de o evaluare a impactului asupra protecției datelor (DPIA); lista AP de prelucrări care necesită o DPIA acoperă evaluarea la scară largă a persoanelor. Consultați articolele noastre despre rolurile operatorilor și ale procesatorilor în cadrul GDPR și utilizarea inteligenței artificiale într-o afacere olandeză.

Ce necesită supravegherea umană?

Sistemele cu risc ridicat trebuie proiectate astfel încât oamenii să le poată supraveghea eficient în timpul utilizării. Supraveghetorul trebuie să înțeleagă limitele sistemului, să recunoască tendința de automatizare, să interpreteze corect ieșirile și să fie capabil să oprească sistemul.

O persoană care dă clic pe „aprobă” pentru o recomandare pe care nu o poate evalua nu constituie o supraveghere. Numiți rolul, instruiți oamenii, dați-le acces la raționamentul din spatele unui rezultat și înregistrați intervențiile lor.

GDPR adaugă un test separat. O persoană are dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrarea automată care are efecte juridice sau similare semnificative. Dacă un chatbot respinge o cerere sau stabilește automat un preț, trebuie să oferiți intervenție umană, o explicație și o modalitate de contestare. Rezultatul părtinitor care urmărește o caracteristică protejată poate constitui discriminare indirectă în temeiul Legii privind egalitatea de tratament (Algemene wet gelijke behandeling); consultați articolul nostru despre răspunderea pentru părtinirea algoritmică.

Cine supraveghează inteligența artificială în Olanda?

Structura de supraveghere olandeză este încă în curs de construire. Guvernul propune ca autoritățile de reglementare din sector să mențină supravegherea în propriile domenii, cu AP și Autoritatea Olandeză pentru Infrastructură Digitală (Rijksinspectie Digitale Infrastructuur, RDI) în roluri de coordonare.

Legea olandeză de punere în aplicare (Uitvoeringswet AI-verordening) nu a fost încă adoptată, așadar competențele și sancțiunile naționale nu sunt definitive. Acest lucru nu împiedică aplicarea: GDPR se aplică în întregime, iar interdicțiile prevăzute în Legea privind inteligența artificială se aplică direct. În raportul său din februarie 2025 privind inteligența artificială și riscurile algoritmice, AP a avertizat împotriva utilizării chatboților generativi bazați pe inteligență artificială pentru consilierea la vot, deoarece rezultatele erau nesigure și distorsionate; consultați raportul AP privind inteligența artificială și riscurile algoritmice.

Sunteți furnizorul sau implementatorul?

Legea IA atribuie obligații în funcție de rol. Un furnizor dezvoltă un sistem și îl introduce pe piață sub propriul nume; un implementator folosește un sistem sub propria autoritate. Cumpărarea unui chatbot direct de pe piață te transformă într-un implementator.

Un implementator devine furnizor al unui sistem cu risc ridicat dacă își pune propriul nume sau marcă comercială pe acesta, îl modifică substanțial sau îi schimbă scopul astfel încât acesta să devină cu risc ridicat. Este suficientă etichetarea albă a unui chatbot sau utilizarea unui robot de servicii pentru clienți pentru a selecta candidații la locuri de muncă. Obligațiile furnizorului, cum ar fi evaluarea conformității, documentația tehnică și înregistrarea în baza de date a UE, sunt obligații de drept public pe care un contract nu le poate transfera.

Implementatorii de sisteme cu risc ridicat trebuie să utilizeze sistemul conform instrucțiunilor, să desemneze o supraveghere competentă, să asigure datele de intrare relevante, să monitorizeze funcționarea, să păstreze jurnalele și să informeze lucrătorii înainte de utilizarea unui sistem cu risc ridicat la locul de muncă. În temeiul articolului 27 alineatul (1) literele (k) și (l) din Legea consiliilor de întreprindere (WOR), consiliul de întreprindere are dreptul de a-și da consimțământul cu privire la regulile de prelucrare a datelor angajaților și la sistemele care monitorizează comportamentul sau performanța angajaților.

Cum protejezi informațiile confidențiale?

Introducerea datelor clienților, a schițelor de contracte sau a codului sursă într-un chatbot public de către personal reprezintă adesea cel mai concret risc. În funcție de termenii și condițiile de utilizare, furnizorul poate păstra sau utiliza aceste date pentru instruire.

Acest lucru poate încălca confidențialitatea contractuală, poate submina protecția secretului comercial în temeiul Legii privind protecția secretelor comerciale (Wet bescherming bedrijfsgeheimen), care impune măsuri rezonabile pentru păstrarea secretului informațiilor, și poate constitui o încălcare a datelor care trebuie raportată către Autoritatea de Protecție a Informațiilor (AP). O politică scrisă de utilizare a inteligenței artificiale care denumește instrumentele aprobate, combinată cu un contract de întreprindere care exclude instruirea cu privire la datele dumneavoastră de intrare, elimină în mare măsură această expunere.

Ce ar trebui să verifici ca implementator?

• Înregistrați clasificarea fiecărui chatbot conform Legii privind inteligența artificială și motivul pentru care a fost clasificat și revizuiți-o atunci când utilizarea se schimbă.
• Afișați o notificare clară prin inteligența artificială la începutul fiecărei conversații și oferiți o rută către o ființă umană.
• Corectați temeiul juridic GDPR, perioada de păstrare a transcrierilor și acordul de prelucrare cu platforma.
• Verificați dacă este necesară o DPIA și dacă este necesar consimțământul consiliului de întreprindere (articolul 27 din WOR).
• Nu vă puneți propria marcă pe un sistem terț și nu îi schimbați scopul fără a verifica dacă deveniți furnizor.
• Adoptă o politică de utilizare a inteligenței artificiale pentru personal în ceea ce privește informațiile confidențiale.

Ce ar trebui să verificați ca furnizor sau dezvoltator?

• Documentați sursele datelor de instruire și modul în care au fost respectate opțiunile de dezabonare la extragerea de text și date în temeiul articolului 15o din Regulamentul privind autorii.
• Marcați ieșirea sintetică într-un mod lizibil de mașină.
• Stabiliți dacă sistemul sau modelul dumneavoastră se încadrează în regulile de inteligență artificială cu scop general sau în regimul de risc ridicat.
• Pregătirea documentației tehnice și a instrucțiunilor pentru implementatori.
• Elaborați termeni de licență care să aloce în mod clar rolurile din Legea privind inteligența artificială, despăgubirile pentru proprietate intelectuală și drepturile de audit.

Ce putem face pentru tine în ceea ce privește conformitatea cu chatbot-urile?

Avocații noștri IT oferă consultanță companiilor cu privire la aspectul juridic al inteligenței artificiale; ghidurile noastre juridice IT acoperă peisajul contractual mai larg.

• Clasificăm chatbotul dvs. conform Legii privind inteligența artificială și înregistrăm justificarea.
• Revizuim contractul cu furnizorul privind aprovizionarea cu date, despăgubirile pentru proprietate intelectuală, rolurile din Legea privind inteligența artificială și ieșirea din contract.
• Redactăm documentația GDPR: notificare de confidențialitate, acord de prelucrare și DPIA.
• Elaborăm o politică de utilizare a inteligenței artificiale pentru personalul dumneavoastră.
• Evaluăm dacă rezultatul unui chatbot încalcă drepturile de autor și gestionăm reclamația.
• Vă oferim consultanță cu privire la dreptul consiliului de întreprindere la consimțământ înainte de a introduce inteligența artificială la locul de muncă.

Rezumat

• Un chatbot trebuie să respecte simultan Auteurswet, GDPR și Legea privind inteligența artificială.
• Extragerea de text și date este permisă în temeiul articolului 15o din Legea privind autoritățile, cu excepția cazului în care titularul drepturilor a optat pentru dezabonare.
• Majoritatea chatboților care interacționează cu clienții prezintă riscuri limitate: utilizatorii trebuie informați că au de-a face cu inteligența artificială.
• Regulamentul omnibus (UE) 2026/1744 a amânat doar regimul pentru persoane cu risc ridicat.
• Rebrandingul sau reutilizarea unui chatbot poate transforma un implementator într-un furnizor cu obligații grele.

Întrebări frecvente