Privacy- en accountinstellingen per assistent

De standaardinstellingen van de meeste assistenten zijn gunstig voor het bedrijf, niet voor jou. In vijf minuten zet je dat recht.

Na deze les heb je: training uit, gedeelde links en geheugen opgeruimd, en een account dat niet met alleen een wachtwoord open te krijgen is.

Vier knoppen die los van elkaar werken

Knop	Wat het regelt	Wat het níet regelt
Training	Of je nieuwe chats het model mogen verbeteren	Bewaren, controle op misbruik, en wat al getraind is
Tijdelijke chat (incognito, privé)	Geen geschiedenis, geen nieuwe herinneringen, niet voor training	De chat wordt nog een tijd bewaard
Geheugen	Wat de assistent tussen chats over jou onthoudt	Een chat verwijderen wist herinneringen niet altijd mee
Gedeelde links	Wie een gesprek kan lezen	Kopieën die anderen al opsloegen

Daarnaast is er je account: wie erin komt, leest alles hierboven. Een passkey of 2FA is dus ook een privacy-instelling.

Per assistent

Waar de trainingsschakelaar zit, hoe lang chats bewaard worden en of je met een passkey of 2FA kunt inloggen. Menu’s verschuiven vaak; de datum per rij laat zien wanneer wij het checkten. Heet een knop in jouw app net anders, zoek dan in de instellingen op privacy, data of training.

Assistent	Training uitzetten	Bewaren	Passkey / 2FA	Gecheckt
ChatGPTTraining staat standaard aan	Instellingen → Data controls → schakel Improve the model for everyone uitAdvanced Account Security (alleen passkeys of beveiligingssleutels, plus eenmalige recovery keys) sluit je chats ook automatisch uit van training. Duim omhoog/omlaag kan ook met training uit het hele gesprek voor training gebruiken. Helppagina's gelezen via Web Archive (origineel blokkeert bots).	Tot je ze wist. Verwijderd: direct uit je account, binnen 30 dagen van de servers (tenzij langer nodig voor veiligheid of wet). Tijdelijke chats: binnen 30 dagen gewist.Tijdelijk: Temporary Chat: niet in je geschiedenis, maakt geen herinneringen, niet voor training. Kan wel je bestaande geheugen gebruiken, tenzij je personalisatie bij de start uitzet	Passkey: ja2FA: ja	2 nov 2026bronbron aanbieder
ClaudeJe kiest bij aanmelden	Instellingen → Privacy → schakelaar Model ImprovementInloggen gaat alleen via Google of een maillink/code: zet passkey of 2FA op dát account. De passkey die Claude Desktop soms vraagt, is voor vertrouwde apparaten, niet om mee in te loggen.	Verwijderd: binnen 30 dagen van de servers. Met training aan: tot 5 jaar. Gemarkeerde chats: tot 2 jaar.Tijdelijk: Incognito: nooit voor training, ook als Model Improvement aan staat	Passkey: nee2FA: nee	2 nov 2026bronbron aanbieder
GeminiTraining staat standaard aan	Web: Menu → Instellingen en hulp → Activiteit → Uitzetten. App: profielfoto → Gemini Apps-activiteit → Uitzetten. De instelling heet Activiteit bewarenPasskey en 2-staps regel je in je Google-account.	Standaard 18 maanden. Met Activiteit bewaren uit: 72 uur. Door mensen beoordeelde chats: tot 3 jaar.Tijdelijk: Tijdelijke chat: niet voor training, na 72 uur gewist	Passkey: ja2FA: ja	2 nov 2026bronbron aanbieder
GrokTraining staat standaard aan	App: Settings → Data Controls → zet Improve the model uit. Web (grok.com): Settings → Data → Improve the Model. Grok in X heeft een aparte schakelaar2FA (authenticator) en herstelcodes zet je aan op accounts.x.ai → Security. Feedback (duim) kan ook met opt-out voor training gebruikt worden. FAQ gelezen via Web Archive (20 okt 2026); dat training standaard aan staat, bevestigen alleen gidsen.	Verwijderde chats en Private Chats: binnen 30 dagen van de servers, tenzij geanonimiseerd of langer nodig om veiligheids- of juridische redenen.Tijdelijk: Private Chat (spookje rechtsboven): niet in je geschiedenis, niet voor training	Passkey: ⚠ onbekend2FA: ja	2 nov 2026bronvia pers/zoekresultaat
Mistral Vibe (Le Chat)Training staat standaard aan	Web: Admin panel → Manage → Vibe → Privacy → zet Allow your interactions to be used to train our models uit. App: Settings → Account → Data & Account Controls → Enable data sharing uit2FA met een authenticator-app: Security & Access → Multi-factor authentication; maak daarna back-upcodes aan. Feedback met duim en commentaar mag altijd voor training gebruikt worden.	Tot je de chat of je account verwijdert (privacybeleid van 3 sep 2026). Geen tijdelijke chat.	Passkey: ⚠ onbekend2FA: ja	2 nov 2026bronbron aanbieder
Microsoft CopilotTraining staat standaard uit	Nieuwe app (sinds 18 aug 2026): geen schakelaar nodig, chats worden niet gebruikt om modellen te trainen. Oude app: Privacy → zet Training on conversation activity en Training on voice conversations uitDe EER-uitzondering uit 2024 staat niet meer in Microsofts FAQ: in de oude app staat training dus ook in Nederland aan. Update de app of zet de schakelaars uit.	Tot je de chat verwijdert (per chat, of alles via het Microsoft-privacydashboard). Oude app: 18 maanden.	Passkey: ja2FA: ja	2 nov 2026bronbron aanbieder
Meta AITraining staat standaard aan	Geen schakelaar: bezwaar maken via het Privacycentrum van Facebook of Instagram (object to the use of my information for Meta AI). Geldt alleen voor nieuwe verwerkingSinds 27 mei 2025 traint Meta in de EU op openbare posts en gesprekken met Meta AI; geen nieuwere wijziging gevonden. De openbare Discover-feed is verdwenen. Passkey en 2FA regel je in je Meta-account (Accountcentrum).	Geen vaste termijn: Meta beslist per geval. In WhatsApp wist Chat verwijderen alleen jouw kopie; Meta's kopie wis je met /reset-ai (één chat) of /reset-all-ais (alles).Tijdelijk: Incognito Chat (WhatsApp en Meta AI-app, uitrol sinds mei 2026): wordt niet opgeslagen; nog niet overal beschikbaar	Passkey: ja2FA: ja	2 nov 2026bronvia pers/zoekresultaat
DeepSeekTraining staat standaard aan	Geen schakelaar in de app gevonden; opt-out per mail via het adres in het privacybeleidDe Autoriteit Persoonsgegevens waarschuwde in 2025 voor de app. Geen tijdelijke chat.	Opslag op servers in China; bewaard zolang je account bestaat (soms langer). Chatgeschiedenis kun je zelf wissen.	Passkey: ⚠ onbekend2FA: ⚠ onbekend	2 nov 2026bronbron aanbieder

⚠ = niet (volledig) geverifieerd: kijk zelf in de app. Menu's veranderen vaak; de datum laat zien wanneer wij het checkten.

Privacy-minimum in 5 minuten

1. Zet training uit. Gebruik het pad uit de tabel. Check het daarna ook in de app op je telefoon.

2. Ruim gedeelde links op. Zoek in de instellingen naar Shared links of Gedeelde links en verwijder alles wat niet meer gedeeld hoeft te zijn. Bij ChatGPT: Instellingen → Data controls → Shared links → Manage. Een verwijderde link stopt nieuwe toegang; kopieën die anderen al opsloegen blijven bestaan.

3. Bekijk je geheugen. Zoek naar Memory, Geheugen of Personalization. Wis wat niet klopt of wat te persoonlijk is.

4. Koppel apps los die je niet gebruikt. Gmail, Drive, agenda: wat je de afgelopen 30 dagen niet gebruikte, gaat eraf. Gekoppelde mail is ook een ingang voor aanvallers: in september 2025 liet een onderzoeker zien hoe een kwaadaardige agenda-uitnodiging ChatGPT met Gmail-koppeling mails liet lekken.

5. Zet je account op slot. Passkey of 2FA aan. Log je in met Google, Apple, Microsoft of een maillink? Beveilig dan dat account: dat is de echte sleutel van je assistent.

Training uit is nog niet privé

Training, geschiedenis en geheugen zijn drie aparte systemen. De trainingsschakelaar regelt alleen het eerste. Voor een gevoelige vraag open je dus ook een tijdelijke of incognito chat: bij Claude wordt incognito nooit voor training gebruikt, zelfs niet als Model Improvement aan staat.

ChatGPT: beveiliging en training uit in één keer

Met Advanced Account Security (sinds 30 april 2026) log je alleen nog in met passkeys of een beveiligingssleutel, zijn sessies korter, en worden je chats automatisch uitgesloten van training. Het risico: ben je je passkeys kwijt, dan kan OpenAI Support je niet helpen. Herstel kan dan alleen nog met je eigen reserve-passkeys, beveiligingssleutels of de eenmalige recovery keys die je bij het aanzetten krijgt (na zo’n key duurt het 48 uur voor je account weer open gaat). Zet er daarom minstens twee in (telefoon plus wachtwoordmanager of hardwaresleutel) en bewaar je recovery keys offline.

Eén kaal browserprofiel voor AI

Extensies waren het lek van 2026: in januari stuurden twee Chrome-extensies met samen zo’n 900.000 gebruikers ChatGPT- en DeepSeek-chats door naar aanvallers. Een extensie die “alle websites mag lezen”, leest ook je chats. Maak een apart browserprofiel zonder extensies voor AI, bankieren en beheerpanelen; dat kost niks.

Security

Chats in je geschiedenis die je niet herkent, of een inlogmelding die jij niet was? Dit doe je in de eerste 15 minuten:

• Log overal uit. Bij Claude: op claude.ai in de browser Instellingen → Account → Log Out (niet in de mobiele app; logt ook Claude Code uit); bij andere assistenten heet het vergelijkbaar. Alleen je wachtwoord wijzigen is niet genoeg: een gestolen sessie kan blijven werken.
• Beveilig het account waarmee je inlogt. Nieuw wachtwoord, passkey of 2FA aan, en controleer je herstelmail en -nummer.
• Loop gekoppelde apps, gedeelde links en geheugen na en verwijder wat je niet herkent.
• Verwijder onbekende browserextensies en scan je computer. Meer over wat er nooit in een chat hoort: wat je nooit in een chat plakt.

Checklist

0/6

• Training staat uit in mijn assistent (of ik heb er bewust voor gekozen)
• Ik weet waar de tijdelijke of incognito chat zit
• Gedeelde links opgeruimd
• Geheugen bekeken en opgeschoond
• Gekoppelde apps die ik niet gebruik losgekoppeld
• Passkey of 2FA aan op mijn assistent of op het account waarmee ik inlog

Je voortgang wordt alleen in deze browser bewaard.

Test jezelf

1. 1Je hebt training uitgezet. Wat kan er dan nog steeds met je chats gebeuren?

   Niets, ze zijn direct gewistZe worden nog een tijd bewaard en kunnen op misbruik gecontroleerd wordenZe worden alsnog gebruikt om het model te trainen

2. 2Je logt bij Claude in met je Google-account. Waar zet je 2FA aan?

   In Claude zelfOp je Google-accountNergens, Google is al veilig genoeg

3. 3Waarom koppel je Gmail alleen als je het echt gebruikt?

   Omdat het extra geld kostOmdat een mail of uitnodiging verborgen instructies kan bevatten die de assistent uitvoertOmdat de assistent er trager van wordt

Volgende les: je eerste goede prompt. Volg je het leerpad Security-basis, dan ga je verder met de gevaarlijke combinatie: data, input en acties.