De snelle opkomst van generatieve AI-systemen heeft niet alleen geleid tot technologische doorbraken, maar ook tot fundamentele juridische vraagstukken. Zowel makers van content, techbedrijven als eindgebruikers worstelen met de toepassing van traditionele auteursrechtelijke principes op kunstmatige intelligentie. Waar eindigt inspiratie en begint inbreuk? Wie is de eigenaar van een door een AI gegenereerde tekst of afbeelding? En hoe verhoudt de Europese wetgeving zich tot deze nieuwe realiteit?
In de kern valt het debat over AI en auteursrecht uiteen in twee grote fasen: de input-fase (het trainen van het model) en de output-fase (de content die het model genereert). Voor bedrijven en professionals die met AI werken, is het cruciaal om het onderscheid tussen deze fasen te begrijpen. In dit artikel ontleden we het auteursrechtelijke kader voor AI in Nederland en de Europese Unie, zodat u weet waar u aan toe bent.
Rechten op de Trainingsdata: De Input-Fase
Large Language Models (LLM's) en beeldgeneratoren functioneren alleen doordat ze zijn getraind op gigantische hoeveelheden data. Deze datasets, zoals de bekende Common Crawl, bevatten miljarden webpagina's, boeken, artikelen, afbeeldingen en forumberichten. Vrijwel al deze materialen zijn auteursrechtelijk beschermd. De centrale vraag is: mag een AI-ontwikkelaar deze beschermde werken zomaar kopiëren en analyseren om een model te trainen?
De Tekst- en Datamining (TDM) Uitzondering
In de Verenigde Staten beroepen techbedrijven zich vaak op de Fair Use-doctrine, een flexibel en open principe dat in bepaalde gevallen toestaat om auteursrechtelijk beschermd werk zonder toestemming te gebruiken. In de Europese Unie, en dus ook in Nederland, kennen we dit systeem echter niet. De EU hanteert een gesloten systeem van specifieke wettelijke uitzonderingen op het auteursrecht.
De belangrijkste uitzondering voor AI-ontwikkelaars is te vinden in de Europese Richtlijn inzake het auteursrecht in de digitale eengemaakte markt (de DSM-richtlijn uit 2019). Deze richtlijn introduceerde twee specifieke uitzonderingen voor Tekst- en Datamining (TDM), die in Nederland zijn geïmplementeerd in de Auteurswet (onder andere artikel 15o).
- Artikel 3 (Niet-commercieel onderzoek): Deze uitzondering stelt onderzoeksinstellingen en cultureel-erfgoedinstellingen in staat om, voor de doeleinden van wetenschappelijk onderzoek, tekst- en datamining te verrichten op werken waartoe zij rechtmatig toegang hebben. Dit recht kan niet contractueel worden ingeperkt.
- Artikel 4 (Commerciële TDM): Deze bredere uitzondering staat TDM toe voor alle andere doeleinden, inclusief commerciële AI-training door private bedrijven. Er is echter een cruciale voorwaarde: dit is alleen toegestaan zolang de rechthebbende niet uitdrukkelijk heeft aangegeven dat hij dit gebruik verbiedt (de opt-out).
Het is deze Artikel 4-uitzondering die momenteel de basis vormt voor veel commerciële AI-ontwikkeling in Europa. Het geeft bedrijven in principe het recht om data te schrapen en te gebruiken voor training, mits ze legaal toegang hebben tot de bron en er geen opt-out is toegepast. Dit principe beïnvloedt ook sterk de ontwikkeling van open-source LLM's, waarbij datasets soms in juridische grijze gebieden opereren.
Hoe Werkt de Opt-Out voor Rechthebbenden?
Als auteur, uitgever of kunstenaar kunt u voorkomen dat uw werk wordt gebruikt voor de training van AI-modellen door een zogenaamd auteursrechtvoorbehoud (opt-out) te maken. De wet stelt dat dit voorbehoud "op passende wijze" moet worden gemaakt. Voor content die online publiek beschikbaar is, vereist de wet expliciet dat dit voorbehoud gebeurt door middel van machinaal leesbare middelen.
In de praktijk betekent dit dat een simpele juridische disclaimer onderaan uw website ("Dit werk mag niet gebruikt worden voor AI-training") onvoldoende kan zijn voor geautomatiseerde webcrawlers. U moet technische maatregelen nemen. Veelgebruikte methoden zijn:
- Het gebruik van het
robots.txtbestand om specifieke AI-crawlers (zoals GPTBot van OpenAI of CCBot) de toegang tot de website te ontzeggen. - Het implementeren van specifieke HTTP-headers of metadata in HTML-bestanden.
- Initiatieven zoals het `ai.txt` protocol of protocollen ontwikkeld door het W3C, hoewel een uniforme, wereldwijde standaard momenteel nog in ontwikkeling is.
Het beheren van deze opt-outs is voor veel uitgevers een uitdaging, zeker wanneer data via secundaire bronnen of illegale kopieën in datasets belandt, waar de oorspronkelijke opt-out niet zichtbaar is.
Rechten op de Output: De Genereerde Content
Naast de vraag of de training legaal was, rijst de vraag over de output: wie is eigenaar van een tekst die door ChatGPT is geschreven of een afbeelding die door Midjourney is gegenereerd? Kan daar auteursrecht op rusten?
De Eis van 'Menselijke Intellectuele Schepping'
Het Europese Hof van Justitie heeft in het bekende Infopaq-arrest bepaald dat een werk alleen auteursrechtelijke bescherming geniet als het gaat om een "eigen intellectuele schepping van de auteur". Dit vereist dat de maker creatieve keuzes heeft gemaakt en het werk een stempel van zijn persoonlijkheid draagt. Dit is de zogenaamde oorspronkelijkheidseis.
In zowel Nederland als de rest van de EU geldt de breed gedragen juridische consensus dat een "eigen intellectuele schepping" per definitie menselijk moet zijn. Machines, algoritmes of dieren kunnen geen auteursrecht bezitten. Daarom valt de pure, rauwe output van een AI-model doorgaans in het publieke domein. Het is niet auteursrechtelijk beschermd en kan door iedereen vrijelijk worden gekopieerd of gebruikt.
Is Prompting Voldoende voor Auteursrecht?
Een veelgehoord argument is: "Maar ik heb een hele complexe prompt geschreven van wel vijfhonderd woorden. Is de output dan niet mijn intellectuele eigendom?"
Hoewel dit een logische gedachte is, trekt de huidige juridische doctrine hier een scherpe grens. Het schrijven van een prompt wordt veelal vergeleken met het geven van een uitgebreide instructie aan een uitvoerende partij (zoals het geven van een idee aan een schilder). Een idee, concept of stijl is op zichzelf niet auteursrechtelijk beschermd; alleen de concrete vormgeving (de uiteindelijke uiting) is dat.
Als het AI-model zelf de uiteindelijke vormgeving van de tekst of de pixels bepaalt op basis van probabilistische berekeningen, mist de menselijke gebruiker de directe controle over de exacte, finale expressie. Daardoor ontbreekt de vereiste menselijke creatieve inbreng in het eindresultaat. Om wél auteursrecht te claimen op AI-content, moet een menselijke auteur het gegenereerde materiaal significant bewerken, selecteren, herschrijven of arrangeren. De auteursrechtelijke bescherming rust dan op de menselijke bewerkingen, niet op de door AI gegenereerde basis. Deze theorie geldt overigens voor alle typen AI, inclusief open gewichten modellen en gesloten commerciële API's.
Gevolgen voor Bedrijven: Risico's in de Praktijk
Het gebruik van AI voor contentcreatie brengt voor bedrijven twee belangrijke juridische en commerciële risico's met zich mee: het risico op inbreuk en het verlies van exclusiviteit.
1. Het Risico op Auteursrechtinbreuk door de Output
Hoewel de TDM-uitzondering de *training* van het model kan legitimeren, dekt deze geen inbreuken in de *output*. Het is een bekend fenomeen dat LLM's soms stukken tekst exact reproduceren vanuit hun trainingsdata (dit wordt memorization of overfitting genoemd). Als uw medewerker een prompt invoert en de AI genereert toevallig een exacte kopie van een beschermd artikel van De Volkskrant of The New York Times, en u publiceert dit op uw bedrijfsblog, dan pleegt u mogelijk inbreuk op het auteursrecht van de oorspronkelijke uitgever.
U kunt zich in zo'n geval moeilijk verschuilen achter het AI-model. Als publiceerder bent u verantwoordelijk voor wat u openbaar maakt. Dit benadrukt de absolute noodzaak van menselijke kwaliteitscontrole (human-in-the-loop) en plagiaatcontroles voordat AI-content commercieel wordt ingezet.
2. Geen Exclusiviteit op Gegenereerde Materialen
Als u honderdduizenden euro's investeert in een marketingcampagne die volledig is gegenereerd met behulp van AI-afbeeldingen zonder aanzienlijke menselijke bewerking, dan rust er hoogstwaarschijnlijk geen auteursrecht op deze afbeeldingen. Dit betekent concreet dat een directe concurrent uw campagnebeelden kan downloaden en gebruiken voor hun eigen marketing, zonder dat u daar juridisch tegen kunt optreden via het auteursrecht. Het materiaal behoort immers tot het publieke domein.
Bedrijven moeten daarom strategisch nadenken over welke bedrijfskritische of merkonderscheidende elementen ze door AI laten genereren, en waar menselijk (en dus beschermbaar) design essentieel is. Als u AI op een verantwoorde manier in uw bedrijfsprocessen wilt integreren, is het raadzaam om de algemene gids over AI implementatiestrategieën goed te bestuderen.
Contractuele Afspraken met Leveranciers en Freelancers
Gezien de juridische onzekerheden, moeten bedrijven proactief maatregelen nemen in hun inkoop- en contractbeheer. Wanneer u werkt met reclamebureaus, copywriters, softwareontwikkelaars of andere externe partijen, is het van vitaal belang om het gebruik van AI contractueel af te kaderen.
Zonder expliciete afspraken loopt u het risico te betalen voor onbeschermd werk, of aansprakelijk te worden gesteld voor inbreuken die uw leverancier heeft begaan door onzorgvuldig AI-gebruik. Belangrijke elementen om op te nemen in uw Algemene Voorwaarden of raamovereenkomsten zijn:
- Transparantieplicht: De leverancier moet vooraf expliciet melden of, en in welke mate, generatieve AI-tools worden gebruikt bij het tot stand komen van de deliverables.
- Garantie van oorspronkelijkheid: De leverancier moet garanderen dat het opgeleverde werk een "eigen intellectuele schepping" is, voldoende menselijke bewerking heeft ondergaan om auteursrechtelijke bescherming te genieten, en vrij is van rechten van derden.
- Vrijwaring (Indemnification): Spreek af dat de leverancier u volledig vrijwaart van claims van derden met betrekking tot auteursrechtinbreuken die voortvloeien uit het gebruik van AI in het door hen geleverde werk.
- Vertrouwelijkheid van de prompt-input: Zorg ervoor dat leveranciers geen gevoelige bedrijfsinformatie, klantgegevens of bestaande auteursrechtelijk beschermde werken (van uw bedrijf) invoeren in publieke AI-modellen waarbij de ingevoerde data gebruikt kan worden voor verdere training van het model door de tech-leverancier.
De Impact van de AI Act op het Auteursrecht
Naast de bestaande auteursrechtwetgeving speelt ook de nieuwe Europese AI Act (AI-verordening) een cruciale rol. De AI Act creëert zelf geen nieuwe auteursrechten, maar introduceert wel zware transparantieverplichtingen voor ontwikkelaars van zogeheten General Purpose AI (GPAI) modellen, zoals OpenAI, Google en Anthropic.
Onder de AI Act moeten aanbieders van deze modellen:
- Een beleid opstellen en naleven om de Europese auteursrechtwetgeving te respecteren, met name wat betreft de opt-out (TDM-voorbehoud) zoals omschreven in Artikel 4 van de DSM-richtlijn, ongeacht waar ter wereld het model fysiek is getraind.
- Een voldoende gedetailleerde samenvatting publiceren van de trainingsdata die is gebruikt om het model te trainen.
Deze vereisten zijn bedoeld om de huidige asymmetrie in informatie te doorbreken. Momenteel weten auteurs simpelweg niet of hun werk is gebruikt in een model. De gedetailleerde samenvattingen uit de AI Act zullen rechthebbenden in de toekomst beter in staat stellen om te controleren of hun rechten zijn geschonden en om gerichter juridische stappen te ondernemen.
Conclusie
Het snijvlak tussen AI en auteursrecht is dynamisch en complex, maar de fundamenten in Nederland en de EU zijn duidelijk verankerd in de wetgeving en jurisprudentie. De Tekst- en Datamining uitzondering biedt AI-ontwikkelaars ruimte, mits zij de (machinaal leesbare) opt-outs van rechthebbenden respecteren. Voor de output geldt onomstotelijk: zonder menselijke, creatieve inbreng is er geen sprake van auteursrechtelijke bescherming.
Bedrijven die generatieve AI omarmen, moeten zich bewust zijn van de risico's op inbreuk en het gebrek aan exclusiviteit op puur machinaal gegenereerde content. Door het implementeren van strenge interne richtlijnen, heldere contractuele afspraken met externe partners, en een zorgvuldige menselijke review, kunnen de voordelen van AI veilig en effectief worden benut binnen de grenzen van de wet.