Onderzoek: AI-assistenten delen gevoelige persoonlijke informatie

quote:

AI-assistenten delen gevoelige persoonlijke informatie, blijkt uit onderzoek
Auteur: Donato Finelli | 13-8-2025

Uit een nieuw onderzoek blijkt dat veel gebruikte AI-assistenten gevoelige persoonlijke data, zoals bankgegevens of een burgerservicenummer, verzamelen om AI-diensten te personaliseren. Dat schrijft nieuwssite Euronews. Volgens de onderzoekers schenden de applicaties waarschijnlijk de privacyregels van de Europese Unie, waaronder de Algemene Verordening Gegevensbescherming (AVG).



Onderzoekers uit het Verenigd Koninkrijk en Italië onderzochten de tien populairste AI-browsers om te kijken of deze zich aan de privacywetgeving hielden. Onder andere ChatGPT van OpenAI, Copilot van Microsoft en Merlin AI, een extensie van Google Chrome, werden in het onderzoek meegenomen. AI-browsers zijn hulpmiddelen die op basis van generatieve kunstmatige intelligentie de zoekopdrachten op het internet vergemakkelijken door samenvattingen te maken en zoekondersteuning te verrichten.

Voor het onderzoek bezochten de onderzoekers privéportalen en gebruikten zij vervolgens AI-assistenten om hen te helpen. Bij een medische website werd de vraag gesteld wat het doel was van het huidige medische bezoek. Vergelijkbare vragen werden gesteld bij bijvoorbeeld bankportalen.

Verzamelen van informatie
Vervolgens ontcijferden de onderzoekers de openbare en privétaken die de AI-browsers uitvoerden om te kijken waar die informatie naartoe ging. In sommige gevallen stopten de hulpmiddelen niet met het registreren van gebruikersactiviteiten op het moment dat de gebruikers privéruimtes ingingen. Dat betekende dat de volledige inhoud van een webpagina werd doorgestuurd naar hun eigen servers. In het geval van Merlin-AI werden online bankgegevens, academische en medische gegevens en zelfs een burgerservicenummer vastgelegd.

In de browser van Google maakte de assistent aannames over de leeftijd, het geslacht, het inkomen en de interesses van de gebruiker. De informatie werd gebruikt om zoekopdrachten te personaliseren bij volgende sessies op het internet. In het geval van Copilot werd zelfs de volledige chatgeschiedenis bewaard.

Verontrustend
In een persbericht schrijft hoofdonderzoeker Anna Maria Mandalari dat 'deze AI-browserassistenten ongekende toegang hebben tot het online gedrag van gebruikers die privé zouden moeten blijven'. Hoewel ze het internetgebruik vergemakkelijken, stelt Mandalari dat dit vaak ten koste gaat van de privacy van de gebruiker in kwestie. 'Er is geen manier om te weten wat er met uw browsegegevens gebeurt nadat deze zijn verzameld.'

Privacywetgeving
Het onderzoek is uitgevoerd in de Verenigde Staten, dat in vergelijking met de Europese Unie soepele wetgeving kent op het gebied van privacy. Toch concludeerden de onderzoekers dat de AI-assistenten zelfs Amerikaanse privacywetgeving overtraden, zeker met betrekking tot wetgeving op het gebied van het opslaan en verwerken van gezondheidsgegevens van burgers. Op basis hiervan denken de onderzoekers dat deze praktijk ook de AVG-wetgeving binnen de Europese Unie schendt.

quote:

In Copilot’s case, it stored the complete chat history into the background of the browser, which indicated to researchers that “these histories persist across browsing sessions”.