Schaduw-IT in de zorg: je team gebruikt al AI — zo maak je het veilig

Ga er niet vanuit dat je team wácht op je AI-beleid — de kans is groot dat collega's nu al patiëntbrieven, rapportages of intakes in ChatGPT plakken. Dat heet schaduw-IT (of schaduw-AI): tools die medewerkers zelf gaan gebruiken, buiten de IT-afdeling om. In een groot onderzoek uit begin 2026 gaf 49% van de werknemers toe AI-tools te gebruiken zonder toestemming van de werkgever, en 58% van hen greep naar gratis versies [2]. Een verbod alleen lost dit niet op — het drukt het gebruik dieper de schaduw in. Je maakt het veilig door drie dingen tegelijk te doen: erken dat het gebeurt en breng het boven water, maak duidelijke afspraken over welke gegevens wél en niet in een AI-tool mogen [1], en bied een goedgekeurd, veilig alternatief aan zodat niemand meer naar een gratis chatbot hoeft te grijpen. In dit artikel lees je hoe groot het probleem echt is, waarom verbieden averechts werkt, en welke stappen schaduw-AI in de zorg beheersbaar maken.

Dit artikel is zorgvuldig samengesteld en van bronnen voorzien, maar is geen juridisch advies. Leg beleidskeuzes altijd voor aan je eigen jurist, FG of DPO.

Wat is schaduw-IT — en waarom in de zorg extra riskant?

Schaduw-IT is elke technologie die medewerkers gebruiken zonder dat de organisatie het weet, heeft goedgekeurd of beheert. Vroeger ging het om een gratis clouddienst om even een bestand te delen; nu is de grootste variant schaduw-AI: een collega die snel een verslag laat samenvatten of een brief laat herschrijven in een openbare chatbot. Het gebeurt zelden uit onwil. Het gebeurt omdat de tool voorhanden is, gratis, en het werk echt sneller maakt.

In de zorg is dat een groter probleem dan in de meeste sectoren, om één reden: de gegevens die door je handen gaan zijn bijna altijd bijzondere persoonsgegevens en vallen onder het medisch beroepsgeheim. Zodra een zorgverlener identificeerbare patiëntinformatie in een gratis chatbot typt, raakt dat zowel het beroepsgeheim als de AVG [3]. De KNMG is er expliciet over: deel nooit persoonsgegevens of bedrijfsgevoelige informatie met de standaardversie van ChatGPT, want die gegevens kunnen worden opgeslagen en gebruikt om het model te trainen, en daarmee op verkeerde plekken belanden [3]. Algemene, niet-herleidbare taken kunnen wél, maar zodra het om herleidbare patiëntinformatie gaat, is de grens bereikt [4].

Hoe groot is het probleem echt?

Groter dan de meeste bestuurders denken. Uit een onderzoek onder 2.000 werknemers bij organisaties met meer dan 500 medewerkers (begin 2026) bleek dat 49% AI-tools gebruikt zonder toestemming van de werkgever. Van die groep gebruikt 58% een gratis versie — precies de versie waarbij ingevoerde gegevens het minst beschermd zijn. En het gaat niet om onschuldige tekst: 33% deelde bedrijfsonderzoek of datasets, 27% personeelsgegevens en 23% financiële informatie met een AI-tool [2].

Dat dit in Nederland concrete datalekken oplevert, is geen theorie meer. Eind 2025 sloeg de Autoriteit Persoonsgegevens (AP) alarm: de toezichthouder kreeg in 2024 en 2025 tientallen meldingen van datalekken doordat medewerkers persoonsgegevens invoerden in openbare AI-chatbots, en het aantal meldingen in 2025 lag hoger dan het jaar ervoor [1][6]. De directe aanleiding was de gemeente Eindhoven, waar uit een steekproef bleek dat medewerkers in één maand ruim duizend documenten met persoonsgegevens naar externe AI-tools hadden geüpload — waaronder cv's, jeugdzorgdocumenten en interne verslagen. De gemeente blokkeerde daarop de toegang tot ChatGPT [5]. Het pijnlijke detail: veel van deze mensen dachten simpelweg hun werk beter te doen.

Waarom een verbod alleen niet werkt

De reflex na zo'n incident is begrijpelijk: blokkeer de tool en klaar. Blokkeren hoort er ook bij — de AP noemt het blokkeren van gratis AI-websites expliciet als maatregel [1]. Maar een verbod zonder alternatief lost het onderliggende probleem niet op. De behoefte die mensen naar de chatbot dreef — sneller rapporteren, minder administratie — verdwijnt niet met de blokkade. Wat wél verdwijnt, is je zicht erop. Medewerkers wijken uit naar hun privételefoon, een andere tool of een collega's account. Het gebruik gaat niet weg; het gaat alleen dieper de schaduw in, waar je het niet meer kunt sturen of meten.

Er is nog een reden dat verbieden alleen faalt: het gebruik komt vaak van boven. In hetzelfde onderzoek accepteerde 69% van de C-suite schaduw-AI, en 51% van de medewerkers had AI-tools zelfs al gekoppeld aan werksystemen zonder goedkeuring van IT [2]. Een beleid dat de werkvloer verbiedt wat de leiding zelf doet, wordt niet serieus genomen. Veilig AI-gebruik begint dus niet met een slot op de deur, maar met een eerlijk gesprek en een bruikbaar alternatief.

Stappenplan: zo maak je AI-gebruik veilig

Schaduw-AI beheers je niet met één maatregel maar met een korte, samenhangende aanpak. Vijf stappen:

1. Breng het boven water — zonder afrekencultuur. Vraag je team open wat ze al gebruiken en waarvoor. Je krijgt pas eerlijke antwoorden als collega's niet bang zijn voor sancties. Deze inventarisatie is je nulmeting: je kunt niets beveiligen wat je niet ziet.
2. Maak glasheldere afspraken over data. De AP adviseert organisaties expliciet om vast te leggen welke gegevens medewerkers wél en niet in een AI-chatbot mogen invoeren [1]. Maak het concreet: geen herleidbare patiëntgegevens, geen dossiernummers, geen namen. Een regel die iedereen kent, voorkomt de meeste ongelukken.
3. Bied een goedgekeurd, veilig alternatief. Zolang de veilige weg trager is dan de gratis chatbot, verlies je. Zorg voor een tool die het werk écht sneller maakt én binnen de organisatie blijft — anders is de verleiding om terug te grijpen naar ChatGPT te groot. Gebruik je een externe dienst, regel dan een verwerkersovereenkomst waarin staat dat invoer niet wordt bewaard of gebruikt voor training [4].
4. Kies waar mogelijk voor lokale verwerking. Een gesprek dat je pand nooit verlaat, kan ook niet bij een externe partij lekken. Verwerk je AI lokaal, dan valt de hele externe keten — en daarmee de meldketen bij een derde — weg. Dat is het verschil tussen risico beheersen en risico wegontwerpen.
5. Houd een mens in de lus. Laat AI nooit ongecontroleerd naar het dossier schrijven. Een verslag hoort een concept te blijven tot een zorgverlener het heeft nagekeken en goedgekeurd. Dat vangt niet alleen fouten af, maar zorgt ook dat de professional eindverantwoordelijk blijft — juridisch én inhoudelijk. Meer daarover lees je in Datalek door een AI-tool: aansprakelijkheid, meldplicht en preventie.

Precies op die laatste twee principes is Verbinn gebouwd: één Mac in je eigen pand (de Kern) doet de transcriptie en het verslag, er gaat geen gespreksinhoud naar buiten en de Kern laat zien welke verbindingen er wél zijn, en elk verslag blijft een concept tot een mens het goedkeurt. Zo krijgt je team de snelheid die het in de chatbot zocht, zonder dat er ooit een woord de organisatie verlaat.

Wat de regels zeggen: beroepsgeheim en AVG

De juridische kern is kort samen te vatten. Onder de AVG is jouw organisatie de verwerkingsverantwoordelijke: jij bepaalt waarom en waarvoor persoonsgegevens worden verwerkt, en die verantwoordelijkheid kun je niet doorschuiven naar de maker van een AI-tool [4]. Belandt patiëntinformatie via een gratis chatbot bij een externe partij, dan is dat in de regel een datalek dat je binnen 72 uur bij de AP moet melden zodra het een risico oplevert voor de betrokkenen [7]. Bij bijzondere persoonsgegevens — en dat is gezondheidsinformatie per definitie — is dat risico al snel aanwezig.

Daar bovenop komt het medisch beroepsgeheim. Dat verplicht je patiëntgegevens geheim te houden, en het delen ervan met een externe AI-dienst zonder rechtsgeldige grondslag is een schending — los van de AVG [3][4]. De KNMG laat ruimte voor AI in de verslaglegging, maar alleen onder strikte voorwaarden: geen herleidbare patiëntinformatie in openbare tools, menselijk toezicht op de uitkomst, en verwerking binnen een omgeving die aan de eisen voldoet [4]. Belangrijk: het inzetten van AI ontslaat je nooit van je DPIA-plicht. Verwerk je bijzondere persoonsgegevens op een nieuwe manier, dan hoort daar een gegevensbeschermingseffectbeoordeling bij — een veilige tool ondersteunt die beoordeling, maar vervangt haar niet. Of AI überhaupt mag meeluisteren bij een gesprek, en hoe dat zich verhoudt tot het beroepsgeheim, werken we uit in Beroepsgeheim en AI: mag een machine meeluisteren?.