Het lijkt paradoxaal, LLM-aanbieders (OpenAI, Anthropic, Meta, Google) die massaal fysieke boeken van vóór 2022 opkopen, maar het is volstrekt logisch. De drijvende kracht achter het opkopen van fysieke boeken door AI-bedrijven is de urgente behoefte aan hoogwaardige, door mensen geschreven teksten van vóór de grootschalige beschikbaarheid van LLM’s (eind 2022). Het Internet vult zich sindsdien in toenemende mate met door AI geïnfecteerde inhoud (AI-slop). Wanneer een LLM wordt getraind op deze content dan treedt er kwaliteitsverlies op in de output van LLM’s (model collapse). Fysieke boeken van vóór 2022 bieden content voor trainingsdoeleinden zonder dit risico. Bovendien proberen LLM-aanbieders hiermee ook juridische risico’s rondom digitale piraterij te omzeilen door boeken legaal in bulk aan te schaffen, maar laat ik me eerst richten op de opkooppraktijk.
De Italiaanse Autoriteit Persoonsgegevens legt Lusha boete op van EUR 2M
-
Marc Drees - 31 juli 2026
- in AI Act, AVG, Data grab, forever data, People aggregator,
- 1 reactie
GPDP (Garante per la Protezione dei Dati Personali), oftewel de Italiaanse Autoriteit Persoonsgegevens heeft op 27 juli people aggregator Lusha een boete opgelegd van EUR 2 miljoen. Lusha? Lusha! Hopelijk leest de Nederlandse Autoriteit Persoonsgegevens (AP) even mee…
Voordat ik inga op de argumentatie voor deze boete, eerst een kort intermezzo:
In de GDPR Enforcement Tracker heb ik de aan Lusha opgelegde boete nog niet kunnen vinden, maar ik struikelde wel over een bijzonder interessante tidbit. Want de GPDP heeft in 2026 maar liefst 57 boetes (+ Lusha) opgelegd terwijl de AP niet verder komt dan 11 opgelegde boetes… Voor de goede orde; de AP heeft ongeveer 350 medewerkers, de GPDP komt niet verder dan ongeveer 230. De ratio tussen aantal opgelegde boetes per medewerker mag je zelf uitrekenen, maar de AP springt er niet gunstig uit…
Martyn Redstone schiet uit zijn slof
-
Marc Drees - 30 juli 2026
- in AI Act, AVG, Data grab, forever data,
- 1 reactie
In een posting op LinkedIn haalt Martyn Redstone flink uit naar de kakelverse premier van Engeland, Andy Burnham. Dit naar aanleiding van een interview dat laatsgenoemde had met Jimmy McLoughlin. Redstone’s ferme uithaal is in mijn optiek ongebruikelijk en ook duidelijk minder genuanceerd dan zijn zeer lezenswaardige onderzoeken. Mogelijk dat politieke voorkeur hierbij een rol speelt…?
Ik wil in deze posting een uithaal de andere kant op doen, in een poging de positie van werkzoekenden beter tot haar recht te laten komen. Maar laat ik eerst de essentie van Redstone’s posting weergeven:
Andy Burnham’s recent call, in the Times […] for employers to abandon AI CV filtering and Zoom interviews in favour of “old-fashioned” hiring methods is a classic example of modern Luddism.
Het AP loket voor grootschalige AVG-overtredingen is permanent gesloten
-
Marc Drees - 16 juli 2026
- in AI Act, AVG, Data grab,
- 0 reacties
De Autoriteit Persoonsgegevens (AP) is in Nederland de toezichthouder voor het grondrecht privacy. En de AP stelt in een reactie op mijn klacht over Indeed (disposition data) dat er geen klachten in behandeling worden genomen als er bij die klacht geen persoonlijke ervaring kan worden geleverd. God mag weten waarom, maar dat is blijkbaar de positie van de AP. Indeed had geen betere verdediging kunnen verzinnen… Lees en huiver:![]()
E-mail Autoriteit Persoonsgegevens, 16 juli 2026
Pure enshittification: Stepstone (en Totaljobs)
-
Marc Drees - 15 juli 2026
- in Data grab, user experience (ux),
- 0 reacties
Indeed heeft het een tijdje gedaan; werkzoekers geen vacatures laten zien tot ze zich bij indeed geregistreerd hadden. En dat is een schoolvoorbeeld van Enshittification, zoals gedefinieerd door Cory Doctorow: het leegzuigen (data grab) van bezoekers zonder een fatsoenlijke tegenprestatie, mogelijk gemaakt door het gebrek aan marktwerking en alternatieven. En naar nu blijkt, is me-too vacaturesite Stepstone (en Totaljobs) een nijvere (maar weinig intelligente) kopiist:![]()
Homepage Stepstone
UWV dekt AVG overtreding 8vance toe
-
Marc Drees - 30 juni 2026
- in AI Act, AVG, Data grab, tender,
- 0 reacties
In een document voor de RvB vergadering van UWV van september 2024 staat het volgende te lezen:
De FG [MD: Functionaris voor de Gegevensbescherming] constateert mede op basis van het rapport van The Data Lawyers dat de verwerking van persoonsgegevens door 8vance bij de ontwikkeling van het algoritme voor BMS onrechtmatig was. Gebleken is dat 8vance de rechtmatigheid niet kan aantonen en 8vance overtrad daardoor de AVG, respectievelijk de Wbp […].
De Wbp (Wet bescherming persoonsgegevens, van kracht tot eind mei 2018) is de voorganger van de AVG. Over het rapport van The Data Lawyers kom ik later nog te spreken.
(meer…)
"Can we have your liver, then?", de donoren van de recruitmentindustrie
-
Marc Drees - 18 juni 2026
- in AI Act, AVG, Data grab, forever data,
- 0 reacties
In een van de meest intense sketches van Monty Python kloppen twee artsen in witte jassen aan bij een levende man van middelbare leeftijd. Na de mededeling dat ze zijn lever komen ophalen, protesteert de man onthutst: “But I’m using it!” Waarop de artsen hem wijzen op een formulier dat hij ooit heeft getekend: een donorcodicil. Waarna zijn lever wordt verwijderd.
Vandaag de dag bevindt de werkzoekende zich een vergelijkbare positie als de onvrijwillige leverdonor. U denkt dat u uw normale leven leidt, af en toe uw profiel op LinkedIn bijwerkt of een cv opstuurt naar een interessante werkgever. Maar voor de HR-Tech industrie bent u geen mens die op zoek is naar een uitdaging. U bent een wandelende verzameling data-items, klaar voor massale (en meervoudige) donatie bij leven. Uw professionele identiteit is de gratis grondstof die zonder omhaal wordt geoogst om een miljardenindustrie in stand te houden.
Functionaris Gegevensbescherming (FG) is een vijgeblad?
-
Marc Drees - 22 mei 2026
- in AI Act, AVG, Data grab, disposition data,
- 0 reacties
Enkele maanden geleden heb ik, gefrustreerd door het niet aan de praat krijgen van een intelligente oplossing, volledig handmatig een dertigtal bedrijven gemaild die met hun vacatures op de Indeed vacaturesite gebruik maken van de Indeed Apply functie. Deze vacatures zijn te herkennen aan de Solliciteer via Indeed knop, vroeger (volstrekt ten onrechte) de Snelsollicitatie knop genoemd. Achter de Solliciteer via indeed knop zit een wereld van pijn die ermee begint dat Indeed zich de sollicitatieprocesgegevens toe-eigent. Ik heb voor elke passende vacature de site van het bedrijf opgezocht en het e-mail adres van de FG/DPO of afdeling gekopieerd die wordt genoemd in de privacyverklaring. En vervolgens heb ik onderstaande e-mail gestuurd:
Pas op voor de data stofzuiger
-
Marc Drees - 21 mei 2026
- in AI Act, AVG, Data grab,
- 0 reacties
Een zelfbevlekkende blog posting. Soms kan je er niet omheen. En dit is er zo eentje.
Gisteren was ik te gast bij BNR at Work waar ik een eitje mocht leggen over AI en privacy, waarvoor dank! Ik was daar in het illustere gezelschap van Nigaio Wijnen en Arjan Elbers die hartelijk gelachen hebben om mijn uitgebreide script (waarschijnlijk goed voor een aflevering Zomergasten o.i.d.). Ik heb enorm genoten van mijn enkele minuten of fame; met Wijnen en Elbers in één ruimte staat garant voor veel herrie (waarbij we boven elkaar uit proberen te komen) maar ook een stortvloed aan informatie. Dank daarvoor.
Hier het moment waarop je zelf mag beoordelen of het wat heeft voorgesteld: Pas op voor de datastofzuiger.
De privacyverklaring als vijgeblad voor een data grab
-
Marc Drees - 13 mei 2026
- in AI Act, AVG, Data grab,
- 0 reacties
In het boek Data Grab beschrijven Ulises & Couldry een apocalyptische toekomst die doet denken aan het boek 1984 van Orwell. Volgens de auteurs zijn we beland in een nieuwe fase van het kolonialisme: datakolonialisme. Waar het historische kolonialisme land, grondstoffen en lichamen (via slavernij) opeiste voor economisch gewin, eigent het datakolonialisme de menselijke ervaring toe als ruwe grondstof. De Grab verwijst daarbij naar een ongeoorloofde toe-eigening. Net zoals kolonisten land als “onbeheerd” (terra nullius) claimden, claimt Big Tech onze data als “vrij beschikbaar” voor hun algoritmes.
De auteurs maken daarbij (pg. 13 – 14) een bijzonder interessante observatie; namelijk dat de terms of services (ToS) van Big Tech grote overeenkomst vertoont met een Spaans document, geschreven in 1513 (Requerimiento), gebruikt om de lokale bevolking te onteigenen:
But, if you do not [submit tot Spanish rule], I certify to you that, with the help of God, we shall powerfully enter into your country, and shall make war against you in all ways and manners that we can, and shall subject you to the yoke and obedience of the Church and of their Hignesses; we shall take you and your wives and your children, and shall make slaves of them, and as such shall sell and dispose of them as their Highnesses may command; and we hall take away your goods, and shall do you all the mischief and damage that we can…
