Rechtenschuld: wat je AI eigenlijk mag lezen

Iemand had op vrijdagmiddag een bestand nodig. Netjes delen betekende de juiste groep zoeken, of een ticket aanmaken en wachten tot maandag. Delen met het hele bedrijf kostte één klik. De deadline won.

Dat gebeurde in 2019. Het gebeurde vorige week ook, en het gebeurt aanstaande vrijdag weer. Herhaal dat jarenlang over een fileserver, een SharePoint-migratie, een CRM en de gedeelde schijf die meekwam bij de overname, en je houdt een stille laag toegang over die niemand heeft ontworpen en niemand beheert.

Ik ben het rechtenschuld gaan noemen, omdat het zich gedraagt als schuld. Je neemt hem op om vandaag sneller te zijn, hij loopt ongemerkt op, en uiteindelijk dwingt iets je om af te rekenen.

Dat iets is meestal een AI-assistent.

Het getal waar de vergadering bij zou moeten stoppen

Varonis meldt dat gemiddeld 10 procent van de Microsoft 365-data van een bedrijf openstaat voor iedere medewerker. In hun State of Data Security Report 2025, gebaseerd op bijna 10 miljard bestanden in duizend echte omgevingen, had 99 procent van de organisaties gevoelige data die een AI-tool naar boven kan halen. Datzelfde onderzoek vond 88 procent met accounts van vertrokken medewerkers die nog actief stonden, 66 procent met clouddata die anonieme gebruikers konden bereiken, en slechts één op de tien bedrijven dat zijn bestanden überhaupt had gelabeld.

Lees die cijfers als een beschrijving van de categorie, niet als een oordeel over jou. Een percentage dat zo dicht bij de 100 zit, vertelt je waar de markt staat, niet waar jouw omgeving staat. De bruikbare versie van zo'n statistiek is degene die je zelf meet.

Waarom dit tot nu toe geen pijn deed

Rechtenschuld was lang houdbaar omdat zoeken slecht werkte.

Om een document te vinden dat een collega niet had mogen zien, moest die persoon weten dat het bestond, ongeveer raden hoe het heette, en genoeg gemotiveerd zijn om door te zoeken. Bijna niemand nam alle drie de horden. Slecht zoeken deed stilletjes beveiligingswerk waar niemand budget voor had, en niemand heeft het ooit bedankt.

Dan koppel je een assistent aan die alles leest wat hij mag lezen, in ongeveer een seconde, en antwoordt in een vriendelijke zin met een bronvermelding erbij.

Die assistent volgt je toegangsregels precies. Juist dat maakt het ongemakkelijk. Hij creëert geen blootstelling. Hij rapporteert hardop de blootstelling die je al had, aan iedereen die een redelijke vraag stelt.

Je bent niet de eerste die dit te horen krijgt

Twee dingen maken het rechtenverhaal lastig weg te wuiven als leveranciersgeluid, want geen van beide komt van een partij die je een alternatief probeert te verkopen.

Het eerste is Microsoft. De foundational deployment guidance voor Microsoft 365 Copilot zet het opruimen van oversharing in de fundamentfase, vóór de uitrol, met SharePoint Admin Center, SharePoint Advanced Management en Microsoft Purview. Het bedrijf dat de assistent verkoopt, documenteert het opschonen van rechten als voorwaarde vooraf, niet als optionele extra beveiliging.

Het tweede is een toezichthouder. In juli 2026 reageerde de Autoriteit Persoonsgegevens op een voorafgaande raadpleging van de gemeente Haarlemmermeer. Die had een DPIA op Copilot uitgevoerd, hoge risico's gevonden die ze niet zelf kon wegnemen, en was daarom wettelijk verplicht om het voor te leggen. De AP concludeerde dat het gebruik zoals beschreven inbreuk zou maken op de AVG, en dat er eerst maatregelen moeten komen.

Vier risico's bleven hoog: of burgers hun privacyrechten nog kunnen uitoefenen, wat er gebeurt als de AI onjuiste persoonsgegevens over iemand genereert, welke data Microsoft precies verwerkt tijdens het gebruik van Copilot, en hoe lang die bewaard blijft. Bij de vereiste maatregelen vóór ingebruikname: goede toegangsrechten en dataclassificatie, en informatiebeheer dat onterechte toegang tot gegevens voorkomt.

Twee dingen zijn hier tegelijk waar. Haarlemmermeer is een gemeente, met publieke taken en publieke controle die de meeste bedrijven niet kennen. En die vier risico's zijn helemaal niet gemeentelijk. Elke organisatie die persoonsgegevens door een gehoste assistent haalt, komt bij dezelfde vier vragen uit, meestal met minder documentatie en zonder iemand die ze verplicht te vragen.

Zeven vragen, één ochtend

De meeste AI-readinesschecklists gaan over modellen, budgetten en use cases. Bijna geen enkele vraagt wie wat mag openen. Dit is de audit die wij vóór elke pilot doen. Kun je één van deze vragen niet beantwoorden, dan is dat de bevinding.

1. Welke systemen gaat de assistent lezen, en wie beheert de rechten in elk systeem?
2. Hoeveel items staan op dit moment gedeeld met iedereen, of via een open link?
3. Wanneer is er voor het laatst een account echt verwijderd in plaats van uitgezet?
4. Op welke plekken staan HR-, juridische, salaris- of klantgegevens, en wie kan daar vandaag bij?
5. Als de assistent een document als bron noemt, mag degene die het antwoord leest dat document dan openen?
6. Wie controleert de toegang als iemand van rol wisselt, en hoe snel?
7. Als een antwoord iets naar boven haalt dat niet had gemogen, wat is dan de reactie, en wie voert die uit?

Vraag vijf is waar een echte uitrol zich onderscheidt van een demo. Een assistent die bronnen noemt die de lezer niet mag openen, heeft al verteld dat het document bestaat, waar het ongeveer over gaat, en vaak wie het heeft geschreven.

Aflossen zonder de organisatie stil te leggen

De meeste opschoonacties sneuvelen in week twee. Iemand draait een rapport, ziet de blootstelling en trekt breed rechten in. Binnen een paar dagen loopt de servicedesk vol, mist een project een deadline, en wordt de opschoning stilletjes geparkeerd. Binnen een kwartaal is de blootstelling terug, omdat het gedrag dat hem veroorzaakte nooit is aangepakt.

Dit is de volgorde die het wel overleeft in de praktijk.

Meet, verander niets. Tel open links, sites die met iedereen gedeeld zijn, actieve accounts van vertrokken mensen, en plekken met gereguleerde gegevens. Eén week, alleen lezen.

Pak eerst de concentratie aan. Blootstelling is nooit gelijk verdeeld. Een klein aantal locaties bevat meestal het grootste deel. Daar beginnen levert het meeste resultaat op met heel weinig verstoring.

Maak de veilige route sneller dan de onveilige. Duurt een toegangsverzoek twee dagen en delen met iedereen één klik, dan blijven mensen klikken. Beantwoord verzoeken binnen minuten en het gedrag verandert vanzelf, zonder beleidsstuk.

Draai de kraan dicht. Pas de standaardinstellingen van je tenant en provisioning aan, zodat er geen nieuwe oversharing bijkomt terwijl je de oude opruimt.

Controleer bij rolwissel, niet op de kalender. Een jaarlijkse review is binnen een maand achterhaald. Het moment dat iemand van team wisselt, is het moment om zijn toegang opnieuw af te leiden.

Stap drie wordt het vaakst overgeslagen, en het is de enige stap die gedrag verandert in plaats van alleen de situatie.

De inkoopvraag gaat over timing

Elke AI-assistent claimt dat hij je rechten respecteert. Die claim is makkelijk te maken en lastig te controleren, want het gaat om timing en niet om bedoeling.

Vraag een leverancier of de assistent rechten controleert in het bronsysteem op het moment van de vraag, of tegen een kopie die is gemaakt toen de content werd geïndexeerd. Stel dan de vervolgvraag: iemands toegang wordt om negen uur 's ochtends ingetrokken, vanaf welk moment geeft de assistent die content niet meer terug? Die tweede vraag levert in de meeste leverancierscalls de langste stilte op.

Vraag waar de index staat en wie die kan lezen. Vraag wie de querylogs kan inzien en onder welke jurisdictie die vallen. Vraag of een auditor een log van gegeven antwoorden krijgt, of een log van wat er is opgehaald om die antwoorden te maken. Vraag wat er gebeurt als een document geen eigenaar en geen classificatie heeft, want dat geldt voor heel wat documenten.

Gesprekken over soevereiniteit beginnen meestal bij de vraag waar data staat. Hier worden ze concreet. De opslaglocatie is een contractafspraak die je één keer maakt. Toegangsbeheer is een technische keuze die je op een dinsdagmiddag kunt verifiëren, en die bepaalt hoeveel schade één antwoord kan aanrichten.

Begin bij de query, niet bij het project

Hier is geen transformatieprogramma voor nodig. Er is één getal nodig om te beginnen: hoeveel items in jouw omgeving staan op dit moment gedeeld met iedereen. Dat antwoord kun je vanmiddag hebben, zonder iets aan te schaffen, en het zegt meer over je AI-gereedheid dan welke leveranciersdemo dan ook.

Ik heb de audit hierboven omgezet in een kort werkblad, met de zeven vragen, een rood-oranje-groentabel om deelbereik te classificeren, en de opschoning in vijf stappen in een vorm die je kunt doorgeven aan degene die de tenant beheert. Je krijgt het via onze nieuwsbrief.

En als vraag vijf degene was waar je even van moest slikken: daar valt over te praten. Meestal wel.