Canadese privacycommissaris wijst xAI terecht over waarborgen tegen Grok-deepfakes
De Canadese privacycommissaris, Philippe Dufresne, zei dat xAI de federale privacywet voor de private sector heeft geschonden door Grok's tool voor beeldgeneratie te lanceren zonder adequate waarborgen tegen geseksualiseerde deepfakebeelden, volgens een rapport dat op 11 juni 2026 werd vrijgegeven. De bevinding leidt op zich niet tot een boete of bindend bevel onder Canada's huidige PIPEDA-kader, maar de commissaris zei dat xAI zich ertoe heeft verbonden proactief te monitoren op geseksualiseerde deepfakes, in plaats van pas na klachten. De zaak is ook buiten Canada van belang omdat ze de ontwerpkeuzes van een AI-beeldgenerator behandelt als een privacy- en veiligheidskwestie, niet alleen als een probleem van contentmoderatie. In Europa bevindt hetzelfde risico zich op het snijpunt van de Digital Services Act, gegevensbeschermingsplichten in GDPR-stijl en de transparantieregels voor synthetische content van de AI Act. Voor Belgische gebruikers, scholen, publieke figuren en bedrijven op X is de praktische vraag of platformwaarborgen er komen vóór reputatie- of persoonlijke schade zich verspreidt.
Belgische inwoners, ouders, studenten, publieke figuren, journalisten en kmo's gebruiken dezelfde wereldwijde platformen die Canadese toezichthouders nu onder de loep nemen. De onmiddellijke schade is persoonlijk: een beeld kan worden gegenereerd, gedeeld en geïndexeerd voordat een slachtoffer weet dat het bestaat. Voor Belgische bedrijven en overheidsinstanties is de zaak een compliancesignaal, omdat de Europese Commissie en nationale gegevensbeschermingsautoriteiten vergelijkbare tekortkomingen kunnen kaderen onder EU-regels voor platformen, privacy en AI. Ze is ook van belang voor kiezers, omdat synthetisch seksueel misbruik vrouwen en jongeren kan afschrikken om deel te nemen aan het publieke leven.
Grok (xAI's chatbot en product voor beeldgeneratie, geïntegreerd met X en gelanceerd nadat Elon Musk in 2023 xAI oprichtte) is het product dat centraal staat in de bevinding. xAI (Elon Musk's bedrijf voor artificiële intelligentie, opgericht in de Verenigde Staten in 2023) ontwikkelt Grok en verwante modellen. Elon Musk (in Zuid-Afrika geboren Amerikaanse ondernemer die eigenaar is van X en leiding geeft aan Tesla, SpaceX en xAI) is de controlerende publieke figuur achter het bedrijf. Philippe Dufresne (Canada's privacycommissaris sinds 2022) leidt de federale waakhond die de privacywet handhaaft via een ombudsmodel. PIPEDA (Canada's Personal Information Protection and Electronic Documents Act, van kracht sinds 2001) regelt hoe de private sector persoonsgegevens verwerkt in commerciële activiteiten. X (voorheen Twitter, hernoemd na Musk's overname in 2022) is het sociale platform waarop Grok is uitgerold. De Digital Services Act (EU-regelgeving voor platformveiligheid, aangenomen in 2022) geeft de Europese Commissie toezicht op zeer grote onlineplatformen. De EU AI Act (Verordening 2024/1689) voegt transparantieverplichtingen toe voor door AI gegenereerde of gemanipuleerde content.
Background
Deepfakeporno ontstond eind jaren 2010 in machinelearninggemeenschappen, maar de regelgevende focus verschoof nadat generatieve AI beeldmanipulatie beschikbaar maakte voor gewone gebruikers. De Europese Unie nam de Digital Services Act aan in 2022 en wees X in 2023 aan als zeer groot onlineplatform, waardoor verplichtingen inzake systeemrisico's voor illegale content en gebruikersbescherming ontstonden. De EU AI Act trad in 2024 in werking en de transparantieverplichtingen van Artikel 50 voor synthetische audio, beelden, video en tekst worden van toepassing in 2026. Onderzoekers Will Hawkins, Chris Russell en Brent Mittelstadt stelden in 2025 vast dat publieke varianten van deepfakemodellen op grote schaal downloadbaar waren geworden, wat aantoont waarom waarborgen op platformniveau ertoe doen.
Opposing perspectives
- Canadese privacycommissaris
Het kader van de commissaris is dat het lanceringsontwerp van Grok vanaf het begin een privacyrisico creëerde. In die visie is de relevante vraag niet alleen of xAI beelden verwijderde na klachten, maar of het bedrijf adequate waarborgen had ingebouwd voordat het realistische beeldmanipulatie van identificeerbare personen mogelijk maakte.
- Verdediging van xAI / platformoperator
xAI's sterkste beschikbare verdediging is procedureel en remediërend: het bedrijf kan aanvoeren dat het schadelijke beeldgeneratie heeft beperkt, functies achter strengere controles heeft geplaatst en zich ertoe heeft verbonden misbruik proactief te monitoren. Dat kader behandelt de Canadese bevinding als een compliancetekort dat wordt gecorrigeerd, eerder dan als bewijs dat het product moet worden verwijderd.
- EU-toezichthouders voor digitale veiligheid
Het regelgevende kader van de EU is breder dan één product. Onder de Digital Services Act en AI Act is de vraag of zeer grote platformen en AI-aanbieders systeemrisico's beoordelen, synthetische content labelen en voorzienbare schade beperken voordat illegaal of schadelijk materiaal zich over grenzen heen verspreidt.
Sources & evidence
- Bekijk bronAl Jazeera / Reuters - Musk's Grok accused of violating Canadian privacy laws on deepfakesPrimair· aljazeera.com· 11 June 2026Geraadpleegd 11 June 2026· 45 dagen geleden· Gedateerd
- Bekijk bronThe Guardian - New claimants seek to sue Elon Musk's xAI after Labour MP's test case· theguardian.com· 5 June 2026Geraadpleegd 11 June 2026· 51 dagen geleden· Gedateerd
- Bekijk bronThe Guardian - EU launches inquiry into X over sexually explicit images made by Grok AI· theguardian.com· 26 January 2026Geraadpleegd 11 June 2026· 181 dagen geleden· Gedateerd
- Bekijk bronRegulation (EU) 2022/2065 - Digital Services Act· data.europa.eu· 27 October 2022Geraadpleegd 11 June 2026· 1368 dagen geleden· Gedateerd
