AI DAGELIJKS

Suno-hack onthult AI-trainingsdata: les voor jouw MKB

16 juli 2026 | Boris Kusters

Inhoud

Suno-hack onthult AI-trainingsdata: les voor jouw MKB

Een hacker kwam deze week binnen bij Suno, een van de bekendste AI-muziekgenerators op de markt, via de inloggegevens van een medewerker. Wat de hacker in de broncode aantrof was veelzeggend: een systeem dat jarenlang stiekem video's van YouTube afstruinde om er muziek uit te destilleren voor training. TechCrunch bracht het verhaal als eerste naar buiten, en het bevestigt wat critici van AI-muziektools al langer vermoedden over hoe deze modellen precies aan hun 'kennis' komen.

Voor een journalist in Silicon Valley is dit vooral een verhaal over slechte beveiliging en een ongemakkelijke bedrijfscultuur. Voor jou als MKB-ondernemer die Suno, Udio of een vergelijkbare tool gebruikt voor een Instagram-reel, een radiospotje of achtergrondmuziek bij een productvideo, ligt de vraag anders: wie klopt er straks bij jou aan de deur als blijkt dat die gegenereerde muziek gebaseerd is op auteursrechtelijk beschermd materiaal waar nooit toestemming voor is gegeven?

In dit artikel lees je wat er precies gebeurde, waarom dit meer is dan een incident bij één bedrijf, wat de Nederlandse Auteurswet en de EU-AI-Act hierover zeggen, en wat je praktisch kunt doen om je bedrijf in te dekken.

Wat er precies uitlekte bij Suno

Volgens TechCrunch gebruikte de hacker gestolen inloggegevens van een medewerker om bij de broncode van Suno te komen. Die code liet precies zien hoe het platform al jaren video's van YouTube scrapete: decennia aan audio, van commerciële radiohits tot livestreams en coverversies, werden binnengehaald als trainingsmateriaal voor het model dat op verzoek complete nummers genereert, inclusief zang en productie.

Suno is niet de eerste in dit rijtje. Concurrent Udio kreeg in 2024 al te maken met rechtszaken van Universal Music Group, Sony Music en Warner Music, die claimden dat hun catalogus zonder toestemming werd gebruikt om AI-modellen te trainen. Het patroon is telkens hetzelfde: een AI-bedrijf traint eerst zo veel mogelijk data binnen, en pas als het misgaat via een hack, een lek of een rechtszaak, ontstaat de discussie over toestemming en vergoeding.

Waarom dit ook jouw zaak is, niet alleen die van Suno

Je gebruikt zo'n tool waarschijnlijk niet om zelf platenmaatschappijen aan te klagen. Je gebruikt het om snel en goedkoop een jingle, een voice-overbedje of achtergrondmuziek bij een advertentie te maken, zonder een muziekbureau in te schakelen. Het probleem: als de onderliggende trainingsdata illegaal verkregen is, kan de output waarmee jij adverteert alsnog een claim aan je deur brengen, zeker als je die muziek breed of langdurig inzet in betaalde campagnes.

Er is al een precedent buiten de muziekwereld: Getty Images klaagde Stability AI aan omdat hun beeldbank zonder licentie in de trainingsdata terechtkwam. Zulke rechtszaken duren jaren, maar de kern van de discussie is telkens hetzelfde: het gebruik van AI-output ontslaat je niet automatisch van auteursrechtelijke aansprakelijkheid, ook niet als je zelf nooit iets hebt gescraped.

Wat de wet en de EU-AI-Act hierover zeggen

Onder de Nederlandse Auteurswet maakt het niet uit of een mens of een algoritme een beschermd werk kopieert: zonder toestemming van de rechthebbende is het inbreuk. Dat een AI-model 'geleerd' heeft van een nummer in plaats van het letterlijk te kopiëren, verandert daar juridisch weinig aan zodra de output er te veel op lijkt of er duidelijk uit is gedestilleerd.

De EU-AI-Act verplicht aanbieders van AI-modellen sinds augustus 2025 om een voldoende gedetailleerde samenvatting van hun trainingsdata openbaar te maken. Die regel bestaat precies om te voorkomen dat dit soort praktijken alleen via een hack aan het licht komen, zoals nu bij Suno. Voor de Nederlandse MKB-realiteit betekent dit dat transparantie over trainingsdata langzaam de norm wordt, en dat je er bij de keuze van een AI-tool voortaan gewoon naar mag vragen.

Wat je nu praktisch kunt doen

Je hoeft niet te stoppen met AI-muziek of AI-beeld, maar wel slimmer kiezen. Kijk naar tools die werken met een expliciet gelicentieerde catalogus in plaats van open scrapen, check de voorwaarden op een vrijwaringsclausule tegen auteursrechtclaims, en bewaar per stuk content welke tool je gebruikte en wanneer. Zo kun je bij vragen aantonen dat je zorgvuldig hebt gehandeld.

Ga je een grote, betaalde campagne draaien met AI-gegenereerde muziek of video, laat de voorwaarden dan even checken voordat je live gaat. Dat kost een paar honderd euro aan advieskosten, tegenover een veelvoud daarvan als een platenmaatschappij of rechthebbende later alsnog aanklopt.

Wat dit betekent voor jou

Het verhaal van Suno is geen incident dat je kunt wegwuiven als Silicon Valley-drama. Het laat zien dat gemak in AI-tools niet betekent dat de juridische verantwoordelijkheid verdwijnt; die verschuift hooguit naar het moment dat een hack, een rechtszaak of een journalist nodig is om het boven tafel te krijgen. Voor jouw MKB is de les simpel: behandel AI-gegenereerde muziek en beeld met dezelfde zorgvuldigheid als een gewone stockfoto-licentie. Check de bron, bewaar bewijs, en reken niet blind op de belofte dat 'AI het toch zelf heeft gemaakt'.

Werkt deze AI-ontwikkeling door in jouw bedrijf? een korte sparring boeken.

Veelgestelde vragen

Wat is Suno precies?

Suno is een AI-platform waarmee je op basis van een tekstprompt volledige nummers laat genereren, inclusief zang, instrumenten en productie. Het is een van de bekendste AI-muziekgenerators naast Udio.

Is het gebruik van AI-muziek van Suno legaal voor mijn bedrijf?

Het gebruik zelf is niet per definitie illegaal, maar als de onderliggende trainingsdata auteursrechtelijk beschermd materiaal bevat zonder toestemming, loop je als gebruiker risico wanneer je die muziek breed of commercieel inzet.

Wat betekent trainingsdata scrapen eigenlijk?

Het automatisch verzamelen van grote hoeveelheden content, in dit geval audio van YouTube, om een AI-model op te trainen. Zonder toestemming van de rechthebbenden is dat auteursrechtelijk gevoelig.

Kan ik aansprakelijk worden gesteld voor AI-gegenereerde muziek die ik gebruik?

In theorie ja, vooral bij commercieel of breed gebruik. Vraag daarom altijd naar een vrijwaringsclausule bij de leverancier voordat je AI-content op grote schaal inzet.

Wat zegt de EU-AI-Act over trainingsdata?

De EU-AI-Act verplicht aanbieders sinds augustus 2025 om een samenvatting van hun trainingsdata te publiceren, zodat gebruikers en toezichthouders kunnen zien waar een model op getraind is.

Zijn er veiligere alternatieven voor AI-muziek in mijn marketing?

Ja, kijk naar platforms die werken met een expliciet gelicentieerde catalogus in plaats van open scrapen. Vraag altijd naar de licentievoorwaarden voordat je kiest.

Waarom werd deze informatie over Suno pas via een hack bekend?

Omdat AI-bedrijven tot nu toe zelden vrijwillig openheid gaven over hun trainingsdata. Een hacker kreeg toegang tot de broncode via gestolen inloggegevens van een medewerker en zag zo hoe het scrapen precies werkte.