PerplexityEen nieuwe accountmanager wil zich voor een gesprek inlezen op een prospect. In plaats van gewoon te zoeken, opent ze Perplexity en typt ze alles in: de bedrijfsnaam, de naam van de contactpersoon, wat ze heeft gehoord over hun contractgeschil en de omvang van de deal die ze hoopt binnen te halen. Perplexity geeft haar een scherpe briefing, met goede bronnen.
Het voelde precies als googelen, en daar zit het probleem. Ze heeft net de gegevens van een identificeerbaar persoon, vertrouwelijke commerciële details en haar eigen interne strategie ingevoerd in een AI-dienst die op haar gratis account haar zoekopdrachten kan gebruiken om modellen te trainen, en die haar geschiedenis bewaart tot ze die zelf verwijdert.
Niemand had haar verteld dat dit iets anders was dan zoeken op internet. De interface al helemaal niet. En precies in dat gat, tussen hoe Perplexity voelt en wat het is, zit het privacyrisico.
Is Perplexity veilig voor bedrijfsgegevens?
Voor algemeen zoekwerk is het een handige tool. Als plek voor vertrouwelijke informatie is de consumentenversie niet wat ze lijkt. Perplexity is een "antwoordmachine": het doorzoekt het web en schrijft er een antwoord bij. Anders dan bij een zoekmachine gaat je hele vraag als invoer naar een AI-systeem. Bij Free en Pro kunnen die vragen standaard worden gebruikt om modellen te trainen, en je geschiedenis blijft staan tot je die verwijdert.
Er is wel een abonnement dat echt anders werkt. Perplexity Enterprise traint niet op klantgegevens en biedt zero data retention, SOC 2 en een verwerkersovereenkomst. Maar de meeste medewerkers gebruiken dat niet. Ze werken met een persoonlijk account, waar het zoekvak hen ongemerkt uitnodigt om dingen te plakken die ze nooit zouden mailen.
Het risico is niet dat Perplexity onzorgvuldiger is dan anderen. Het risico is dat het privé voelt, terwijl het dat volgens de consumentenvoorwaarden niet is.
Hoe Perplexity met je gegevens omgaat
| Free / Pro (consument) | Enterprise | |
|---|---|---|
| Gebruikt om modellen te trainen | Ja, standaard | Nee (contractueel vastgelegd) |
| Bewaartermijn | Tot je ze verwijdert | Zero data retention beschikbaar |
| Verwerkersovereenkomst | Nee | Ja |
| Verwerkingslocatie | Amerikaanse infrastructuur | VS, EU-opties na te vragen |
| Beheerinstellingen | Geen | SSO, beheer van geschiedenis, ZDR |
Free- en Pro-accounts zijn consumentenproducten. Vragen kunnen worden gebruikt om modellen te verbeteren, tenzij je de instelling AI data retention uitzet, en ook dan geldt dat alleen voor nieuwe gegevens. Geüploade bestanden worden een tijd bewaard; de geschiedenis blijft staan tot je die verwijdert. Er staat nergens een verwerkersovereenkomst achter.
Perplexity Enterprise / API is het zakelijke product: training contractueel uitgesloten, zero data retention, SOC 2, SSO en een verwerkersovereenkomst met modelcontractbepalingen. De verwerking gebeurt standaard in de VS; of Enterprise je gegevens in de EU kan houden, moet je bij Perplexity navragen. Het verschil tussen de twee abonnementen is niet cosmetisch. Het bepaalt of je wel of geen rechtsgrond hebt om klantgegevens te verwerken.
Waar het bij Perplexity misgaat
1. De illusie van het zoekvak
Dit is het grootste risico. Mensen plakken herleidbare, vertrouwelijke informatie in Perplexity juist omdat het als een zoekmachine voelt. Wie een e-mail zorgvuldig zou anonimiseren, typt zonder nadenken de hele situatie van een prospect in het vraagvak.
2. Standaard training op vragen uit consumentenaccounts
Bij Free en Pro kunnen je vragen worden gebruikt voor modeltraining, tenzij je de instelling hebt aangepast. De meeste gebruikers kijken nooit naar die instelling, dus blijft de standaard gewoon staan.
3. "Incognito", maar niet voor de aanbieder
Incognito houdt een chat uit je bibliotheek en laat hem verlopen, maar Perplexity ziet de vraag nog steeds en blijft hem aan zijn kant verwerken. Medewerkers die incognito gebruiken voor gevoelige vragen omdat ze denken dat het privé is, vergissen zich.
4. De risico's van een browser die zelf handelt (Comet)
Met de Comet-browser van Perplexity kwam er een nieuw risico bij: beveiligingsonderzoekers lieten zien dat verborgen instructies op een webpagina hem konden overnemen (indirecte prompt-injection), waarna hij mogelijk kon handelen in accounts waarop de gebruiker was ingelogd. Een agent die namens jou browst biedt een groter aanvalsoppervlak dan een chatbot.
5. Kun je de crawlers van Perplexity vertrouwen?
In 2025 meldde Cloudflare dat Perplexity verborgen crawlers gebruikte om crawlverboden van websites te omzeilen; Perplexity betwistte dat het verkeer van hem kwam. Voor een bedrijf gaat het hier om reputatie: een tool waarvan de manier van gegevens verzamelen publiek ter discussie staat, baken je zorgvuldig af.
Al deze risico's worden groter doordat niets aan Perplexity laat merken: "dit is een AI-dienst, geen zoekbalk".
Wat je riskeert per zoekopdracht
Plakt iemand gegevens van een herleidbare persoon (de naam van een prospect met commerciële details, de situatie van een klant, het dossier van een medewerker) in een consumentenaccount van een AI-tool zonder verwerkersovereenkomst, dan verwerkt de werkgever die gegevens volgens de AVG zonder rechtsgrond. Zijn de gegevens gevoelig en worden ze bewaard of gebruikt voor training, dan is dat een incident dat je moet melden.
Boetes kunnen oplopen tot €20 miljoen of 4% van de wereldwijde jaaromzet, als dat bedrag hoger is, en de organisatie is als verwerkingsverantwoordelijke aansprakelijk. Minder zichtbaar is de schade voor je concurrentiepositie: wie zijn eigen dealstrategie en de vertrouwelijke details van een prospect in een tool plakt die vragen bewaart, loopt evengoed een commercieel risico als een nalevingsrisico.
Uit brancheonderzoek blijkt steeds weer dat een groot deel van de medewerkers vertrouwelijke informatie in AI-tools invoert, vaak via persoonlijke accounts buiten het zicht van het bedrijf. Omdat Perplexity zich als zoekmachine presenteert, gebeurt dat daar wel heel makkelijk zonder dat iemand het merkt.
Waarmee Perplexity in het nieuws kwam
Juni 2025: BBC dreigt met juridische stappen vanwege scraping
De BBC stuurde Perplexity een juridische waarschuwing, naar verluidt de eerste van de omroep aan een AI-bedrijf. Volgens de BBC was het model van Perplexity getraind op BBC-materiaal en gaf het dat materiaal weer, soms onjuist. Perplexity wees die voorstelling van zaken af. Bron: Deadline, juni 2025.
Augustus 2025: Cloudflare meldt heimelijk crawlen
Cloudflare publiceerde onderzoek waaruit zou blijken dat Perplexity onaangekondigde crawlers met wisselende identiteiten gebruikte om inhoud op te halen van sites die het hadden geblokkeerd. Cloudflare toonde dat aan met geheime testdomeinen en haalde Perplexity van zijn lijst met geverifieerde bots. Perplexity betwistte de bevindingen en schreef het verkeer toe aan een externe dienst. Bron: Cloudflare, augustus 2025.
Augustus 2025: prompt-injection in Comet
Het beveiligingsteam van Brave maakte bekend dat verborgen instructies in webpagina's de Comet-browser van Perplexity konden manipuleren. Vroeg een gebruiker om een samenvatting van de pagina, dan voerde Comet die instructies uit als opdrachten. Zo kon de browser handelen in accounts waarop de gebruiker was ingelogd. Bron: Brave, augustus 2025.
Maart 2026: Amazon wint verbod tegen Comet
Een Amerikaanse rechtbank wees het verzoek van Amazon om een voorlopig verbod tegen Comet, de winkelagent van Perplexity, toe. De rechter zag sterk bewijs dat de agent Amazon-accounts benaderde en zich daarbij voordeed als een mens achter een browser. Bron: CNBC, maart 2026.
De rode draad is niet één lek, maar het patroon van een tool die snel over grenzen heen gaat: die van uitgevers, die van browsers en het gevoel van gebruikers over wat privé is.
Welke instellingen in Perplexity je beter kunt aanpassen
1. Zet AI data retention uit (consumentenversie) Zet in Instellingen "AI data retention" uit, zodat je vragen voortaan niet meer worden gebruikt om modellen te trainen. Dit geldt alleen voor nieuwe gegevens en de instelling kan terugspringen als je account verandert, dus controleer hem opnieuw.
2. Gebruik Enterprise als je Perplexity zakelijk inzet Is Perplexity echt nuttig in het werk, stap dan over op Perplexity Enterprise: training contractueel uitgesloten, zero data retention, SSO en een verwerkersovereenkomst. Klantgegevens horen niet in persoonlijke accounts.
3. Reken niet op incognito om iets vertrouwelijk te houden Gebruik incognito om een chat uit je geschiedenis te houden, maar nooit om een vraag af te schermen voor de aanbieder.
4. Wees voorzichtig met Comet en functies die zelf handelen Beschouw AI-browsers die handelen in sessies waarin je bent ingelogd als een hoog risico, en houd ze weg van gevoelige accounts tot bewezen is dat ze bestand zijn tegen prompt-injection.
5. Maak beleid voor persoonlijke accounts De effectiefste maatregel is organisatorisch: maak duidelijk dat vertrouwelijke informatie niet in persoonlijke Perplexity-accounts thuishoort, en bied een goedgekeurd alternatief.
Gecontroleerd aan de hand van de documentatie van Perplexity zoals die begin 2026 was. De interface en de namen van instellingen veranderen vaak, dus kijk het na in het product zelf.
Wat instellingen niet oplossen
Een schakelaar voor dataretentie verandert wat Perplexity met je vragen doet. Hij verandert niets aan de reflex om een antwoordmachine als privékladblok te gebruiken.
Geen enkele instelling haalt de naam van de prospect en de omvang van de deal terug als die al in een gratis account zijn getypt. Geen incognitomodus maakt een vertrouwelijke vraag ongedaan die al is verwerkt. Het kernrisico, iemand die herleidbare, gevoelige informatie plakt omdat het als zoeken voelt, zit in een menselijk moment waar geen instellingenscherm bij kan.
Dat is het gat tussen wat Perplexity is en hoe het voelt.
Voordat je zoekt: wat staat er in je vraag?
Terwijl je typt, controleert BeeSensible tekstvelden in de browser op persoonsgegevens, ook het vraagvak van Perplexity. De tekst gaat naar de detectiedienst van BeeSensible in de EU, wordt daar in het werkgeheugen geanalyseerd en na de detectie meteen gewist. Er wordt niets van opgeslagen. Staat er iets gevoeligs in een vraag, dan markeert BeeSensible dat in de tekst. De gebruiker ziet precies wat hij op het punt staat te delen en kan het nog maskeren met een placeholder zoals [NAAM1], of verwijderen voordat hij verstuurt.
