Wat gebeurt er met wat je in een AI-dagboek schrijft?

Een stukje kan op verschillende plekken worden opgeslagen en verwerkt

De dagboekdienst kan je stukje in zijn database opslaan, het geheel of gedeeltelijk naar een AI-aanbieder sturen voor verwerking, en technische logs bewaren die nodig zijn om het product te laten werken. Die systemen kunnen elk andere bewaartermijnen en toegangsregels hebben.

Een duidelijke privacyverklaring maakt onderscheid tussen de inhoud van je dagboek, je accountgegevens en gebruiksstatistieken. Ze legt ook uit of AI-aanbieders je tekst bewaren, of gegevens naar andere regio's gaan en welke subverwerkers erbij betrokken zijn.

Welke route volgt een stukje meestal?

De details verschillen per product, maar de grote lijn is vrij vast. Als je de stappen kent, kun je een precieze vraag stellen in plaats van een algemene.

• Je apparaat bewaart een concept, vaak met automatisch opgeslagen versies en toetsenbordcache.
• De tekst gaat versleuteld naar de dagboekdienst en wordt in de database gezet.
• Voor AI-functies gaat een deel naar een modelaanbieder, die het mogelijk kort bewaart om misbruik te kunnen opsporen.
• Back-ups en operationele logs bewaren kopieën volgens hun eigen schema.
• Zoekindexen en gemaakte samenvattingen kunnen bestaan als losse gegevens over dezelfde inhoud.

Samenvattingen en geheugen zijn ook gegevens

Dit is het deel dat de meeste mensen missen. Als een product een maandelijkse samenvatting maakt of onthoudt wat belangrijk voor je is, dan is die afgeleide tekst een apart opgeslagen gegeven. En die is geschreven in een compacte vorm die ongewoon veel over je zegt.

Het is goed om te vragen of het verwijderen van een stukje ook weghaalt wat ervan is afgeleid. Vaak is dat niet zo. Dan kan de conclusie langer blijven bestaan dan de zin waar ze uit kwam.

Wat moet er gebeuren als je een stukje verwijdert?

Een stukje van je scherm halen betekent niet altijd dat elke kopie meteen verdwijnt. Back-ups, veiligheidslogs en wettelijke bewaarplichten kunnen invloed hebben op wanneer dat gebeurt. Zoek een concrete uitleg van wat er wordt verwijderd, waarvandaan en binnen welke termijn.

Een goed antwoord klinkt specifiek en een beetje saai: direct uit de live database gehaald, binnen dertig dagen uit back-ups gewist, meteen uit het geheugen gehaald. Een vage geruststelling dat gegevens worden verwijderd als jij ze verwijdert, beantwoordt geen van die vragen.

Is het antwoord moeilijk te vinden, vraag het dan aan support voordat je heel persoonlijke dingen gaat opschrijven. Je hebt het recht om te weten wat er gebeurt met woorden die belangrijk voor je zijn.

De derde partij waar bijna niemand aan denkt

Heel weinig dagboekapps draaien hun eigen modellen. Bijna allemaal sturen ze je tekst naar een grote aanbieder, zoals OpenAI, Anthropic of Google, en geven ze het antwoord terug. Je stukje komt dus meestal bij minstens twee bedrijven terecht: de app die jij koos, en een modelaanbieder die je niet koos.

In het onderzoek uit 2026 naar vijfentwintig apps voor mentale gezondheid verwees achtenveertig procent in het beleid naar AI-aanbieders van derden. Sommige noemden die bij naam. Andere gebruikten woorden die zo vaag zijn dat ze alles kunnen betekenen, zoals ‘AI-diensten’ of ‘verwerkers van derden’. Een aantal vermeldde dat persoonlijke gesprekken werden gebruikt voor training of productverbetering, inclusief de mogelijkheid om datasets die daaruit voortkwamen commercieel te gebruiken.

In de praktijk betekent dit dat de privacybeloftes van de app niet verder gaan dan de voorwaarden van de aanbieder. Een app kan helemaal eerlijk zijn over wat hij zelf doet en je stukjes toch langs systemen sturen met andere bewaarregels. Noemt een beleid zijn subverwerkers, dan is dat een goed teken. Doet het dat niet, dan wordt je gevraagd een keten te vertrouwen die je niet kunt zien.

Is een verwijderd stukje echt weg?

Meestal wel, uiteindelijk, met een paar kanttekeningen die je moet kennen.

Verwijderen in de app haalt het stukje meestal direct uit je overzicht en kort daarna uit de hoofddatabase. Back-ups zijn de eerste complicatie: de meeste diensten bewaren doorlopende back-ups van ergens tussen de dertig en negentig dagen. Een verwijderd stukje staat dus vaak nog weken in een herstelbare kopie nadat het uit je account is verdwenen.

De tweede complicatie is afgeleide data. Heeft de app een samenvatting gemaakt, de mensen die je noemde eruit gehaald of op een andere manier iets uit het stukje onthouden, dan wist het verwijderen van het origineel misschien niet wat eruit is geleerd. Vraag specifiek of verwijderen ook doorwerkt in samenvattingen en geheugen. Veel producten hebben daar nog niet over nagedacht.

De derde is een juridische bewaarplicht, en die gaat boven alles hierboven. Valt een aanbieder onder een bevel tot bewaren, dan stopt verwijderen zolang dat geldt. Gebruikers van ChatGPT merkten dat in 2026, toen gesprekken waarvan ze dachten dat ze gewist waren via precies dat mechanisme bewaard bleven.

Zo zoek je het uit voor je eigen app

Het meeste hiervan kun je in ongeveer een kwartier uitzoeken, zonder technische kennis.

Zoek in het privacybeleid naar de woorden ‘subverwerker’, ‘derde partij’, ‘bewaartermijn’, ‘back-up’ en ‘trainen’ (of de Engelse woorden ‘subprocessor’, ‘third party’, ‘retention’, ‘backup’ en ‘train’ als het beleid in het Engels is). Met die vijf woorden vind je de inhoud en sla je de standaardtekst over. Kijk daarna wat de app je echt laat doen: is er een knop om je account te verwijderen die werkt zonder dat je support moet mailen, en levert exporteren een echt bestand op?

Het verschil tussen wat een beleid belooft en wat de app je laat doen is het meest betrouwbare signaal in deze hele categorie. Een bedrijf dat werkende knoppen voor exporteren en verwijderen heeft gebouwd, heeft ontwikkeltijd gestoken in jouw vertrek. Dat doen bedrijven niet per ongeluk.