Mensen vertellen deze apps dingen die ze aan niemand hebben verteld. Dat is het product dat werkt zoals bedoeld, en precies daarom verdient de omgang met die tekst tien minuten aandacht vóór het eerste bericht in plaats van na een nieuwsbericht.
Eerst één ding helder
End-to-end-versleuteling is hier niet mogelijk. Om een companion-app te laten antwoorden, moeten zijn servers lezen wat je schreef. Een app die end-to-end versleuteling van gesprekken claimt, beschrijft óf transportversleuteling in misleidende termen, óf iets anders dan de chat.
Dat is geen schandaal maar de architectuur. Het betekent alleen dat de zinvolle vragen over bewaartermijnen en toegang gaan, niet over cryptografie.
Controle 1: wat er naast de chat wordt verzameld
De berichten liggen voor de hand. De rest niet:
- Accountgegevens, en of je je kunt aanmelden met een ander adres dan je hoofdmail.
- Betaalgegevens, in deze categorie de gevoeligste metadata die je produceert. Een omschrijving op een bankafschrift heeft meer mensen ongewild blootgesteld dan welk datalek ook.
- Apparaat- en gebruiksgegevens, inclusief wanneer je de app opent en hoelang.
- Gegenereerde afbeeldingen, die op hun servers blijven staan of je ze nu hebt bewaard of niet.
Controle 2: of het een model traint
Zoek in het privacybeleid naar "verbeteren van onze diensten" of "trainen". Kijk daarna of er in de instellingen een opt-out bestaat.
In de praktijk bestaan drie niveaus: niet trainen op gebruikersinhoud, trainen met een opt-out, en trainen zonder zichtbare controle. Alle drie kunnen acceptabel zijn — niet weten in welke je zit niet.
Controle 3: bewaren en verwijderen
Twee losse vragen die beleidsteksten graag door elkaar halen.
Bewaren is hoelang inhoud blijft staan terwijl je account actief is. Verwijderen is wat er gebeurt als je erom vraagt. Een app kan een verwijderverzoek voor je gesprekken honoreren en tegelijk gegenereerde afbeeldingen, facturatiegegevens en back-ups op een langere cyclus bewaren — wat volkomen rechtmatig kan zijn en toch niet is wat je aannam.
De details staan in je account verwijderen.
Controle 4: welke rechten je werkelijk hebt
In Nederland geldt de AVG. Je mag een kopie van je gegevens opvragen en verwijdering eisen, en de aanbieder moet binnen één maand antwoorden. Dat recht bestaat ongeacht wat de algemene voorwaarden zeggen, ook wanneer het bedrijf buiten de EU zit maar zich op Nederlandse gebruikers richt.
De praktische toets is niet óf die rechten bestaan — dat doen ze — maar of de app je een knop geeft of je naar een e-mailadres stuurt om te wachten. Dat verschil vertelt je hoe het bedrijf over je denkt.
Een opzet van vijf minuten die niets kost
Gebruik een apart e-mailadres. Controleer wat er vóór de tweede maand op je afschrift verschijnt. Zet training uit als die optie bestaat. En beslis één keer, vroeg, wat je niet gaat typen in een dienst die het moet opslaan: de naam van je werkgever, je adres, en alles over een derde die er niet mee heeft ingestemd in jouw chatlog te belanden.
Replika en Nomi zijn de twee apps in onze ranglijst die het meest waarschijnlijk jaren in plaats van weken van dit materiaal opbouwen, simpelweg omdat ze voor continuïteit zijn gebouwd. Dat maakt die vijf minuten daar meer waard, niet minder.
