Shadow AI: wat het is en hoe je het risico op boetes verkleint

Shadow AI is het gebruik van kunstmatige intelligentie op het werk zonder dat de organisatie ervan weet, het heeft goedgekeurd of er voldoende toezicht op houdt. Neem een klantenservicemedewerker die een klachtenmail, inclusief namen en ordernummers, in een privéaccount van een chatbot plakt om sneller een antwoord te schrijven. Niemand heeft de tool beoordeeld, de organisatie heeft geen contract met de aanbieder en niemand weet waar de gegevens terecht zijn gekomen.

Shadow AI is op zichzelf geen overtreding, en er staat geen vaste boete op. Het juridische risico zit in wat het gebruik inhoudt, zoals onbeschermde persoonsgegevens of AI die je inzet voor een doel met een hoog risico. Dat risico verkleinen begint met vier dingen: zicht op de tools die in gebruik zijn, duidelijke regels, goedgekeurde tools die aansluiten op echte behoeften en medewerkers met de AI-geletterdheid om er goed mee te werken.

Wat is shadow AI?

Shadow AI is elk gebruik van AI dat de organisatie niet heeft goedgekeurd of niet kan overzien. Het komt in drie vormen voor, en alleen de eerste is wat de meeste mensen voor zich zien.

De eerste vorm bestaat uit niet-goedgekeurde tools en privéaccounts, zoals een gratis chatbot of transcriptie-app waarvoor iemand een account met een privé-e-mailadres heeft aangemaakt. De organisatie heeft geen contract met de aanbieder en geen zeggenschap over instellingen, bewaartermijnen of toegang.

De tweede vorm bestaat uit AI-functies in software die je al gebruikt. Kantoorpakketten, CRM-systemen en videobeltools krijgen steeds vaker een AI-assistent, die soms via een update wordt ingeschakeld. De software is goedgekeurd, maar de nieuwe functie is nooit beoordeeld.

De derde vorm bestaat uit goedgekeurde tools die worden ingezet voor iets waarvoor ze niet zijn goedgekeurd. Een assistent die is aangeschaft om interne documenten op te stellen, wordt ingezet om sollicitanten te selecteren of gezondheidsgegevens te analyseren. De tool is toegestaan. Het gebruik niet.

Shadow AI is een vorm van shadow IT, het bekende probleem van software die niet is goedgekeurd. Het verschil is dat AI-tools verwerken wat gebruikers invoeren en uitkomsten leveren die beslissingen over mensen kunnen beïnvloeden. Bij AI-gebruik onder controle weet de organisatie welke tools worden gebruikt, waarvoor en met welke gegevens, en is voor elke keuze iemand verantwoordelijk.

Voorbeelden van shadow AI op de werkvloer

De voorbeelden hieronder laten zien hoe shadow AI op het werk kan opduiken. Elk voorbeeld wijst op een risico dat je moet beoordelen, niet op een automatische overtreding. Of een regel echt wordt overtreden, hangt af van de gegevens, de afspraken die er liggen en hoe de uitkomst wordt gebruikt.

Voorbeeld	Mogelijk risico	Praktische maatregel
Klantgegevens uploaden naar een privéaccount van een chatbot	Persoonsgegevens gedeeld met een aanbieder waarmee de organisatie geen contract heeft; een mogelijk datalek; geen grip op bewaartermijnen of modeltraining	Een goedgekeurde zakelijke tool met een verwerkersovereenkomst; duidelijke regels over wat je mag invoeren
Sollicitanten rangschikken met een AI-tool die niemand heeft beoordeeld	Een toepassing met een hoog risico onder de AI Act (regels gelden vanaf 2 december 2027); AVG-regels over geautomatiseerde besluiten; kans op discriminerende uitkomsten	Pauzeren tot de tool is beoordeeld; een gegevensbeschermingseffectbeoordeling (DPIA); voor elk besluit een verantwoordelijke persoon
Een notulenassistent die een vertrouwelijk HR- of directieoverleg opneemt	Opnemen zonder goede kennisgeving; vertrouwelijke gegevens bij een derde partij; emotiefuncties die onder een verbod in de AI Act kunnen vallen	Goedgekeurde tools en instellingen; deelnemers vooraf informeren; beperkte bewaartermijnen; geen assistenten bij gevoelig overleg
Een AI-codeerassistent koppelen aan interne repositories	Code, inloggegevens of testdata met persoonsgegevens bij een leverancier; onduidelijke bewaarvoorwaarden; meer toegang dan de taak vraagt	Getoetste voorwaarden voor datagebruik; toegang beperkt tot specifieke repositories; een scan op secrets voordat je koppelt

Kan je organisatie een boete krijgen voor shadow AI?

Er bestaat geen algemene “shadow AI-boete”, omdat geen enkele Europese wet niet-goedgekeurd AI-gebruik als zodanig bestraft. Toezichthouders beboeten organisaties voor het overtreden van specifieke verplichtingen. Ongecontroleerd gebruik maakt die overtredingen waarschijnlijker, omdat niemand de gegevens, de leverancier of het doel heeft nagekeken.

Welke regels gelden, hangt af van de gegevens, het doel en de rol van je organisatie, en de handhaving verschilt per land. Onder de AVG ben je meestal verwerkingsverantwoordelijke en onder de AI Act meestal gebruiksverantwoordelijke (deployer). Boetes worden per geval vastgesteld. Daarbij kijken toezichthouders onder meer naar de ernst, naar opzet of nalatigheid en naar de stappen die je hebt gezet om de schade te beperken.

AVG-risico’s als medewerkers persoonsgegevens delen

De AVG geldt zodra een AI-tool persoonsgegevens verwerkt, zoals klantnamen in een prompt of stemmen in een opname. Persoonsgegevens delen met een AI-tool is niet automatisch onrechtmatig, maar bij shadow AI worden de controles overgeslagen die laten zien of het rechtmatig is.

Die controles beginnen bij een grondslag, een duidelijk doel en dataminimalisatie. Bijzondere persoonsgegevens, zoals gezondheidsgegevens, mag je alleen verwerken onder een van de beperkte uitzonderingen in artikel 9. Verder gaat het om een verwerkersovereenkomst (artikel 28), beveiliging (artikel 32), bewaartermijnen, modeltraining en doorgifte buiten de EU. Met een privéaccount heeft de organisatie geen eigen contract dat deze punten regelt.

In 2024 maakte de Autoriteit Persoonsgegevens (AP) bekend dat ze meerdere meldingen van datalekken had ontvangen doordat medewerkers persoonsgegevens met een AI-chatbot deelden. In een van die gevallen had een medewerker van een huisartsenpraktijk medische gegevens van patiënten ingevoerd. De AP waarschuwde dat de bedrijven achter chatbots zo ongeoorloofd toegang tot die gegevens kunnen krijgen, en dat een melding in veel gevallen verplicht is. Volgens artikel 33 meld je een meldplichtig datalek zonder onredelijke vertraging bij de toezichthouder, en zo mogelijk uiterlijk 72 uur nadat je ervan op de hoogte bent. De richtsnoeren van de EDPB over het melden van datalekken helpen je bepalen of een lek gemeld moet worden.

De maximale boete hangt af van de bepaling die is overtreden. Tekortkomingen bij verwerkersovereenkomsten, beveiliging, het melden van datalekken of DPIA’s kunnen oplopen tot € 10 miljoen of 2% van de wereldwijde jaaromzet. Overtredingen van de kernbeginselen of de regels voor doorgifte kunnen oplopen tot € 20 miljoen of 4%. In beide gevallen geldt het hoogste bedrag als maximum. De AVG-wijzigingen uit het aparte Digital Omnibus-voorstel van de Europese Commissie zijn nog niet aangenomen, dus de huidige tekst blijft gelden.

Shadow AI en de AI Act

De AI Act, officieel de AI-verordening, reguleert AI op basis van doel en context, niet op basis van productnaam. Dezelfde assistent kan in het ene team een schrijfhulp met een laag risico zijn en in het andere team deel uitmaken van een toepassing met een hoog risico. Bij ongecontroleerd gebruik heeft niemand nagegaan welke van de twee het is.

Alledaags schrijven en samenvatten geldt niet als hoog risico, maar sommige doelen wel. Bijlage III noemt AI die wordt gebruikt om mensen te werven of te selecteren, waaronder het filteren van sollicitaties en het beoordelen van kandidaten. Zet een team een algemene AI-tool voor die taak in, dan kan artikel 25 de organisatie tot aanbieder van een AI-systeem met een hoog risico maken. Die rol brengt veel zwaardere verplichtingen mee. Door de Digital Omnibus on AI gelden de regels voor bijlage III vanaf 2 december 2027, terwijl de AVG nu al geldt voor dit gebruik bij werving en selectie.

Sommige praktijken zijn helemaal verboden. Sinds 2 februari 2025 verbiedt artikel 5 AI die de emoties van mensen op het werk afleidt, behalve om medische of veiligheidsredenen. Volgens de niet-bindende richtsnoeren van de Commissie over verboden praktijken gaat het verbod over emoties die uit biometrische gegevens worden afgeleid, zoals stem of gezichtsuitdrukking, en niet over tekst alleen. Controleer daarom elke vergadertool die emoties zegt te herkennen voordat iemand die aanzet.

De hoogste boetes onder de AI Act, tot € 35 miljoen of 7% van de wereldwijde jaaromzet (als dat hoger is), gelden alleen voor verboden praktijken. Overtredingen van andere genoemde verplichtingen, zoals die van gebruiksverantwoordelijken van AI-systemen met een hoog risico of de transparantieverplichtingen in artikel 50, kunnen oplopen tot € 15 miljoen of 3%. Voor mkb-bedrijven en start-ups geldt het laagste van de twee bedragen.

Verplichtingen rond AI-geletterdheid voor organisaties

Artikel 4 van de AI Act geldt sinds 2 februari 2025 voor alle aanbieders en gebruiksverantwoordelijken van AI-systemen. Daaronder vallen de meeste organisaties waarvan medewerkers op het werk AI gebruiken. De Digital Omnibus heeft het artikel per 27 juli 2026 herschreven. Organisaties moeten nu maatregelen nemen om bij hun medewerkers, en bij anderen die namens hen met AI werken, de ontwikkeling van AI-geletterdheid te ondersteunen. Die maatregelen moeten passen bij de kennis, ervaring en opleiding van mensen, de context van het gebruik en de mensen op wie de AI wordt toegepast. Een specifiek niveau van AI-geletterdheid hoeft voor niemand gegarandeerd te worden.

De vragen en antwoorden van de Europese Commissie over AI-geletterdheid bevestigen dat artikel 4 ook geldt voor een bedrijf waarvan medewerkers ChatGPT gebruiken voor advertentieteksten of vertalingen. Die medewerkers moeten worden geïnformeerd over risico’s zoals hallucinaties. De Commissie merkt ook op dat alleen vertrouwen op de gebruiksaanwijzing van een tool mogelijk niet effectief is. Ze wijst op training en begeleiding die passen bij de kennis en de gebruikscontext van elke groep.

Nationale markttoezichtautoriteiten houden vanaf augustus 2026 toezicht op artikel 4. De AI Act noemt geen boetebedrag voor dit artikel, dus sancties hangen af van nationale wetgeving en moeten evenredig zijn. In de praktijk hangt de handhaving ook af van de vraag of een lidstaat zijn toezichthouders al heeft aangewezen. In Nederland bracht het kabinet in april 2026 het wetsvoorstel Uitvoeringswet AI-verordening in internetconsultatie, die tot 1 juni liep. Het voorstel geeft de AP en de Rijksinspectie Digitale Infrastructuur (RDI) een coördinerende rol naast de sectorale toezichthouders. Werk je ook in andere lidstaten, controleer dan per land wie toezicht houdt op jouw sector.

Je kunt maatregelen voor AI-geletterdheid niet afstemmen op tools die je niet kent. Daarom begint het werk aan AI-geletterdheid bij weten wat er in gebruik is. Onze gids over de AI Act beschrijft de bredere tijdlijn en verplichtingen.

Zeven stappen om de risico’s van shadow AI te beperken

Deze stappen vormen een proportionele aanpak voor de governance van shadow AI. De meeste stappen zijn aanbevelingen, geen uitdrukkelijke wettelijke eisen. Waar een stap een specifieke verplichting ondersteunt, geven we dat aan.

1. Breng in kaart welke AI-tools medewerkers echt gebruiken

De snelste eerste stap is vragen stellen. Een korte enquête zonder verwijten of een paar teamgesprekken laten zien welke tools mensen gebruiken en waarom. Bekijk daarna de beheeromgevingen en release notes van de software waarvoor je al betaalt. Declaraties, browserextensies en app-machtigingen in je identiteitsplatform vullen de rest aan.

Technische detectie maakt het beeld compleet, maar houd het proportioneel. Het monitoren van netwerkverkeer is zelf een verwerking van gegevens van medewerkers. Richt je daarom op metadata, informeer medewerkers en betrek de ondernemingsraad als die instemmingsrecht heeft. Het AI Veiligheid & Shadow AI Assessment van DataNorth brengt AI-verkeer in kaart via metadata zoals bestemming, volume en frequentie. Individuele prompts worden alleen gelezen als je deep packet inspection voor gebruikers met een hoog risico expliciet inschakelt. Die optie is zo ingrijpend dat ze een eigen beoordeling vraagt, zo nodig met een DPIA.

2. Beoordeel per toepassing de gegevens en het doel

Leg voor elke tool of toepassing die je vindt het volgende vast:

• de tool, het type account en de eigenaar vanuit de business
• de ingevoerde of gekoppelde gegevens, waaronder persoonsgegevens, bijzondere persoonsgegevens en vertrouwelijke informatie
• toegangsrechten en koppelingen met andere systemen
• de mensen op wie het gebruik effect heeft, zoals klanten, sollicitanten of medewerkers
• het beoogde doel
• of uitkomsten dienen als concept, als input voor een menselijk besluit of als het besluit zelf

Dit overzicht laat zien welke regels kunnen gelden. Voor het selecteren van sollicitanten kunnen bijvoorbeeld een DPIA (artikel 35 AVG) en een toets aan de risicocategorieën van de AI Act nodig zijn.

3. Bied goedgekeurde AI-alternatieven aan

Mensen gebruiken shadow AI omdat ze er sneller mee werken. Een verbod zonder goedgekeurd alternatief drijft het gebruik dus vooral uit het zicht. Bied minstens één algemene AI-assistent aan onder een zakelijke overeenkomst, met afspraken over gegevensverwerking, single sign-on en beheermogelijkheden. Publiceer de lijst met goedgekeurde tools en zeg een realistische doorlooptijd toe voor nieuwe aanvragen.

4. Stel duidelijke regels op voor AI-gebruik

Houd het beleid zo kort dat mensen het ook echt lezen. Het moet in elk geval regelen:

• Welke soorten gegevens in welke goedgekeurde tools mogen
• Verboden toepassingen, zoals emoties van medewerkers afleiden of zonder menselijke controle besluiten over personen nemen
• De goedkeuringsroute voor nieuwe tools en nieuwe AI-functies
• Welke uitkomsten een mens moet controleren voordat ze worden gebruikt of gepubliceerd
• Hoe je per ongeluk ingevoerde gegevens meldt, zodat een mogelijk datalek op tijd wordt beoordeeld

Geen wet schrijft precies dit beleid voor. Het helpt je wel om aan je verantwoordingsplicht onder de AVG te voldoen, en het kan een van je maatregelen voor AI-geletterdheid zijn.

5. Ontwikkel AI-geletterdheid per rol

Artikel 4 vraagt om maatregelen die passen bij de kennis en de context van mensen, dus één algemene e-learning is zelden genoeg. Leg een gedeelde basis en voeg toe wat elke groep nodig heeft:

• HR-teams moeten weten dat de AI Act AI-systemen voor het selecteren van sollicitanten, beslissingen over promotie of het beoordelen van prestaties als hoog risico aanmerkt, met verplichtingen vanaf 2 december 2027. Ook moeten ze weten hoe de AVG geautomatiseerde besluiten over mensen nu al beperkt.
• Marketingteams hebben regels nodig voor klantgegevens en het controleren van feiten. Ook moeten ze weten dat ze sinds 2 augustus 2026 verplicht zijn bij deepfakes te vermelden dat de inhoud met AI is gemaakt of bewerkt (artikel 50).
• Developers moeten inloggegevens en persoonsgegevens buiten prompts en repositories houden, en gegenereerde code controleren voordat ze die mergen.
• Managers moeten shadow AI in hun team herkennen, toepassingen binnen hun bevoegdheid goedkeuren en weten wanneer ze moeten escaleren.

6. Neem technische maatregelen en beoordeel leveranciers

Technische maatregelen maken de goedgekeurde route de makkelijkste en beperken de schade als er iets misgaat. Afhankelijk van je risico’s kun je denken aan single sign-on, nieuwe AI-functies die uit staan tot ze zijn beoordeeld, least-privilege-rechten voor connectoren en centraal beheerde bewaarinstellingen. Regels voor data loss prevention (DLP) kunnen duidelijke gevallen afvangen, zoals een bulkexport van klantgegevens.

Een leveranciersbeoordeling gaat over het contract: verwerkingsvoorwaarden, subverwerkers, datalocatie, beveiliging en de vraag of de aanbieder traint op jouw invoer. Geen enkele maatregel lost elk risico op, en maatregelen werken alleen voor de tools die je kent.

7. Leg beslissingen vast en evalueer regelmatig

Wijs een eigenaar aan voor AI-governance en een eigenaar vanuit de business voor elke goedgekeurde tool. Houd een register bij van tools, toepassingen, beoordelingen, gegeven begeleiding en training, en herstelmaatregelen. Dat register ondersteunt je verantwoordingsplicht onder de AVG en laat zien welke maatregelen je voor AI-geletterdheid hebt genomen als een toezichthouder ernaar vraagt.

Beoordeel opnieuw als een leverancier een functie toevoegt of zijn voorwaarden wijzigt, of als een team een nieuwe toepassing vindt voor een goedgekeurde tool. Een vaste evaluatie, zoals een scan per kwartaal, vangt veranderingen op die niemand heeft gemeld.

AI-geletterdheid maakt van beleid dagelijkse praktijk

Met AI-geletterdheid worden regels op papier gewoontes op de werkvloer. Een beleid zegt wat mag, en AI-geletterdheid helpt mensen de momenten te herkennen waarop dat beleid van toepassing is.

Het begint met AI herkennen. Een verkoopmedewerker die in het CRM een nieuwe knop “Samenvatten met AI” ziet, checkt eerst of die functie is goedgekeurd voordat hij er klantnotities mee verwerkt. De tweede vaardigheid is zorgvuldig omgaan met gevoelige gegevens. Voordat een medewerker een spreadsheet in een assistent plakt, controleert ze die op gezondheids- of salarisgegevens en haalt ze die eruit.

AI-geletterde medewerkers controleren ook uitkomsten. Een financieel analist controleert bijvoorbeeld de grootste bedragen in een door AI gemaakte afwijkingsanalyse voordat die bij de directie belandt. Ze kiezen de goedgekeurde tool, ook als een gratis alternatief maar één klik weg is. En ze melden zorgen. Gebruikt een collega een nieuwe transcriptie-app, dan brengen ze die in via de goedkeuringsroute, zodat de app zich niet ongemerkt verspreidt.

Zo vult AI-geletterdheid detectie en technische maatregelen aan: detectie laat zien welke tools in gebruik zijn, maatregelen beperken wat er mis kan gaan, en AI-geletterdheid stuurt de kleine beslissingen daartussen. De AI Geletterdheid Workshop van DataNorth duurt twee of vier uur en vindt online of op locatie plaats. Onze AI-experts kunnen deelnemers vooraf interviewen om de workshop verder op maat te maken.

Een praktische checklist voor shadow AI

Gebruik deze checklist om hiaten in je huidige aanpak te vinden. Het is een werkinstrument, geen bewijs of certificering van compliance.

• We weten welke AI-tools en AI-functies in gebruik zijn, ook functies in bestaande software.
• Voor elke toepassing zijn de gegevens, de toegang, de betrokken personen, het doel en de rol in besluiten vastgelegd.
• Medewerkers hebben goedgekeurde alternatieven voor hun belangrijkste AI-taken en een snelle manier om nieuwe aan te vragen.
• Onze gebruiksregels gaan over toegestane gegevens, verboden toepassingen, goedkeuring, menselijke controle en incidenten.
• Medewerkers krijgen AI-begeleiding die past bij hun rol en tools, en we houden bij wie welke begeleiding heeft gekregen.
• Voor elke goedgekeurde tool zijn de leveranciersvoorwaarden over gegevensverwerking, bewaartermijnen en training op invoer beoordeeld.
• Elke goedgekeurde tool heeft een eigenaar, en medewerkers weten hoe ze een AI-incident of mogelijk datalek melden.
• We beoordelen tools en toepassingen opnieuw als leveranciers, functies of doelen veranderen.

Veelgestelde vragen over shadow AI

Grip op AI-gebruik in je organisatie

Shadow AI neemt af als je het kunt zien en mensen een betere route biedt. De nuttigste eerste stap is een nauwkeurig beeld van de AI die al in gebruik is en de gegevens die erin gaan.

Het AI Veiligheid & Shadow AI Assessment van DataNorth brengt bestaand AI-gebruik in kaart en toetst elke gevonden tool aan een database van meer dan 500 AI-privacybeleiden. Je krijgt een roadmap met een lijst “Behouden, Vervangen of Blokkeren” en goedgekeurde alternatieven voor waardevolle workflows, en de scan kan elk kwartaal worden herhaald. Onze workshops AI-geletterdheid helpen medewerkers vervolgens om de regels in hun dagelijkse werk toe te passen. Neem contact op om je situatie te bespreken en een offerte aan te vragen.