In het kort
- Schaduw-AI is AI-gebruik buiten zicht van IT. 78% van de AI-gebruikers op het werk neemt eigen tools mee (Microsoft, 2024).
- U kunt Artikel 4 (AI-geletterdheid) en Artikel 5 (verboden praktijken) niet borgen voor AI die u niet kent.
- Gaan er persoonsgegevens in, dan raakt schaduw-AI de AVG. Bij advocaten, notarissen en artsen raakt het ook de geheimhoudingsplicht.
- Inventariseer in vier stappen: netwerklog uitlezen, anonieme survey, vergelijk met officiële lijst, classificeer.
Wat is schaduw-AI (shadow AI) en waarom is het een AI Act-risico? Het is AI-gebruik waarvan niemand in uw organisatie weet. Het maakt elke verplichting onaantoonbaar. Zonder zicht op wat er draait, kunt u geen register bijhouden, geen classificatie doen en geen geletterdheid beleggen.
Denk aan een marketingmedewerker die ChatGPT inzet voor klantmails. Een HR-medewerker die een rekrutering-AI in een gratis trial laat draaien. Een ontwikkelaar die productiedata in Claude.ai test om een feature te bouwen. Het is niet boze opzet maar gewoon hoe AI vandaag werkt: laagdrempelig, gratis, sneller dan elk officieel goedkeuringsproces.
Voor uw AI Act-compliance is dit een direct probleem. De AI Act schrijft geen inventaris voor. Toch kunt u Artikel 4, Artikel 5 en, voor hoog-risico systemen, Artikel 26 alleen naleven als u weet welke AI er draait, wie ervoor verantwoordelijk is en welke risico's er spelen. Schaduw-AI haalt dat zicht weg.
Wat is schaduw-AI en hoe ontstaat het
Schaduw-AI is een variant van shadow IT, het bekende fenomeen waarbij medewerkers tools gebruiken die niet officieel zijn goedgekeurd. Bij schaduw-AI gaat het specifiek om kunstmatige intelligentie: chatbots, generatieve AI, transcriptiediensten, samenvattingstools, beeldgeneratie en steeds vaker AI-functies ingebouwd in andere SaaS-producten.
Drie patronen zien we vooral terug in Nederlandse organisaties.
Persoonlijke accounts
Een medewerker maakt een gratis ChatGPT-account aan met werk- of privé-email. Inputs gaan naar OpenAI op Amerikaanse servers en worden standaard gebruikt voor modeltraining. Er is geen verwerkersovereenkomst en IT heeft er geen zicht op.
Ingebouwde AI in bekende tools
Microsoft Copilot, Notion AI, Slack AI, Notta, Otter. Veel van deze functies activeren zichzelf in een bestaand abonnement zonder dat de organisatie er specifiek voor heeft gekozen.
Bring-Your-Own-AI bij ontwikkeling
Ontwikkelaars die GitHub Copilot of Cursor gebruiken met productiedata in prompts. Marketeers met Midjourney via privé-Discord. Data-analisten die de OpenAI-API met een eigen credit card aanslingeren omdat IT te traag reageert.
Wat bekend is over de omvang van schaduw-AI
Onderzoek naar schaduw-AI in Nederlandse organisaties is nog beperkt. Volgens de Microsoft Work Trend Index 2024, een enquête onder 31.000 werkenden in 31 landen, gebruikt 75 procent van de kenniswerkers AI op het werk. Van die gebruikers neemt 78 procent eigen AI-tools mee.
De Autoriteit Persoonsgegevens ziet het aantal datalekken rond generatieve AI stijgen en waarschuwt voor de invoer van persoonsgegevens in die tools (visiedocument 'Verantwoord vooruit', 4 februari 2026). Datzelfde document verwijst voor schaduw-IT naar een quickscan van TNO uit juli 2024. Voor de toezichthouder is het primair een AVG-probleem (verwerkingen zonder grondslag of overeenkomst). De raakvlakken met de AI Act zijn onvermijdelijk.
Waarom schaduw-AI direct een AI Act-risico is
Drie wetsartikelen raken schaduw-AI rechtstreeks.
[Artikel 4](/ai-verordening/artikel-4): AI-geletterdheidSinds 2 februari 2025 nemen organisaties maatregelen die de AI-geletterdheid bevorderen van medewerkers die met AI werken. Dat lukt niet als u niet weet welke AI er wordt gebruikt. En u stemt geen maatregel af op een tool die niemand bij u in beeld heeft. Een Europese boete op Artikel 4 bestaat niet: het artikel staat niet in Artikel 99 lid 4. Sancties komen uit nationaal recht. In Nederland staan die in het concept van de Uitvoeringswet AI-verordening, dat ook de toezichthouders aanwijst. Dat concept ligt nog niet bij de Tweede Kamer. De AP noemt het stimuleren van AI-geletterdheid als speerpunt in haar Werkagenda coördinerend AI- en algoritmetoezicht 2026.
[Artikel 5](/ai-verordening/artikel-5): verboden praktijkenSinds 2 februari 2025 zijn acht AI-praktijken verboden (Artikel 5 lid 1 onder a tot en met h). Met ingang van 2 december 2026 zijn er twee extra verboden. Het gaat om AI die zonder uitdrukkelijke toestemming realistische intieme of seksueel expliciete beelden van een identificeerbaar persoon maakt (lid 1 onder b bis), net als AI die kindermisbruikmateriaal genereert of bewerkt (lid 1 onder b ter). Overtreding valt in de zwaarste boetecategorie: tot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet, als dat hoger is (Artikel 99 lid 3). Voor het mkb geldt het laagste van de twee (lid 6). Twee categorieën kunnen via schaduw-AI ongemerkt binnenkomen. Emotieherkenning bij medewerkers is verboden, ook als het 'incidenteel' gebeurt via een gratis tool (Artikel 5 lid 1 onder f). Sociaal scoren is verboden als iemand op gedrag of eigenschappen wordt beoordeeld en die score wordt gebruikt in een context waar hij niet thuishoort, of tot een onevenredige behandeling leidt (Artikel 5 lid 1 onder c). Een videobeltool die tijdens verkoopgesprekken de emoties van uw eigen verkopers analyseert, kan zo onbedoeld onder het eerste verbod vallen. Heeft niemand er overzicht van, dan ontdekt niemand het.
[Artikel 26](/ai-verordening/artikel-26): plichten van de gebruiksverantwoordelijkeVoor hoog-risico AI uit Bijlage III gelden vanaf 2 december 2027 zware plichten: de gebruiksaanwijzing volgen, menselijk toezicht beleggen, ernstige incidenten melden en logs bewaren (Artikel 26 lid 1, 2, 5 en 6). Een recruiter die zonder overleg een AI-tool cv's laat filteren, zet zo'n systeem in (Bijlage III, punt 4, onder a). Weet niemand ervan, dan kan de organisatie die plichten straks ook niet nakomen.
Naast deze drie raakt schaduw-AI ook de AVG. Verwerkt een AI-leverancier persoonsgegevens namens u, dan hoort daar een verwerkersovereenkomst bij (artikel 28 lid 3 AVG). Bij een gratis consumentenaccount ontbreekt die. Bij specifieke beroepsgroepen raakt schaduw-AI daarnaast het beroepsgeheim (advocaten, notarissen, artsen, accountants).
Drie verboden praktijken die ongezien plaatsvinden
Een verboden AI-praktijk uit Artikel 5 kan via schaduw-AI binnenkomen zonder dat de directie het weet.
Emotieherkenning op de werkplekSoftware die via gezicht of stem de emoties van uw eigen medewerkers afleidt, bijvoorbeeld van callcentermedewerkers of van verkopers tijdens videogesprekken, is verboden, behalve om medische of veiligheidsredenen (Artikel 5, lid 1, onder f). Gaat het om de emoties van klanten, dan valt dat in de regel buiten dit verbod. U moet hen dan wel informeren (Artikel 50, lid 3). Ook kan het systeem hoog-risico zijn (Bijlage III, punt 1, onder c). Sentimentanalyse op tekst, zoals op interne berichten, valt niet onder de wettelijke definitie van emotieherkenning, want die werkt op biometrische gegevens (Artikel 3, punt 39).
Sociale scoring binnen de organisatieEen performance-tool die medewerkers over een periode scoort op gedrag of persoonlijke kenmerken, is in de regel hoog-risico (Bijlage III, punt 4, onder b). Verboden wordt hij als die score wordt gebruikt in een context die losstaat van waar de gegevens vandaan komen, of tot een onevenredige behandeling leidt (Artikel 5 lid 1 onder c).
Ongerichte scraping voor gezichtsherkenningAI die een databank voor gezichtsherkenning aanlegt of aanvult door ongericht gezichtsafbeeldingen van internet of camerabeelden te scrapen, bijvoorbeeld voor beveiliging. Verboden onder Artikel 5 lid 1 onder e.
Geen van deze toepassingen is per definitie schaduw-AI. Het wordt schaduw-AI op het moment dat de organisatie er geen weet van heeft. De boetekans is dan groter dan bij een tool die wel onderdeel is van een formeel risico-traject.
AVG en beroepsgeheim worden direct geraakt door schaduw-AI
Voor sectoren met een wettelijk beroepsgeheim zijn de gevolgen van schaduw-AI extra zwaar. Typt een medewerker van een advocatenkantoor cliëntdata in publieke ChatGPT, dan raakt dat de geheimhoudingsplicht uit artikel 11a Advocatenwet en zet het het verschoningsrecht voor die informatie onder druk. Voor een notariskantoor geldt hetzelfde onder artikel 22 Wet op het notarisambt. Een huisarts die een herleidbare patiëntencasus laat samenvatten in de gratis Claude.ai, raakt het medisch beroepsgeheim (artikel 7:457 BW) en artikel 9 AVG. Wat een zorgpraktijk wel met AI kan, leest u in ChatGPT in de zorg en het medisch beroepsgeheim.
In al deze gevallen is schaduw-AI niet boze opzet maar onwetendheid. Dat helpt juridisch weinig, want ook zonder opzet kan er sprake zijn van een overtreding. Wel weegt een toezichthouder bij de boete mee of er opzet of nalatigheid in het spel was (artikel 83 lid 2 onder b AVG, Artikel 99 lid 7 onder i AI-verordening).
Hoe inventariseert u schaduw-AI in vier stappen
Een schaduw-AI-inventarisatie combineert technische detectie met menselijke gesprekken. De effectieve aanpak heeft vier stappen.
Technische detectie via netwerk- en SaaS-data
Vraag IT om logs van uitgaand verkeer naar bekende AI-domeinen (chat.openai.com, claude.ai, gemini.google.com, copilot.microsoft.com). Bij organisaties met SSO of CASB-tool ziet u het op gebruikersniveau.
Anonieme medewerkerssurvey
Vraag niet of medewerkers AI gebruiken (defensieve antwoorden), maar welke AI ze kennen en waarvoor. Anonimiteit is de sleutel: wie bang is voor 'gepakt worden' antwoordt niet eerlijk.
Koppel survey aan officieel toegestane lijst
Wat in de survey naar boven komt en niet op de officiële lijst staat, is per definitie schaduw-AI. Niet alle schaduw-AI is risicovol, maar alle schaduw-AI vraagt een keuze: toestaan, vervangen of verbieden.
Classificeer en documenteer
Per schaduw-AI-tool die blijft: leverancier vastleggen, welke data wel en niet ingevoerd mag worden, AI Act-risiconiveau bepalen, verantwoordelijke aanwijzen.
Wat verwacht een toezichthouder bij een controle
Bij een onderzoek van de AP of een andere toezichthouder wordt naar concrete documentatie gevraagd. Welke toezichthouders de AI-verordening in Nederland gaan handhaven, regelt de Uitvoeringswet AI-verordening. Die is nog een concept en ligt niet bij de Tweede Kamer. Voor de AVG is de AP nu al bevoegd. Op vier punten valt u door de mand als schaduw-AI niet in beeld is.
Een overzicht van alle AI-systemen in gebruik. Een algemeen AI-register schrijft de AI Act niet voor. Het is wel uw bewijs dat u Artikel 4 en Artikel 5 naleeft. Een register dat alleen 'officiële' tools toont terwijl op werkstations schaduw-AI loopt, schiet als bewijs tekort.
Vastgelegde maatregelen voor AI-geletterdheid van iedereen die met AI werkt. Gebruiken drie sales-medewerkers ChatGPT zonder dat uw maatregelen hen ooit bereikten, dan schiet uw invulling van Artikel 4 tekort voor die rollen.
Verwerkersovereenkomsten met alle AI-leveranciers waar persoonsgegevens naartoe gaan. Gaan er persoonsgegevens naar publieke ChatGPT, Claude.ai of gratis Gemini, dan is er geen verwerkersovereenkomst (artikel 28 lid 3 AVG) en mist die verstrekking in de regel een grondslag (artikel 6 AVG).
Een DPIA voor systemen die over mensen beslissen. Een AI-tool waarmee HR via een gratis trial cv's laat filteren, valt onder Bijlage III, punt 4, onder a. Vanaf 2 december 2027 gelden daarvoor de plichten uit Artikel 26, waaronder het informeren van de kandidaten op wie het systeem wordt toegepast (lid 11). Voor de verwerking van sollicitantgegevens is volgens de AVG meestal nu al een DPIA nodig (artikel 35 AVG).
De kans dat een toezichthouder uitsluitend op schaduw-AI komt controleren is klein. De kans dat schaduw-AI tijdens een AVG-onderzoek of een AI Act-incidentmelding wordt blootgelegd is groot. Wanneer schaduw-AI dan in beeld komt, weegt het zwaar tegen u.
Vijf concrete acties die u deze week kunt nemen
- Stuur een korte, anonieme survey naar alle medewerkers met de vraag welke AI-tools zij in hun werk gebruiken of nuttig zouden vinden.
- Vraag IT om een lijst van uitgaand verkeer naar de tien meest gebruikte AI-domeinen over de afgelopen 30 dagen.
- Inventariseer welke AI-functies in uw bestaande Microsoft 365-, Google Workspace- of Slack-tenant momenteel actief zijn.
- Stel een eenvoudig AI-beleid op met drie regels: welke AI mag, welke data mag er nooit in en hoe medewerkers nieuwe tools kunnen aanvragen.
- Plan voor de komende drie maanden een AI-geletterdheidsessie voor alle medewerkers die met AI werken (een gangbare maatregel onder Artikel 4, dat sinds februari 2025 geldt).
Wilt u stap voor stap zien hoe u zo'n uitvraag opzet en de uitkomst leest, lees dan hoe u een anonieme AI-uitvraag uitvoert. In AIComplianceHub stuurt u die uitvraag in een paar klikken uit, legt het resultaat zichzelf naast de leveranciersbibliotheek met bekende AI-tools en zet u elke ontdekte tool met één klik als concept in uw AI-register. De uitvraag is volledig anoniem (geen naam, e-mailadres of IP-adres) en zit vanaf het pakket Core. Een koppeling met Microsoft 365 laat daarnaast zien welke AI-applicaties toegang tot bedrijfsgegevens kregen. Hoe die twee routes elkaar aanvullen, leest u op Schaduw-AI opsporen en voorkomen.
Veelgestelde vragen
Is schaduw-AI een AI Act-overtreding op zichzelf?
Nee, schaduw-AI is geen aparte overtreding in de AI Act. Wel maakt het naleving van Artikel 4 (geletterdheid) en Artikel 5 (verboden praktijken) praktisch onmogelijk. Voor hoog-risico systemen geldt dat vanaf 2 december 2027 ook voor Artikel 26. Bij een toezichtsbezoek kan worden gevraagd hoe u Artikel 4 invult en welke AI u inzet. Komt dan boven dat er meer AI in gebruik is dan u opvoert, dan staat u zwak.
Mag IT zomaar netwerklogs uitlezen om schaduw-AI te detecteren?
Ja, onder voorwaarden. Logging van uitgaand verkeer naar AI-domeinen kan meestal steunen op het gerechtvaardigd belang (artikel 6 lid 1 onder f AVG), mits proportioneel en vooraf aangekondigd. Heeft u een ondernemingsraad, dan vraagt u eerst diens instemming (artikel 27 lid 1 onder l WOR). Stelselmatige controle van internetgebruik van werknemers staat op de AP-lijst waarvoor een DPIA verplicht is. Voor een inventarisatie volstaat geaggregeerde data: welke domeinen, hoeveel hits.
Wat is het verschil tussen schaduw-AI en bring-your-own-AI?
Bring-your-own-AI (BYO-AI) is schaduw-AI met een neutralere naam: medewerkers die hun eigen AI-account meenemen naar de werkplek. Sommige organisaties maken van BYO-AI expliciet beleid, met afspraken over data-input. Wordt het niet actief gemanaged, dan blijft het schaduw-AI met dezelfde compliance-risico's.
Moet ik per schaduw-AI-tool een verwerkersovereenkomst regelen?
Nee, alleen als de tool persoonsgegevens verwerkt namens uw organisatie. Voor ChatGPT Free of Plus (waar input naar OpenAI gaat zonder verwerkersovereenkomst) is het antwoord pragmatisch: stop het gebruik of migreer naar een Enterprise-versie waar wel een verwerkersovereenkomst beschikbaar is.
Is Microsoft Copilot in onze 365-licentie ook schaduw-AI?
Alleen als u niet weet dat het is geactiveerd. Copilot binnen een Microsoft 365 Business- of Enterprise-licentie valt onder een verwerkersovereenkomst en verwerkt gegevens in de regel binnen de EU Data Boundary. Daarmee is het AVG-vraagstuk nog niet afgedekt. Webzoeken via Bing valt buiten die verwerkersovereenkomst. Flex routing kan de verwerking bij piekbelasting buiten de EU brengen. De Autoriteit Persoonsgegevens publiceerde in juli 2026 een advies over Copilot bij een gemeente: zonder aanvullende maatregelen zou de inzet inbreuk maken op de AVG. Hoe u dat afdekt, staat in Mag u Microsoft 365 Copilot gebruiken onder de AVG? Wat u daarnaast regelt: neem Copilot op in uw AI-register, neem maatregelen voor de AI-geletterdheid van wie ermee werkt (Artikel 4) en leg intern vast welke data wel en niet in Copilot-prompts mag. De elf stappen daarvoor staan in Copilot governance onder de AI Act.