Medewerkers van de gemeente Eindhoven hebben per ongeluk duizenden documenten met persoonsgegevens geüpload naar openbare AI-websites, wat leidde tot een datalek en een melding bij de Autoriteit Persoonsgegevens. Organisaties, zoals de gemeente Eindhoven en technologiebedrijf Amazon, moeten dringend AI-beleid opstellen vanwege het risico op het lekken van persoons- of bedrijfsgegevens wanneer werknemers openbare AI-tools zoals ChatGPT gebruiken zonder duidelijke richtlijnen. AI-onderzoeker Remco van der Schoot en ethisch hacker Jan van der Put benadrukken dat dit "shadow AI" onbewust kan leiden tot het trainen van modellen met gevoelige informatie, die vervolgens publiek toegankelijk wordt. Het verbieden van AI is geen oplossing; organisaties moeten het gebruik faciliteren en monitoren.