Mark Zuckerberg, topman van Meta, schetst een toekomst met een persoonlijke AI‑assistent die jou continu kent en helpt. Hij koppelt dat aan Meta AI en de Ray‑Ban Meta‑bril, die beeld en geluid begrijpen. Dat raakt direct aan de Europese AI‑verordening (AI Act) en de AVG, met gevolgen voor overheid en bedrijven. Doel is gemak voor gebruikers, maar de inzet is ook controle over gevoelige gegevens.
Meta zet in op assistent
Meta wil één hulpje bouwen dat overal met je meegaat: op WhatsApp, Instagram, Facebook en Messenger. Deze assistent kent je voorkeuren, agenda en gewoontes, en geeft advies zonder dat je erom vraagt. Zo ontstaat een digitale laag om het dagelijks leven heen, die altijd beschikbaar is.
De motor achter die hulp is Meta AI, dat draait op het taalmodel Llama 3 van Meta. Een taalmodel is software die tekst begrijpt en schrijft, en vragen beantwoordt. Meta combineert dit met een webzoekfunctie en beeld‑ en spraakherkenning, zodat het systeem meerdere soorten input tegelijk kan verwerken.
Voor het “alleswetende” idee is een persoonlijk geheugen nodig. Dat betekent dat het systeem eerdere chats, foto’s, locaties en taken kan onthouden. Hoe langer het gebruikt wordt, hoe meer het patroon in iemands leven denkt te zien.
Bril brengt context erbij
De Ray‑Ban Meta‑bril geeft de assistent ogen en oren. De bril maakt foto’s en video’s, en luistert mee via de microfoon. Dat heet multimodaal: het systeem begrijpt tekst, beeld en spraak tegelijk.
Praktisch kan dit handig zijn: de bril herkent een gebouw, leest een etiket of vertaalt een menukaart. Ook kan hij stap‑voor‑stap uitleg geven bij een handeling, zoals koken. Daarmee schuift de computer onzichtbaar het dagelijks leven in.
De keerzijde is dat ook omstanders in beeld kunnen komen. Herkenning van personen via biometrie is gevoelig en vraagt een stevige wettelijke basis. Een ledlampje kan zichtbaar maken dat er wordt opgenomen, maar dat is niet altijd genoeg voor privacy in de openbare ruimte.
Meta verwerkt een deel van de taken op het apparaat zelf, en stuurt andere verzoeken naar servers in de cloud. Dat beperkt datadeling, maar voorkomt het niet. Bij uitrol in Europa ligt een gegevensbeschermingseffectbeoordeling (DPIA) voor de hand, zeker voor organisaties die de bril willen inzetten op werkvloeren of in publieke ruimten.
Geheugen botst met AVG
Een assistent die “alles” onthoudt raakt de kern van de AVG. Die wet eist een duidelijke grondslag, doelbinding en dataminimalisatie: verwerk niet meer dan nodig is. Ook moet de bewaartermijn beperkt en uitlegbaar zijn.
Dataminimalisatie betekent: alleen gegevens verwerken die noodzakelijk zijn voor het beoogde doel, niet “voor het geval dat”.
Voor een geheugenfunctie zijn heldere keuzes nodig: expliciete opt‑in, per categorie instelbaar, en standaard uit voor gevoelige data zoals gezondheid en religie. Gebruikers moeten gemakkelijk kunnen zien wat is opgeslagen, het kunnen corrigeren en wissen. Dat recht op inzage, overdraagbaarheid en vergetelheid geldt ook voor AI‑profielen.
De assistent kan onbedoeld gegevens van derden opslaan, zoals stemmen of gezichten in huis. Daarvoor is een strenge toets op “gerechtvaardigd belang” nodig, met aanvullende waarborgen voor kinderen. Zonder deze waarborgen ontstaat al snel onrechtmatige verwerking.
AI-verordening stelt extra plichten
De Europese AI‑verordening ziet deze technologie als “algemene doeleinden AI” (GPAI). Leveranciers moeten documentatie, veiligheidsmaatregelen en duidelijke gebruiksvoorwaarden bieden. Ze moeten ook grenzen en bekende fouten van het systeem uitleggen.
Als de assistent beeld, audio of tekst genereert, gelden transparantie‑eisen. Deepfakes en synthetische media moeten herkenbaar zijn voor gebruikers. Ontwikkelaars moeten bovendien technische informatie beschikbaar stellen voor partijen die het model doorbouwen of integreren.
Komt de assistent terecht in onderwijs, werk of zorg, dan stijgt het risico. Dan gelden extra plichten, zoals robuuste data‑kwaliteit, menselijke controle en registratie. Organisaties moeten dan aantonen dat de inzet noodzakelijk, proportioneel en veilig is.
Toezicht ligt bij nationale autoriteiten en het Europese AI Office. Overtredingen kunnen leiden tot forse boetes, vergelijkbaar in zwaarte met de AVG. Op het moment van schrijven wordt de verordening gefaseerd ingevoerd; eisen voor GPAI en transparantie gaan eerder gelden dan regels voor hoog‑risico systemen.
Gevolgen voor Nederland
Voor Nederlandse consumenten kan een persoonlijke assistent handig zijn, bijvoorbeeld voor routes, boodschappen of mantelzorg. Maar standaardinstellingen moeten privacyvriendelijk zijn, met duidelijke uitleg in het Nederlands. Een eenvoudig dashboard voor toestemming, geheugen en verwijdering is essentieel.
Bedrijven en overheden die zulke systemen willen gebruiken, hebben werk te doen. Denk aan een DPIA, contracten over dataverwerking, en een exit‑plan als de dienst stopt. Gebruik van chat‑ of spraakassistenten in publieke dienstverlening vraagt extra zorg, bijvoorbeeld bij gemeenten die via WhatsApp of Instagram inwoners helpen.
De Autoriteit Persoonsgegevens en de ACM kijken mee bij privacy en misleiding in AI‑diensten. Wie in Nederland toepassingen bouwt op Llama 3 kan kiezen voor lokale of on‑device varianten, met minder datadeling. Dat sluit aan bij Europese doelen rond digitale soevereiniteit en veilige inzet in zorg, onderwijs en mobiliteit.
Wanneer en hoe Meta het uitgebreide geheugen in de EU aanbiedt, is op het moment van schrijven onduidelijk. Zolang dat niet helder is, geldt: begin kleinschalig, zet privacy “by design” voorop, en test op fouten en vooroordelen. Zo wordt het zonnige toekomstbeeld niet overschaduwd door juridische en maatschappelijke risico’s.