Blootstelling van gespreksfragmenten bij AI-chatdiensten

U moet per AI-chatdienst, accounttype en configuratie de werkelijke dataflows verifiëren voordat gevoelige informatie wordt ingevoerd, omdat gespreksfragmenten via tracking en dienstverlenersrelaties naar derden kunnen lekken.

Een analyse van 8 oktober 2026 van gespreksfragmenten die via tracking en derde-partijcontacten bij AI-chatdiensten naar buiten gaan stelt vast dat geteste AI-chatinterfaces verbonden zijn met advertentie- en trackinginfrastructuur, en dat daarbij titels, prompts, screenshots en identificatoren kunnen weglekken. De analyse onderzocht negen prominente AI-chatdiensten en documenteerde waargenomen dataflows naar externe partijen, evenals persistente identificatoren die gedrag aan een gebruiker koppelen. In onze beoordeling betekent dit dat geen organisatie kan aannemen dat een AI-chatdienst alleen gegevens tussen gebruiker en aanbieder uitwisselt; u moet de uitgaande verbindingen en identificatoren per dienst en accounttype onder werkelijke instellingen laten testen, niet onder demo-accounts.

Welke dataflows zijn waargenomen?

De onderzoekers stelden vast dat geteste AI-chatinterfaces contact maken met advertentie- en trackingdiensten, en dat daarbij afgeleide gespreksgegevens kunnen weglekken. Dit gaat om titels, prompts, screenshots en in sommige gevallen openbaar toegankelijke gesprekslinks. Persistente identificatoren maken het mogelijk gedrag aan een persoon te koppelen. Belangrijk is wat de analyse niet aantoont: dat elk getest platform integrale chathistories met niet-gerelateerde derden deelt. De bevinding is specifieker — het laat zien dat het dienstlabel "AI-assistent" niets zegt over wat er feitelijk naar buiten gaat.

De aanbieders beschrijven in hun officiële documentatie een tweede route: geautoriseerde toegang door medewerkers, leveranciers en reviewers. Dit is iets anders dan tracking, maar betekent wel dat gespreksinhoud de directe gebruiker-aanbiederrelatie kan verlaten. Beide routes bestaan naast elkaar.

Welke risico's ontstaan voor uw organisatie?

Elke organisatie die cliëntdossiers, patiëntgegevens of bedrijfsgeheimen in een algemene AI-chat invoert, loopt het risico dat afgeleide gegevens bij derden belanden via tracking. Omdat Google bevestigt dat een subset van chats door dienstverleners wordt beoordeeld en OpenAI leveranciersdeling beschrijft, is menselijke toegang geen theoretisch risico. Omdat ChatGPT bij feedback het volledige gesprek voor training kan gebruiken, verandert één klik van een medewerker de verwerking van de hele conversatie.

De volgende foutmogelijkheden en risicacategorieën ontstaan:

• Tracking en derde-partijcontacten — gespreksfragmenten bereiken advertentie- en analyseinfrastructuur via waargenomen dataflows.
• Persistente identificatie — identificatoren maken koppeling van gedrag aan een persoon mogelijk.
• Geautoriseerde toegang door derden — medewerkers, leveranciers en reviewers kunnen gespreksinhoud inzien onder voorwaarden die in policies zijn vastgelegd.
• Trainingsgebruik na feedback — het geven van feedback kan de volledige conversatie beschikbaar stellen voor modeltraining.
• Publieke zichtbaarheid — gesprekslinks kunnen in sommige gevallen openbaar vindbaar zijn.
• Accounttype-afhankelijkheid — dezelfde aanbieder beschrijft voor enterprise striktere toegangsregeling dan voor consumentenproducten.

Welke controles moet u per dienst kunnen aantonen?

De volgende stappen volgen rechtstreeks uit de bevindingen en de aanbiederspolicies:

1. Test de uitgaande verbindingen per dienst en accounttype — laat onder werkelijke instellingen controleren welke externe partijen contact ontvangen en welke gegevens daarbij gaan.
2. Leg in een verwerkersovereenkomst vast welke reviewers of contractanten inhoud mogen zien — benoem de voorwaarden waaronder dienstverlenersrelaties gespreksinhoud mogen inzien, voordat gevoelig werk start.
3. Stel in het AI-beleid expliciete instructies over feedbackknoppen, geschiedenis en traininginstellingen vast — dwing deze af via technische configuratie waar dat mogelijk is.
4. Benoem in elke inkoop het exacte producttier, accounttype en contract — "wij gebruiken ChatGPT" is geen zinvolle risico-uitspraak, omdat dezelfde merknaam verschillende verwerkingsregels kan hebben.
5. Verifieer de identiteit van persistente identificatoren — controleer welke cookies, tokens of andere markers gedrag aan een gebruiker koppelen.

Hoe vertrouwt u op labels zonder verificatie?

Het dienstlabel "AI-assistent" zegt niets over wat er feitelijk naar buiten gaat. Een organisatie kan niet aannemen dat een AI-chatdienst alleen gegevens tussen gebruiker en aanbieder uitwisselt. Omdat dezelfde aanbieder voor enterprise een striktere toegangsregeling beschrijft dan voor consumentenproducten, is het producttier doorslaggevend.

De enige betrouwbare route is verificatie per dienst, tier en instelling. Dit vereist dat de CISO de uitgaande verbindingen en identificatoren onder werkelijke accountinstellingen laat testen, niet onder demo-accounts. Dit vereist ook dat de verwerkingsverantwoordelijke in contracten vastlegt wat er mag gebeuren, en dat het AI-beleid technisch afdwingbare regels bevat.

Wat kunnen tools doen, wat blijft uw eigen oordeel?

Automatische tests kunnen uitgaande verbindingen en identificatoren onder werkelijke instellingen in kaart brengen. Contractanalyse kan aanbiederspolicies tegen uw verwerkingsbehoeften afzetten. Technische configuratie kan feedbackinstellingen en trainingsopties afdwingen. Wat tools niet kunnen doen, is bepalen welke gespreksinhoud in uw organisatie gevoelig genoeg is om überhaupt in een algemene AI-chat te gaan. Die beslissing blijft uw eigen professionele oordeel, gebaseerd op wat u over de werkelijke dataflows hebt geleerd.