AI-vriendin en privacy 2026: welke gegevens verzamelen ze?

Een AI-vriendin verzamelt vijf categorieën gegevens: de inhoud van je gesprekken, de gegenereerde of verstuurde media, je accountidentiteit, je betalingsgegevens en technische gegevens. Dat blijkt uit de privacyverklaringen van de apps in onze vergelijking, geraadpleegd op 30-09-2026.

• Gesprekken: elk bericht dat je schrijft wordt naar de servers van de uitgever gestuurd om door het taalmodel verwerkt te worden. Het wordt opgeslagen zodat het personage 'geheugen' heeft. Dit is het meest gevoelige gegeven: je vertrouwt het intieme voorkeuren toe, soms details van je leven.
• Media: de gegenereerde afbeeldingen, spraakberichten en video's worden bewaard in je galerij, dus op de servers. Als je een foto van jezelf stuurt (sommige apps staan dit toe voor selfies of 'oproepen'), wordt die ook opgeslagen.
• Accountidentiteit: e-mail, pseudoniem, soms geboortedatum voor leeftijdsverificatie. Weinig apps vereisen een identiteitsbewijs per 30-09-2026.
• Betaling: verwerkt door een externe dienstverlener (betalingsverwerker); de uitgever ziet in principe je kaartnummer niet, maar je naam en de transactieomschrijving verschijnen op je bankafschrift.
• Technische gegevens: IP-adres, apparaattype, cookies, gebruiksstatistieken, vaak gedeeld met analysetools.

Het punt om te onthouden: geen enkele AI-vriendin kan functioneren zonder je gesprekken te lezen, want het model genereert de antwoorden. De vraag is dus niet 'verzamelt ze' maar 'wie heeft er toegang toe, hoe lang, en kun je ze verwijderen'.

De encryptie die sommige apps benadrukken beschermt je gegevens tegen derden, niet tegen de uitgever zelf. Encrypteren betekent gegevens onleesbaar maken zonder een sleutel. Je moet drie niveaus onderscheiden.

Encryptie tijdens transport (HTTPS) beschermt de uitwisseling tussen je browser en de server; alle apps in onze vergelijking gebruiken dit, het is de webstandaard. Encryptie in rust beschermt opgeslagen gegevens op servers tegen een lek of diefstal van een schijf; dat is echt een pluspunt, maar de uitgever heeft de sleutel. End-to-end-encryptie, waarbij alleen jouw apparaat de berichten kan lezen, is onverenigbaar met een AI-vriendin: het model moet je tekst lezen om te antwoorden.

Secrets AI kondigt op zijn publieke pagina's encryptie van gesprekken aan en plaatst privacy centraal in zijn communicatie; het is de enige app in onze vergelijking die dit zo expliciet doet. We hebben op de geraadpleegde pagina's geen precisering gevonden over het exacte niveau (in rust of niet). Beschouw deze aankondiging als een geloofwaardige toezegging, niet als technisch bewijs. Candy AI, OurDream AI, GirlfriendGPT of Lovescape communiceren niet bijzonder over dit punt.

De Italiaanse privacytoezichthouder, de Garante, heeft een boete van 5 miljoen euro opgelegd aan Luka Inc., uitgever van Replika, voor tekortkomingen in de verwerking van persoonsgegevens. Het is de enige publieke sanctie van dit type onder de dertien apps die we volgen, per 30-09-2026.

De beslissing heeft met name betrekking op het ontbreken van een duidelijke rechtsgrond voor de gegevensverwerking en op een leeftijdsverificatie die als onvoldoende werd beoordeeld. Het toont aan dat Europese toezichthouders zich nu bezighouden met AI-companions, en dat zelfs een gevestigde speler sinds 2017, met apps in de stores en een interface in het Nederlands, tekort kan schieten.

Moet je Replika daarom vermijden? Niet noodzakelijk: de app blijft niet-expliciet, wat de gevoeligheid van de uitwisselingen beperkt, en de sanctie heeft juist tot doel correcties af te dwingen. Maar het herinnert eraan dat 'grote naam' niet betekent 'gegevens goed verwerkt'. De recentere uitgevers, vaak gevestigd buiten de Europese Unie, zijn simpelweg nog niet onderzocht.

De vestigingsplaats van de uitgever bepaalt het toepasselijke recht en het gemak van verhaal. Dit is wat de juridische vermeldingen aangeven per 30-09-2026.

De AVG, Europese verordening over gegevensbescherming, is van toepassing op elk bedrijf dat zich richt op Europese gebruikers, waar het ook gevestigd is. Maar in de praktijk is het uitoefenen van je recht op toegang of verwijdering bij een Maltees of Roemeens bedrijf eenvoudiger dan bij een entiteit in Delaware. De zetel van de uitgever zegt niet waar de servers fysiek staan, informatie die zelden wordt gepubliceerd.

De gebruiksvoorwaarden van Kupid AI vermelden opslagkosten voor gegevens van 3,99 $/maand na opzegging, een mechanisme dat we bij geen enkele andere app in de vergelijking hebben gezien. Concreet: als je je abonnement stopt maar je personage, je galerij en je geschiedenis wilt behouden, kan het platform je dit bedrag elke maand in rekening brengen.

Het is op zich geen oplichting, want het staat in de voorwaarden, maar het is precies het soort clausule dat niemand leest voordat hij zich abonneert op '3,44 $/week'. De goede vraag om jezelf te stellen: wat gebeurt er als je deze kosten niet betaalt? Worden de gegevens verwijderd, en binnen welke termijn? De geraadpleegde voorwaarden preciseren dit niet duidelijk, en het is een punt om aan de support te vragen voordat je betaalt.

Controleer breder bij elke app wat er met je account gebeurt bij opzegging: onmiddellijke verwijdering, standaardbehoud, of mogelijke export. Ons artikel over het opzeggen van Candy AI beschrijft het geval van niet-terugbetaalde tokens.

Tien minuten verificatie voordat je een kaart invoert vermijden de meeste onaangename verrassingen. Hier is de lijst die we op elke app toepassen.

1. Vind de juridische vermeldingen: naam van het bedrijf, adres, land. Als je ze niet in twee klikken vindt, ga dan verder.
2. Lees de sectie 'bewaarde gegevens' van de privacyverklaring: bewaartermijn van gesprekken, delen met onderaannemers, gebruik voor het trainen van modellen.
3. Zoek het recht op verwijdering: een knop 'verwijder mijn account' in de instellingen is beter dan een e-mail naar de support sturen.
4. Spot verborgen kosten in de voorwaarden: opslag (Kupid AI), niet-terugbetaalde tokens (Candy AI), automatische verlenging.
5. Noteer de bankomschrijving: sommige uitgevers factureren onder een neutrale naam, anderen onder de naam van de app, wat op je afschrift verschijnt.
6. Controleer de authenticatie: uniek wachtwoord, en tweefactorauthenticatie als die wordt aangeboden.

Als een app op twee van deze punten faalt, compenseert de prijs niet. Onze gids voor het kiezen van een AI-vriendin integreert deze checklist onder zijn zes criteria.

Je kunt niet volledig anoniem zijn, maar je kunt wat je aan je account verbindt tot bijna niets terugbrengen. Drie handelingen volstaan voor het essentiële.

• Een apart e-mailadres, aangemaakt voor dit gebruik, zonder je naam erin. De meeste apps vereisen niets anders om een account te openen.
• Een pseudoniem in de gesprekken: het personage heeft je echte voornaam, je stad of je werkgever niet nodig om geloofwaardig te zijn. Wat je schrijft wordt opgeslagen; schrijf alsof iemand het ooit zou kunnen lezen.
• Een virtuele of eenmalige kaart, aangeboden door veel online banken. Het beperkt onverwachte afschrijvingen en maskeert je hoofdkaart.

Vermijd het sturen van herkenbare foto's van jezelf, zelfs als de app dit voorstelt om de ervaring te personaliseren. En op een gedeeld apparaat, gebruik een privévenster: Candy AI, Secrets AI en de meeste concurrenten zijn alleen via het web toegankelijk, dus je browsergeschiedenis is de eerste plek waar het gebruik zichtbaar is.

De volledige vergelijking geeft voor elke app de uitgever, het land en de aandachtspunten over facturering aan.