Je denkt dat je AI-assistent veilig is, totdat je er je bankwachtwoord in typt. Bank of America zag het gebeuren en trok aan de bel: deel je inloggegevens niet met je AI-tool.
De waarschuwing
Bank of America heeft klanten expliciet gevraagd om hun bankwachtwoord niet te delen met AI-assistenten. Het klinkt als een open deur, maar het gebeurt vaker dan je denkt. Mensen geven hun AI-tool toegang tot hun bankgegevens zodat die "even" de uitgaven kan categoriseren, een budget kan maken of transacties kan samenvatten.
TechCrunch meldde de oproep van de bank. De reden is simpel: een AI-assistent is geen beveiligde kluis. Alles wat je erin typt, kan worden opgeslagen, gedeeld of gebruikt om het model te trainen. En als je account gehackt wordt, liggen je inloggegevens op straat.
Waarom dit ook jouw bedrijf raakt
Verrassend genoeg is dit geen privéprobleem. Hetzelfde patroon speelt zich af in bedrijven. Medewerkers plakken vertrouwelijke gegevens in AI-tools: klantlijsten, offertes, contracten, soms zelfs inloggegevens van bedrijfssoftware. Allemaal met de beste bedoelingen — sneller werken, minder typen, een samenvatting van dat lange document.
Maar voor een mkb-bedrijf is het lekken van één wachtwoord vaak genoeg voor een volledige inbreuk. Een boekhouder die het wachtwoord van de zakelijke bankrekening deelt met een AI-tool, zet de deur open voor fraude die pas weken later wordt opgemerkt.
De Nederlandse context
Ook in Nederland gebeurt dit. Banken als ING, Rabobank en ABN AMRO waarschuwen klanten al jaren voor phishing en oplichting, maar het delen van wachtwoorden met AI-assistenten is een relatief nieuw risico. De Autoriteit Persoonsgegevens benadrukt dat persoonsgegevens die je in een AI-tool stopt, onder de AVG vallen — en dat jij als bedrijf verantwoordelijk blijft voor wat er met die gegevens gebeurt.
Een Nederlands installatiebedrijf met vijftien medewerkers gebruikt drie AI-tools. Als één medewerker daar het wachtwoord van de offertesoftware of het klantportaal in plakt, heeft het hele bedrijf een probleem — en weet niemand precies waar die gegevens zijn beland.
Maar er is een tweede effect dat vaak over het hoofd wordt gezien. Het risico zit niet alleen bij wachtwoorden, maar bij alles wat je deelt. Een marketingbureau dat zijn volledige klantportfolio in een AI-tool plakt om sneller campagneteksten te schrijven, geeft daarmee concurrentiegevoelige informatie weg zonder het te beseffen. De tool kan die gegevens bewaren, en wie weet waar ze uiteindelijk terechtkomen.
Wat je AI-assistent wél mag
Dat wil niet zeggen dat je AI-tools moet mijden. Ze zijn juist krachtig — als je ze verstandig gebruikt. De vuistregel is simpel: deel nooit iets dat je niet ook op een ansichtkaart zou zetten. Anonieme voorbeeldzinnen, algemene vragen over hoe je een tekst verbetert, een samenvatting van een openbaar artikel — dat kan prima.
Voor vertrouwelijke informatie gebruik je tools met een zakelijk abonnement waarin staat dat je gegevens niet worden gebruikt om het model te trainen. En voor financiën en klantgegevens geldt: hoe minder je deelt, hoe beter. Een AI-tool heeft jouw bankwachtwoord niet nodig om je te helpen met een betere offerte.
De kosten van niets doen
Een ransomware-aanval of accountovername kost een mkb-bedrijf gemiddeld tienduizenden euro's — aan herstel, gemiste omzet en reputatieschade. En dat is nog los van de boetes die de Autoriteit Persoonsgegevens kan opleggen voor het onzorgvuldig omgaan met persoonsgegevens. Eén ondoordachte plak-actie kan dus duurder uitpakken dan een jaar aan AI-abonnementen.
Wat jij nu kunt doen
Stel een simpele regel in. Niemand plakt wachtwoorden, inloggegevens of klantgegevens in een AI-tool. Punt. Hang die regel op en bespreek hem met je team.
Gebruik waar mogelijk aparte toegang. Werk met tools die speciaal voor bedrijven zijn gemaakt en waar je gegevens niet gebruikt worden om het model te trainen. Lees de voorwaarden.
Check je AI-gebruik. Vraag je team wat ze daadwerkelijk in AI-tools stoppen. De kans is groot dat er iets tussen zit dat daar niet hoort.
De les is scherp: je AI-assistent is handig, maar geen vertrouweling. Wat je erin stopt, ben je kwijt. En bij een wachtwoord kan dat je hele bedrijf kosten.