Meta AIEen loodgieter regelt bijna zijn hele bedrijf via WhatsApp: afspraken, adressen, af en toe een foto van wat er kapot is, facturen. Op een avond, terwijl hij met berichten jongleert, tikt hij op het blauwe rondje van Meta AI en vraagt het om "een beleefde herinnering te schrijven aan de klant op de Eikenlaan 14 die niet heeft betaald". Haar naam, adres en het bedrag plakt hij erbij.
Hij gebruikt WhatsApp al jaren, en de app heeft hem altijd verteld dat zijn chats end-to-end-versleuteld zijn. Dat klopt nog steeds, voor zijn chats met klanten. Maar toen hij de assistent aantikte, stapte hij buiten die versleuteling. Zijn bericht aan Meta AI wordt op de servers van Meta verwerkt onder een privacybeleid voor consumenten en gebruikt om de modellen van Meta te verbeteren. Sinds eind 2025 wordt het ook gebruikt om advertenties te personaliseren. Er was geen zakelijke overeenkomst, geen verwerkersrelatie en geen manier om dat gebruik van zijn gegevens te weigeren.
Meta AI is zijn gesprek niet binnengedrongen. Het zat er al, in de app die hij voor alles gebruikt, één tik verwijderd van de gegevens van een klant.
Is Meta AI veilig voor bedrijfsgegevens?
Nee, en dat ligt aan de opzet van het product, niet aan instellingen. Meta AI is een consumentenproduct. Er is geen zakelijk abonnement met een verwerkersovereenkomst, geen toezegging dat je invoer buiten de training van modellen blijft, en sinds december 2025 kun je je niet afmelden voor het gebruik van je gesprekken met Meta AI om advertenties te personaliseren. Wat je de assistent ook stuurt, het valt onder consumentenvoorwaarden.
Wat Meta AI anders maakt dan een losse chatbot, is de plek waar het zit. Het is verweven met WhatsApp, Instagram, Messenger en Facebook, en in een groot deel van Europa regelen kleine bedrijven hun werk via precies die apps. De assistent verschijnt dus niet in een aparte "AI-tool" waar mensen voorzichtig mee omgaan, maar midden in de chat waarin het adres van een klant al staat. Dat privé en werk door elkaar lopen, is geen fout van de gebruiker. Zo is het ontworpen.
Hoe Meta AI met je gegevens omgaat
| Gewone WhatsApp-chat | Bericht aan Meta AI | |
|---|---|---|
| End-to-end-versleuteld | Ja | Nee |
| Leesbaar voor Meta | Nee | Ja (op de servers van Meta) |
| Gebruikt om de AI van Meta te verbeteren | Nee | Ja |
| Gebruikt om advertenties te personaliseren | Nee | Ja (sinds dec 2025) |
| Zakelijke verwerkersovereenkomst | n.v.t. | Geen |
Het belangrijkste onderscheid: een gewoon WhatsApp-bericht blijft end-to-end-versleuteld en wordt niet gebruikt om Meta AI te trainen. Een bericht aan Meta AI is niet versleuteld, wordt op de servers van Meta verwerkt en valt onder het consumentenbeleid. De assistent doet niets tot je hem erbij haalt, maar daarna wordt die inhoud op een heel andere manier behandeld.
Over training: Meta gebruikt openbare Facebook- en Instagram-posts van volwassen gebruikers in de EU om zijn modellen te verbeteren, op basis van "gerechtvaardigd belang" en met een bezwaarformulier. Privéposts, privéberichten, inhoud van minderjarigen en end-to-end-versleutelde WhatsApp-berichten worden niet gebruikt. Het onderscheid is fijn, dus houd het scherp: openbare posts en je gesprekken met Meta AI wel, je versleutelde chats niet.
Waar het risico zit
1. Het zit waar werk en privé door elkaar lopen
Dit is het grootste risico. De assistent zit in de apps die mensen privé gebruiken en, in veel mkb-bedrijven, ook zakelijk. Het adres van een klant staat al in de chat; de assistent is één tik weg.
2. Wat je naar de assistent stuurt, is niet meer versleuteld
Mensen vertrouwen WhatsApp omdat het versleuteld is. Zodra ze Meta AI taggen of openen, gaat die inhoud uit het versleutelde kanaal naar de servers van Meta. De meeste gebruikers hebben dat niet door.
3. Afmelden voor het gebruik van je gegevens kan niet
Sinds december 2025 worden gesprekken met Meta AI gebruikt om advertenties te personaliseren, en afmelden kan niet. De enige manier om dat te voorkomen, is de assistent niet gebruiken. Voor een consument is dat een keuze; voor werkgegevens is het een probleem.
4. Onbedoeld publiceren
De Discover-feed van juni 2025 liet zien hoe echte gebruikers gevoelige gesprekken openbaar maakten zonder het te beseffen. Ook met de latere waarschuwing past een functie die draait om het delen van AI-chats slecht bij alles wat vertrouwelijk is. Bij Grok ging het in augustus 2025 op een vergelijkbare manier mis: Google indexeerde meer dan 370.000 gedeelde Grok-gesprekken.
5. Helemaal geen zakelijke bescherming
Geen verwerkersovereenkomst, geen vastgelegde bewaartermijn, geen beheerinstellingen, geen zakelijk abonnement. Anders dan bij zakelijke assistenten bestaat er van Meta AI geen versie die je als organisatie kunt beheren.
Al deze risico's komen voort uit één feit: Meta AI is een assistent voor consumenten, geplaatst in de meest persoonlijke apps die mensen hebben.
Wat het betekent als dit misgaat
Wie persoonsgegevens van een klant of medewerker in Meta AI zet, laat die verwerken door een verwerkingsverantwoordelijke die ze voor eigen doelen gebruikt (modelverbetering en gerichte advertenties), zonder verwerkersovereenkomst en zonder vastgelegde bewaartermijn. Voor bijzondere persoonsgegevens is er aan de kant van het bedrijf geen rechtsgrond om dit te doen. Gaat het om gevoelige gegevens, dan is dat een situatie die gemeld moet worden, geen grijs gebied.
Boetes lopen op tot €20 miljoen of 4% van de wereldwijde jaaromzet, als dat hoger is, en de aansprakelijkheid ligt bij de organisatie als verwerkingsverantwoordelijke. En onbedoeld publiceren is hier geen theorie maar praktijk: een gevoelige chat die op een openbare feed belandt, is een datalek dat je niet meer terugdraait. Juist wat Meta AI zo toegankelijk en handig maakt, zorgt ervoor dat fouten meteen persoonlijk en openbaar zijn.
De incidenten die Meta AI al achter zich heeft
April tot mei 2025: training in de EU hervat, alleen bezwaar mogelijk
Na een pauze in 2024 onder druk van de Ierse toezichthouder en noyb hervatte Meta eind mei 2025 de training van zijn AI op openbare Facebook- en Instagram-posts uit de EU. Dat gebeurde op basis van "gerechtvaardigd belang", met een bezwaarformulier in plaats van toestemming. noyb stuurde een sommatie en dreigde met een collectieve actie. Bron: Ierse DPC / noyb / TechCrunch, 2025.
Juni 2025: de Discover-feed van Meta AI
De openbare Discover-feed van de losse Meta AI-app toonde gesprekken van gebruikers, ook medische, juridische en persoonlijke vragen, omdat mensen niet beseften dat delen publiceren betekende. Na de ophef voegde Meta een waarschuwingsscherm toe. Een aparte bug waardoor prompts van andere gebruikers zichtbaar hadden kunnen worden, werd verholpen na een melding die een bugbounty van 10.000 dollar opleverde. Bron: TechCrunch / Malwarebytes, juni-juli 2025.
December 2025: advertenties op basis van AI-gesprekken, zonder opt-out
Er ging een wijziging in het privacybeleid van Meta in: spraak- en tekstgesprekken met Meta AI worden gebruikt om advertenties en inhoud op Facebook en Instagram te personaliseren, zonder mogelijkheid om je af te melden. De enige manier om dat te voorkomen, is Meta AI niet gebruiken. Bron: Fortune, oktober-december 2025.
Wat je bij Meta AI zelf kunt uitzetten
1. Stuur nooit gevoelige gegevens naar de assistent Gewone WhatsApp-chats blijven versleuteld; het risico begint zodra je Meta AI opent of tagt. Houd de assistent buiten alles wat vertrouwelijk is.
2. Maak bezwaar tegen training op je openbare posts Gebruik in de instellingen van Facebook en Instagram het bezwaarformulier in het Privacycentrum, zodat je openbare posts niet meer worden gebruikt om de AI van Meta te trainen. Doe het liefst vóór de training, want wat een model eenmaal heeft geleerd, krijg je er niet makkelijk meer uit.
3. Gebruik Geavanceerde chatprivacy en houd AI-samenvattingen uit Geavanceerde chatprivacy, die je per chat instelt, zet bepaalde Meta AI-functies in die chat uit en blokkeert exporteren. Laat ook AI-samenvattingen van berichten uit staan.
4. Houd klantwerk waar mogelijk buiten persoonlijke sociale apps Gebruik voor zakelijke communicatie met persoonsgegevens liever een tool met een verwerkersovereenkomst dan DM's in WhatsApp of Instagram, en stuur bijzondere persoonsgegevens nooit via Meta AI.
Gecontroleerd aan de hand van de documentatie van Meta zoals die begin 2026 gold; de instellingen en het beleid van Meta AI veranderen vaak.
Waar de schakelaars ophouden
Je kunt Meta AI niet uit WhatsApp verwijderen, en je kunt je niet afmelden voor de manier waarop je gesprekken ermee worden gebruikt. Met instellingen kun je bezwaar maken tegen training op openbare posts en sommige functies beperken. Maar ze veranderen niets aan het feit dat de assistent in je meest gebruikte apps zit, en ze bepalen niet wat iemand typt zodra hij erop tikt.
Geen instelling maakt ongedaan dat het adres van een klant al bij Meta AI ligt. Geen schakelaar haalt een chat terug die op een feed is gepubliceerd. Meta AI kent twee risico's: een assistent op de plek waar werk en privé samenkomen, en iemand die hem gevoelige gegevens voorlegt. Beide spelen zich af op menselijke momenten waar geen instellingenscherm bij kan.
Dat is het gat tussen de plek waar Meta AI zit en wat iemand op het punt staat eraan te geven.
Voordat het bericht de chat in gaat
BeeSensible controleert tekstvelden in de browser op persoonsgegevens terwijl je typt, ook in webchats met Meta AI. De tekst gaat naar de Europese detectiedienst van BeeSensible, waar de analyse in het werkgeheugen draait en de tekst na detectie wordt gewist. Er wordt niets van opgeslagen. Staan er gevoelige gegevens in, dan krijgen die een markering in de tekst. De gebruiker ziet precies wat hij op het punt staat te delen en kan het nog maskeren met een placeholder zoals [NAAM1] of verwijderen voordat hij verstuurt.
