Spook-AI bij woningcorporaties zonder duidelijke afspraken

Een brief kan juridisch overtuigend klinken, ook als de argumenten niet kloppen. Een zorgvuldig antwoord vraagt daarom nog steeds dossierkennis, feitencontrole, overleg en soms juridisch advies. Als berichten sneller worden opgesteld en uitgebreider binnenkomen, kan dat de werkdruk verhogen. Die spanning zie ik zelf terug in de praktijk.

Voor medewerkers is AI tegelijk een aantrekkelijk hulpmiddel. Een lang dossier laten samenvatten, een eerste opzet voor een antwoord maken of ingewikkelde informatie eenvoudiger formuleren kan tijd schelen. Maar wat als niemand heeft uitgelegd welke toepassing daarvoor is toegestaan en welke gegevens je erin mag invoeren?

Als AI-gebruik buiten beeld raakt

Dan kan spook-AI ontstaan. Het is AI-gebruik buiten het zicht of de afspraken van een organisatie. Geen onwil, maar het ontbreken van duidelijke afspraken over toegestane tools, gegevens en controle van uitkomsten.

Dat betekent niet dat iedere medewerker zomaar vertrouwelijke informatie deelt. Het betekent wel dat medewerkers zonder gezamenlijk kader zelf moeten inschatten welke tool veilig is, welk werk zij eraan kunnen overlaten en wanneer een uitkomst gecontroleerd moet worden. Een verbod zonder werkbaar alternatief kan dat gebruik juist minder zichtbaar maken.

Eén keer kopiëren en plakken is genoeg

Wat je in een willekeurige chatbot plakt, krijg je er niet zomaar weer uit. Met één keer kopiëren en plakken kan een bewonersbrief met NAW-gegevens en informatie over een klacht buiten de gecontroleerde omgeving van de corporatie terechtkomen. Een chat verwijderen geeft nog geen zekerheid over opslag, toegang of verwijdering van die gegevens.

Niet iedere AI-prompt met persoonsgegevens is automatisch een datalek. De toepassing, instellingen en afspraken met de aanbieder maken verschil. Maar als herleidbare bewonersgegevens ongeoorloofd bij een externe dienst terechtkomen, moet de organisatie het incident onderzoeken en beoordelen of een melding nodig is. Voor de bewoner gaat het eerst om diens privacy; voor de corporatie kan ook het vertrouwen in de zorgvuldige omgang met gegevens op het spel staan.

Bron Autoriteit Persoonsgegevens over de beoordeling en melding van datalekken.

Gebruik en begeleiding lopen niet vanzelf gelijk op

Landelijke onderzoeken laten zien waarom duidelijke afspraken relevant zijn. In Alert Online 2025 zegt 49 procent van de ondervraagde medewerkers dat hun organisatie soms of structureel generatieve AI gebruikt. Slechts 26 procent vindt dat de organisatie duidelijke richtlijnen heeft voor de risico’s. Volgens UWV begeleidt 39 procent van de werkgevers die AI al gebruiken hun werknemers daar niet bij.

Deze onderzoeken gaan niet specifiek over woningcorporaties en meten spook-AI niet rechtstreeks. Ze laten wel zien dat gebruik en begeleiding uit elkaar kunnen lopen. Precies daarom is de eerste vraag niet welke nieuwe AI-tool een corporatie moet aanschaffen, maar wat medewerkers nu al gebruiken en welke afspraken daarbij ontbreken.

Bronnen zijn Ipsos I&O, Alert Online 2025 en UWV, AI-gebruik blijft stijgen.

Vijf vragen om mee te beginnen

Een bruikbaar kader hoeft niet met een dik beleidsdocument te beginnen. Bespreek met de mensen die het werk doen eerst vijf vragen.

1. Welke AI-tools mogen medewerkers gebruiken?
2. Welke informatie mag wel en niet worden ingevoerd?
3. Voor welk werk mag AI een concept of samenvatting voorbereiden?
4. Welke uitkomsten moeten door een medewerker worden gecontroleerd?
5. Wie houdt de afspraken actueel als tools of werkzaamheden veranderen?

Met die antwoorden geef je medewerkers houvast en zie je waar training nodig is. Het helpt ook om onderscheid te maken tussen een goedgekeurde zakelijke AI-omgeving en een openbare variant. Voor medewerkers kan het invoerveld hetzelfde lijken, terwijl de verwerking van gegevens en de afspraken met de aanbieder verschillen.

AI-geletterdheid begint bij het werk

Artikel 4 van de AI-verordening vraagt aanbieders en organisaties die AI inzetten maatregelen te nemen die de ontwikkeling van AI-geletterdheid ondersteunen. Het schrijft geen vast niveau per medewerker en geen algemeen verplicht certificaat voor. Juist daarom heeft een corporatie meer aan uitleg die aansluit op echte werksituaties dan aan een vinkje op papier.

Laat medewerkers oefenen met een veilig voorbeeld. Wanneer helpt een samenvatting? Welke gegevens blijven buiten de tool? Wie controleert het conceptantwoord voordat het naar een bewoner gaat? Zo worden afspraken bruikbaar op de werkvloer. Met Owai geven we praktische AI-trainingen en helpen we organisaties duidelijke kaders voor AI-gebruik te maken.

Bron actuele tekst van artikel 4 van de AI-verordening.

Lees ook

• Huurders gebruiken ChatGPT. Is jullie corporatie daarop ingericht?
• Formele huurdersbrieven en juridische beoordeling