AI-tools geven teams een echte productiviteitssprong: sneller schrijven, samenvatten, analyseren en programmeren. Maar zonder centraal beleid ontstaat een blinde vlek waarin bedrijfsdata wegvloeit. De Autoriteit Persoonsgegevens (AP) waarschuwt dat het gebruik van AI-chatbots op de werkvloer tot steeds meer datalekken leidt: in 2024 en 2025 ontving de toezichthouder tientallen meldingen van gevoelige informatie die via chatbots werd gedeeld, en het aantal groeit.
Shadow AI — AI-tools die medewerkers op eigen initiatief gebruiken, buiten het zicht en beheer van de organisatie. Vaak gratis versies, waarvan onduidelijk is hoe ingevoerde data wordt opgeslagen en of die wordt gebruikt om modellen te trainen.
De voordelen zijn echt
Medewerkers stellen in minuten een conceptvoorstel op, vatten lange documenten samen of laten code controleren. Voor veel organisaties is AI in korte tijd een vanzelfsprekend hulpmiddel geworden, vaak sneller dan het beleid kon bijbenen. Verbieden werkt niet: de tools zijn overal en het kost u de voorsprong.
De schaduwkant
Wanneer er geen afspraken zijn, plakken medewerkers gevoelige informatie in publieke AI-tools: klantgegevens, contracten, personeelsdossiers, broncode. Volgens de AP zijn vooral gratis versies riskant, omdat de data kan worden bewaard en mogelijk wordt gebruikt om modellen verder te trainen. De risico's op een rij:
- Datalekken doordat persoonsgegevens of vertrouwelijke informatie in externe tools belandt.
- Verlies van intellectueel eigendom wanneer engineering- of bedrijfskennis weglekt.
- Hallucinaties: overtuigende maar onjuiste output die voor waarheid wordt aangezien.
- Shadow AI: een wildgroei aan tools die niemand beheert, beveiligt of kan uitzetten.
Een werkbaar AI-beleid
Het antwoord is kaders stellen. Wijs goedgekeurde tools aan, met zakelijke licenties waarin data niet voor training wordt gebruikt. Classificeer welke data wél en niet in AI mag. Train medewerkers in veilig gebruik en in het controleren van output. Bied copilots aan die binnen uw eigen beveiligde Microsoft 365-omgeving draaien, zodat de aantrekkelijke gratis alternatieven overbodig worden. En leg vast wie verantwoordelijk is; sinds de AI-verordening is AI-geletterdheid bovendien een wettelijke plicht.
Veelgestelde vragen
Mag een medewerker klantgegevens in ChatGPT zetten?
Niet in een gratis of persoonlijke versie. Persoonsgegevens delen met een externe partij zonder afspraken is onder de AVG een datalek. Met een zakelijke licentie, een verwerkersovereenkomst en een dataclassificatie kan het wél, binnen de afgesproken grenzen.
Is Microsoft 365 Copilot veiliger dan losse tools?
Copilot werkt binnen uw eigen tenant en respecteert de bestaande rechten op bestanden; data wordt niet gebruikt om de modellen te trainen. Voorwaarde is dat die rechten kloppen, anders vindt Copilot ook wat te breed gedeeld staat.
Hoe kom ik erachter welke AI-tools al worden gebruikt?
Via de logging van uw firewall of Microsoft Defender for Cloud Apps ziet u welke AI-diensten vanuit het netwerk worden benaderd. Combineer dat met een korte, eerlijke inventarisatie bij de teams zelf.
Kans én risico, maar met de juiste inrichting vooral kans. Qteco helpt bij het opstellen van AI-beleid en bij AI-oplossingen die veilig én bruikbaar zijn.
Bronnen
- Caution: use of AI chatbot may lead to data breaches — Autoriteit Persoonsgegevens
- AI-gebruik leidt tot meer datalekken — Binnenlands Bestuur
Lees ook
Klaar om zorgeloos te draaien?
Plan een vrijblijvende kennismaking. We brengen uw IT en security in kaart en laten zien waar het verschil zit.
Plan een gesprek →