Persoonsgegevens zijn onmisbaar voor het functioneren van verzekeraars. Tegelijkertijd gelden er strenge eisen voor de manier waarop gevoelige gegevens verzameld, gebruikt en bewaard mogen worden. “De kunst is om een optimum te vinden tussen gegevensverwerking en het voldoen aan de regels”, vertelt Van Noort. “Door de vele wetten en regels zoals de AVG en DORA, en door de voortdurende Europese ontwikkelingen binnen het privacyrecht, ervaren verzekeraars het vinden van dat optimum soms als een uitdaging.”
Gegevens verwerken: hoe kan het wel?
Toch kijkt Van Noort bij een privacyvraagstuk over gegevensverwerking liever eerst naar wat er wél mogelijk is. “Als een werkproces nu niet compliant is, is voor mij de uitdaging: hoe kan het wel? Wat kun je aanpassen om hetzelfde doel binnen de wettelijke kaders toch te bereiken?”
Volgens haar is regelgeving dan ook niet automatisch een rem op vernieuwing. “Soms moet je een proces aanpassen. En soms zijn kleine veranderingen al voldoende.” Door haar jarenlange ervaring in de financiële sector weet ze dat er binnen de kaders veel mogelijk is om producten en diensten mee te laten groeien met klantbehoeften en technologische ontwikkelingen. “Ik vind het prachtig als kansen zo breed mogelijk, binnen de kaders worden benut. Door de combinatie van mijn kennis van de branche en het juridische speelveld heb ik daaraan inmiddels vaak mogen bijdragen.”
Zo heeft Van Noort verzekeraars onder meer bijgestaan bij vragen over de compliance bij de inzet van AI voor de individuele besluitvorming, die na door haar aanbevolen wijzigingen van de interne procedures nu volledig aan de regels voldoet.
Van jurisprudentie naar praktijk
Om haar opdrachtgevers, met name schade- en zorgverzekeraars en zorggerelateerde ondernemingen, zo goed mogelijk te kunnen adviseren, volgt Van Noort de jurisprudentie op de voet. Volgens de ervaren advocaat geven rechterlijke uitspraken namelijk steeds meer richting aan de toepassing van privacyregels. En kunnen daarmee dan ook rechtstreeks gevolgen hebben voor de inrichting van processen.
Haar kennis over de ontwikkelingen binnen het privacyrecht deelt Van Noort samen met haar collega Anne-Mieke Dumoulin-Siemens dit najaar ook in een nieuw actualiteitencollege. “Na afloop hebben de deelnemers meer houvast en kunnen nog beter beoordelen waar in de processen extra aandacht nodig is. Zo zijn privacyregels niet alleen iets om aan te voldoen, maar waardevolle kaders waarmee je commerciële kansen optimaal kan blijven benutten.”
Thema’s actualiteitencollege op 23 november
In samenspraak met Jos Schaffers, Beleidsadviseur Privacy en big data bij het Verbond, hebben Van Noort en Dumoulin-Siemens de volgende drie actuele ontwikkelingen geselecteerd.
Geautomatiseerde besluitvorming
Geautomatiseerde besluitvorming (profiling) kan een gevoelig onderwerp zijn, omdat dit uit hoofde van de AVG in beginsel is verboden als de betrokkene daardoor in aanmerkelijke mate wordt geraakt. Maar wanneer ís een besluit eigenlijk een geautomatiseerd besluit? En wanneer is er sprake van een voldoende toereikende menselijke tussenkomst om processen niet meer als profiling aan te merken? En moet je melden dat bij de besluitvorming een algoritme is gebruikt?
Pseudonimisering
Wanneer zijn gegevens ècht anoniem? En is het mogelijk dat gepseudonimiseerde gegevens toch niet als persoonsgegevens hoeven te worden aangemerkt? Het is een vraag die de privacy community bezighoudt. De Europese privacy toezichthouder (EDPB) heeft op 7 juli 2026 haar concept-richtsnoeren over anonimisering gepubliceerd, die voortbouwen op recente rechtspraak van het Europese Hof van Justitie over dit onderwerp. In het college worden deze richtsnoeren en de te verwachten cumulatieve criteria toegelicht.
Grondslag voor het trainen van AI-modellen
De ontwikkeling van AI-modellen vereist grote hoeveelheden data, waarbij regelmatig ook persoonsgegevens worden verwerkt of gecreëerd. Wat zijn de actuele privacyrechtelijke kaders voor het trainen van AI-modellen? Welke eisen stellen de AVG, de EDPB en de Autoriteit Persoonsgegevens aan organisaties die AI ontwikkelen of inzetten? Kan het gerechtvaardigd belang daarbij als grondslag dienen? Verder is er ook aandacht voor de juridische risico’s als persoonsgegevens onrechtmatig worden gebruikt bij de ontwikkeling van AI-modellen.
Actualiteitencollege
Krijg inzicht in hoe de rechtspraak zicht ontwikkelt. Denk aan uitspraken over het inzagerecht, automatische besluitvorming, pseudonimiseren en de grondslag voor het trainen van AI-modellen.