Wat je in een chatbot typt, krijg je nooit meer terug: de blinde vlek in je AI-gebruik

De delete-knop in een chatbot doet maar één ding echt: hij haalt het gesprek weg bij jou. Wat er daarna met die tekst gebeurt, beslist iemand anders, en vaak weet je niet eens wie.

Dat is de blinde vlek in de manier waarop de meeste bedrijven AI inzetten. Een prompt voelt als een gesprek: iets vluchtigs, iets tussen jou en de machine, iets dat verdwijnt zodra je het venster sluit. Maar juridisch en technisch is een prompt geen gesprek. Het is een registratie. En een registratie neem je, anders dan een gesprek, niet meer terug.

Vertrekkend AP-voorzitter Aleid Wolfsen zei het bij zijn afscheid scherper dan welke jurist ook: gegevens die mensen in chatbots gooien, krijgen ze er nooit meer uit. Het klinkt als een boute uitspraak, maar het is preciezer dan het lijkt. Mijn stelling is simpel: wat je in een chatbot typt is een blijvende registratie die je niet meer terughaalt, en daarom verschuift de enige beslissing die je echt in de hand hebt naar het moment vóór je op enter drukt.

Een prompt is een verwerking, geen praatje

Begin bij de wet, want die is het minst dubbelzinnig. De boekhouder die een jaarrekening in een chatbot plakt voor een nette samenvatting, de recruiter die een cv laat herschrijven, de manager die een ziekmelding laat gladstrijken: het zijn gewone handelingen, en het zijn stuk voor stuk verwerkingen van andermans persoonsgegevens. Dat is geen grijs gebied. Het valt onder de AVG, met grondslag, doelbinding en verantwoordingsplicht, ook als de tool gratis is en ook als je hem "even snel" gebruikt.

De AVG geeft mensen een recht op vergetelheid. Maar dat recht veronderstelt dat er een plek is waar iets te wissen valt: een dossier, een database, een rij die je verwijdert. Een prompt die het gebouw heeft verlaten past niet in dat model. En nog voordat de vraag speelt of je invoer wel wisbaar is, hoort de vraag of je überhaupt een grondslag en een verwerkersovereenkomst hebt voor de data die je erin typt, een vraag die de meeste organisaties nooit beantwoorden. De toezichthouder maakt het bovendien strenger dan menigeen aanneemt: een beroep op gerechtvaardigd belang houdt alleen stand na een strenge drieledige toets, en die noodzaak vervalt zodra er een privacyvriendelijker alternatief bestaat.

Het model onthoudt letterlijk

De juridische onomkeerbaarheid heeft een technische tweelingbroer, en die is minder bekend. Een taalmodel bewaart je zin niet netjes in een la die je later leegmaakt. Het verweeft patronen uit alles wat het zag in zijn eigen gewichten, en soms zit daar letterlijke tekst tussen. Onderzoekers wisten uit een groot taalmodel honderden woordelijke fragmenten terug te halen, inclusief namen, telefoonnummers en e-mailadressen, stukjes die maar in één document voorkwamen. Hun ongemakkelijke bijvangst: hoe groter het model, hoe kwetsbaarder.

Dat is de harde kern onder Wolfsens uitspraak. "Eruit krijgen" is niet alleen een knop die ontbreekt in de interface. Als je invoer eenmaal in de trainingslaag van een model belandt, is er geen schone manier om precies jouw zin er weer uit te lichten zonder het hele model opnieuw te bouwen. Het echte AVG-risico zit dan ook zelden in het model zelf en bijna altijd in de rommelige datahuishouding waarmee een organisatie het voedt. Dit stuk legt daar één laag bovenop: het gevaarlijkste moment in die huishouding is de invoer, want dat is de enige stap die je daarna niet meer ongedaan maakt.

Of "verwijderd" echt verwijderd is, beslis jij niet

En zelfs als je invoer niet in de training belandt, heb je de bewaartermijn nog niet in de hand. In 2025 werd dat pijnlijk zichtbaar. Een Amerikaanse rechter verplichtte OpenAI om zelfs verwijderde en tijdelijke ChatGPT-gesprekken te bewaren, een verplichting die pas eind september 2025 eindigde. Maandenlang bleven gesprekken die gebruikers dachten te hebben gewist gewoon bestaan, niet door een bug, maar door een bevel in een rechtszaak waar die gebruikers part noch deel aan hadden.

Denk daar even over door. Of je verwijderknop echt iets verwijdert, werd niet bepaald door jou en niet door je instellingen, maar in een rechtszaal in New York. Dat is de kern: de knop is van jou, de beslissing niet. En intern maakt dat het gat alleen groter, want medewerkers bepalen doorgaans zelf welke chatbot ze openen, terwijl maar een fractie van de organisaties iets over AI-gebruik op papier heeft staan. De optelsom is ongemakkelijk: onbekende invoer, ongewisse bewaring, en een toezichthouder die het tempo van klachten en datalekken naar eigen zeggen niet bijhoudt.

Om eerlijk te zijn: de zakelijke versie is echt beter

Nu de tegenwerping, in haar sterkste vorm, want die verdient het. Wie een zakelijk abonnement neemt, koopt echt iets beters. Een enterprise-versie van ChatGPT of Copilot valt onder een verwerkersovereenkomst, traint standaard niet op je invoer, ondersteunt datagrenzen binnen de EU en wist gesprekken doorgaans binnen dertig dagen. Voor een bedrijf dat die laag bewust koos, lijkt de zorg over onomkeerbaarheid dus overdreven. En daar zit een echte kern van waarheid in: het verschil tussen een open consumentenbot en een zakelijk contract is groot, en elke euro waard.

Maar dat contract lost een andere vraag op dan de vraag die er echt toe doet. Een verwerkersovereenkomst regelt de relatie met je leverancier en sluit training op je data uit. Het maakt je invoer niet ongedaan. Het versmalt wie je tekst mag zien en waarvoor, maar het draait niet terug dat de tekst je gebouw heeft verlaten. Logging, een datalek, een dagvaarding, menselijke review na een klacht, een subverwerker die je nooit sprak: dat alles blijft bestaan naast dat nette contract. De permanentie is een eigenschap van de invoer, niet van je licentieniveau. En dat niveau bestaat alleen daar waar iemand het bewust koos, terwijl de meeste prompts in de meeste bedrijven nog altijd verdwijnen in een venster waar niemand een handtekening onder zette. Het contract bepaalt wat de tool met je tekst mag. Het bepaalt niet wat er in die tekst hoort te staan. Die afweging blijft mensenwerk, bij elk veld, elke keer opnieuw.

De beslissing ligt bij het toetsenbord

Dus terug naar die delete-knop waar het mee begon. Hij is een geruststelling die precies de verkeerde kant op wijst: hij suggereert dat je een fout achteraf kunt herstellen, terwijl het geheugen van een chatbot maar één kant op werkt. Wat erin gaat, gaat er niet meer uit, juridisch niet en technisch niet, en of het blijft staan beslis je niet zelf.

Dat klinkt somber, maar het geeft je juist het enige echte houvast dat er is. Als de invoer de enige onomkeerbare stap is, dan is de invoer ook de enige plek waar je nog volledig de baas bent. De classificatie hoort niet thuis in een beleidsstuk dat niemand leest, maar bij het toetsenbord, in de seconde voordat je op enter drukt. De vraag is niet of je organisatie AI gebruikt, want dat doet ze allang. De vraag is of je hebt besloten wat erin mag, voordat je mensen dat al voor je besloten.