Shadow AI

Afzwaaiend privacytoezichthouder Aleid Wolfsen waarschuwt dat persoonsgegevens in chatbots permanent buiten bereik raken. Voor elk bedrijf dat ChatGPT inzet, is dat een direct AVG-beslismoment.

Een op de vijf Nederlandse werknemers betaalt zelf voor AI-tools om werk te doen, terwijl maar 43 procent het AI-beleid van de werkgever kent. Schaduw-AI is een signaal, geen gedragsprobleem.

Samsung verbood in 2023 nog generatieve AI na een broncodelek. Nu rolt het ChatGPT Enterprise en Codex uit naar al het personeel in Korea en de DX-divisie wereldwijd. Een ijkpunt voor je eigen AI-afweging.

Eén op de vijf werknemers koopt zelf AI-tools, vaak buiten het zicht van de werkgever. Shadow AI verbieden voelt veilig, maar het is de enige reactie waarmee je gegarandeerd verliest. De vraag is niet of, maar hoe je het organiseert.

Iedereen noemt augustus 2026 als de deadline voor de AI-geletterdheidsplicht. Dat is het verkeerde jaar. De plicht is al ruim een jaar van kracht, en geletterdheid is niet met terugwerkende kracht aan te tonen.

Je mensen gebruiken al AI, met of zonder toestemming. Zo stel je een werkbaar AI-toolbeleid op: breng het gebruik in kaart, kies goedgekeurde tools, leg vast welke data erin mag en rol het uit zonder weerstand.

Een praktische how-to om de transparantieplicht van de AI Act echt te implementeren: van chatbot-disclosure en het labelen van AI-content tot een werkbaar AI-register en logging.

Een werkbaar stappenplan om je bedrijf in lijn te brengen met de AI Act: inventariseer je AI, classificeer het risico, regel transparantie en leg alles vast in een register dat je actueel houdt.

Uber, Yango, Odido, tien gemeenten. Los zijn het losse boetes, samen laten ze zien hoe de Autoriteit Persoonsgegevens de datastromen van het AI-tijdperk onder handen neemt. En waar dat jou raakt.