Shadow AI: waarom je medewerker de laatste verdedigingslinie is

De gevaarlijkste klik op kantoor is niet meer die op een phishinglink. Het is de plakknop. Een medewerker kopieert een klantdossier, plakt het in een AI-model en vraagt om een nette samenvatting — efficiënt, behulpzaam, en volledig buiten beeld van de organisatie. Dat heet Shadow AI, en het is precies het soort risico waar humanfirewall over gaat: niet de techniek faalt, maar het menselijke moment ervoor.

Wat Shadow AI op de werkvloer betekent

Shadow AI is het gebruik van AI-tools zonder dat de werkgever weet welke informatie erin verdwijnt. Een arts laat een verwijsbrief opstellen, een jurist vat een dossier samen, een HR-medewerker herschrijft een beoordeling. Stuk voor stuk redelijke handelingen van mensen die hun werk beter willen doen. Het probleem zit niet in de intentie, maar in wat er ongemerkt meereist: een BSN, een diagnose, een salarisstrook, een bedrijfsgeheim.

Ethisch hacker Jan van der Put, die veel voor de Rijksoverheid werkt, vat de kern raak samen in Nieuwsuur: het grootste risico zit bij medewerkers die wél met AI willen werken, maar niet weten hoe ze dat veilig doen. Daar gaat het mis bij organisaties die nog geen afspraken hebben gemaakt. Mensen gaan dan zelf aan de slag — en realiseren zich niet dat hun invoer mogelijk gebruikt wordt om het model te trainen.

Twee voorbeelden die het concreet maken

Theorie wordt pas urgent met namen erbij. Bij de gemeente Eindhoven bleek vorig jaar uit een steekproef dat medewerkers in één maand tijd ruim duizend documenten met persoonsgegevens naar externe AI-tools hadden geüpload. Niet zomaar gegevens: BSN-nummers, Wmo-gegevens, informatie over verslavingsgevoeligheid, financieel gevoelige data. Daarmee ontstond een datalek dat gemeld moest worden bij de Autoriteit Persoonsgegevens. De gemeente blokkeerde vervolgens alle openbare AI-modellen en vroeg OpenAI om de gegevens te verwijderen — een bevestiging dat dat ook echt gebeurde, is er niet.

Bij Amazon liep het anders, maar de les is dezelfde. Het bedrijf legde AI-gebruik aan banden nadat interne documentatie terugkwam in ChatGPT. Wat je in een model stopt, kan in de trainingsdata belanden en zo bij anderen opduiken. Een eenmalige onbedachte plakactie kan dus een blijvend lek worden.

Waarom de mens hier de firewall is

Je kunt geen virusscanner installeren tegen een goede bedoeling. Geen enkele technische maatregel onderschept de medewerker die om 16:55 nog snel een brief wil afronden en daarvoor een dossier in een chatvenster plakt. Dat maakt dit een gedragsvraagstuk, geen IT-vraagstuk. De organisaties die dit goed aanpakken, behandelen hun mensen niet als zwakke schakel maar als de plek waar de beslissing valt — en geven ze daarom een helder kader en een veilig alternatief.

Mijn overtuiging na het zien van dit soort incidenten: de reflex om AI dan maar helemaal te verbieden is begrijpelijk en bijna altijd verkeerd. Een verbod verplaatst het gebruik naar de privételefoon, waar je helemaal niets meer ziet. Van der Put zegt het treffend: het beste wat je kunt doen is wél íets faciliteren, zodat je kunt monitoren hoe het wordt gebruikt.

Drie lagen die samen werken

Begin vandaag bij de derde laag

Afspraken en beleid kosten tijd. Het schonen van data niet. Daarom bouwden we de AI-data-anonimiseerder: je plakt je tekst, de tool herkent BSN (met elfproef-controle), IBAN, e-mailadressen, telefoonnummers, namen en adressen, en geeft een geschoonde versie terug die je veilig in ChatGPT, Gemini of Claude plakt. Alles draait in je eigen browser — er gaat niets naar een server. Precies het soort gefaciliteerde, veilige route waar de experts om vragen.

Wil je weten hoe weerbaar jouw gedrag écht is? Doe daarna de human-firewall-test, of lees hoe oplichters je via social engineering bespelen. Want de techniek wordt elk jaar slimmer — maar de beslissing om iets wel of niet te plakken, blijft van jou.

Bron: NOS / Nieuwsuur, ‘AI handig hulpmiddel op de werkvloer? Risico op datalek is groot’ (8 juni 2026).

Rik Hoogland
Rik begeleidde jarenlang phishing-simulaties en awareness-programma's bij Nederlandse organisaties. Op Humanfirewall.nl legt hij uit hoe oplichters mensen bespelen en hoe je daar als team tegen bestand raakt. Stel Rik je vraag.