Een accountmanager vraagt Grok om een lange klantthread samen te vatten: namen, het account, de deal, de klacht. Tevreden met het resultaat tikt hij op "delen" om het naar een collega te sturen. De link werkt prima.
Wat hij niet weet: in 2025 maakte zo'n deellink van het gesprek een openbare webpagina. Honderdduizenden gedeelde Grok-gesprekken werden door Google geïndexeerd. Wat mensen voor privégesprekken hielden, werd doorzoekbaar, compleet met namen, persoonlijke gegevens en minstens één wachtwoord. Er was geen waarschuwing. De knop zei gewoon "delen".
Dat maakt Grok anders dan een assistent in een kantoorpakket. Het is gemaakt door xAI en verweven met X, een netwerk dat draait om publiceren. Zit een AI zo dicht op een sociaal netwerk, dan vervaagt het verschil tussen "delen" en "publiceren" zonder dat iemand het merkt.
#Waarom het privéaccount het probleem is
De consumentenversie van Grok (gratis, betaald via SuperGrok of als onderdeel van een X-abonnement) is geen zakelijk product. Er is geen verwerkersovereenkomst en geen beheerconsole, dus je organisatie heeft niets te zeggen over training, bewaren of delen. Voor Grok in X, dat de instellingen van X volgt, geldt hetzelfde.
Dat zegt niets over de kwaliteit van het model, wel over de omgeving waarin het wordt gebruikt. Typ dezelfde prompt in een beheerde zakelijke tool en in Grok op een privéaccount, en hij komt op twee heel verschillende plekken terecht. Alleen de tweede had een deelknop die gesprekken in Google liet opduiken. Moet jij als privacyfunctionaris de vraag over Grok beantwoorden, dan gaat het dus niet om de kwaliteit van Grok, maar om het account waarop mensen het gebruiken en de voorwaarden die daarbij horen.
#Wat xAI met je gesprekken doet
Het privacybeleid van xAI, bijgewerkt op 11 oktober 2026 en inmiddels op naam van SpaceXAI LLC, en de veelgestelde vragen voor consumenten zeggen verder dit:
- Training, tot je het uitzet. Zet je "Improve the model" uit, dan geldt dat voor nieuwe gesprekken. Feedback die je met de duimpjes geeft, kan nog steeds voor training worden gebruikt.
- Private Chat wordt niet voor training gebruikt en binnen 30 dagen gewist, tenzij xAI het om juridische, compliance- of veiligheidsredenen langer moet bewaren. Dezelfde 30 dagen gelden als je chats of je account verwijdert.
- Medewerkers van xAI kunnen gesprekken inzien. Een beperkt aantal geautoriseerde medewerkers mag ze lezen om het model te verbeteren, misbruik te onderzoeken of aan wettelijke plichten te voldoen.
- Een deellink is openbaar. Iedereen met de link kan het gesprek openen, en een link die je openbaar plaatst, kan in zoekmachines terechtkomen.
- Een verwerkersovereenkomst bestaat alleen onder de zakelijke voorwaarden, waarin xAI ook zegt niet op bedrijfsgegevens te trainen.
- Grok in X valt onder het privacybeleid en de instellingen van X, niet onder die van xAI. Volgens de hulppagina van X over Grok kunnen je Grok-gesprekken daar voor training worden gebruikt, tenzij je je afmeldt.
#Waar het risico zit
Delen wordt publiceren. Dit is het grootste risico. Wie in 2025 een werksamenvatting deelde, kan klantgegevens doorzoekbaar hebben gemaakt. Met gedeelde ChatGPT-links ging het een paar weken eerder op een vergelijkbare manier mis.
Anderen kunnen meelezen. Een gesprek met Grok is geen privénotitie: medewerkers van xAI kunnen het inzien, en op een privéaccount weet niemand in je organisatie dat het bestaat.
Niets te beheren op een privéaccount. Geen bewaartermijn die een beheerder instelt, geen account dat de organisatie afsluit als iemand vertrekt. Meta AI heeft hetzelfde probleem: een assistent in een sociale app, gebruikt met een privéaccount.
#Wanneer een chat een webpagina wordt
Zet een medewerker persoonsgegevens in een consumenten-AI zonder verwerkersovereenkomst, dan is dat een verwerking waarover de werkgever geen verantwoording kan afleggen. Maakt de deelknop van dat gesprek daarna een openbare, vindbare pagina, dan gaat het niet meer alleen om ontbrekende afspraken, maar om een datalek. Dat moet je beoordelen en, als er risico is voor de betrokkenen, binnen 72 uur melden.
Boetes lopen op tot 20 miljoen euro of, als dat hoger is, 4% van de wereldwijde jaaromzet. En de reputatieschade is groot: "de gegevens van onze klant stonden op Google omdat iemand een Grok-chat deelde" is een zin die je nooit wilt hoeven uitspreken.
#Van deelknop tot Google: Grok in 2024 en 2025
Augustus en september 2024: training op EU-posts stilgezet. Nadat de Ierse Data Protection Commission met spoed naar de rechter was gestapt, stemde X ermee in om de openbare posts van gebruikers in de EU en EER die het tussen 7 mei en 1 augustus 2024 had verwerkt, niet meer te gebruiken voor de training van Grok. In september maakte X die toezegging permanent. noyb diende in negen EU-landen klachten in, ook in Nederland, en in april 2025 opende de DPC een onderzoek naar de vraag of het trainen van Grok op die posts rechtmatig was.
Augustus 2025: 370.000 gesprekken in Google. Forbes meldde op 20 augustus 2025 dat de deelknop van Grok gesprekken publiceerde op de website van Grok, waar Google, Bing en DuckDuckGo ze konden vinden. Google telde er meer dan 370.000.
2025: API-sleutels in openbare code. Krebs on Security meldde twee keer dat een geheime API-sleutel van xAI op GitHub was beland: in mei via een ontwikkelaar van xAI, in juli via een medewerker van de Amerikaanse overheid. Beide sleutels gaven toegang tot taalmodellen van xAI; in geen van beide berichten is sprake van gelekte gesprekken van gebruikers. Weeg dat mee als je xAI als leverancier beoordeelt.
#Onderzoeken en een uitspraak in 2026
Sinds januari 2026 gaat de meeste aandacht naar beelden: met Grok werden op X seksuele beelden van echte mensen gemaakt, zonder hun toestemming. Het meeste wat daarop volgde, gaat niet over de privacy van je chats. Het laat wel zien hoe nauwlettend xAI en X nu worden gevolgd.
- 26 januari, Europese Commissie. Een formeel onderzoek op grond van de Digital Services Act naar de vraag of X de risico's van Grok in X binnen de EU goed heeft beoordeeld en beperkt, waaronder gemanipuleerde seksuele beelden.
- 3 februari, Britse ICO. Een onderzoek naar de manier waarop X en xAI persoonsgegevens verwerkten om zonder toestemming seksuele beelden te maken. De ICO heeft nog geen oordeel; in oktober meldde de toezichthouder dat het onderzoek nog loopt.
- 17 februari, Ierse DPC. Een AVG-onderzoek naar X Internet Unlimited Company over dezelfde beelden, onder meer over rechtmatigheid, privacy by design en de DPIA.
- 26 maart, Rechtbank Amsterdam. Op verzoek van stichting Offlimits verbood de voorzieningenrechter (ECLI:NL:RBAMS:2026:3106) xAI om met Grok zonder uitdrukkelijke toestemming uitkleedbeelden te maken of te verspreiden van mensen die in Nederland wonen, en kinderpornografisch materiaal. X mag Grok niet in X aanbieden zolang dat gebeurt. De dwangsom is 100.000 euro per dag per bedrijf, tot maximaal 10 miljoen euro. Het is geen algeheel verbod op Grok.
- 25 augustus, verborgen instructies. Malwarebytes schreef over onderzoek van Adversa AI: versleutelde instructies die op een webpagina verstopt zaten, konden Grok bij het samenvatten van die pagina de naam, globale locatie en het abonnement van de gebruiker laten lekken, en ook de vragen uit het gesprek. Het gaat om bevindingen van de onderzoekers zelf. Volgens hen meldden ze het lek in juni bij xAI en was het in augustus nog niet gedicht.
#De knoppen in X en Grok die je moet kennen
1. Zet training uit op grok.com en in de app Op grok.com: Settings > Data > "Improve the Model". In de app: Settings > Data Controls > "Improve the model".
2. Zet training uit op X Privacy & Veiligheid > Gegevensdeling en personalisatie > Grok & Medewerkers van derden > Gegevens delen, en zet de optie voor training en fine-tuning uit. Als je je posts afschermt, worden die ook niet voor training gebruikt.
3. Gebruik Private Chat als je Grok toch gebruikt Het gesprek blijft dan buiten de training en buiten je geschiedenis. Beter dan de standaard, geen garantie.
4. Trek deellinks in en maak ze niet voor werk Behandel elke gedeelde Grok-link als een openbare pagina. Je bestaande links staan op grok.com/share-links, waar je ze kunt verwijderen.
5. Houd werkgegevens buiten privéaccounts De duidelijkste afspraak is: geen consumenten-Grok voor werk. Is Grok echt nodig, kies dan voor de zakelijke voorwaarden van xAI, met een verwerkersovereenkomst.
Op 20 oktober 2026 gecontroleerd aan de hand van de beleids- en hulppagina's van xAI en X zelf. Menulabels veranderen vaak.
#Wat een privacyschakelaar niet regelt
Zet je training uit, dan verandert wat xAI met je gesprekken doet. Grok blijft wel een plek waar delen één tik van publiceren af is, en wat een medewerker in het tekstvak typt, regelt die schakelaar ook niet.
Geen instelling haalt een gesprek terug dat al is gedeeld en geïndexeerd. Afmelden haalt gegevens die al gebruikt zijn niet uit het model. Grok kent twee risico's: een deelknop die publiceert, en iemand die gevoelige gegevens in een privéaccount plakt. Beide ontstaan op momenten waar geen instellingenscherm bij kan.
#Het plakmoment, en wat je daar ziet
In Grok controleert BeeSensible je tekst op gevoelige gegevens terwijl je typt. De tekst gaat naar de EU-detectiedienst van BeeSensible, waar de analyse in het werkgeheugen draait en de gecontroleerde tekst direct na detectie wordt gewist. Staat er iets gevoeligs in je prompt, dan krijgt het een markering in de tekst. Je ziet precies wat je op het punt staat te delen, en je kunt het maskeren met een placeholder zoals [NAAM1] of verwijderen voordat je verstuurt.
Standaard beslist de medewerker zelf wat er met elke markering gebeurt; de organisatie kiest hoe waarschuwingen en maskeren zijn ingesteld.
Bij Grok weegt dat zwaarder, omdat een fout hier openbaar kan worden. Vat een medewerker een klantthread samen in Grok, dan krijgen de klantnaam en het rekeningnummer een markering voordat ze in een gesprek belanden dat later gedeeld kan worden. En delen kan hier publiceren betekenen. De standaardinstellingen van X veranderen er niet door, en het vervangt geen beleid tegen werkgegevens in privéaccounts of een vastgelegd besluit over de vraag of Grok mag. Die regel je als organisatie. Wat het wel doet: de medewerker ziet wat er de prompt in gaat, op het moment dat het er nog uit kan.
Grok is aantrekkelijk omdat het zit waar mensen al zijn: in een sociaal netwerk. Daarom worden fouten er ook snel openbaar. Houd werkgegevens buiten privéaccounts, deel geen gevoelige gesprekken en zorg dat iemand een naam ziet staan voordat die wordt verstuurd.
Grok
