Het privacybeleid van een AI-dagboek lezen in tien minuten

Houd de inhoud van je dagboek los van je accountgegevens

Zoek met de zoekfunctie naar woorden als inhoud, stukjes, prompts, model, training, bewaartermijn, verwijderen, subverwerkers en juridische verzoeken. Let erop of het beleid wat je schrijft anders behandelt dan je e-mailadres, apparaatgegevens of anonieme gebruiksstatistieken.

Hier ontstaat de meeste verwarring. Een beleid kan helemaal kloppen als het zegt dat gegevens worden gebruikt om de dienst te verbeteren, en toch iets heel anders betekenen, afhankelijk van of ‘gegevens’ de alinea over je huwelijk omvat, of alleen het feit dat je de app op een dinsdag opende.

Let op zinnen als ‘kan gebruiken’, ‘verbetering van de dienst’ en ‘gerechtvaardigd belang’. Die zijn niet vanzelf alarmerend, maar de uitleg eromheen moet je vertellen of de tekst van je persoonlijke dagboek erbij hoort.

Welke vier antwoorden haal je uit het beleid?

Haal je verder niets uit het document, haal dan deze eruit. Schrijf ze op in je eigen woorden. Lukt dat niet, dan is dat zelf de uitkomst.

• Training: wordt de tekst van je stukjes gebruikt om modellen te trainen of bij te stellen, en staat dat standaard aan?
• Menselijke toegang: kunnen medewerkers, externe krachten of beoordelaars je stukjes lezen, en onder welke voorwaarden?
• Derden: welke modelaanbieders of subverwerkers krijgen je tekst, en wat mogen ze bewaren?
• Verwijderen: wat haalt verwijderen weg, hoe snel, en hoe lang staat het nog in back-ups?

Welke woorden in een privacybeleid verdienen een tweede blik?

Sommige formuleringen wegen zwaarder dan ze lijken. ‘Geaggregeerd en geanonimiseerd’ kan echt anonieme statistieken betekenen, of je tekst waar de duidelijke herkenningstekens uit zijn gehaald. Dat laatste beschermt een dagboek veel minder.

‘Gelieerde ondernemingen’ maakt de groep betrokken bedrijven ongemerkt groter. ‘We kunnen gegevens delen als de wet dat vereist’ is standaard en niets bijzonders. ‘We verkopen je gegevens niet’ klopt vaak, maar zegt niets over delen, verwerken of trainen, en dat zijn hier juist de onderdelen die ertoe doen.

Vergelijk het beleid met de instellingen die je echt kunt gebruiken

Een sterk beleid is nuttiger als het product bijpassende instellingen heeft: exporteren, stukjes verwijderen, je account verwijderen, geheugeninstellingen en een manier om support te bereiken. Kijk naar de ingangsdatum, zodat je weet hoe actueel het document is.

Een belofte die je in de app kunt controleren, is meer waard dan een alinea die je niet kunt controleren. Zegt het beleid dat geheugen optioneel is, dan moet je die schakelaar binnen een minuut kunnen vinden. Zegt het dat je kunt exporteren, doe het dan één keer en open het bestand.

Blijft een belangrijk antwoord vaag, vraag het bedrijf dan direct en bewaar het antwoord. Duidelijkheid hoort bij het product, zeker als dat product om persoonlijke context vraagt. Een vaag antwoord op een directe vraag is ook een antwoord, alleen niet het antwoord dat ze wilden geven.

Waarom het beleid alleen niet genoeg is

Lees het beleid, maar zie het niet aan voor een beschrijving van de software. Het bewijs daarover is ongewoon direct.

Toen onderzoekers in 2026 vijfentwintig populaire apps voor mentale gezondheid onderzochten, bevatte elke app minstens één tracker die het privacybeleid niet noemde. Meer dan twee derde vermeldde de helft van de aanwezige trackers niet. Tests tijdens het gebruik lieten zien dat apps contact maakten met analysedomeinen die nergens in hun documenten stonden. Het beleid beschreef de producten niet.

Zie het beleid dus als het gunstigste verhaal dat het bedrijf over zichzelf vertelt. Het zegt je waar ze zich op papier aan willen binden, en dat is echt nuttige informatie. Het is alleen niet hetzelfde als wat de app doet.

De instellingen in de app zijn beter bewijs, want dat is het deel dat het bedrijf echt heeft moeten bouwen.

De vijf woorden die de moeite waard zijn om op te zoeken

Sla het lezen over. Gebruik de zoekfunctie op deze vijf termen en je hebt het meeste wat ertoe doet binnen tien minuten gevonden. Een Nederlands beleid gebruikt soms andere woorden, dus zoek ook op de Engelse term als het beleid in het Engels is.

• ‘train’ (Engels: train): of je stukjes een model verbeteren, en of dat standaard zo is of een keuze die jij hebt gemaakt
• ‘subverwerker’ of ‘derde partij’ (subprocessor, third party): welke andere bedrijven je tekst in handen krijgen. Een beleid dat ze bij naam noemt, is eerlijk tegen je. Een beleid dat ‘vertrouwde partners’ zegt, is dat niet
• ‘bewaartermijn’ (retention): hoe lang dingen blijven bestaan nadat je ze verwijdert, en of back-ups überhaupt worden genoemd
• ‘geaggregeerd’ of ‘geanonimiseerd’ (aggregate, de-identified): de zin die gebruik van je materiaal toestaat zodra de duidelijke herkenningstekens eruit zijn, en dat is ruimer dan de meeste lezers denken
• ‘overname’ of ‘fusie’ (acquisition, merger): wat er met je dagboek gebeurt als het bedrijf wordt gekocht. Zo veranderen privacyvoorwaarden het vaakst, en dat wordt bijna nooit luid aangekondigd

Wat geanonimiseerd echt betekent

Dit is de zin die het meeste werk doet en de minste aandacht krijgt. Daarom verdient hij een eigen stuk.

Anonimiseren haalt duidelijke herkenningstekens weg: je naam, je e-mailadres, je accountnummer. De inhoud blijft. Een dagboekstukje zonder je naam is nog steeds een verslag van je scheiding, je diagnose of je baan, in jouw stem, met de namen van mensen om je heen. Of dat echt anoniem is, hangt helemaal af van hoe herkenbaar de tekst is, en persoonlijk schrijven is van nature herkenbaar.

Het bevel uit januari 2026 waardoor OpenAI twintig miljoen gesprekslogs moest overleggen, ging over geanonimiseerde logs. Dat is wat de bescherming in de praktijk waard was: de gegevens gingen toch de deur uit.

Behoudt een beleid zich het recht voor om geanonimiseerde gegevens breed te gebruiken, lees dat dan als het recht om je tekst te gebruiken met het naamkaartje eraf. Misschien vind je dat helemaal prima. Het hoort dan wel een keuze te zijn en geen verrassing.