Nederlandse bedrijven en overheden omarmen chatbots als ChatGPT (OpenAI), Microsoft Copilot en Google Gemini op de werkvloer. Tegelijk waarschuwen security- en privacyexperts voor een groot risico op datalekken. Medewerkers plakken onbewust gevoelige gegevens in deze systemen. De Europese AI-verordening en de AVG bepalen op het moment van schrijven strenge regels voor dit gebruik.
AI op werk vergroot risico’s
Kunstmatige intelligentie helpt bij schrijven, samenvatten en programmeren. Daardoor gaat werk sneller en worden fouten sneller gevonden. Maar wie tekst of code aanlevert, deelt vaak ook klantgegevens, medische details of bedrijfsgeheimen. Zo kan een handig hulpmiddel uitgroeien tot een datarisico.
Prompts en bijlagen kunnen onbedoeld persoonsgegevens of broncode bevatten. Zulke gegevens blijven soms bewaard bij de aanbieder. Ook kunnen ze belanden op servers buiten de EU. De organisatie verliest dan controle over wie meekijkt en hoe lang data worden bewaard.
Veel medewerkers weten niet waar de grens ligt. Zij zien een chatbot als notitieblok of collega. Dat voelt laagdrempelig, maar maakt oversharing waarschijnlijker. Zonder duidelijke regels is de kans op een datalek groot.
Publieke chatbots lekgevoelig
De gratis, publieke versies van ChatGPT, Gemini of Copilot zijn gemaakt voor consumenten. Standaard kunnen invoer en uitkomsten worden gelogd voor kwaliteitsverbetering. Ook is onduidelijk hoelang data blijven staan en in welk land ze worden verwerkt. Dat botst met het AVG‑principe van dataminimalisatie.
Anonimiseren helpt, maar is lastig in de praktijk. Een combinatie van context, tijdstempels en unieke fragmenten kan iemand alsnog herleidbaar maken. Ook broncode of offertes kunnen bedrijfsgeheimen prijsgeven. Een screenshot delen kan later alsnog buiten de organisatie eindigen.
IT-afdelingen zien bovendien dat publieke chatbots lastig te beheren zijn. Er is geen centrale logging of bewaartermijn. Uitschakelen van trainingsgebruik is niet overal beschikbaar of niet afdwingbaar. Daarmee blijft het risico bij de werkgever liggen.
Een datalek is een beveiligingsincident waarbij persoonsgegevens verloren zijn gegaan of onrechtmatig zijn verwerkt.
Bedrijfsversies bieden waarborgen
Zakelijke varianten zoals ChatGPT Enterprise of Team, Microsoft Copilot voor Microsoft 365 en Google Gemini voor Workspace bieden extra waarborgen. Op het moment van schrijven beloven zij prompts en antwoorden niet te gebruiken voor training. Ook bieden zij tenant‑isolatie, logging en beheeropties. Sommige pakketten ondersteunen EU‑datagebieden.
Die beloftes zijn nuttig, maar geen vrijbrief. Organisaties moeten altijd een verwerkersovereenkomst tekenen en rollen vastleggen. Zonder goed identity‑ en toegangsbeheer kan output alsnog uitlekken. Ook blijft het nodig om bewaartermijnen en verwijdering in te regelen.
Let op verschillen tussen producten. “Copilot met commerciële databescherming” werkt anders dan Copilot in een openbare browser. Gemini in Workspace heeft andere standaardinstellingen dan de consumentversie. Controleer per dienst de logica, opslag en instellingen.
Europese regels scherpen eisen
De AVG vereist een rechtmatige grondslag, doelbinding en dataminimalisatie. Versleuteling en toegangsbeperking zijn basiseisen bij gevoelige data. Voor nieuwe, risicovolle technologie is een DPIA nodig: een voorafgaand privacyrisico‑onderzoek. Overtredingen kunnen hoge boetes opleveren.
De Europese AI‑verordening brengt extra plichten voor generatieve en general‑purpose AI. Er gelden transparantie‑eisen, zoals model‑documentatie en beperkingen op het trainen met onrechtmatige data. Overheden en bedrijven moeten herkomst van data en bekende beperkingen inzichtelijk maken. Dit raakt direct het inkoop‑ en gebruiksbeleid.
NIS2 versterkt op het moment van schrijven de cyberverplichtingen voor vitale en belangrijke sectoren. Incidentmelding en passende technische maatregelen worden zwaarder. Onbeheerd gebruik van publieke chatbots kan dan als tekortschietende beveiliging tellen. Samenhang tussen AVG, AI‑wet en NIS2 vraagt om integraal beleid.
Beleid en training noodzakelijk
Heldere huisregels zijn stap één. Leg vast welke tools zijn toegestaan en voor welke typen gegevens. Verbied het delen van vertrouwelijke of geheime informatie via publieke chatbots. Geef per team concrete voorbeelden van wat wel en niet mag.
Technische beheersmaatregelen helpen fouten voorkomen. Zet een allowlist op voor goedgekeurde AI‑diensten. Gebruik een beveiligde gateway met data‑loss‑prevention en redactietools. Log prompts en antwoorden binnen de eigen omgeving, met respect voor privacy.
Menselijke factor blijft cruciaal. Train medewerkers om te schrappen, te anonimisern en te testen met synthetische data. Benoem valkuilen zoals hallucinerende antwoorden en schijnnauwkeurigheid. Laat leidinggevenden goed voorbeeldgedrag tonen.
Praktische stappen voor organisaties
Begin met een inventarisatie van huidig gebruik: welke teams, welke taken, welke data. Voer waar nodig een DPIA uit en betrek security, juridische zaken en de ondernemingsraad. Kies vervolgens een zakelijke AI‑dienst met EU‑verwerking, sterke encryptie en duidelijke bewaarinstellingen. Sluit verwerkersovereenkomsten en stel retentie op nul waar mogelijk.
Start klein met een pilot en meet effect op productiviteit en risico. Stel kwaliteitscriteria op voor uitkomsten en documenteer beslissingen. Richt een procedure in voor snelle melding en afhandeling van incidenten. Evalueer elk kwartaal en werk beleid en tools bij.
Vergeet de publieke sector en leveranciersketen niet. Overheden moeten extra letten op openbaarheid en archivering. Leveranciers die AI inzetten, horen aantoonbaar aan de AVG en de AI‑verordening te voldoen. Neem die eisen op in contracten en aanbestedingen.