Karim verwijderde het gesprek met ChatGPT meteen na afloop. Hij had er net een lastige klantcasus in uitgelegd, met naam, rekeningnummer en een paar gevoelige details, om sneller een nette samenvatting te krijgen. Klaar, weg. Dacht hij.
Maar de chatlog leeft langer dan de chat. Op het scherm is het gesprek verdwenen uit zijn geschiedenis. In de systemen erachter is dat een ander verhaal. En precies daar zit het misverstand: we denken dat verwijderen hetzelfde is als wissen. Bij AI-tools is dat zelden waar.
Verwijderen is niet wissen
Neem de meestgebruikte tool. Bij ChatGPT verdwijnt een gesprek uit je geschiedenis zodra je het verwijdert, maar uit de systemen is het pas na verloop van tijd definitief weg, normaal gesproken binnen ongeveer 30 dagen. Temporary Chats, de gesprekken die niet in je geschiedenis blijven staan, worden ook tot 30 dagen bewaard voordat ze worden gewist. Bron: OpenAI Help Center, bewaarbeleid voor chats en bestanden, geraadpleegd juni 2026.
Die termijn van een maand is meestal geen probleem, maar soms wel. Want in die periode bestaat het gesprek nog ergens, met alles erin. En de termijn is geen natuurwet: een wettelijke of juridische verplichting kan hem oprekken.
Een verwijderd gesprek dat niet weg mocht
Dat is geen theorie. In mei 2025 droeg de Amerikaanse rechter Ona Wang OpenAI op om alle logs van ChatGPT-antwoorden te bewaren en apart te zetten, in de rechtszaak van The New York Times tegen OpenAI. Het ging uitdrukkelijk ook om gesprekken die gebruikers al hadden verwijderd en om Temporary Chats. Daarmee werd de gebruikelijke verwijdering binnen 30 dagen stilgezet: data die normaal weg zou zijn, moest nu bewaard blijven.
Het bevel gold voor de gewone accounts: Free, Plus, Pro en Team, plus de standaard-API. Het gold níet voor ChatGPT Enterprise, ChatGPT Edu en API-gebruik met Zero Data Retention, waar de gegevens sowieso niet bewaard worden. OpenAI maakte bezwaar en noemde het in strijd met zijn privacybeloftes aan gebruikers. De bewaarplicht eindigde op 26 september 2025. Bron: OpenAI, "How we're responding to The New York Times' data demands", en juridische verslaggeving over de zaak, mei tot oktober 2025.
Het ongemakkelijke zit niet in de uitkomst, maar in wat het verhaal laat zien. Een gebruiker die in juni 2025 op verwijderen drukte, deed alles goed volgens de instellingen. Toch bleef de chat staan, buiten zijn invloed: een rechter had in een zaak waar hij part noch deel aan had, besloten dat verwijderde data bewaard moest blijven. Je verwijderknop heeft niet het laatste woord.
Het geheugen onthoudt wat jij vergeet
Er is nog een route waarlangs een gegeven blijft hangen, en die staat los van je gespreksgeschiedenis. ChatGPT kan informatie uit een gesprek opslaan als herinnering, en kan daarnaast eerdere gesprekken raadplegen om latere antwoorden persoonlijker te maken. Wat Karim in één chat uitlegde, kan dus opduiken in een volgende, ook nadat hij het origineel heeft verwijderd.
Dit verdient een eigen verhaal, en dat krijgt het ook: lees de aparte uitleg over hoe het AI-geheugen werkt. Voor nu is het punt simpel: als je een gesprek verwijdert, wis je niet automatisch wat het model eruit heeft onthouden.
Op een zakelijk account kijkt de beheerder mee
En dan is er de werkruimte. In de consumentenversie kan je werkgever niet zomaar in je gesprekken kijken. Op een zakelijk account ligt dat anders. In ChatGPT Business kan de beheerder van de werkruimte de gesprekken daarin inzien, openen, exporteren en verwijderen. In ChatGPT Enterprise, ChatGPT Edu en ChatGPT for Healthcare kan een beheerder ook gesprekslogs en metadata ophalen via de Compliance API, bedoeld voor audits en eDiscovery. Business heeft die API niet. Bronnen: OpenAI, enterprise privacy, en OpenAI Help Center, Compliance API voor Enterprise en Edu, beide geraadpleegd op 20 oktober 2026.
Dat is op zich logisch en vaak verplicht in gereguleerde sectoren. Maar het heeft wel gevolgen voor wat iemand in de chat typt. Welke medewerker weet wat een beheerder in het abonnement van zijn werkgever kan zien? Vrijwel niemand. Wat je werkgever van je AI-chats kan zien, verschilt per tool en per abonnement.
Wat de instellingen niet oplossen
Je kunt veel regelen in de instellingen. Je kunt de training op je gegevens uitzetten, je kunt het geheugen beperken, je kunt Temporary Chat gebruiken. Goede stappen, en ze doen wat ze beloven. Maar ze hebben allemaal hetzelfde gat: ze halen een eenmaal geplakt gegeven niet meer uit de log terug.
Het bewaarbevel stond boven de verwijderknop. Het geheugen werkt los van de gespreksgeschiedenis. De beheerder kijkt buiten jouw instellingen om mee. Drie verschillende routes, één gemene deler: zodra het gegeven in de log staat, ben je de controle erover kwijt. De instellingen bepalen wat er met de log gebeurt. Ze bepalen niet wat erin komt.
Het moment dat er echt toe doet, ligt dus eerder: wanneer het gegeven in het tekstvak terechtkomt. Dat moment is van de medewerker, niet van de instellingen. Wat daar niet in komt, hoeft daarna nergens meer beschermd te worden, want het staat niet in de log. Dezelfde oorzaak zit achter de bredere privacyrisico's van ChatGPT: niet de tool zelf, maar wat erin belandt.
Wat je kunt doen voordat iets in de chatlog belandt
Je kunt ingrijpen op het moment dat het ertoe doet: voordat het gesprek begint. BeeSensible markeert gevoelige gegevens terwijl je typt, in AI-tools, mail en andere webapps. De tekst gaat naar de EU-detectiedienst van BeeSensible, waar de analyse in het werkgeheugen draait en de tekst na detectie wordt gewist. Er wordt niets van opgeslagen. Wat erin staat (een naam met een klantnummer, een rekeningnummer, een BSN) krijgt vóór verzending een markering. Karim ziet het rekeningnummer oplichten terwijl hij zijn casus uittypt, en beslist zelf of hij het maskeert of verwijdert voordat hij op verzenden drukt.
Zo ziet dat eruit op het moment dat iemand klantdata in een AI-tool plakt:
Outlook
