In Nederland klinkt een duidelijke waarschuwing aan personeel dat met AI-tools werkt. Werknemers die ChatGPT, Microsoft Copilot of Google Gemini gebruiken, lopen een groot risico op datalekken. Op dit moment gebruiken steeds meer teams deze systemen op de werkvloer. De Europese AI-verordening en de AVG stellen daarbij strikte grenzen, vooral als gevoelige gegevens worden gedeeld.
Veel bedrijven missen AI-regels
Steeds meer organisaties laten medewerkers experimenteren met generatieve AI, maar duidelijke spelregels ontbreken vaak. Zonder beleid plaatsen mensen al snel gevoelige informatie in een prompt. Dat vergroot de kans op lekken en op fouten die later moeilijk te herstellen zijn.
Wie geen afspraken maakt, krijgt “shadow AI”: medewerkers gebruiken eigen accounts of gratis versies. Zo heeft een organisatie geen zicht op wat er wordt gedeeld en waar data terechtkomt. Ook integraties in chatapps en browsers kunnen informatie ongemerkt doorsturen.
Een goed AI-beleid beschrijft wie welke tool mag gebruiken en met welk doel. Het legt ook vast welke gegevens nooit gedeeld mogen worden. Zonder heldere rollen en toezicht blijft de verantwoordelijkheid onduidelijk en groeit het risico op incidenten.
Prompts lekken gevoelige data
Het grootste risico zit in de prompt: de invoer die je aan een model geeft. Medewerkers plakken klantgegevens, contractteksten of broncode om sneller te werken. Die informatie verlaat de organisatie en komt op externe servers terecht.
Bij consumentenversies kan invoer worden gebruikt om modellen te verbeteren. Ook is vaak onduidelijk hoelang data wordt bewaard en in welk land deze staat. Dat brengt extra juridische risico’s mee, zoals doorgifte buiten de EU.
Zelfs als het model goed antwoordt, kan de organisatie toch in de problemen komen. Het kan gaan om schending van bedrijfsgeheimen of privacyregels. Eén fout kan leiden tot een meldplichtig datalek en reputatieschade.
Een datalek is een beveiligingsincident waarbij persoonsgegevens zijn gelekt, ingezien, gewijzigd of verloren.
AVG en AI-Act stellen grenzen
De AVG eist een rechtmatige grondslag, dataminimalisatie en passende beveiliging. Deel geen persoonsgegevens met een AI-systeem als dat niet strikt nodig is. Bij gevoelige gegevens, zoals gezondheid, gelden extra strenge voorwaarden.
Een organisatie moet verwerkingen registreren en risico’s vooraf beoordelen. Bij grootschalige of gevoelige inzet is een DPIA nodig, een privacy-effectbeoordeling. Gaat er toch iets mis, dan geldt een meldplicht binnen 72 uur aan de toezichthouder.
De Europese AI-verordening (AI Act) treedt gefaseerd in werking, op het moment van schrijven vanaf 2025. Wie AI inzet in hoog-risicoprocessen, zoals werving of kredietbeoordeling, krijgt extra verplichtingen. Voor generatieve systemen geldt transparantie: duidelijk maken dat content door AI is gemaakt en welke beperkingen het systeem heeft.
Kies veilige AI-varianten
Gebruik bij voorkeur zakelijke versies met duidelijke datagaranties. ChatGPT Enterprise en ChatGPT Team (OpenAI), Copilot voor Microsoft 365 (Microsoft) en Gemini voor Google Workspace (Google) beloven dat prompts niet worden gebruikt voor training. Ook bieden zij beheer op tenantniveau, logging en datalocatie-opties.
Schakel waar mogelijk dataretentie uit en beperk plug-ins die data delen met derden. Zet data loss prevention (DLP) in en klasseer documenten, zodat gevoelige bestanden niet in prompts belanden. Houd auditlogs bij om te zien wie wat heeft gevraagd en gedeeld.
Voor zeer gevoelige toepassingen kan een eigen AI-omgeving in de EU uitkomst bieden. Organisaties draaien dan modellen zoals Llama 3 (Meta) of Mistral op eigen servers of een Europese cloud. Dat verkleint het uitlekrisico, maar vraagt volwassen beheer en beveiliging.
Train personeel en meet risico
Regels werken alleen als iedereen ze begrijpt. Train medewerkers in veilig prompten: geen namen, klantnummers of vertrouwelijke stukken plakken. Laat mensen oefenen met pseudonimisering en synthetische voorbeelden.
Meet en borg risico’s structureel. Laat security en privacy officers prompts en outputs steekproefsgewijs toetsen. Voer periodiek een DPIA uit als processen of tools veranderen.
- Gebruik alleen goedgekeurde AI-tools en accounts.
- Verwerk geen persoonsgegevens, tenzij expliciet toegestaan en nodig.
- Anonymiseer of pseudonimiseer voordat je een prompt maakt.
- Zet dataretentie en training door de leverancier uit waar mogelijk.
- Beperk plug-ins en koppelingen tot wat echt nodig is.
- Log gebruik en meld incidenten direct bij de juiste contactpersoon.
Publieke sector extra kwetsbaar
Overheden, zorginstellingen en scholen verwerken veel gevoelige data. Voor hen zijn de gevolgen van de Europese AI-verordening het grootst, omdat veel processen hoog risico kunnen zijn. Denk aan beslisondersteuning bij uitkeringen, toelating of triage in de zorg.
Deze organisaties moeten streng toetsen of een systeem nodig en proportioneel is. Zij doen vooraf een DPIA en kiezen bij voorkeur EU-gebaseerde verwerkers met duidelijke contracten. Encryptie, strikte toegangsrechten en lokale opslag zijn hierbij standaard.
Transparantie naar burgers hoort erbij: maak duidelijk wanneer een algoritme wordt gebruikt en hoe je bezwaar kunt maken. Dat vergroot vertrouwen en helpt fouten sneller te vinden. Zo worden innovatie en rechtsbescherming beter in balans gebracht.
