--- id: "ia-010" title: "AI-notitiebots in vergaderingen: De stille nachtmerrie voor CISO en FG" description: "Wat zijn de risico's van ongeautoriseerde AI-vergaderassistenten? Datalekken, agenda-toegang en governance: concrete adviezen voor CISO en DPO." canonical: https://startbrain.io/nl/cybersecurity/ai-notitie-bots-vergaderingen-risico-ciso/ slug: "ai-notitie-bots-vergaderingen-risico-ciso" date: "2026-08-20" category: "ia" product: "superchallenge" lang: nl author: "Brain Security · R&D Cyber & Menselijke Factor" frameworks: "NCSC-NL · NIS 2 · DORA · NEN 7510 · AVG · ISO 27001" --- # AI-notitiebots in vergaderingen en browserextensies: Het nieuwe hoofdpijndossier voor CISO en FG Het scenario is inmiddels dagelijkse kost binnen vrijwel elke organisatie. Je start een strategisch overleg via Teams, Zoom of Google Meet, en een onverwachte deelnemer meldt zich in de oproep: "AI-assistent van Thomas". Thomas bedoelt het niet verkeerd. Hij wilde simpelweg tijd besparen op zijn verslaglegging en installeerde met twee klikken een browserextensie of koppelde zijn zakelijke agenda aan een gratis tool die hij tegenkwam op sociale media. Voor de medewerker levert dit directe productiviteitswinst op. Voor de CISO (Chief Information Security Officer) en de FG (Functionaris voor Gegevensbescherming of DPO) vormt dit een aanzienlijk beveiligingslek. Zonder technische validatie of juridische toetsing heeft een onbekende derde partij zojuist het voltallige gesprek opgenomen, transcripties opgezogen en uitgebreide rechten verkregen op de zakelijke communicatie. Deze nieuwe vorm van Shadow AI verandert elk vertrouwelijk overleg in een potentieel beveiligingsincident. --- ## Welke privacyrisico's veroorzaken niet-gevalideerde AI-vergaderassistenten? > **In het kort: Niet-gevalideerde AI-vergaderassistenten slaan stemmen en interne discussies integraal op externe servers op, vaak buiten de EU. Door koppelingen met agenda's krijgen ze toegang tot metadata van contacten, lekken ze bedrijfsgeheimen en overtreden ze fundamentele vereisten van de AVG (GDPR).** Achter de aantrekkelijke belofte van een automatische samenvatting in vijf punten schuilen aanzienlijke governance- en informatieveiligheidsrisico's: - **Integrale en continue opnames:** In tegenstelling tot een beknopte handmatige notitie legt de bot alles vast: twijfels, niet-openbare financiële cijfers, namen van gevoelige klanten, arbeidsconflicten of technische besluiten over de IT-infrastructuur. - **Datalekken naar servers van derden:** Audiostromen en transcripties worden doorgestuurd naar externe cloudinfrastructuren. Waar worden deze gegevens opgeslagen? Worden ze at-rest versleuteld? Wordt deze data hergebruikt om openbare modellen van de leverancier te trainen? Zonder formeel geëvalueerde overeenkomst ontbreekt elke juridische garantie. - **Omzeiling van toestemming (AVG/GDPR):** Het opnemen van een persoon zonder diens medeweten of zonder duidelijke wettelijke grondslag is een overtreding. Wanneer een AI-bot aanschuift bij een gesprek met externe partners of sollicitanten zonder voorafgaande waarschuwing, is de organisatie hiervoor rechtstreeks aansprakelijk. --- ## Waarom vergroten browserextensies en OAuth-koppelingen het probleem? > **In het kort: Om te functioneren vereisen deze tools verregaande OAuth-permissies, waarmee ze lees- en schrijfrechten opeisen voor agenda's, contactpersonen en soms zelfs mailboxen. Een gecompromitteerde browserextensie kan sessiedata uitlezen en geruisloos vertrouwelijke informatie ontvreemden.** Het risico beperkt zich niet tot de minuten die men doorbrengt in het videogesprek. Tijdens de installatie vraagt de assistent doorgaans om autorisaties om te synchroniseren met Google Workspace of Microsoft 365. Eindgebruikers klikken vaak gedachteloos op "Accepteren" zonder de toegekende rechten door te nemen. ### Het onzichtbaar verzamelen van metadata Door toegang te krijgen tot de gedeelde agenda brengt de externe applicatie het zakelijke netwerk in kaart: namen van potentiële overnamekandidaten, lopende fusies, de inzet van externe consultants en contacten met advocatenkantoren. Deze metadata vertegenwoordigt een aanzienlijke waarde voor economische spionage of gerichte social engineering. ### Het Trojaanse paard van browserextensies Browserextensies beschikken regelmatig over brede permissies om webpagina's te analyseren en te manipuleren. Als het ontwikkelaarsaccount van de extensie wordt gecompromitteerd of als de broncode wordt doorverkocht, kan de tool transformeren in spyware die sessiecookies, inloggegevens of schermdata registreert. --- ## Hoe herstel je de controle zonder innovatie af te remmen? Een botte en onverklaarde blokkade leidt in de praktijk tot één resultaat: medewerkers zoeken alternatieve manieren om AI alsnog stiekem in te zetten voor verslagen. Een volwassen aanpak combineert technische governance met duidelijke beleidskaders. - **Vergrendel OAuth-toestemmingen op administratorniveau:** Richt de beheerconsole (zoals Microsoft Entra ID of Google Workspace) zo in dat eindgebruikers niet zelfstandig ongekeurde externe applicaties kunnen autoriseren. Elk nieuw instrument vereist een formeel beoordelingsproces. - **Stel virtuele wachtruimtes verplicht in:** Laat alle externe deelnemers standaard binnenkomen via de wachtruimte van de vergadersoftware. Elke deelnemer waarvan de naam wijst op een ongeautoriseerde geautomatiseerde dienst, moet direct worden geweigerd door de organisator. - **Bied een goedgekeurd IT-alternatief aan:** Voorkom Shadow AI door officiële oplossingen ter beschikking te stellen waarvan de privacyvoorwaarden en dataopslaglocaties contractueel zijn vastgelegd en goedgekeurd. - **Herhaal de interne gedragscode:** Leg duidelijke regels vast in het IT-reglement: een absoluut verbod op opnames zonder expliciete toestemming van alle aanwezigen en de verplichting om uitsluitend software uit de goedgekeurde bedrijfscatalogus te hanteren. --- ## Van restricties naar security-bewustzijn binnen teams Beveiliging slaagt pas wanneer medewerkers begrijpen welke risico's verbonden zijn aan de informatie die zij verwerken. Artikel 4 van de Europese AI Act verplicht organisaties bovendien om concrete maatregelen te nemen en te documenteren om de AI-geletterdheid en -vaardigheden van hun personeel structureel te bevorderen. Het doel is niet om angst te zaaien, maar om iedereen bewust te maken van hun rol in het beschermen van bedrijfskritische informatie. Om deze uitdaging om te zetten in een doeltreffend leermoment, biedt Brain Security een pragmatische en interactieve aanpak. Met de [Super Challenge](/nl/catalogus/super-challenge/) betrek je teams bij een competitieve quizcompetitie rond cybersecurity en AI, opgebouwd in thematische rondes. Deze korte format is direct beschikbaar via selfservice (inclusief vijf gratis toegangen zonder creditcard) en behandelt concrete thema's zoals risicovolle browserextensies, datalekken via AI-prompts en veilige vergadervoorwaarden. Wil je het AI-beleid binnen jouw organisatie tegen het licht houden en een effectief bewustwordingsprogramma opzetten voor alle medewerkers? [Bespreek je plannen met ons](/nl/afspraak/) en ontdek samen met onze specialisten hoe je bedrijfsgeheimen effectief beschermt. ### Risk & Countermeasure Matrix: AI-notitiebots in vergaderingen: De stille nachtmerrie voor CISO en FG | Critical Point Identified | Operational Analysis & Mechanism | Guide Section | | --- | --- | --- | | **Integrale en continue opnames** | In tegenstelling tot een beknopte handmatige notitie legt de bot alles vast: twijfels, niet-openbare financiële cijfers, namen van gevoelige klanten… | Welke privacyrisico's veroorzaken niet-gevalideerde… | | **Vergrendel OAuth-toestemmingen op…** | Richt de beheerconsole (zoals Microsoft Entra ID of Google Workspace) zo in dat eindgebruikers niet zelfstandig ongekeurde externe applicaties kunnen… | Hoe herstel je de controle zonder innovatie af te remmen? | | **Datalekken naar servers van derden** | Audiostromen en transcripties worden doorgestuurd naar externe cloudinfrastructuren. Waar worden deze gegevens opgeslagen? Worden ze at-rest… | Welke privacyrisico's veroorzaken niet-gevalideerde… | | **Stel virtuele wachtruimtes verplicht in** | Laat alle externe deelnemers standaard binnenkomen via de wachtruimte van de vergadersoftware. Elke deelnemer waarvan de naam wijst op een… | Hoe herstel je de controle zonder innovatie af te remmen? | --- ## Verder lezen: gerelateerde artikelen en oplossingen van Brain Security ### Aanvullende artikelen over dit thema - **[Generatieve AI en bedrijfsgeheimen: Wat uw teams moeten weten](/nl/cybersecurity/generatieve-ai-bedrijfsgeheimen-bescherming-data/)** (AI-geletterdheid & AI Act) : Bescherm octrooien, intellectueel eigendom en gevoelige data tegen AI-risico's. Praktische gids voor marketing, legal en R&D. - **[Waarom CISO, HR en AI-lead hun bewustwordingscampagnes moeten bundelen](/nl/cybersecurity/ciso-hr-ai-campagnes-samenvoegen-cultuur/)** (AI-geletterdheid & AI Act) : Ontdek hoe u cybersecurity en AI verenigt in een krachtig, gedeeld cultuurprogramma dat medewerkers motiveert zonder hen te overbelasten. - **[Autonome AI-agents en enterprise-connectoren: Nieuwe risico's en beleid](/nl/cybersecurity/autonome-ai-agents-connectoren-risicos-beveiliging/)** (AI-geletterdheid & AI Act) : Ontdek de risico's van autonome AI-agents met interne connectoren: indirect prompt injection, OAuth-rechten en Human-in-the-Loop beleid. - **[Cybersecurity quiz voor bedrijven: hoe boeit u eindelijk uw teams?](/nl/cybersecurity/cybersecurity-quiz-bedrijven-medewerkers-motiveren/)** (Gamification) : Ontdek hoe u een boeiende cybersecurity quiz voor bedrijven opzet dankzij realistische scenario's en een meeslepend arcade ritme. ### Oplossingen van Brain Security op de website ontdekken - **Bijbehorende oplossing : [Super Challenge](/nl/catalogus/super-challenge/)** : De volledig configureerbare reflexcompetitie: minigames op tijd, thema cyber, AI of gemengd, arcademodus. - **[Ons AI-Lente bewustwordingsprogramma ontdekken](/nl/ai-lente/)** - **[Gebruikssituaties per doelstelling en sector bekijken](/nl/gebruikssituaties/)** - **[De volledige interactieve catalogus van Brain Security bekijken](/nl/catalogus/)** - **[Bespreek uw behoeften met ons team (demo en opzet)](/nl/afspraak/)** --- - https://startbrain.io/nl/cybersecurity/ai-notitie-bots-vergaderingen-risico-ciso/ - [Français](https://startbrain.io/fr/cybersecurite/extensions-navigateur-ia-prise-notes-reunion-risques/) - [Deutsch](https://startbrain.io/de/cybersecurity/ki-meeting-bots-browser-erweiterungen-risiko-ciso/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/ai-meeting-note-taker-security-risks/) - [English (US)](https://startbrain.io/en-us/cybersecurity/ai-meeting-notetaker-bots-security-risks/) - [Español](https://startbrain.io/es/cyberseguridad/bots-ia-reuniones-riesgos-ciso-dpo/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/bot-ia-riunioni-rischi-ciso-dpo/) - [Português](https://startbrain.io/pt/ciberseguranca/bots-notas-ia-reuniao-ciso-dpo/) - [日本語](https://startbrain.io/ja/cybersecurity/shadow-ai-meeting-bots-browser-extension-risk-ciso/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/boty-ai-notatki-spotkania-ryzyko-ciso/) - [Svenska](https://startbrain.io/sv/cybersakerhet/ai-motesassistenter-webblasartillagg-ciso-dpo-risker/) - [Dansk](https://startbrain.io/da/cybersikkerhed/ai-moedereferenter-browserudvidelser-ciso-dpo-sikkerhed/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/tekoaly-kokousbotit-selainlaajennukset-ciso-tietoturvariskit/) - [Norsk](https://startbrain.io/no/cybersikkerhet/ai-moteassistenter-sikkerhetsrisiko-ciso-gdpr/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/ai-meeting-notetaker-bots-ciso-risk/) - [llms.txt](https://startbrain.io/llms.txt)