Is een AI-dagboek veilig? Dit controleer je eerst

Wat controleer je voordat je een AI-dagboek vertrouwt?

Kijk verder dan een algemene belofte dat een app privacy serieus neemt. Zoek uit of je stukjes versleuteld zijn tijdens verzending en bij opslag, of mensen ze kunnen inzien, of ze worden gebruikt om modellen te trainen en hoe verwijderen werkt. Een betrouwbare uitleg moet je kunnen begrijpen zonder rechtenstudie.

Je eigen gewoontes tellen ook. Een apparaat dat alleen jij gebruikt, een sterk en uniek wachtwoord en accountbeveiliging zoals tweestapsverificatie kunnen risico's verkleinen die geen enkele dagboekdienst voor je kan oplossen.

• Wie heeft toegang tot wat je schrijft?
• Wordt de inhoud van je dagboek gebruikt om modellen te trainen?
• Kun je je gegevens exporteren en definitief verwijderen?
• Welke modelaanbieder verwerkt de tekst, en wat bewaart die?

Zo zien goede en slechte antwoorden eruit

De meeste AI-dagboekapps beantwoorden deze vragen ergens in hun privacybeleid of hulppagina's. Het verschil tussen een betrouwbaar en een zwak antwoord is meestal makkelijk te zien als je weet waar je op moet letten.

Waar komen de meeste echte privacylekken vandaan?

Mensen denken meestal aan een datalek bij het bedrijf. Wat er in de praktijk gebeurt, is een meldingsvoorbeeld op een vergrendelscherm, een gedeelde laptop, een familielid dat je toegangscode kent, of een telefoon die je ontgrendeld aan iemand geeft.

Dat zijn ook de risico's die je helemaal zelf in de hand hebt, en daarom is dit de beste plek voor je eerste vijf minuten: een toegangscode op je apparaat, meldingsvoorbeelden uit, en een wachtwoord dat je nergens anders gebruikt.

Hoeveel bescherming heeft je dagboek eigenlijk nodig?

Niet elk stukje weegt even zwaar. Een notitie over een fijne wandeling en een notitie over een medische diagnose hoeven niet op dezelfde manier behandeld te worden. Als je ze gelijk behandelt, ben je meestal onnodig beperkt of juist onvoorzichtig open.

Een werkbare aanpak: schrijf gewone reflecties vrij op en ga met een klein aantal echt gevoelige onderwerpen anders om, met minder herkenbare details of op een heel andere plek. Zet nooit wachtwoorden, financiële inloggegevens of medische informatie van iemand anders in een dagboek.

Kies een mate van delen die in verhouding is

Je hoeft niet eerst te besluiten dat een app volledig veilig is voordat je één zin schrijft. Begin met minder gevoelige reflecties, leer de instellingen kennen, en laat details weg zoals wachtwoorden, financiële inloggegevens of privé medische informatie van iemand anders.

Het helpt ook om te kijken hoe het bedrijf een directe vraag beantwoordt. Duidelijke, concrete antwoorden zijn een goed teken. Een vriendelijk ontwijkend antwoord op ‘trainen jullie met mijn stukjes?’ vertelt je iets wat de marketingpagina niet zegt.

Privacy is niet één instelling die voor iedereen hetzelfde is. Het gaat erom of wat je wilt delen past bij de bescherming die een dienst duidelijk kan laten zien.

Is journalen in ChatGPT veilig?

ChatGPT is veilig genoeg voor een los gesprek als je twee instellingen controleert, en minder geschikt als dagboek voor de lange termijn. Standaard kunnen gewone chats worden gebruikt om de modellen van OpenAI te verbeteren. Je zet dat uit via Instellingen, Gegevensbeheer (Data Controls), de optie ‘Improve the model for everyone’. Met Tijdelijke chat (Temporary Chat) blijft een gesprek uit je geschiedenis en buiten de training.

Het grotere probleem is de opzet. Je dagboek komt in hetzelfde account terecht als je werkvragen, je reisplannen en al het andere, verspreid over gesprekken die je niet meer opent. Het rechterlijk bevel uit 2026 over twintig miljoen ChatGPT-logs, hieronder beschreven, herinnert eraan dat een algemene assistent niet is ontworpen als privédagboek.

Een apart dagboek houdt je stukjes op één plek, los van alles wat je verder aan een assistent vraagt. Reflectize is een AI-dagboek: het bewaart de kern van wat je schrijft en komt erop terug, in plaats van elk stukje weg te gooien. Dat heeft alleen zin als je stukjes bij elkaar staan en niet verspreid over losse chats.

Wat vond onderzoek naar apps voor mentale gezondheid?

Het eerlijke beeld is slechter dan de marketing en beter dan de paniek. In mei 2026 onderzochten onderzoekers vijfentwintig populaire Android-apps voor mentale gezondheid en therapie. Elke app bleek minstens één tracker te bevatten die het eigen privacybeleid niet vermeldde. Achtenzestig procent vermeldde minstens de helft van de gevonden trackers niet. Eén app bevatte twintig trackers en noemde er geen enkele.

Bij tests tijdens het gebruik van twintig van die apps maakte elke app contact met minstens één domein voor tracking of analyse van derden dat nergens in het beleid stond. Achtenveertig procent verwees naar AI-aanbieders van derden. Sommige noemden bedrijven bij naam, andere verscholen zich achter woorden als ‘AI-diensten’.

Ander onderzoek wijst dezelfde kant op. Beveiligingsbedrijf Oversecured analyseerde tien Android-apps voor mentale gezondheid met samen meer dan 14 miljoen downloads en vond er in totaal meer dan 1.500 kwetsbaarheden in, waarvan 54 met een hoge ernstscore. Dat in apps met therapieverslagen, stemmingslogboeken, medicatieschema's en signalen van zelfbeschadiging. De categorie heeft een echt probleem, en dat zit vooral bij gratis apps die geld verdienen met advertenties.

Het risico waar bijna niemand rekening mee houdt

De meeste mensen die een dagboekapp beoordelen, denken aan hackers. Het realistischere risico is een juridische procedure, en 2026 maakte dat concreet.

Op 5 januari 2026 bevestigde de Amerikaanse federale rechtbank voor het Southern District of New York bevelen waardoor OpenAI twintig miljoen ChatGPT-gesprekslogs, ontdaan van identificerende gegevens, moet overleggen in een auteursrechtzaak van nieuwsuitgevers. Rechter Sidney Stein hield vast aan de volledige steekproef, in plaats van de kleinere set op trefwoorden die OpenAI voorstelde. Twintig miljoen was ongeveer een half procent van de logs.

De les geldt breder dan voor één bedrijf. Gesprekken met software zijn gewoon elektronisch bewijs. Er rust geen verschoningsrecht op: niet de vertrouwelijkheid van een therapeut, niet de bescherming van een advocaat. En zodra er een bevel tot bewaren ligt, kunnen gesprekken waarvan een gebruiker dacht dat ze verwijderd waren toch bewaard blijven. Verwijderen is dan een belofte van het product en geen fysieke garantie, zodra de aanbieder bij een rechtszaak betrokken raakt.

Dit is geen argument tegen dingen opschrijven. Het is een argument om te weten dat een dagboek geen beschermde ruimte is, en om het meest gevoelige materiaal ergens te bewaren dat echt lokaal is, als dat onderscheid voor jou belangrijk is.

Hoe verklein je het risico?

Ongeveer gerangschikt op hoeveel bescherming elke stap oplevert in verhouding tot de moeite.

• Betaal voor het product. Gratis apps voor mentale gezondheid zijn onevenredig vaak de apps die geld verdienen met advertenties en het delen van gegevens. Met een abonnement ligt het verdienmodel in lijn met het privé houden van je materiaal.
• Controleer de trainingsinstelling op de dag dat je de app installeert, niet later. Of je stukjes iemands model verbeteren, is meestal een schakelaar, en die staat meestal standaard in het voordeel van het bedrijf.
• Gebruik zo weinig herkenbare details als kan, zolang het stukje bruikbaar blijft. Initialen werken. Een rol beschrijven, zoals ‘mijn manager’ of ‘mijn zus’, is vaak genoeg.
• Bewaar je eigen export. Die beschermt je als het bedrijf verdwijnt, en betekent dat je morgen je account kunt verwijderen zonder iets kwijt te raken.
• Behandel alles wat gaat over de gezondheid, verblijfsstatus of juridische risico's van anderen als een uitzondering. Dat is ook hun informatie, en zij hebben niet gekozen waar die terechtkomt.