Informatica en samenleving: ethiek van technologie

Computerethiek onderzoekt hoe mensen computersystemen behoren te ontwerpen, bouwen en gebruiken. Technische vragen gaan over wat een systeem kan. Ethische vragen gaan over de vraag of het systeem dat zou moeten doen, wiens belangen het dient en welke verantwoordelijkheden daaruit volgen. De gevolgen van een systeem reiken verder dan de gebruikers, tot gemeenschappen en het milieu.

Technologie en haar omgeving

Een computersysteem is sociotechnisch: software werkt binnen organisaties, prikkels, regels en menselijke gewoonten. Een aanbevelingssysteem kan mensen helpen muziek te ontdekken. Een doelstelling die alleen kijktijd beloont, kan steeds extremere video’s bevorderen. Naast de code zijn de doelstelling en het omringende verdienmodel van belang.

Ontwerpers geven gedrag mede vorm via standaardinstellingen en beschikbare keuzes. Een fotoapp waarbij berichten standaard openbaar zijn, verspreidt berichten verder dan een app met standaardinstelling “alleen vrienden”. Wie de technologie neutraal noemt, ziet de beslissing over het hoofd die al in de interface is ingebouwd. Autonomie, het vermogen om eigen keuzes te maken, hangt er mede van af of die keuzes begrijpelijk en uitvoerbaar zijn.

Breng belanghebbenden en gevolgen in kaart

Een belanghebbende beïnvloedt een systeem of wordt erdoor beïnvloed. Directe belanghebbenden gebruiken het systeem of komen voor in de gegevens, zoals een omstander die door een slimme bril wordt gefilmd. Indirecte belanghebbenden ondervinden gevolgen zonder het systeem te gebruiken of in de gegevens voor te komen: werknemers van wie het werk verandert of omwonenden van een datacenter.

Een belanghebbendenanalyse verloopt in vijf stappen:

1. Benoem de technologie en de beslissing die wordt genomen.
2. Noem directe en indirecte belanghebbenden, ook mensen met weinig invloed.
3. Noteer voor elke groep de voordelen, nadelen en waarden die op het spel staan.
4. Bepaal wie beslist en wie de risico’s draagt.
5. Onderzoek onbedoelde gevolgen, gevolgen op lange termijn en gevolgen op grote schaal.

Waarden zijn onder meer privacy, veiligheid, beveiliging, eerlijkheid, autonomie, verantwoordelijkheid, transparantie, toegang, vertrouwen en duurzaamheid. Een app waarmee gezinsleden hun locatie delen, kan de veiligheid van het gezin vergroten en tegelijk de privacy verminderen. Een app om ritten te boeken kan reserveren gemakkelijk maken en flexibel werk bieden, maar ook bijdragen aan meer verkeer en onzekere inkomsten.

Onderzoek een keuze voor tentamentoezicht

Een hogeschool overweegt AI-toezicht voor tentamens op afstand. Studenten kunnen dan zonder te reizen tentamen doen, maar opnamen van hun woning bedreigen hun privacy. Onterechte fraudemeldingen bedreigen een eerlijke beoordeling. Docenten krijgen hulp bij het opsporen van fraude, maar moeten ook meldingen controleren. Gezinsleden die in beeld komen zijn directe belanghebbenden omdat hun beelden in de gegevens terechtkomen, hoewel zij nooit voor de dienst hebben gekozen. De leverancier verdient eraan; de hogeschool kiest het systeem. Studenten dragen veel van het risico, dus hun zorgen moeten bij overleg echt gewicht krijgen.

Een technologie met tweeërlei gebruik heeft nuttige toepassingen en kan ook worden misbruikt om schade te veroorzaken. Gezichtsherkenning kan een telefoon ontgrendelen of mensen bij een vreedzaam protest identificeren om hen te intimideren. Crowdsourcing verzamelt bijdragen van veel mensen online, zoals bij Wikipedia, opensourceprojecten, Galaxy Zoo en crowdfunding. De schaal levert kennis en middelen op, maar ook kwaliteitsproblemen, vandalisme, onbetaald werk en slecht betaalde taken.

Schaal verandert hoe ernstig kleine risico’s zijn. Een fout die 0,1% van 1.000.000 gebruikers treft, schaadt 1.000 mensen. Software kan die fout in één keer naar iedereen verspreiden, dus ook een klein individueel risico verdient aandacht.

Een ethisch kader biedt een gestructureerde manier om een keuze te beoordelen. Meerdere kaders kunnen dezelfde feiten onderzoeken en verschillende aandachtspunten blootleggen. Een sterk argument is feitelijk juist, consistent en houdt rekening met iedereen die gevolgen ondervindt; onenigheid maakt niet elk argument even goed.

Vier manieren van redeneren

Het utilitarisme, verbonden met Jeremy Bentham en John Stuart Mill, is een vorm van consequentialisme. Het streeft naar het grootste totale welzijn voor iedereen die gevolgen ondervindt. Noem uitvoerbare opties, schat de voor- en nadelen voor elke groep en vergelijk de gezamenlijke gevolgen. Een klein voordeel voor veel mensen laat grote schade voor een kwetsbare groep niet uit de analyse verdwijnen.

De plichtethiek, verbonden met Immanuel Kant, beoordeelt handelingen op basis van plichten. Kant vraagt of je zou kunnen willen dat iedereen dezelfde regel volgt en of je mensen behandelt als doelen op zichzelf, nooit alleen als middelen. Ook redeneren vanuit rechten kent gewicht toe aan privacy en vrijheid van meningsuiting, zelfs als het negeren ervan anderen voordeel zou opleveren.

De deugdethiek, die teruggaat op Aristoteles, vraagt welke gewoonten een keuze laat zien en ontwikkelt: eerlijkheid, moed, zorg, rechtvaardigheid en verantwoordelijkheid. Een professional kan vragen wat een bekwame ingenieur met goede bedoelingen zou doen.

Voor rechtvaardigheid vraagt John Rawls’ sluier van onwetendheid je regels te kiezen zonder je eigen positie onder die regels te kennen. Zou de regel nog steeds eerlijk lijken als je de omstander of de ten onrechte aangemerkte gebruiker was? De zorgethiek vraagt aandacht voor relaties en de behoeften van mensen die kwetsbaar of afhankelijk zijn.

Pas de benaderingen toe

Een werkgever stelt voor toetsaanslagen te registreren en elke 10 minuten schermafbeeldingen te maken. Een redenering op basis van gevolgen weegt nuttige beveiligingsinformatie af tegen stress, verlies van vertrouwen en het vastleggen van privégegevens. Een redenering op basis van plichten vraagt of werknemers betekenisvol zijn geïnformeerd en een keuze hebben gekregen. De deugdethiek vraagt of de werkgever respectvol en eerlijk handelt. Rechtvaardigheid vraagt waarom managers beslissen terwijl werknemers de last van het toezicht dragen.

Een concreet alternatief is werk op resultaten beoordelen of toezicht beperken tot werkaccounts met duidelijke kennisgeving. Als meerdere kaders dat alternatief ondersteunen, wordt het argument sterker. Als ze verschillen, benoem dan het conflict en leg uit welk aandachtspunt je zwaarder laat wegen.

Houd recht en ethiek uit elkaar

Het recht bepaalt verplichtingen binnen een rechtsgebied. Ethiek vraagt wat juist is. Een gegevensverkoop kan legaal zijn en toch redelijke verwachtingen schenden. Sommige vormen van klokkenluiden kunnen ethisch worden verdedigd en toch een wet overtreden. Wettelijke naleving is één onderdeel van een beslissing, naast bewijs over schade, rechten en verantwoordelijkheid.

Persoonsgegevens gaan over een geïdentificeerde of identificeerbare persoon. Ze omvatten namen, foto’s, e-mailadressen, locatie, IP-adressen en apparaatidentificatoren. In de VS wordt vaak gesproken over persoonlijk identificeerbare informatie (PII). Gezondheid, biometrische en financiële gegevens, precieze locatie, religie, politieke opvattingen en seksuele gerichtheid kunnen bijzonder gevoelig zijn omdat misbruik ernstige schade kan veroorzaken.

Verzameling gaat verder dan wat je typt

Actieve verzameling vindt plaats wanneer je een formulier indient of een foto plaatst. Passieve verzameling legt activiteit vast zoals klikken, zoekopdrachten, apparaattype en tijd op een pagina. Metadata beschrijven andere gegevens: wie wie belde, wanneer en hoe lang. Herhaalde telefoontjes naar een kankerkliniek kunnen ook zonder het gesprek iets gevoeligs onthullen.

Een cookie is een klein stukje informatie dat een website in een browser opslaat. Directe cookies horen bij de bezochte site; cookies van derden komen van een ander domein en kunnen volgen over verschillende sites mogelijk maken. E-mailpixels kunnen registreren dat een bericht is geopend. Apparaatfingerprinting combineert browserinstellingen, lettertypen en schermkenmerken om een browser te herkennen. Advertentie-ID’s, machtigingen en sensoren in auto’s, speakers en draagbare apparaten laten andere sporen achter.

Organisaties gebruiken gegevens om diensten te leveren en verbeteren, inhoud te personaliseren, fraude op te sporen en gericht te adverteren. Datahandelaren kopen, combineren en verkopen profielen, vaak zonder directe relatie met de beschreven personen. Zowel gratis als betaalde diensten kunnen gegevens verzamelen en delen.

Combineren en identificeren

Aggregatie brengt gegevens samen; een gevolgtrekking leidt een conclusie af uit patronen, zoals een levensgebeurtenis schatten op basis van veranderde aankopen. Heridentificatie koppelt zogenaamd anonieme records aan personen. Namen verwijderen laat andere aanwijzingen intact.

Latanya Sweeney schatte in haar onderzoek met gegevens uit de Amerikaanse volkstelling van 1990 dat 87% van de bevolking, ongeveer 216 miljoen van de 248 miljoen mensen, waarschijnlijk uniek te herkennen was aan de vijfcijferige postcode, het geslacht en de volledige geboortedatum. Een later onderzoek met volkstellingsgegevens uit 2000 schatte ongeveer 63%. Uniciteit onderscheidt een record; een koppeling met een lijst met namen levert een identiteit op. Sweeney liet die tweede stap in 1997 zien door vrijgegeven gezondheidsgegevens van werknemers van een Amerikaanse staat te koppelen aan een kiezerslijst en het record van een gouverneur te vinden.

Onderzoekers vergeleken ook vrijgegeven filmbeoordelingen van enkele Netflix-gebruikers met openbare IMDb-recensies nadat Netflix de gegevens in 2006 had vrijgegeven. Een onderzoek uit 2013 onder ongeveer 1,5 miljoen mobiele telefoongebruikers wees uit dat vier plaats- en tijdpunten ongeveer 95% van de mensen in die dataset onderscheidden. Andere informatie, zoals een bekende woning en werkplek, kan vervolgens namen onthullen. Het percentage beschrijft dat onderzoek, niet elke dataset.

Privacy beschermt de context

Surveillance volgt mensen systematisch. Voorbeelden zijn toezicht op de werkplek, cameranetwerken met gezichtsherkenning en verborgen stalkerapps. Een afschrikkend effect ontstaat wanneer mensen uitingen, zoekopdrachten of activiteiten vermijden omdat zij denken dat ze worden gevolgd.

Privacy is ook belangrijk als iemand niets verkeerd heeft gedaan. Gegevens kunnen uitlekken, verkeerd worden begrepen of in een nieuwe omgeving worden gebruikt. Helen Nissenbaums contextuele integriteit vraagt of informatiestromen bij de context passen: symptomen delen met een arts past bij medische zorg; ze doorgeven aan adverteerders verandert die relatie.

Privacybescherming begint bij het doel van de verzameling. Een bezorgapp heeft een adres, contactgegevens en een betaalmethode nodig. De dienst vereist geen contactenlijst of voortdurende locatiebepaling op de achtergrond. Dataminimalisatie vraagt om de minste informatie waarmee het doel wordt bereikt en vermindert zo wat bij een later datalek kan worden blootgesteld.

Zet beginselen om in ontwerpkeuzes

De privacyrichtlijnen van de OESO, ingevoerd in 1980 en herzien in 2013, ordenen verantwoord omgaan met gegevens in acht beginselen:

Geïnformeerde toestemming is specifiek, geïnformeerd, vrijwillig gegeven en gemakkelijk in te trekken. Een lange verklaring of een eis van slikken of stikken kan echt begrip of een echte keuze verhinderen. Misleidende ontwerppatronen sturen beslissingen via het ontwerp van de interface, zoals een opvallende acceptatieknop naast een moeilijk te vinden link naar instellingen.

Gegevensbescherming door ontwerp en door standaardinstellingen zorgt vroeg voor bescherming: beschermende standaardinstellingen, minimale verzameling, beperkte bewaartijd, beperkte toegang en versleuteling. Een bewaartermijn geeft antwoord op de vraag wanneer gegevens worden verwijderd, niet alleen waarom ze vandaag worden opgeslagen.

Verminder identificeerbaarheid zorgvuldig

Pseudonimisering vervangt directe identificatoren door codes, terwijl een manier blijft bestaan om ze terug te koppelen. Anonimisering beoogt identificatie te voorkomen. Een gecodeerd record met een afzonderlijke opzoeksleutel blijft koppelbaar. Leeftijdsgroepen, samengevoegde totalen en zorgvuldig ontworpen publicaties kunnen blootstelling verminderen. Differentiële privacy voegt afgestemde willekeurige ruis toe aan statistieken om te beperken wat ze over individuen onthullen; dit werd gebruikt voor de resultaten van de Amerikaanse volkstelling van 2020.

Bij een buurtonderzoek vermindert het verzamelen van leeftijdsgroepen in plaats van volledige geboortedata de hoeveelheid detail. Alleen totalen publiceren vermindert die verder. Een zeldzame combinatie in een kleine groep kan iemand nog steeds blootstellen, dus naast het verwijderen van namen is ook de manier van publiceren van belang.

Recht, afwegingen en persoonlijke keuzes

De AVG van de EU, de Braziliaanse LGPD en de Indiase Digital Personal Data Protection Act van 2023 zijn voorbeelden van brede privacywetten. De VS hebben ook sectorwetten, waaronder HIPAA voor gezondheidsgegevens die daaronder vallen en COPPA voor kinderen jonger dan 13 jaar online, en wetten van afzonderlijke staten zoals de Californische CCPA. Rechten zoals inzage, correctie, verwijdering en bezwaar hangen af van de toepasselijke wet.

Privacy kan botsen met gemak, veiligheid of opsporing. Sommige apps voor contactonderzoek tijdens COVID-19 gebruikten een gedecentraliseerd Bluetooth-ontwerp dat contactgegevens op telefoons bewaarde. Dit laat zien hoe een ontwerp een afweging kan verzachten.

Controleer appmachtigingen, standaardinstellingen van sociale accounts en het volgen door derden. Beperk locatietoegang tot het gebruik van een app als dat voldoende is voor de behoefte van de app. Openbare adressen, geboortedata en reisplannen kunnen identiteitsfraude of inbraak vergemakkelijken; kopieën van berichten kunnen blijven bestaan nadat de berichten zijn verwijderd. Privé browsen beperkt de lokale geschiedenis en sporen van de sessie, maar verbergt activiteit niet voor websites of alle netwerkwaarnemers. HTTPS beschermt tijdens verzending nog steeds de inhoud van versleuteld verkeer.

Social engineering maakt misbruik van menselijk vertrouwen en druk. Een aanvaller kan inspelen op gezag, urgentie, angst, nieuwsgierigheid of behulpzaamheid om iemand informatie te laten prijsgeven of een onveilige handeling te laten uitvoeren. Een bericht kan verzorgd en persoonlijk zijn en toch misleidend.

Herken hoe een aanval begint

Phishing doet zich voor als een vertrouwde afzender om klikken, inloggegevens, bestanden of betalingen te verkrijgen. Gerichte phishing gebruikt persoonlijke gegevens om zich op één persoon te richten; sms-phishing gebruikt sms-berichten; telefonische phishing gebruikt telefoongesprekken. Zakelijke e-mailfraude gebruikt een ogenschijnlijk legitiem betaalverzoek op het werk. QR-codes kunnen phishinglinks verbergen en een vertrouwd klinkende, door AI gekloonde stem kan zich voordoen als een collega.

Neem: “Beste klant, uw account is geblokkeerd. Controleer uw gegevens binnen 24 uur: paypa1-secure-login.com.” De dreiging en deadline creëren druk, de aanhef is algemeen en de domeinnaam vervangt een letter door het cijfer 1. Open de dienst via de bekende app of het bekende adres, meld het bericht en verwijder het.

Lees de bestemming

Controleer bij een eenvoudig webadres de host na https:// en vóór het pad. De registreerbare domeinnaam is het publieke achtervoegsel, zoals .com of .co.uk, plus het onderdeel direct ervoor. In login.example.com.account-check.net/example.com is de domeinnaam account-check.net. De herkenbare naam in het pad kan niet veranderen wie de host beheert.

Beweeg de aanwijzer over een link of houd de link ingedrukt om de werkelijke bestemming te controleren. Een hangslotje of HTTPS beschermt de verbinding met die bestemming; ook een phishingsite kan een versleutelde verbinding hebben. Een vertrouwde naam elders in een adres vervangt de controle van de host niet.

Malware en verwante aanvallen

Malware is software die is gemaakt om apparaten of mensen te schaden of uit te buiten.

Schadelijke bijlagen, nepdownloads, illegale softwarekopieën, extensies, USB-sticks en niet-verholpen kwetsbaarheden kunnen malware binnenbrengen. Traagheid, pop-ups, gewijzigde instellingen, onbekende apps en berichten die buiten je weten zijn verstuurd kunnen waarschuwingssignalen zijn, al kan één symptoom ook andere oorzaken hebben.

Credential stuffing probeert uitgelekte combinaties van gebruikersnaam en wachtwoord bij andere diensten. Bij simkaartfraude wordt het telefoonnummer van een slachtoffer overgezet naar de simkaart van een aanvaller, waardoor sms-codes gevaar lopen. Een nepwifi-hotspot bootst een echt netwerk na. Nepwinkels en telefoontjes van nepmedewerkers van de technische ondersteuning gebruiken vergelijkbare trucs om vertrouwen te winnen.

Handel snel na blootstelling

Als je inloggegevens hebt ingevoerd, wijzig dat wachtwoord dan vanaf een vertrouwd apparaat en wijzig het overal waar je het hebt hergebruikt. Schakel multifactorauthenticatie in. Neem snel contact op met de bank als er betaalgegevens bij betrokken waren, voer waar passend een beveiligingsscan uit en meld het incident bij de dienst of het ICT-team. Goed gemaakte phishing kan ervaren mensen misleiden; snel melden helpt de schade te beperken.

Authenticatie bewijst je identiteit. De factoren zijn iets wat je weet, zoals een wachtwoord; iets wat je hebt, zoals een beveiligingssleutel; en iets wat je bent, zoals een vingerafdruk. Multifactorauthenticatie combineert verschillende categorieën factoren. Een wachtwoord plus een pincode is nog steeds één categorie.

Maak wachtwoorden moeilijk te raden en laat aanvallen met hergebruik mislukken

Lengte en onvoorspelbaarheid maken een wachtwoord sterk. Bij onafhankelijke willekeurige keuzes is het aantal mogelijkheden gelijk aan het aantal beschikbare tekens tot de macht van de wachtwoordlengte. Acht willekeurige kleine letters geven ${26}^8\approx \mathrm{2,1}\times {10}^{11}$ mogelijkheden. Bij een voorbeeldsnelheid van 10 miljard offline pogingen per seconde op een gestolen database duurt het ongeveer 21 seconden om al die mogelijkheden te doorlopen. Zes willekeurige woorden uit een lijst van 7.776 woorden geven ${7776}^6\approx \mathrm{2,2}\times {10}^{23}$ mogelijkheden, bij die snelheid ongeveer 700.000 jaar. Dit zijn schattingen voor het doorlopen van alle mogelijkheden bij de genoemde snelheid, geen voorspellingen voor elke aanval.

Citaten en patronen zoals “W@chtw00rd!” zijn voorspelbaar. Een wachtwoordmanager genereert en bewaart lange willekeurige wachtwoorden en helpt voorkomen dat je ze op een sterk gelijkende domeinnaam invult. Bescherm de wachtwoordmanager met een sterk hoofdwachtwoord en multifactorauthenticatie. Gebruik voor elk account een uniek wachtwoord, zodat één lek geen toegang tot andere accounts geeft.

De Amerikaanse richtlijn NIST SP 800-63B-4 uit 2025 vereist minstens 15 tekens voor een wachtwoord dat op zichzelf wordt gebruikt, of minstens 8 als het deel uitmaakt van multifactorauthenticatie. Systemen moeten minstens 64 tekens ondersteunen, veelvoorkomende of uitgelekte wachtwoorden weigeren en verplichte combinaties van tekensoorten en geplande wijzigingen vermijden. Wijzig een buitgemaakt wachtwoord; voorspelbare maandelijkse aanpassingen bieden weinig bescherming.

Kies sterkere aanmeldmethoden

Sms-codes zijn beter dan alleen een wachtwoord, maar lopen risico door phishing en simkaartfraude. Codes uit een authenticator-app vermijden de afhankelijkheid van de simkaart, maar kunnen nog steeds via phishing worden gestolen. Herhaalde pushverzoeken kunnen MFA-moeheid veroorzaken. Keur nooit een aanmelding goed die je niet zelf hebt gestart.

Passkeys en FIDO2-beveiligingssleutels zijn bestand tegen phishing doordat ze de authenticatie aan het domein van de echte website koppelen. Een passkey gebruikt een cryptografisch sleutelpaar en kan worden ontgrendeld met een pincode, vingerafdruk of gezicht op het apparaat.

Bescherm apparaten en opgeslagen werk

Updates verhelpen bekende beveiligingslekken; automatische updates verkorten de periode van blootstelling. Een zerodaykwetsbaarheid wordt uitgebuit voordat een ontwikkelaar een oplossing heeft uitgebracht. Apparaten die geen ondersteuning meer krijgen verliezen uiteindelijk deze bescherming.

Versleuteling tijdens verzending beschermt een verbinding, zoals HTTPS doet. End-to-endversleuteling houdt de inhoud van berichten leesbaar voor de communicerende eindpunten, niet voor de berichtendienst. Volledige schijfversleuteling en een sterke schermvergrendeling beschermen opgeslagen gegevens op een verloren apparaat. Een VPN beschermt de verbinding met de VPN-aanbieder en verplaatst het vertrouwen naar die aanbieder; het houdt phishing of malware niet tegen en HTTPS beschermt versleutelde inhoud ook voorbij die verbinding.

Gebruik 3-2-1-reservekopieën: drie kopieën op twee soorten opslag, waarvan één op een andere locatie. Het origineel op een laptop, een losgekoppelde externe schijf en een reservekopie in de cloud passen bij dit patroon. Bewaar een kopie offline of onwijzigbaar en test het herstel, omdat ransomware bereikbare kopieën kan beschadigen. Vergrendel schermen, gebruik officiële appwinkels, verwijder ongebruikte extensies, beperk machtigingen en wis apparaten voordat je ze doorgeeft.

Intellectuele eigendom combineert creaties zoals software, uitvindingen en merken met rechten die het gebruik ervan regelen. Deze rechten belonen creatieve inspanning en laten tegelijk ruimte voor toegang, leren en verdere uitvindingen. Verschillende rechten beschermen verschillende aspecten van hetzelfde product.

Vergelijk vier vormen van bescherming

Bij een app voor fotobewerking beschermt auteursrecht de code, kan een octrooi een nieuwe technische uitvinding voor beeldverwerking beschermen, kan een merk de naam en het pictogram beschermen en kan geheimhouding niet-gepubliceerde modelinstellingen beschermen. Een bedrijfsgeheim vereist maatregelen zoals toegangsbeperkingen of geheimhoudingsovereenkomsten. Het kan niet verhinderen dat iemand zelfstandig dezelfde informatie ontdekt.

Auteursrecht beschermt de uitdrukking

Auteursrecht omvat teksten, muziek, afbeeldingen, films en software. Volgens het kader van de Berner Conventie hangt bescherming niet af van registratie of een auteursrechtsymbool. De beschermde uitdrukking verschilt van een onderliggend idee of algoritme. Twee programmeurs kunnen onafhankelijk dezelfde sorteermethode implementeren. Voor het kopiëren van beschermde code is toestemming of een toepasselijke uitzondering nodig.

Rechthebbenden hebben zeggenschap over activiteiten zoals kopiëren, verspreiden, bewerken en openbaar tonen of uitvoeren. De Berner Conventie stelt een algemeen minimum van het leven van de maker plus 50 jaar; de VS en EU-lidstaten hanteren gewoonlijk het leven plus 70 jaar. Voor bijzondere categorieën gelden andere termijnen. Als de bescherming afloopt, komt een werk in het publiek domein.

Het Amerikaanse fair use houdt rekening met doel en karakter, de aard van het werk, de overgenomen hoeveelheid en het effect op de markt voor het origineel. Stelsels van fair dealing in Gemenebestlanden specificeren toegestane doelen. Naamsvermelding, minder dan 10 seconden overnemen of winst vermijden is geen algemene toestemmingsregel. Citeren, kritiek, verslaggeving, onderwijs en parodie hangen af van de relevante uitzondering en omstandigheden.

Octrooien en digitale beperkingen

Een octrooi laat een houder anderen uitsluiten van het maken, gebruiken of verkopen van de uitvinding binnen het beschermingsgebied. Volgens TRIPS is de beschikbare termijn minstens 20 jaar vanaf de aanvraag. De uitvinder maakt bekend hoe de uitvinding werkt. Een octrooi geeft op zichzelf geen toestemming voor verkoop: een ander octrooi of een afzonderlijke goedkeuring kan nog steeds van belang zijn.

De regels voor softwaregerelateerde octrooien verschillen. De VS verlenen sommige softwaregerelateerde octrooien; het Europees Octrooiverdrag sluit programma’s “als zodanig” uit, maar staat technische uitvindingen toe die aan de voorwaarden voldoen.

Softwarepiraterij kopieert of verspreidt software zonder toestemming. Digitaal rechtenbeheer (DRM) beperkt kopiëren met technologie. Sommige wetten beperken ook het omzeilen van DRM, waaronder de Amerikaanse Digital Millennium Copyright Act. Dat een bestand online zichtbaar is, vertelt je waar het te vinden is, niet wat je er wettelijk mee mag doen.

Een softwarelicentie geeft toestemming om auteursrechtelijk beschermde software onder genoemde voorwaarden te gebruiken. Als je voor software betaalt, koop je meestal gebruiksrechten, niet het auteursrecht. Een propriëtaire licentieovereenkomst voor eindgebruikers (EULA) beperkt vaak wijziging en verdere verspreiding. Freeware kost niets, maar kan broncode en wijzigingsrechten toch achterhouden.

Vrijheid en prijs staan los van elkaar

Vrije en opensourcesoftware geeft rechten om code uit te voeren, bestuderen, wijzigen en delen. De Free Software Foundation beschrijft vier vrijheden voor uitvoeren, bestuderen en wijzigen, verder verspreiden en gewijzigde versies delen. De tien criteria van de Open Source Initiative omvatten toegang tot broncode, verdere verspreiding, afgeleide werken en het ontbreken van discriminatie tegen personen of toepassingsgebieden. Opensourcesoftware kan worden verkocht.

Volg de voorwaarden, inclusief wat ze in werking stelt

MIT vereist behoud van auteursrecht- en toestemmingsvermeldingen. Apache 2.0 bevat een expliciete octrooilicentie van bijdragers. Voeg bij verdere verspreiding de licentie toe, behoud toepasselijke vermeldingen, markeer gewijzigde bestanden en geef relevante naamsvermeldingen uit het NOTICE-bestand door als die er zijn.

GPL-verplichtingen ontstaan hoofdzakelijk wanneer software wordt verspreid. Een organisatie kan GPL-software intern gebruiken en wijzigen zonder die te publiceren. De AGPL betreft gewijzigde software die via een netwerk wordt aangeboden. Alleen compileren met een GPL-compiler of schrijven in een GPL-editor brengt het resulterende programma niet onder de GPL.

Stel dat een start-up een MIT-datumbibliotheek opneemt in een app die zij verkoopt. Zij kan haar eigen broncode privé houden en tegelijk de MIT-vermeldingen meeleveren. Als zij in plaats daarvan een GPL-3.0-afbeeldingenbibliotheek kopieert naar die verspreide app, moet zij het gecombineerde programma en de bijbehorende broncode op een GPL-compatibele manier verspreiden. Het team kan daaraan voldoen, een alternatief met een geschikte licentie kiezen of een commerciële licentie verkrijgen als de auteur dubbele licentiëring aanbiedt.

Controleer compatibiliteit vóór het combineren

Licentiecompatibiliteit betekent dat tegelijk aan alle toepasselijke voorwaarden kan worden voldaan. MIT-code kan in een GPL-project worden opgenomen met behoud van MIT-vermeldingen. GPL-code kan niet verder worden verspreid in een gecombineerd programma dat uitsluitend onder permissieve voorwaarden wordt uitgebracht. Apache 2.0 is compatibel met GPLv3, maar niet met een licentie die alleen GPLv2 toestaat.

Een openbare repository zonder licentie geeft geen algemene toestemming om de code te hergebruiken. Vraag de rechthebbende om toestemming. Teams gebruiken licentiescanners en een softwarecomponentenlijst (SBOM) om afhankelijkheden en hun voorwaarden bij te houden.

Voor je eigen werk ondersteunt een permissieve licentie breed hergebruik; copyleft behoudt verplichtingen om broncode te delen voor latere versies die eronder vallen. Open source maakt onafhankelijke inspectie mogelijk, maar beheerders hebben nog steeds ondersteuning nodig. Log4Shell, gevonden in december 2021 in de veelgebruikte bibliotheek Log4j, liet zien hoeveel infrastructuur afhankelijk kan zijn van code die door vrijwilligers wordt onderhouden.

Een maker kan vooraf toestemming voor hergebruik geven met een Creative Commons-licentie (CC). Deze licenties zijn geschikt voor tekst, afbeeldingen, muziek, video en vergelijkbare werken. Voor software beveelt Creative Commons specifieke softwarelicenties aan; CC0 is een uitzondering die het geschikt acht voor code.

Lees de licentieonderdelen

De zes licenties zijn CC BY, CC BY-SA, CC BY-NC, CC BY-NC-SA, CC BY-ND en CC BY-NC-ND. Alle vereisen naamsvermelding. Met CC0 doet de maker zo veel mogelijk afstand van rechten, waardoor het werk feitelijk in het publiek domein komt.

Een foto met CC BY-NC-SA 4.0 mag onder die licentie niet worden gebruikt op de productverkooppagina van een bedrijf. Een vrijwilligersgroep mag de foto met naamsvermelding gebruiken in een gratis nieuwsbrief; een bijgesneden en opnieuw ingekleurde bewerking moet de BY-NC-SA-voorwaarden behouden. Een naamsvermelding moet TASL geven: titel, auteur, bron en licentie, plus wijzigingen. Bijvoorbeeld: “Harbor at Dawn”, door M. Okafor, Wikimedia Commons, CC BY-NC-SA 4.0, bijgesneden. Voeg waar mogelijk een link naar de bron en de licentie toe.

Maak onderscheid tussen toegang, toestemming en eerlijkheid

Werken in het publiek domein mogen zonder auteursrechtelijke toestemming worden hergebruikt. Daaronder vallen werken waarvan het auteursrecht is verlopen, werken die met CC0 zijn vrijgegeven en materiaal dat nooit auteursrechtelijk beschermd is geweest, zoals werken van de Amerikaanse federale overheid binnen de VS. Controleer de specifieke uitgave: een recente vertaling van een oud werk kan eigen bescherming hebben.

Openaccesspublicaties zijn gratis te lezen en hebben vaak een licentie voor hergebruik. Open leermateriaal geeft toestemming die onderwijs en aanpassing ondersteunt. Gratis toegang alleen vertelt je niet wat de exacte voorwaarden voor hergebruik zijn.

Plagiaat presenteert het werk of de ideeën van iemand anders zonder bronvermelding als eigen werk. Auteursrechtinbreuk gebruikt een beschermde uitdrukking zonder toestemming of geldige uitzondering. Een oud gedicht uit het publiek domein als eigen werk in een essay overnemen is plagiaat, ook al is het auteursrecht verlopen. Een beschermde foto met volledige naamsvermelding publiceren kan nog steeds inbreuk op het auteursrecht zijn als geen toestemming of uitzondering dat toestaat.

Er bestaat geen algemene regel dat een werk van jou wordt als je 10% verandert. Een bewerking blijft afhankelijk van de rechten op het origineel. Ook het ontbreken van een auteursrechtsymbool neemt de bescherming niet weg.

Controleer AI-uitvoer en de afgebeelde personen

De benadering van het Amerikaanse Copyright Office uit 2025 beschermt menselijk auteurschap; prompts alleen vestigen doorgaans geen auteurschap op de gegenereerde uitdrukking. Menselijke creatieve bijdragen kunnen nog steeds van belang zijn. Regels in andere landen verschillen en de rechtmatigheid van trainen op beschermd materiaal blijft onderwerp van geschil bij rechtbanken en wetgevers.

Gegenereerde tekst, afbeeldingen of code kunnen beschermd werk reproduceren, dus onderzoek de uitvoer en de voorwaarden voor hergebruik. Volg de toepasselijke regels voor het vermelden van AI-gebruik op school of op het werk. Houd bij het delen van media naast auteursrecht ook rekening met privacy en toestemming. Een deepfake die zonder toestemming iemands gezicht of stem nabootst, kan de veiligheid en reputatie van die persoon schaden.

Een geautomatiseerd beslissysteem gebruikt een algoritme om keuzes over mensen te maken of te ondersteunen, zoals beslissingen over leningen, werving of medische zorg. Algoritmische vertekening is een systematisch patroon van fouten of uitkomsten dat groepen oneerlijk benadeelt. Het kan ontstaan zonder opzettelijke discriminatie.

Volg de gegevens door het systeem

Machinaal leren vindt patronen in trainingsgegevens. Als beslissingen uit het verleden ongelijke behandeling weerspiegelen, kan een model dat is getraind om ze na te bootsen die behandeling op grote schaal herhalen. Als je een expliciet veld voor geslacht of ras verwijdert, blijven andere kenmerken over die als proxyvariabelen kunnen dienen en indirect dezelfde informatie bevatten.

Leer van verschillende fouten

In 2018 meldde Reuters dat Amazon een experimenteel cv-selectiesysteem had opgegeven dat was getraind op tien jaar aan inzendingen, grotendeels van mannen. Het beoordeelde formuleringen zoals “aanvoerder vrouwenschaakclub” lager. Door een geslachtsveld weg te laten konden niet alle signalen worden verwijderd die uit historische gegevens waren geleerd.

Het onderzoek Gender Shades van Joy Buolamwini en Timnit Gebru uit 2018 testte drie commerciële systemen voor geslachtsclassificatie. De fouten liepen op tot 34,7% voor vrouwen met een donkere huid, terwijl het hoogste percentage voor mannen met een lichte huid 0,8% was. Twee veelgebruikte toetssets bestonden voor 79,6% en 86,2% uit mensen met een lichte huid. Dit gaat over geslachtsclassificatie, een andere taak dan het identificeren van een persoon. Fouten in gezichtsherkenning hebben afzonderlijk bijgedragen aan onterechte arrestaties, waaronder de arrestatie van Robert Williams in Detroit in 2020.

Obermeyer en collega’s onderzochten in 2019 een Amerikaans zorgalgoritme. Het voorspelde toekomstige kosten als maat voor zorgbehoefte. Aan zwarte patiënten met dezelfde mate van ziekte was minder uitgegeven, waardoor zij door de kosten gezonder leken. Correctie van de vertekening zou het aandeel zwarte patiënten dat voor extra zorg werd aangewezen verhogen van 17,7% naar 46,5%. Een evenwichtigere steekproef alleen kan een label dat het verkeerde doel meet niet corrigeren.

Kijk verder dan één score

Een lus bij voorspellend politiewerk kan patrouilles sturen naar plaatsen met veel geregistreerde criminaliteit. Extra patrouilles vinden meer overtredingen, waardoor de geregistreerde criminaliteit daar toeneemt en meer patrouilles worden aangetrokken. De registraties meten deels waar de politie heeft gekeken, dus de lus kan groeien, ook als elders in werkelijkheid evenveel overtredingen plaatsvinden.

Ook door mensen geschreven regels kunnen mensen uitsluiten: een formulier dat apostrofs weigert of twee namen vereist, blokkeert geldige gebruikers. Spraakherkenning kan ongelijk werken voor verschillende accenten en gegenereerde afbeeldingen kunnen stereotypen over beroepen herhalen.

Algehele nauwkeurigheid kan problemen bij groepen verhullen. Als 90% van de gebruikers een nauwkeurigheid van 97,8% krijgt en 10% een nauwkeurigheid van 70%, is het totaal $\mathrm{0,9}\times \mathrm{97,8}+\mathrm{0,1}\times 70\approx \mathrm{95,0}$ procent. Splits resultaten uit naar betrokken groepen en naar de fouten die voor hen van belang zijn.

Een eerlijkheidsbeoordeling vraagt wie wordt geselecteerd en wie met elke soort fout te maken krijgt. Definieer eerst een positieve beslissing en de werkelijke uitkomst. Bij werving kan “positief” een uitnodiging voor een gesprek betekenen, terwijl “werkelijk positief” gekwalificeerd betekent. Een verwarringsmatrix zet voorspellingen en werkelijkheid tegen elkaar af.

Kies de juiste noemer

Sensitiviteit begint bij mensen die daadwerkelijk gekwalificeerd zijn. Precisie begint bij geselecteerde mensen. Hun noemers beantwoorden verschillende vragen.

Werk twee groepen door

Groep A heeft 100 sollicitanten: 54 TP, 6 FN, 8 FP en 32 TN. Groep B heeft er 100: 28 TP, 12 FN, 6 FP en 54 TN.

• Selectie: A selecteert 62 van de 100 (62%); B selecteert er 34 (34%).
• Sensitiviteit: A heeft $54\mathrm{/}60=\mathrm{0,90}$; B heeft $28\mathrm{/}40=\mathrm{0,70}$.
• Foutpositieve fractie: A heeft $8\mathrm{/}40=\mathrm{0,20}$; B heeft $6\mathrm{/}60=\mathrm{0,10}$.
• Precisie: A heeft $54\mathrm{/}62\approx \mathrm{0,87}$; B heeft $28\mathrm{/}34\approx \mathrm{0,82}$.

Demografische pariteit vereist gelijke selectiepercentages, dus daaraan wordt niet voldaan. De verhouding tussen selectiepercentages $34\mathrm{/}62\approx \mathrm{0,55}$ ligt onder de Amerikaanse richtlijn voor werkgelegenheid van vier vijfde, 0,8, een signaal voor mogelijke nadelige gevolgen. Gelijke kansen vereisen gelijke sensitiviteit, die ook ontbreekt: in groep B wordt 30% van de gekwalificeerde mensen gemist, in groep A 10%. Equalized odds vereist gelijke sensitiviteit en foutpositieve fracties. Predictieve pariteit vereist gelijke precisie.

Kalibratie binnen groepen betekent dat voorspelde kansen overeenkomen met waargenomen percentages binnen elke groep: ongeveer 70% van de mensen aan wie een risico van 70% is toegekend, heeft de uitkomst. Dit verschilt van gelijke precisie bij één selectiedrempel.

Maten drukken verschillende prioriteiten uit

Verschillende basisfrequenties en onvolmaakte voorspellingen kunnen eerlijkheidsdoelen laten botsen. In het COMPAS-debat van 2016 rapporteerde ProPublica foutpositieve fracties van 44,9% voor zwarte verdachten en 23,5% voor witte verdachten. De ontwikkelaar en andere onderzoekers benadrukten gekalibreerde scores. Die beweringen kunnen naast elkaar bestaan: kalibratie garandeert geen gelijke foutpercentages. Als groepen verschillende basisfrequenties hebben, botst het gelijkmaken van beide foutpercentages bij onvolmaakte systemen doorgaans met het gelijkmaken van de precisie.

Beperk schade tijdens het hele gebruik

Vraag of automatisering passend is. Kies representatieve gegevens en geldige labels, onderzoek resultaten per groep, pas drempels of modellen aan en documenteer beperkingen in modelkaarten en datasetdocumentatie. Blijf na de invoering monitoren.

Betrokken mensen hebben kennisgeving, betekenisvolle redenen en een manier om beslissingen aan te vechten nodig. Menselijke beoordelaars hebben tijd, bewijs en bevoegdheid nodig om het oneens te zijn; automatiseringsbias kan controle tot een formaliteit maken. Raadpleeg betrokken gemeenschappen.

De AI-verordening van de EU reguleert AI naar risico, waaronder bepaalde verboden praktijken van sociale scoring en toepassingen met een hoog risico bij werving en krediet. New York City vereist onafhankelijk onderzoek voor geautomatiseerde wervingshulpmiddelen die onder de regels vallen.

De digitale kloof scheidt mensen die baat kunnen hebben bij digitale technologie van mensen die dat niet kunnen. De kloof bestaat tussen en binnen landen. Het tellen van mensen met een verbinding is nuttig, maar een verbinding alleen laat niet zien of iemand kan solliciteren, effectief kan leren of zorg kan krijgen.

Maak onderscheid tussen drie niveaus

Betekenisvolle connectiviteit omvat voldoende snelheid, betaalbaarheid, regelmatige beschikbaarheid en een geschikt apparaat. Een gedeelde telefoon met een duur data-abonnement kan als internettoegang tellen, terwijl een lange sollicitatie ermee onpraktisch is.

De ITU schatte dat ongeveer 6 miljard mensen in 2025 het internet gebruikten, circa driekwart van de wereldbevolking, terwijl ongeveer 2,2 miljard mensen offline bleven. Volgens de schattingen was ongeveer 94% online in landen met hoge inkomens tegenover 23% in landen met lage inkomens, en 77% van de mannen tegenover 71% van de vrouwen. Dit beschrijft brede bevolkingsgroepen; het geeft niet de omstandigheden van elk individu weer.

Volg oorzaken en gevolgen

Kosten van apparaten en data kunnen huishoudens met een laag inkomen tegenhouden. Op afgelegen locaties kan infrastructuur ontbreken. Leeftijd, opleiding, taal, een beperking en zelfvertrouwen beïnvloeden het gebruik. Gendernormen, censuur en afsluiting van het internet kunnen deelname beperken. Als hulpmiddelen veranderen, ontstaan nieuwe verschillen in toegang tot AI, de vaardigheden om die te beoordelen en de talen die worden ondersteund.

Tijdens schoolsluitingen door COVID-19 droeg gebrek aan een verbinding thuis en geschikte apparaten bij aan een huiswerkkloof. Bankieren, afspraken maken, solliciteren en overheidsdiensten die alleen online beschikbaar zijn, kunnen bestaande achterstanden vergroten. Een dienst kan technisch beschikbaar zijn en toch apparatuur, taalvaardigheid of zelfvertrouwen vereisen die de beoogde gebruikers niet hebben.

Stem de reactie af op de belemmering

Stel je voor dat een gemeente verlengingen van busabonnementen volledig online laat verlopen. Noem wie kan worden uitgesloten: inwoners zonder apparaten, mensen voor wie data duur is, mensen die de taal van de site niet kunnen lezen, oudere gebruikers die hulp nodig hebben en gebruikers met een beperking die ontoegankelijke bediening tegenkomen. De oorzaken vragen om verschillende reacties.

Infrastructuur zoals breedband op het platteland, gemeenschapsnetwerken, mobiele diensten en satellietverbindingen verbetert het bereik. Betaalbare abonnementen, subsidies en gereviseerde apparaten pakken de prijs aan. Bibliotheken en buurthuizen bieden gedeelde toegang en hulp. Training ontwikkelt vaardigheden; inhoud in lokale talen maakt diensten begrijpelijk. Toegankelijke interfaces nemen ontwerpbelemmeringen voor mensen met een beperking weg. Telefonische en fysieke mogelijkheden behouden toegang tot essentiële diensten terwijl andere veranderingen effect krijgen.

Iedereen een smartphone geven zou slechts een deel van dit probleem aanpakken. Beoordeel succes aan de hand van wat mensen daadwerkelijk kunnen afronden en bereiken, naast het aantal apparaten en verbindingen. Test de dienst met de mensen die er naar verwachting afhankelijk van zijn.

Toegankelijkheid betekent dat mensen met een beperking technologie kunnen waarnemen, begrijpen, doorlopen en bedienen. De WHO schat dat ongeveer 1,3 miljard mensen, circa 16% van de bevolking, een aanzienlijke beperking heeft. Ook een tijdelijk gebroken arm of een lawaaierige omgeving kan een interface moeilijk bruikbaar maken.

Begin bij hoe mensen het systeem gebruiken

Schermlezers zetten tekst en structuur om in spraak of braille. Vergroters vergroten inhoud. Ondertiteling en transcripties brengen audio over. Spraakbesturing, schakelaars en toetsenborden bieden alternatieven voor een muis. Leeshulpmiddelen en tekst-naar-spraak helpen sommige mensen met dyslexie. Echte koppen, labels en knoppen laten deze technologieën de interface interpreteren.

De WCAG 2.2 van het W3C, voor het eerst gepubliceerd in oktober 2023, ordent webtoegankelijkheid volgens POUR:

Succescriteria hebben de niveaus A, AA en AAA; AA is een veelvoorkomend organisatorisch en wettelijk streefniveau.

Breng betekenis op meer dan één manier over

Betekenisvolle afbeeldingen hebben alternatieve tekst nodig die op het doel is gericht. “chart.png” duidt een bestand aan; “Onlineverkoop verdubbelde tussen 2022 en 2024” brengt de boodschap van de grafiek over, met de gedetailleerde gegevens beschikbaar in een tabel. Decoratieve afbeeldingen krijgen lege alternatieve tekst, zodat een schermlezer ze overslaat. Een knop met alleen een pictogram heeft een toegankelijke naam nodig, zoals “Zoeken”.

Vermijd instructies die alleen kleur gebruiken. Voeg woorden of symbolen toe aan fouten en verplichte velden. Video’s hebben ondertiteling nodig; audio heeft transcripties nodig. Ondertiteling helpt ook in lawaaierige ruimtes en bij het leren van een taal, een voorbeeld van het stoeprandeffect: verbeteringen voor mensen met een beperking helpen ook anderen.

Controleer contrast en bediening

WCAG AA vereist minstens 4,5:1 contrast voor normale tekst en 3:1 voor grote tekst, minstens 18 punt of 14 punt vet. Bereken voor de lichtere luminantie $L_1$ en de donkere luminantie $L_2$ de verhouding $(L_1+\mathrm{0,05})\mathrm{/}(L_2+\mathrm{0,05})$. Wit op #767676 geeft ongeveer $\mathrm{1,05}\mathrm{/}\mathrm{0,231}=\mathrm{4,54}$, genoeg voor normale tekst. Wit op #999999 geeft ongeveer 2,85:1, zelfs onder de grens voor grote tekst.

Elke functie heeft een toetsenbordroute, een zichtbare focusindicator en vrijheid van focusvallen nodig. Geef mensen genoeg tijd. Vermijd flitsen vaker dan drie keer per seconde. Geef velden duidelijke labels, leg fouten in woorden uit en houd navigatie consistent.

Test met mensen, niet alleen met hulpmiddelen

Een automatische controle vindt sommige gebreken, maar kan niet vaststellen dat een hele dienst toegankelijk is. Test toetsenbordbediening en het gedrag van schermlezers en betrek gebruikers met een beperking. Bouw toegankelijkheid vroeg in, naast het visuele ontwerp. Universeel ontwerp streeft naar brede bruikbaarheid zonder afzonderlijke aanpassingen. VN-afspraken over de rechten van mensen met een beperking, waaronder artikel 9 van het VN-verdrag handicap, erkennen gelijke toegang tot informatie- en communicatietechnologie; wettelijke eisen verschillen per land.

De levenscyclus van een apparaat loopt van mijnbouw via productie, transport en gebruik tot afdanking. Ingebedde emissies komen voort uit productie en transport; emissies tijdens gebruik uit elektriciteit tijdens het gebruik. CO2e, koolstofdioxide-equivalent, plaatst verschillende broeikasgassen op een gezamenlijke schaal voor hun opwarmende werking.

Bij veel smartphones en laptops veroorzaakt de productie het grootste deel van de emissies gedurende de levensduur. Servers die continu draaien kunnen een veel groter aandeel emissies tijdens gebruik hebben. Elektriciteit is slechts één deel van de voetafdruk van een apparaat.

Ga van vermogen naar energie en emissies

Vermogen is de snelheid waarmee energie wordt verbruikt. Reken watt om naar kilowatt voordat je uren gebruikt:

Een laptop die 50 W verbruikt, gebruikt 0,050 kW. Gedurende acht uur is dat $\mathrm{0,050}\times 8=\mathrm{0,4}$ kWh. Over 250 werkdagen is dat $\mathrm{0,4}\times 250=100$ kWh. Bij een voorbeeldwaarde voor de broeikasgasintensiteit van het elektriciteitsnet van 0,4 kg CO2e/kWh zijn de emissies tijdens gebruik $100\times \mathrm{0,4}=40$ kg CO2e. De productie komt daar nog bij. Elektriciteitsnetten verschillen sterk, dus hetzelfde energieverbruik kan verschillende emissies veroorzaken.

Meet het extra energieverbruik van een datacenter

Een datacenter bevat servers, opslag- en netwerkapparatuur, plus koel- en energiesystemen. Power usage effectiveness (PUE) is

Als de totale energie 1.500 MWh is en de ICT-apparatuur 1.000 MWh gebruikt, is de PUE 1,5. Het extra verbruik is 500 MWh, een derde van het totaal. De ideale verhouding is 1,0; efficiënte grote faciliteiten rapporteren ongeveer 1,1. PUE toont het extra verbruik, niet of het rekenwerk nuttig is, algoritmen efficiënt zijn of elektriciteit schoon is.

Het rapport van het IEA uit 2025 schatte het elektriciteitsverbruik van datacenters in 2024 op 415 TWh, ongeveer 1,5% van de wereldwijde elektriciteit, en voorspelde in het basisscenario ongeveer 945 TWh in 2030, met AI als belangrijkste aanjager. De Ierse datacenters gebruikten in 2023 21% van de gemeten elektriciteit. Een bescheiden wereldwijd aandeel kan lokaal toch grote druk veroorzaken.

Koeling kan direct water verbruiken, terwijl elektriciteitsopwekking indirect water gebruikt. Waterschaarste verandert het belang van hetzelfde volume. Bij de keuze van koeling kan waterbesparing worden afgewogen tegen elektriciteitsverbruik; luchtkoeling gebruikt vaak meer elektriciteit en vermijdt tegelijk waterverbruik door verdamping.

Tel zowel de vraag als de efficiëntie mee

AI-training is energie-intensief. Herhaald modelgebruik, inferentie genoemd, kan in totaal meer energie verbruiken dan de training zodra een dienst veel verzoeken verwerkt. Cryptovaluta met proof of work zoals Bitcoin vereisen bewust veel rekenwerk. De overstap van Ethereum naar proof of stake in 2022 verminderde het energieverbruik met meer dan 99%.

Het reboundeffect ontstaat wanneer goedkopere, efficiëntere taken extra gebruik stimuleren dat besparingen tenietdoet. Als de extra vraag de besparingen meer dan volledig tenietdoet, stijgt de totale energie: het terugslageffect, of de paradox van Jevons.

Computergebruik kan ook schade verminderen via klimaatmodellen, slimme elektriciteitsnetten, nauwkeurige irrigatie, routeplanning en videogesprekken die reizen vervangen. Vergelijk het hele systeem met een realistisch alternatief, inclusief veranderingen in de vraag op lange termijn.

Elektronisch afval is afgedankte elektrische en elektronische apparatuur, van telefoons en servers tot kabels en huishoudelijke apparaten. De Global E-waste Monitor 2024 rapporteerde 62 miljoen ton in 2022, ongeveer 7,8 kg per persoon en 82% meer dan in 2010. Slechts 22,3% werd aantoonbaar correct ingezameld en gerecycled; het rapport voorspelde 82 miljoen ton in 2030.

Waarom afdanking schade veroorzaakt

Elektronica bevat nuttige materialen zoals koper, goud, kobalt en zeldzame aardmetalen, naast gevaarlijke stoffen zoals lood, kwik, cadmium en sommige vlamvertragers. Informele kabelverbranding en extractie met zuur stellen werknemers en omwonenden bloot aan giftige vervuiling. Sommige gebruikte elektronica gaat naar landen met lagere inkomens via illegale afvalexport die als tweedehandsgoederen wordt vermomd.

Vroegtijdige vervanging vergroot die last. Vastgelijmde batterijen, dure reparaties, niet-beschikbare onderdelen, speciale schroeven en marketing kunnen de gebruiksduur verkorten. Als beveiligingsondersteuning stopt, kan verder werkende hardware ongeschikt worden voor werk met een netwerkverbinding. De beweging voor het recht op reparatie streeft naar onderdelen, handleidingen en repareerbare ontwerpen; sommige overheden hebben bijbehorende eisen ingevoerd.

Vergelijk langer gebruik met vervanging

Geef de voorkeur aan minder kopen, hergebruiken, repareren en ten slotte gecertificeerd recyclen. Recycling wint slechts een deel van het materiaal terug en vereist zelf energie.

Neem als voorbeeld productie-emissies van 300 kg CO2e en jaarlijks gebruik van 40 kg CO2e. Over drie jaar:

De gemiddelde emissies zijn $420\mathrm{/}3=140$ kg per jaar. Over zes jaar:

Het jaargemiddelde wordt $540\mathrm{/}6=90$ kg. Het apparaat dat langer meegaat heeft een hoger totaal omdat het meer jaren dienstdoet, maar een lagere jaarlijkse voetafdruk, ongeveer 36% minder. Vergelijk gelijkwaardige gebruiksperioden en tel de productiekosten voor het milieu van eventuele vervanging mee.

Maak vóór overdracht of recycling een reservekopie en wis gegevens veilig. Een fabrieksreset van een versleuteld apparaat of gecertificeerde vernietiging van bedrijfsgegevens kan blootstelling voorkomen. Breng batterijen naar geschikte inzamelpunten; beschadigde lithium-ionbatterijen kunnen brand veroorzaken bij de verwerking van huisvuil.

Verbeter zowel de dienst als het apparaat

Efficiënte algoritmen en code verminderen het werk van de processor. Sla geen gegevens op en verstuur geen gegevens zonder doel. Kies een AI-model dat bij de taak past in plaats van automatisch het grootste te gebruiken. Koolstofbewust rekenen plant flexibel werk op tijden en locaties met schonere elektriciteit. Koolstofarme hosting en software die nog op oudere apparaten werkt, kunnen de druk om hardware te vervangen verminderen. Meet resultaten zodat een beweerde verbetering kan worden gecontroleerd.

Greenwashing stelt milieuprestaties gunstiger voor dan het bewijs rechtvaardigt. Vraag welke emissies, fasen en activiteiten een claim omvat. Een claim van “klimaatneutraal” kan berusten op compensatie terwijl de werkelijke emissies hoog blijven. Claims over hernieuwbare energie kunnen slechts een deel van de activiteiten van een organisatie betreffen. De inzet van de ACM voor het algemeen belang omvat ecologische duurzaamheid en verbindt keuzes over inkoop en software met professionele verantwoordelijkheid.

Een beroepsethische code legt de waarden en verantwoordelijkheden van een beroep vast. De code geeft ontwikkelaars, ontwerpers, datawetenschappers en ICT-medewerkers richting wanneer een wet of werkinstructie een keuze openlaat. Een code is geen wetgeving. Beroepsorganisaties handhaven lidmaatschapsregels en opdrachtgevers en werkgevers kunnen professionele normen verwachten die verder gaan dan het wettelijke minimum.

Verbind de ACM-beginselen aan handelen

De ACM Code of Ethics and Professional Conduct is in 2018 bijgewerkt. De code heeft vier onderdelen: algemene ethische beginselen, professionele verantwoordelijkheden, leiderschapsbeginselen en naleving. Het algemeen belang staat centraal.

Professionele verantwoordelijkheden omvatten kwaliteit van processen en producten (2.1), bekwaamheid en goed gedrag behouden (2.2), toepasselijke regels respecteren (2.3), effecten en risico’s grondig beoordelen (2.5), binnen je bekwaamheid werken (2.6), toegang met toestemming met een nauw omschreven uitzondering voor het algemeen belang (2.8), en robuuste, bruikbare beveiliging (2.9). Leiderschap stelt het algemeen belang voorop (3.1) en besteedt bijzondere zorg aan infrastructuursystemen (3.7).

Reageer op een risicovolle invoering

Een ontwikkelaar krijgt opdracht een gezondheidsvragenlijst uit te brengen waarvan de gegevens onversleuteld worden opgeslagen en voor het hele bedrijf toegankelijk zijn. Gevoelige antwoorden kunnen gebruikers aan ernstige schade blootstellen. Privacy, schadepreventie, risicobeoordeling en bruikbare beveiliging zijn direct relevant.

De ontwikkelaar moet het risico schriftelijk beschrijven, versleuteling en beperkte toegang voorstellen met een concrete tijdsinschatting en om een beslissing vragen. Als de ontwikkelaar wordt overruled, moet die de ernstige zorg via geschikte kanalen hogerop aankaarten en documentatie bewaren. Een instructie van een manager neemt de verantwoordelijkheid van de ontwikkelaar niet weg.

Los conflicten evenredig op

Vertrouwelijkheid en loyaliteit kunnen botsen met de veiligheid van het publiek. Klokkenluiden is het melden van een misstand aan iemand die kan handelen. Stel feiten vast en bewaar passende documentatie; kaart de kwestie aan via een manager of ethiekkanaal; vraag vertrouwd professioneel of juridisch advies; en overweeg melding bij een toezichthouder wanneer ernstige schade voortduurt en interne kanalen hebben gefaald of onveilig zijn. Wettelijke bescherming verschilt per land.

Andere codes delen deze plichten. IEEE benadrukt de veiligheid, gezondheid en het welzijn van het publiek, privacy, ethisch ontwerp en duurzaamheid. De Software Engineering Code van ACM/IEEE-CS heeft acht beginselen: publiek, klant en werkgever, product, oordeelsvorming, management, beroep, collega’s en de professional zelf. Nationale verenigingen hebben verwante codes. Beginselen sturen het oordeel; ze geven geen mechanisch antwoord op elk conflict.

Een ethische beslissing vereist feiten, redenen en een handeling die iemand kan uitvoeren. Begin met onderscheid maken tussen wat bekend is en wat moet worden gecontroleerd. Bij een technisch falen kunnen ontwerpers, bedieners, managers en toezichthouders betrokken zijn; gedeelde verantwoordelijkheid laat iedereen nog steeds verantwoordelijk voor de eigen bijdrage.

Gebruik een herhaalbare analyse

1. Stel de feiten en onzekerheden vast.
2. Bepaal de belanghebbenden en hun belangen.
3. Benoem de waarden en conflicten.
4. Noem uitvoerbare opties, inclusief ontwerpen die het conflict verminderen.
5. Beoordeel opties met ethische kaders, codebeginselen en toepasselijk recht.
6. Kies en onderbouw een reactie en benoem de afwegingen en welk bewijs die zou veranderen.
7. Handel, wijs verantwoordelijkheid toe en beoordeel de resultaten.

De openbaarheidstoets vraagt of je de beslissing openbaar zou kunnen verdedigen. De omkeerbaarheidstoets vraagt of je zou kunnen accepteren dat jij de betrokken persoon bent. De schadetoets vraagt of ernstige schade kan worden voorkomen. Deze toetsen ondersteunen de analyse; je op je gemak voelen is op zichzelf geen bewijs dat een beslissing deugt.

Leer van mislukkingen

Zes bekende ongelukken met de Therac-25 tussen juni 1985 en januari 1987 veroorzaakten enorme overdoses straling, doden en ernstig letsel. Snelle wijzigingen door bedieners konden fouten door racecondities veroorzaken, waarbij timing verandert hoe softwarebewerkingen op elkaar inwerken. De foutmelding “MALFUNCTION 54” verklaarde het gevaar niet.

De betrokken auto’s van Volkswagen konden op de weg tot 40 keer de Amerikaanse grenswaarden aan stikstofoxiden uitstoten. Wereldwijd waren ongeveer 11 miljoen voertuigen betrokken. Ingenieurs en managers werden vervolgd, waaronder een ingenieur die in de VS een gevangenisstraf kreeg.

Lion Air-vlucht 610 stortte neer in oktober 2018 en Ethiopian Airlines-vlucht 302 in maart 2019; 346 mensen kwamen om. MCAS was aanvankelijk niet opgenomen in de handleidingen voor piloten. Boeing gaf na de eerste crash aanvullende informatie, dus de beschikbare informatie veranderde tussen de ongelukken.

Het probleem van de vele handen ontstaat wanneer verantwoordelijkheid over een systeem is verdeeld en elke deelnemer aanneemt dat iemand anders het gevaar heeft aangepakt. Commerciële druk en te veel vertrouwen in automatisering kunnen dit falen versterken.

Pas de methode toe op gegevensverkoop

Een fitnessapp stelt voor gedetailleerde locatiegeschiedenissen te verkopen. Een lange, geaccepteerde verklaring bewijst geen betekenisvolle toestemming. Woningen, werkplekken en kliniekbezoeken stellen gebruikers en gezinnen bloot; namen verwijderen laat koppelbare routes achter. Opties zijn onder meer ruwe verkoop, namen verwijderen, privacybeschermde samengevoegde statistieken met voorafgaande toestemming, of een andere inkomstenbron. Vergelijk inkomsten met voorzienbare privacyschade, pas de ACM-beginselen voor schade en privacy toe en controleer de wet. Kies een concrete optie, leg redenen en waarborgen vast en beoordeel de openbaarmakingen en klachten die daaruit voortkomen.