Werknemers gebruiken steeds vaker AI-tools zoals ChatGPT, Gemini en Claude zonder duidelijke richtlijnen vanuit hun organisatie. Hierdoor ontstaat het risico dat persoonsgegevens, bedrijfsgeheimen en vertrouwelijke documenten onbedoeld in externe AI-systemen terechtkomen.
De gemeente Eindhoven meldde een datalek nadat medewerkers in één maand meer dan 1.000 documenten met gevoelige persoonsgegevens naar AI-tools uploadden.
Ook bij Amazon dook interne bedrijfsinformatie op in AI-uitvoer nadat gegevens waren gebruikt voor modeltraining.
Experts waarschuwen dat een verbod op AI niet werkt: organisaties moeten veilige AI-oplossingen, beleid, monitoring en bewustwording faciliteren om Shadow AI en datalekken te voorkomen.
Lees NOS artikel voor meer informatie.