ChatGPT, Claude, Grok: Je chats komen bij trackers terecht

Chatten met een AI-assistent voelt als een privégesprek. Bij de meeste diensten luisteren derden echter mee, in elk geval aan de zijlijn. Onderzoekers van het IMDEA Networks Institute in Madrid onderzochten negen assistenten in de browser en acht daarvan als Android-apps, waaronder ChatGPT, Claude, Gemini, Grok en Perplexity. Elke dienst maakte contact met minstens één advertentie- of analysebedrijf, en het team telde 44 bedrijven die gegevens ontvingen. Zes van de negen webversies en drie van de acht apps verstuurden ook delen van de gesprekken, zoals de link naar een chat, de titel ervan of zelfs de tekst die een gebruiker typte. De tests werden in mei 2026 in Spanje uitgevoerd. De paper is geaccepteerd voor het Privacy Enhancing Technologies Symposium en wordt naar verwachting in juli 2027 gepubliceerd.

Wat er daadwerkelijk bij de trackers terechtkomt

De link naar een gesprek werd het vaakst gelekt, door vijf webversies, waaronder ChatGPT, Claude en Grok. Dat klinkt onschuldig, maar is het niet altijd. Afhankelijk van de dienst kan iedereen met die link het hele gesprek openen. Grok, Gemini en Le Chat van Mistral gaven chattitels door, die de AI op basis van je eerste vraag genereert. Grok ging het verst. Op gedeelde pagina's stuurde de dienst een schermafbeelding en de laatste prompt naar Google, Meta en TikTok, samen met de link en de titel. De Android-app van Perplexity stuurde de tekst die gebruikers typten naar een testdienst genaamd Wingify.

Alleen een titel kan al veel zeggen. Als je naar je salaris en een bijpassende hypotheek vraagt, staat precies dat in de chattitel. In het onderzoek werden dit soort gegevens meestal verstuurd samen met identificatiegegevens die aan je account waren gekoppeld, zoals een gehasht e-mailadres. Daarmee kan een profiel over meerdere diensten heen worden gekoppeld. "De meeste gebruikers kunnen onmogelijk weten dat dit gebeurt, er is niets zichtbaar in de interface dat hen daarop wijst", aldus Aniketh Girish van het IMDEA-team.

De onderzoekers benadrukken dat ze geen bewijs hebben dat de ontvangers de gesprekken hebben gelezen. Een test met bewust geplaatste links laat echter zien hoe ver een link kan reizen. Bij Grok werden die links 70 keer geopend vanaf computers in 14 landen, in sommige gevallen dagen later. Claude, Copilot, DeepSeek en Le Chat haalden ze elk slechts één keer op, direct na het indienen. In juli maakten Claude-gesprekken die in de zoekresultaten van Google verschenen duidelijk dat gedeelde chats niet altijd privé blijven.

Cookies weigeren helpt, maar slechts gedeeltelijk

Cookies weigeren is de eerste stap, en het helpt ook echt. In het onderzoek bereikte ongeveer driekwart van de identificatiecodes derden pas na een klik op "Alles accepteren". Bij Claude bijvoorbeeld stopte weigeren de Meta-pixel en het doorsturen van gegevens aan de serverkant naar ongeveer 11 diensten via de eigen servers van Anthropic. Een advertentieblokker in de browser kan dat soort doorsturen niet tegenhouden, omdat het nooit via je computer verloopt. Weigeren is nog steeds geen volledige oplossing. Na een klik op "Weigeren" bleef 80,8% van de trackers actief en bleven vier van de negen gratis diensten gegevens verzamelen. Zes van de negen diensten maakten nog steeds verbinding met Google Ads. Een betaald abonnement doet weinig aan de trackers zelf, hoewel de onderzoekers de krachtigste privacyinstellingen aantroffen in betaalde abonnementen en niet in de gratis versies die de meeste mensen gebruiken.

Op telefoons speelt de advertentie-ID een rol. Perplexity, Grok en Microsoft Copilot stuurden die naar derden. Advertentienetwerken gebruiken deze identificatiecode om je activiteiten in allerlei apps aan elkaar te koppelen. Op Android 12 en hoger kun je deze verwijderen via Instellingen, Privacy, Advertenties en vervolgens "Advertentie-ID verwijderen". Apps zien dan alleen nog een reeks nullen. DeepSeek en Meta AI deelden in het onderzoek geen gespreksinhoud met externe trackers. DeepSeek gebruikt echter wel Chinese fingerprintingdiensten. Meta AI stuurt de Android-ID naar de eigen servers van Meta.

Ruim je gedeelde chats op

Bij gedeelde gesprekken kun je het meest doen, want bij elke grote dienst kan iedereen met de link de inhoud lezen. ChatGPT toont alle gedeelde links onder Instellingen, Gegevensbeheer, Gedeelde links, waar je ze afzonderlijk of allemaal kunt verwijderen. Claude bewaart ze onder Instellingen, Privacy, in het gedeelte 'Gedeelde chats', of je kunt een chat via het menu Delen weer op Privé zetten. Google toont je Gemini-links op gemini.google.com/sharing en xAI toont Grok-links op grok.com/share-links. Voor Perplexity raden de onderzoekers aan om gesprekken in de instellingen voor delen op Privé te zetten. Het verwijderen van een link blokkeert echter alleen nieuwe bezoeken. Kopieën en schermafbeeldingen die anderen al hebben gemaakt, blijven bestaan.

Tot nu toe heeft het onderzoek de aanbieders nauwelijks in beweging gebracht. De onderzoekers stuurden hun bevindingen in april naar Europese gegevensbeschermingsautoriteiten, en de Spaanse autoriteit AEPD kaartte de kwestie in juni aan bij het Europees Comité voor gegevensbescherming. Het team ziet twee problemen in het licht van de AVG. In het privacybeleid worden advertentiepartners genoemd, maar wordt niet duidelijk vermeld dat ook gespreksgegevens worden doorgegeven, en de onderzoekers zien geen rechtsgrond voor dat delen. Volgens de auteurs heeft geen van de aanbieders officieel gereageerd. Perplexity verwijderde de Meta-pixel al in april, waarschijnlijk vanwege een collectieve rechtszaak in de VS. OpenAI vermeldt sinds half augustus trackers van derden in zijn privacybeleid. Grok verstrekte in september nog steeds openbaar toegankelijke links. Als je vragen stelt over gevoelige zaken zoals gezondheid of geld, is de AI-training waarvoor je je bij de grote aanbieders kunt afmelden slechts een deel van het verhaal. Waar het gesprek zelf terechtkomt, is minstens zo belangrijk, zeker nu OpenAI advertenties naar ChatGPT brengt.