Toezicht dat pas achteraf blijkt te werken, is geen toezicht

Odido toonde dat phishing gericht op callcentermedewerkers één van de grootste datalekken in de Nederlandse geschiedenis veroorzaakte — aanvallers hoefden geen systemen te kraken, maar gebruikten mensen als ingang. De Ivanti-incidenten bij AP, Rechtspraak en DJI bevestigen diezelfde les: technische kwetsbaarheden worden gecombineerd met gerichte sociale manipulatie gericht op medewerkers met toegang tot gevoelige documenten. Organisaties zonder structureel awareness-programma bieden aanvallers de zwakste schakel op een presenteerblaadje.

De AP legde boetes op aan tien gemeenten voor het verwerken van religieuze gegevens zonder wettelijke grondslag, én sprak tegelijk ernstige bezwaren uit over honderden ongereguleerde Belastingdienst-applicaties die persoonsgegevens verwerken buiten elk governance-kader. Beide gevallen hebben dezelfde kern: organisaties wisten niet precies welke data zij hadden, waarvoor die werd gebruikt en hoe lang die bewaard bleef. Zonder classificatie op documentniveau is aantoonbare compliance structureel onmogelijk — en dat weet de AP.

Microsoft Copilot negeerde twee weken lang de sensitivity labels op vertrouwelijke e-mails — terwijl DLP-beleid dit juist had moeten voorkomen. Tegelijk blijkt dat 80% van Fortune 500-bedrijven al actief AI-agents inzet, maar dat governance en observability structureel achterblijven bij de uitrol. De conclusie is onvermijdelijk: AI-governance kan niet worden gedelegeerd aan hetzelfde platform dat ook het AI-model herbergt — het vereist een onafhankelijke controlelaag die werkt ongeacht wat de AI doet.