IMDEA Networks zag tijdens tests in Spanje in mei 2026 dat zes van negen onderzochte webclients en drie van acht Android-clients gespreksgegevens doorgaven aan derden. Het ging onder meer om titels, prompts, schermafbeeldingen, identificatoren en links. De onderzoekers beschrijven hun bevindingen in het onderzoek naar tracking bij AI-chatbots.
Wat de onderzoekers aantroffen
De testresultaten verschilden per platform. Een webclient is de versie van een chatbot die via een browser werkt; de Android-tests betroffen mobiele apps.
| Clienttype | Getest | Met waargenomen doorgifte van gespreksgegevens |
| Webclients | 9 | 6 |
| Android-clients | 8 | 3 |
Doorgifte aan een derde partij is iets anders dan de verwerking door de chatbotaanbieder zelf om een antwoord te maken. In de geteste ChatGPT-clients zagen de onderzoekers dat gespreksidentificatoren naar Datadog gingen. In bepaalde webtests werd ook een link naar een gesprek doorgegeven.
Bij gedeelde Grok-pagina’s ontvingen TikTok en Meta gegevens uit gesprekken: TikTok kreeg een schermafbeelding en zowel TikTok als Meta de meest recente prompt. De gedeelde pagina’s waren na het delen zonder accounttoegang te bekijken. Daarnaast waren Grok-webpermalinks in de geteste gratis en betaalde configuraties standaard openbaar toegankelijk, tenzij gebruikers die instelling uitschakelden. Links naar gesprekken in de geteste Perplexity-gastconfiguratie waren eveneens openbaar toegankelijk.
Cookieafwijzing was geen volledige stopknop
Na afwijzing van niet-noodzakelijke cookies bleef 80,8% van de waargenomen trackers actief. Los daarvan rapporteerden de onderzoekers dat trackers in vier van de negen onderzochte diensten gegevens bleven verzamelen. Het eerste cijfer gaat over trackers; het tweede over diensten.
De webtests vergeleken situaties waarin gebruikers de cookiemelding negeerden, niet-noodzakelijke cookies afwezen of ze accepteerden. De Android-apps boden bij het starten doorgaans geen vergelijkbare keuze. Cookieafwijzing beperkte dus sommige waargenomen doorgifte via webclients, maar stopte die niet volledig in de geteste configuraties.
Wat de canary-links registreerden
De onderzoekers plaatsten speciale canary-URL’s in prompts en geüploade documenten om later verkeer naar Grok-gerelateerde bronnen te kunnen waarnemen. Dat leverde 70 activeringen op, vanaf 70 IP-adressen in 14 landen. Sommige activeringen volgden uren tot dagen na het indienen van de inhoud. De meting registreerde bezoeken aan URL’s; ze stelde niet vast dat er in elk geval een persoon achter zat die een gesprek las.
De testopzet bepaalt hoe ver de cijfers reiken
De onderzoekers voerden handmatig vooraf opgestelde gesprekken in en vergeleken onder meer cookiekeuzes en accounttypen. Voor de webanalyse gebruikten ze Chrome 148.0.7778.167. De Android-tests vonden plaats op een Google Pixel 3a met Android 12.
De tests betroffen consumentendiensten; zakelijke en overheidsaccounts vielen erbuiten. De resultaten zijn momentopnamen uit Spanje in mei 2026 en kunnen verschillen door onder meer geografische locatie en accountstatus. De onderzoekers bespreken mogelijke spanningen met de AVG en de e-privacyrichtlijn, maar trekken geen definitieve conclusie over naleving.
