Foto van je kind naar AI: wat gebeurt ermee? | MijnEigenBoekje
Je staat op het punt een foto van je kind te uploaden naar een dienst die er met AI iets moois van maakt. Voor je op “upload” klikt, is er één vraag die de meeste ouders zich niet hardop stellen: waar gaat die foto eigenlijk heen? Dat is een terechte vraag, niet alleen bij een kinderboek, maar bij elke AI-tool die om een foto van je kind vraagt.
Wat er in de praktijk met een geüploade foto gebeurt
De meeste AI-diensten die met foto’s werken vallen in twee categorieën, en het verschil is groter dan de meeste mensen denken. Gratis consumenten-apps op je telefoon financieren zichzelf vaak deels door gebruikersdata (inclusief geüploade foto’s) te gebruiken om hun modellen verder te trainen, tenzij je actief afmeldt in de instellingen. Betaalde diensten die via een zakelijke API-verbinding werken, vallen meestal onder een ander regime.
OpenAI, de maker van het gpt-image-2-model dat veel AI-kinderboek-diensten gebruiken, is daar expliciet over in de eigen API-datadocumentatie: data die via de API wordt verstuurd, wordt niet gebruikt om OpenAI’s modellen te trainen, tenzij een bedrijf daar zelf expliciet voor kiest. Wel worden er standaard maximaal 30 dagen logs bewaard voor misbruikdetectie, tenzij een bedrijf een strengere “zero data retention”-afspraak heeft.
Waarom het verschil tussen consument-app en API zo groot is
Dat onderscheid is geen kleine technische voetnoot. De Europese privacywetgeving (AVG/GDPR) verplicht bedrijven tot dataminimalisatie: alleen bewaren wat nodig is, niet langer dan nodig (artikel 5 AVG). Een bedrijf dat foto’s van kinderen structureel zou bewaren zonder concrete reden, overtreedt die principes. Ouders hebben bovendien het recht om verwijdering van hun gegevens te eisen, het zogeheten “recht op vergetelheid” (artikel 17 AVG).
In de praktijk betekent dit dat een zorgvuldig gebouwde AI-pipeline een foto behandelt als een tijdelijk hulpmiddel, niet als een asset om te verzamelen.
Hoe onze eigen pipeline dat concreet doet
Edwin, de data engineer die de illustratie-pipeline van MijnEigenBoekje heeft gebouwd, legt uit hoe dat er in de praktijk uitziet: “De foto die je uploadt, sturen we mee als referentiebeeld bij de aanroep naar gpt-image-2, zodat het model haartype, haarkleur en huidskleur kan benaderen. Zodra de illustraties zijn gegenereerd en goedgekeurd, wordt de foto automatisch verwijderd van onze servers. We gebruiken geüploade foto’s nooit om modellen te trainen, van onszelf of van OpenAI.”
Dat is precies waarom de scheiding tussen “gratis consumenten-app” en “zakelijke API-integratie” er in de praktijk toe doet: als vader van twee kinderen wilde Edwin die garantie zelf ook, voordat hij het bouwde.
Wanneer dit voor jou niet oké voelt
Er zijn ouders voor wie geen enkele garantie genoeg is: het idee alleen al, een foto van hun kind ergens de cloud in sturen, voelt niet goed. Dat is een volstrekt legitieme grens. Beleid en techniek kunnen risico’s beperken, maar niet wegnemen dat een foto tijdelijk een systeem in gaat dat je zelf niet kunt inzien.
Voor die ouders is een boek dat werkt op basis van een beschrijving in plaats van een foto een eerlijker alternatief. Wonderbly, bijvoorbeeld, personaliseert boeken traditioneel via een gekozen naam, haarkleur en huidtint zonder dat daar een foto-upload aan te pas komt. Onze eigen vergelijking van Wonderbly en MijnEigenBoekje zet dat verschil naast elkaar.
Geen blind vertrouwen, maar navolgbare keuzes
Vertrouwen in een AI-dienst hoort niet te draaien om een mooie belofte op een website. Het hoort te draaien om navolgbare feiten: welk model, welke API-voorwaarden, welke bewaartermijn, welk recht op verwijdering. Onze uitleg over hoe gpt-image-2 een illustratie maakt laat precies zien wat er met die foto gebeurt zodra hij de pipeline in gaat.
Dat is uiteindelijk ook waarom die ene vraag, “waar gaat deze foto heen?”, een vraag is die je altijd mag stellen. Aan ons, en aan elke andere dienst die erom vraagt.
