Privacy
Zijn AI-vriendin-apps veilig? Privacy en veiligheid vergeleken
Meestal wel, als je de app zorgvuldig kiest, en de risico’s zijn anders dan mensen verwachten. De echte gevaren waren tot nu toe zwakke beveiliging bij kleine apps, vaag privacybeleid en ontbrekende leeftijdscontroles, geen robots die op hol slaan. Hier lees je wat het bewijs laat zien en hoe de belangrijkste apps zich op papier verhouden per oktober 2026.
Zijn AI-vriendin-apps veilig om te gebruiken?
De bekende apps zijn voor de meeste mensen redelijk veilig; het risico zit bij kleine apps die veel verzamelen en weinig beschermen.
In februari 2024 beoordeelde het team van Privacy Not Included van Mozilla 11 romantische AI-chatbots en plakte op alle 11 zijn waarschuwingslabel; 10 van de 11 zakten voor de minimale beveiligingseisen, en één app liet binnen een minuut gebruik meer dan 24.000 advertentietrackers zien. In oktober 2025 ontdekten onderzoekers van Cybernews dat twee companion-apps, Chattee Chat en GiMe Chat van het in Hongkong gevestigde Imagime Interactive, een server zonder wachtwoord open hadden laten staan, waardoor 43 miljoen berichten en meer dan 600.000 beelden en video’s van ruim 400.000 gebruikers op straat lagen.
Wat ging er mis bij de grote apps?
Vooral privacywetgeving en leeftijdscontroles.
De Italiaanse privacytoezichthouder legde Luka, de maker van Replika, in een besluit van 10 april 2025 een boete op van 5 miljoen euro: er was geen geldige rechtsgrond voor de verwerking, het privacybeleid gaf onvoldoende informatie en er was geen leeftijdscontrole. Character.AI stopte in november 2025 met vrij chatten voor gebruikers onder de 18, na rechtszaken over tieners. Sinds 1 januari 2026 verplicht de Californische wet SB 243 aanbieders van companion-chatbots om duidelijk te maken dat gebruikers met een AI praten en om protocollen te hebben voor suïcide en zelfbeschadiging.
Hoe gaan de belangrijkste apps met je gegevens om?
Op papier zitten de grootste verschillen in training, reclame en waar het bedrijf gevestigd is.
| App | Bedrijf | Chats gebruikt voor training? | Reclame | Minimumleeftijd |
|---|---|---|---|---|
| Replika | Luka, Inc., VS | Kleine geanonimiseerde delen, voor interne veiligheid en prestaties | Gesprekken nooit gedeeld met advertentiepartners; websitegegevens wel mogelijk | 18 |
| Nomi | Glimpse.ai, Inc., VS | Beleid verwijst naar trainingsarchieven | Verkoopt of verhuurt geen persoonsgegevens | 18 |
| Candy.ai | EverAI Limited, Malta | Ja, na samenvoegen, anonimiseren of ontdoen van identificerende gegevens | Beleid staat delen van niet-identificeerbare data met partners toe | Platform voor volwassenen |
| X-Friend | Duits bedrijf | Nee | Nee; chats nooit gebruikt voor reclame | 18 |
Wie kan mijn chats met mijn AI-vriendin lezen?
De beheerder van de app en het bedrijf waarvan het model de antwoorden schrijft, bij vrijwel elke app.
Geen companion-app kan end-to-end versleuteld zijn terwijl een taalmodel de antwoorden schrijft, omdat het model het bericht moet lezen. Wat telt, is wat de beheerder belooft ermee te doen, waar het wordt opgeslagen en of je het kunt verwijderen. Ons artikel over wie je AI-chats kan lezen gaat in op de details.
Hoe kies ik een veilige AI-companion-app?
Vijf controles, tien minuten.
- Noemt het privacybeleid het bedrijf en het land waar het staat ingeschreven?
- Staat er duidelijk in of chats worden gebruikt om modellen te trainen of voor reclame?
- Kun je je account en gesprekken in de app zelf verwijderen?
- Is er een leeftijdscontrole, en heeft de app 18+ als hij inhoud voor volwassenen toestaat?
- Is de app bij een datalek betrokken geweest? Zoek op de naam met „lek” of „datalek” voordat je je aanmeldt.
Hoe gaat X-Friend om met veiligheid en privacy?
X-Friend is een 18+-app met leeftijdscontrole, van een Duits bedrijf onder de AVG.
De gegevens staan in Londen (VK, AWS eu-west-2), buiten de EU onder een regime dat de EU als passend beschouwt. Chats worden nooit verkocht en niet gebruikt voor reclame of AI-training. Als je je account in de app verwijdert, worden het account en de gesprekken verwijderd. Berichten zijn niet end-to-end versleuteld, om de reden hierboven; dat geldt voor elke app in deze categorie.
Veelgestelde vragen
Zijn AI-vriendin-apps veilig?
De grote, gevestigde apps zijn voor de meeste mensen redelijk veilig, maar de categorie heeft een slechte staat van dienst op privacy. Mozilla vond in 2024 dat 10 van 11 romantische chatbots zakten voor de minimale beveiligingseisen, en in 2025 lekten twee kleine apps 43 miljoen privéberichten via een onbeveiligde server.
Kunnen AI-vriendin-apps je chats lekken?
Ja, dat is gebeurd. In 2025 lieten Chattee Chat en GiMe Chat een server zonder authenticatie openstaan, waardoor 43 miljoen berichten en meer dan 600.000 beelden en video’s uitlekten, volgens Cybernews en Malwarebytes.
Is Replika veilig?
Replika is een gevestigde app met 18+, en het privacybeleid zegt dat gesprekken nooit met advertentiepartners worden gedeeld. De Italiaanse privacytoezichthouder legde het in 2025 een boete op van 5 miljoen euro wegens rechtsgrond, transparantie en leeftijdscontrole.
Gebruiken AI-vriendin-apps je chats om AI te trainen?
Sommige wel. De privacyverklaring van Candy.ai staat training op niet-identificeerbare gesprekken toe, Replika gebruikt kleine geanonimiseerde delen voor interne veiligheid en prestaties, en X-Friend gebruikt chats niet voor AI-training.
Waar je nu heen kunt
Bronnen
- Mozilla Foundation, Privacy Not Included, 14 februari 2024: beoordeling van 11 romantische AI-chatbots.
- Malwarebytes, 10 oktober 2025, over de ontdekking door Cybernews van het lek bij Chattee Chat en GiMe Chat.
- GDPR Enforcement Tracker, ETid-2611: besluit van de Garante van 10 april 2025 tegen Luka Inc.
- Character.AI-blog, 29 oktober 2025. Samenvattingen van de Californische wet SB 243 door Skadden en het Future of Privacy Forum.
- Privacybeleid van Replika, Nomi en Candy.ai, gecontroleerd op 20 oktober 2026. X-Friend: eigen beleid.