Van spel naar strategische infrastructuur
Wat begon als entertainment, ontwikkelde zich tot infrastructuur. Denk aan toepassingen in robotica (bijvoorbeeld bezorgrobots), AR-navigatie en slimme steden.² Data ontstaat steeds vaker buiten de traditionele bedrijfscontext en dat is interessant.
De kernvraag is niet alleen welke data mijn organisatie verzamelt, maar ook:
- Welke waarde kan latent in mijn data zitten?
- Hoe transparant ben ik daarover richting gebruikers en stakeholders?
- Is mijn datagebruik nog verenigbaar met het oorspronkelijke doel?
Op papier lijkt veel netjes geregeld. Gebruikers geven toestemming voor dataverwerking via algemene voorwaarden en opt-infunctionaliteiten (zoals het scannen van PokéStops).
Juridisch ligt het iets gecompliceerder. Onder de Algemene verordening gegevensbescherming (AVG/GDPR) geldt dat:
- Toestemming vrij, specifiek, geïnformeerd en ondubbelzinnig moet zijn gegeven (art. 4(11) en 7 AVG);
- hergebruik van data voor nieuwe doeleinden (zoals AI-training) verenigbaar moet zijn met het oorspronkelijke doel;
- transparantie richting gebruikers essentieel is.
De praktijk schuurt hier. Want hoewel scanning in beginsel kan kwalificeren als opt-in, zal menig gebruiker niet hebben voorzien dat zijn bijdrage onderdeel zou worden van een wereldwijde AI-infrastructuur.
De 3 relevante lessen op de Pokémon GO casus
- Data heeft een tweede leven
Data die vandaag operationeel is, kan morgen strategisch worden. Dit vraagt dat je als bestuur verantwoordelijkheid neemt voor hoe data wordt benut, ook buiten de oorspronkelijke context.
- Reputatierisico weegt zwaarder dan juridische risico’s
De LinkedIn-hype rond Pokémon GO laat zien hoe snel perceptie kan kantelen: van innovatie naar “gebruikers als product”. Juridisch verdedigbaar is niet automatisch maatschappelijk acceptabel en vraagt dus om bewuste sturing op reputatie en datagebruik
- AI vraagt om uitlegbaar datagebruik
Organisaties moeten helder kunnen uitleggen:
- welke data wordt gebruikt voor AI-systemen,
- met welk doel (ook als dat doel wijzigt),
- en hoe die data bijdraagt aan de werking en uitkomsten van het systeem.
Dit sluit aan bij de nadruk van de AI Act op transparantie en uitlegbaarheid.
Tot slot
In een wereld waarin vrijwel elke interactie data genereert, verandert niet alleen de rol van je organisatie, maar ook die van jou als bestuurder. Je verschuift van het faciliteren van dataverzameling naar het dragen van verantwoordelijkheid voor hoe die data toekomstige AI-systemen voedt. Dat vraagt niet alleen om compliance, maar om regie. Regie over wat je verzamelt, waarom je dat doet en vooral hoe je dat kunt uitleggen.
Meer vragen over dit onderwerp? Neem gerust contact op met Reny Stark, advocaat partner Technology & Data, via r.stark@lexence.com
Roadmap
Wilt u het grotere geheel overzien en bepalen welke digitale verplichtingen voor uw organisatie écht prioriteit hebben?
Download dan hieronder de Digitale Compliance Roadmap 2026 en ontdek waar u nu strategisch op moet sturen.
Bronnen
- Fortune (2026), “Pokémon Go players built a 30-billion-photo map used for AI and robotics.”
- PetaPixel (2026), “Pokémon GO players helped build a 30 billion image map of the world.”
