Karim wist het gesprek met ChatGPT meteen na afloop. Hij had er net een lastige klantcasus in uitgelegd, met naam, rekeningnummer en een paar gevoelige details, om sneller een nette samenvatting te krijgen. Klaar, verwijderd, weg. Dacht hij.
Maar de chatlog leeft langer dan de chat. Op het scherm is het gesprek verdwenen uit zijn geschiedenis. In de systemen erachter is dat een ander verhaal. En precies daar zit het misverstand: we denken dat verwijderen hetzelfde is als wissen. Bij AI-tools is dat zelden waar.
Verwijderen is niet wissen
Neem het meest gebruikte voorbeeld. Bij ChatGPT verdwijnt een gesprek uit je geschiedenis op het moment dat je het verwijdert, maar de definitieve verwijdering uit de systemen volgt normaal pas binnen ongeveer 30 dagen. Temporary Chats, de gesprekken die niet in je geschiedenis blijven staan, worden ook tot 30 dagen bewaard voordat ze weggaan. Bron: OpenAI Help Center, bewaarbeleid voor chats en bestanden, geraadpleegd juni 2026.
Dat venster van een maand is meestal geen probleem. Tot het dat wel is. Want in die periode bestaat het gesprek nog, ergens, met alles erin. En de termijn is geen natuurwet: een wettelijke of juridische verplichting kan hem oprekken.
Een verwijderd gesprek dat niet weg mocht
Dat is geen theorie. In mei 2025 droeg een Amerikaanse magistraat, rechter Ona Wang, OpenAI op om alle uitvoerlogs van ChatGPT te bewaren en apart te zetten, in de rechtszaak van The New York Times tegen OpenAI. Het ging uitdrukkelijk ook om gesprekken die gebruikers al hadden verwijderd en om Temporary Chats. Daarmee werd de gebruikelijke verwijdering binnen 30 dagen stilgezet: data die normaal weg zou zijn, moest nu blijven staan.
Het bevel raakte de gewone accounts: Free, Plus, Pro en Team, plus de standaard-API. Het gold níet voor ChatGPT Enterprise, ChatGPT Edu en API-gebruik met Zero Data Retention, waar de gegevens sowieso niet bewaard worden. OpenAI maakte bezwaar en noemde het in strijd met zijn privacybeloftes aan gebruikers. In oktober 2025 werd de bewaarplicht weer opgeheven. Bron: OpenAI, "How we're responding to The New York Times' data demands", en juridische verslaggeving over de zaak, mei tot oktober 2025.
Het ongemakkelijke aan dit verhaal is niet de uitkomst. Het is wat het laat zien. Een gebruiker die in juni 2025 op verwijderen drukte, deed alles goed volgens de instellingen, en de chat bleef toch staan, buiten zijn invloed, omdat een rechter in een zaak waar hij part noch deel aan had besloot dat verwijderde data bewaard moest worden. Je verwijderknop is niet het laatste woord.
Het geheugen onthoudt wat jij vergeet
Er is nog een route waarlangs een gegeven blijft hangen, en die staat los van je gespreksgeschiedenis. ChatGPT kan informatie uit een gesprek opslaan als herinnering, en kan daarnaast eerdere gesprekken raadplegen om latere antwoorden persoonlijker te maken. Wat Karim in één chat uitlegde, kan dus opduiken in een volgende, ook nadat hij het origineel heeft verwijderd.
Dit verdient een eigen verhaal, en dat krijgt het ook: lees de aparte uitleg over hoe het AI-geheugen werkt. Voor nu is het punt simpel. Het verwijderen van een gesprek wist niet automatisch wat het model eruit heeft onthouden.
Op een zakelijk account kijkt de beheerder mee
En dan is er de werkruimte. In de consumentenversie kan je werkgever niet zomaar in je gesprekken kijken. In ChatGPT Business, Enterprise en Edu ligt dat anders. Daar heeft een beheerder toegang tot gesprekken, geüploade bestanden en metadata via de compliance- en eDiscovery-API, bedoeld voor audits en juridische verzoeken. Bron: OpenAI Help Center, compliance-API en adminbeheer, geraadpleegd juni 2026.
Dat is op zich logisch en vaak verplicht in gereguleerde sectoren. Maar het betekent wel iets voor wat een medewerker erin typt. Wie weet of zijn werkgeversabonnement deze functie aan heeft staan? Vrijwel niemand. En de vraag of een beheerder je gesprekken kan inzien, hangt samen met de bredere vraag of een werkgever AI-gebruik mag controleren.
Wat de instellingen niet oplossen
Je kunt veel regelen in de instellingen. Je kunt de training op je gegevens uitzetten, je kunt het geheugen beperken, je kunt Temporary Chat gebruiken. Goede stappen, en ze doen wat ze beloven. Maar ze hebben allemaal hetzelfde gat: ze halen een eenmaal geplakt gegeven niet meer uit de log terug.
Het bewaarbevel stond boven de verwijderknop. Het geheugen werkt los van de gespreksgeschiedenis. De beheerder kijkt buiten jouw instellingen om mee. Drie verschillende routes, één gemene deler: zodra het gegeven in de log staat, ben je de controle erover kwijt. De instellingen bepalen wat er met de log gebeurt. Ze bepalen niet wat erin komt.
Daarom verschuift het echte controlepunt naar voren, naar het moment dat het gegeven het tekstvak in gaat. Dat moment is van de medewerker, niet van de instellingen. Wat daar niet in komt, hoeft daarna nergens meer beschermd te worden, want het bestaat niet in de log. Dit is dezelfde grondoorzaak achter de bredere privacyrisico's van ChatGPT: niet de tool zelf, maar wat erin belandt.
Wat je vóór de chatlog nog kunt doen
Je kunt de vraag stellen op het moment dat hij telt: voordat het gesprek begint. BeeSensible markeert gevoelige gegevens terwijl je typt, in AI-tools, mail en andere webapps. De tekst gaat naar de EU-detectiedienst van BeeSensible, waar de analyse in het werkgeheugen draait en de tekst na detectie wordt weggegooid. Er wordt niets van opgeslagen. Wat erin staat, een naam met een klantnummer, een rekeningnummer, een BSN, krijgt vóór verzending een markering. Karim ziet het rekeningnummer oplichten terwijl hij zijn casus uittypt, en beslist zelf of hij het verwijdert, vervangt of maskeert voordat hij op verzenden drukt.
Zo ziet dat eruit op het moment dat iemand klantdata in een AI-tool plakt:
Outlook
