# Schaduw-AI: medewerkers die zonder afspraken AI gebruiken

> Schaduw-AI in je bedrijf: wat het is, welke risico's het geeft voor data en reputatie, en hoe je met simpele afspraken grip krijgt zonder te verbieden.

Bron: https://geo-kennisbank.nl/kennisbank/schaduw-ai/  
Uitgever: GEO-Kennisbank (geo-kennisbank.nl), een label van Harundo  
Bijgewerkt: 2026-11-10

Een medewerker plakt een klantmail in een gratis chatbot om sneller te kunnen antwoorden. Een collega laat een offerte samenvatten door een app die jij nooit hebt goedgekeurd. Dat is schaduw-AI: AI-gebruik op de werkvloer waar je als ondernemer niets van weet en waarover niets is afgesproken. Meestal willen mensen gewoon tijd winnen. Toch riskeer je gelekte klantgegevens en foute teksten onder jouw naam, en grip krijgen lukt ook zonder IT-afdeling.

Kort antwoord

Schaduw-AI is AI-gebruik door medewerkers zonder toestemming of afspraken van de werkgever. Het komt veel voor: volgens de Work Trend Index van Microsoft en LinkedIn (2024) neemt 78 procent van de AI-gebruikers eigen tools mee naar het werk. Een verbod lost dat niet op. Duidelijke regels, goedgekeurde tools en training doen dat wel.

## Wat is schaduw-AI?

Een medewerker gebruikt een chatbot, een vertaalapp of een AI-functie in een gratis programma, en de ondernemer weet het niet of heeft er niets over afgesproken. Dat AI-gebruik buiten het zicht van de organisatie heet schaduw-AI.

Het lijkt op schaduw-IT, met één groot verschil. Bij gewone software gaat het vaak om bestanden die ergens anders staan. Bij AI voert iemand tekst in en krijgt binnen een paar seconden iets terug, en wat er met die invoer gebeurt, hangt af van de voorwaarden van de aanbieder. Veel gratis versies mogen ingevoerde gegevens bewaren en soms gebruiken om modellen te verbeteren. De Autoriteit Persoonsgegevens wijst daar zelf op.

## Waarom schaduw-AI nu speelt

Binnen twee jaar is AI een gewone werkhulp geworden. Het CBS meldt dat in 2025 zeventien procent van de bedrijven met twee of meer werknemers AI gebruikte, tegen acht procent in 2023. Bij bedrijven met 50 tot 250 werknemers was dat 45 procent, en dan gaat het alleen om bedrijven die er officieel mee werken. Wat medewerkers daarnaast zelf doen, zit niet in de statistiek.

Dat verborgen deel is groot. Volgens de Work Trend Index van Microsoft en LinkedIn, een enquête onder 31.000 mensen in 31 landen, neemt 78 procent van de AI-gebruikers eigen tools mee naar het werk. Uit onderzoek van ABN Amro en MWM2 onder 777 organisaties (2026) blijkt dat bijna een derde van de bedrijven zich zorgen maakt over datalekken via AI-assistenten van medewerkers, terwijl minder dan een op de tien mkb-bedrijven er beleid voor heeft.

De AP ontving in 2024 en 2025 tientallen meldingen van incidenten waarbij gevoelige informatie in AI-chatbots belandde. Bij de gemeente Eindhoven bleek uit een steekproef dat medewerkers dertig dagen lang vertrouwelijke documenten in openbare chatbots hadden gezet.

## Welke risico's loop je?

Het gaat om praktische risico's, voor je klanten, je cijfers en je naam.

|Risico |Voorbeeld |Maatregel |

|Datalek |Klantgegevens in een gratis chatbot geplakt |Regel welke gegevens nooit in AI mogen |

|Foute informatie |Een AI-tekst met verzonnen feiten gaat naar een klant |Altijd een mens laten nalezen |

|Auteursrecht en merk |Beeld of tekst met onduidelijke herkomst op je site |Vaste, goedgekeurde tools gebruiken |

|Onzichtbaar beeld |Elke collega beschrijft je bedrijf anders |Eén feitenblad als basis |

**Hoe ziet AI jouw website?** Doe de gratis GEO-scan: 40 controles en een cijfer van 0 tot 100.

[Start de GEO-scan](https://geo-kennisbank.nl/ai-scan/)

## Stappenplan: grip krijgen op schaduw-AI

Begin nieuwsgierig. Je wilt weten wat er al gebeurt, zonder dat mensen zich betrapt voelen.

- **Vraag het open.** Houd een korte teamronde: welke AI-tools gebruik je, en waarvoor?

- **Maak drie lijsten.** Wat mag, wat mag onder voorwaarden en wat mag nooit.

- **Bied een goede tool aan.** Een zakelijk abonnement belooft doorgaans dat je gegevens niet voor training worden gebruikt. Lees de voorwaarden.

- **Verbied persoonsgegevens in gratis tools.** Denk aan namen, adressen, dossiers en financiële cijfers.

- **Train je team.** Een uur uitleg over hallucinaties, privacy en nalezen helpt veel. Zie [AI-geletterdheid](https://geo-kennisbank.nl/kennisbank/ai-geletterdheid/).

- **Schrijf het op.** Een A4 volstaat. Zie [een AI-beleid opstellen](https://geo-kennisbank.nl/kennisbank/ai-beleid-opstellen/).

## Veelgemaakte fouten

De meestgemaakte fout is een totaalverbod. Dat geeft schijnzekerheid, want je ziet minder terwijl het gewoon doorgaat. Een beleid dat alleen verbiedt en geen alternatief biedt, werkt net zo slecht. Mensen kiezen dan voor het gemak.

Ook alleen naar techniek kijken helpt weinig: een firewall die chatbots blokkeert, houdt niemand tegen die zijn telefoon pakt. Vaak wordt vergeten wat er al is ingevoerd. Vraag achteraf dus behalve „wat gebruik je?” ook „wat heb je erin gezet?”. En het beleid wordt zelden herzien. Tools en voorwaarden veranderen elk kwartaal, dus plan een vast moment om de lijsten opnieuw te bekijken.

Lees ook [ChatGPT en privacy](https://geo-kennisbank.nl/kennisbank/chatgpt-privacy/) en [verantwoord AI gebruiken](https://geo-kennisbank.nl/kennisbank/verantwoord-ai-gebruiken/) voor achtergrond.

## Controleren of het werkt

Meekijken op schermen is niet nodig. Een paar signalen zijn genoeg. Stel elk kwartaal dezelfde drie vragen aan je team: welke tools gebruikt iedereen, welke gegevens zijn ingevoerd en waar liepen mensen tegenaan? Duiken er steeds nieuwe tools op, dan mist je goedgekeurde aanbod iets.

Kijk ook naar de uitkomsten. Klinken teksten op je site of in offertes als generieke AI-taal, of staan er feiten in die niet kloppen, dan loopt het nalezen niet goed. Houd een eenvoudig logboek bij van meldingen, ook van bijna-incidenten. Zo leer je van fouten zonder schuldvraag. Bespreek de uitkomsten kort in een teamoverleg, zodat iedereen ziet dat een melding gewaardeerd wordt en geen straf oplevert.

## Schaduw-AI en je zichtbaarheid in AI

Schaduw-AI raakt ook hoe AI-assistenten jouw bedrijf beschrijven. Laten medewerkers zelf teksten maken voor je website, social media of reviews, dan schrijven ze zonder het te weten mee aan de bronnen waaruit ChatGPT en Google AI Overviews putten. Tegenstrijdige of verzonnen feiten daarin neemt AI gewoon over.

Maak daarom één feitenblad met naam, adres, diensten, prijzen en openingstijden, en laat iedereen daarvan uitgaan. Controleer daarna met de [vermeldingscheck](https://geo-kennisbank.nl/vermeldingscheck/) of AI-assistenten je bedrijf juist noemen. Lees meer over [merkvermeldingen](https://geo-kennisbank.nl/begrippen/#merkvermelding).

## Wat dit betekent voor jou

Ga ervan uit dat je team al AI gebruikt. Ook als niemand het zegt. Plan deze maand een gesprek van een half uur en vraag wat mensen doen, wat ze handig vinden en waar ze onzeker over zijn. Kies daarna één goedgekeurde tool, schrijf een korte lijst met „nooit invoeren” en maak duidelijk bij wie ze met vragen terechtkunnen. Dat kost weinig en voorkomt de meeste problemen. Werk je met klantdossiers of medische of financiële gegevens, begin dan daar. Vraag ook wie in je team het meest met AI werkt en laat die persoon de anderen helpen, want dat voelt eerder als samenwerken dan als controle.

## Conclusie

Schaduw-AI ontstaat uit handige tools en ontbrekende afspraken, zelden uit onwil. Vraag open wat je team doet, bied een goedgekeurde tool aan en wees duidelijk over gevoelige gegevens, dan houd je de voordelen en beperk je de risico's. Je bewaakt daarmee ook het beeld dat AI van jouw bedrijf schetst. Wil je weten hoe AI je bedrijf nu beschrijft, doe dan de [vermeldingscheck](https://geo-kennisbank.nl/vermeldingscheck/) of de gratis [GEO-scan](https://geo-kennisbank.nl/ai-scan/).

## Veelgestelde vragen

### Wat is schaduw-AI precies?
Het gebruik van AI-tools door medewerkers zonder dat de werkgever het weet, heeft goedgekeurd of geregeld. Vaak gaat het om gratis of privéaccounts van chatbots, zoals iemand die op zijn eigen telefoon een klantmail laat herschrijven. De term is afgeleid van schaduw-IT: software die buiten de officiële IT-omgeving om wordt gebruikt.

### Hoe vaak komt schaduw-AI voor?
Microsoft en LinkedIn meldden in hun Work Trend Index van 2024 dat 78 procent van de AI-gebruikers eigen AI-tools meeneemt naar het werk. Voor dat onderzoek werden 31.000 mensen in 31 landen ondervraagd. Een cijfer speciaal voor Nederlandse kleine bedrijven bestaat niet.

### Mag ik AI-gebruik op het werk verbieden?
Dat mag, maar het werkt zelden. Mensen gebruiken de tools dan stiekem op hun eigen telefoon en jij ziet nog minder. Maak liever duidelijk welke tools mogen, welke gegevens er nooit in gaan en bij wie iemand terechtkan als iets onduidelijk is.

### Moet ik mijn team AI-geletterdheid bijbrengen?
De AI-verordening vraagt organisaties maatregelen te nemen om AI-geletterdheid bij hun personeel te bevorderen. Sinds de wijziging door de AI-omnibus, in werking sinds 27 juli 2026, gaat het om passende maatregelen en niet om een vast niveau per persoon. Leg vast wat je doet, bijvoorbeeld een training en een korte regel.

### Wat moet ik doen als een medewerker al klantgegevens in een chatbot heeft gezet?
Vraag wat er precies is ingevoerd en in welke tool. Ging het om persoonsgegevens, dan kan het een datalek zijn dat je moet beoordelen en eventueel melden bij de Autoriteit Persoonsgegevens. Twijfel je, vraag dan advies aan je functionaris gegevensbescherming of een jurist.

## Bronnen

- Microsoft en LinkedIn: 2024 Work Trend Index on the state of AI at work (2024)
- Autoriteit Persoonsgegevens: waarschuwing over datalekken door AI-chatbots (2025)
- CBS: Bedrijven gebruiken AI vaakst voor marketing of verkoop (december 2025)
- ABN Amro en MWM2: onderzoek naar cyberweerbaarheid van organisaties (2026)
- Lewis Silkin: The Digital Omnibus on AI enters into force today (27 juli 2026)