Een preprint van onderzoekers van IMDEA Networks meldt dat alle negen onderzochte consumentgerichte AI-chatbots in de geteste configuraties contact maakten met minstens één advertentie- of trackingdienst van derden. Tests in Spanje, uitgevoerd in mei 2026, registreerden daarnaast gespreksgerelateerde gegevensstromen bij een deel van de web- en Android-clients.
Wat de IMDEA Networks-preprint meldt
De onderzoekers testten ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Microsoft Copilot, Le Chat en Meta AI. Elk van de negen diensten maakte in de gemeten configuraties contact met ten minste één dienst voor advertenties of tracking van derden.
In totaal bracht de studie 124 domeinen van derden in kaart, gekoppeld aan 44 organisaties. De onderzoekers classificeerden 34 van die organisaties als aanbieder van advertentie- of trackingdiensten.
Gespreksgegevens in web- en Android-clients
In de geteste interacties stuurden zes van de negen webclients en drie van de acht Android-clients gespreksgerelateerde gegevens naar derden. Zulke gegevens konden bijvoorbeeld bestaan uit gespreks-ID’s, links, titels, prompts of schermafbeeldingen.
| Clientplatform | Clients met gespreksgerelateerde gegevensstromen | Geteste clients |
| Web | 6 | 9 |
| Android | 3 | 8 |
Voor Gemini konden de onderzoekers geen Android-verkeerssporen uitlezen. Bij normaal webgebruik stuurden vijf clients een gespreks-URL of bijbehorende identificatie naar derden. Dat gebeurde bij drie clients standaard en bij twee na toestemming voor niet-noodzakelijke cookies. In de geteste Android-interacties werden geen gespreks-URL’s verstuurd.
Tracking, gedeelde links en latere verzoeken
Een gedeelde gesprekslink is een aparte route: bij alle onderzochte diensten konden gebruikers zo’n link aanmaken, en in de geteste deelstromen kon die zonder inloggen worden geopend. Dat verschilt van gegevens die tijdens normaal gebruik vanuit een client naar een externe dienst gingen.
De onderzoekers testten ook canary-URL’s: speciaal gekozen testlinks waarvan latere verzoeken worden geregistreerd. Voor Grok registreerden ze 70 latere verzoeken, afkomstig van 70 IP-adressen in 14 landen. De herhaalde latere verzoeken kwamen in deze test voor bij Grok.
Wat cookiekeuze en accounttype veranderden
Na weigering van niet-noodzakelijke cookies bleef 80,8% van de gevolgde trackers actief in de gemeten configuraties. De keuze verminderde sommige gegevensstromen, maar de meeste trackers bleven in die tests actief.
Gratis en premium consumentenaccounts hadden grotendeels vergelijkbare trackinginfrastructuur. Een gemeten uitzondering betrof Claude op Android: Intercom en Sentry kwamen voor bij de gratis client, maar niet bij de premiumclient. De onderzoekers testten consumentenaccounts; zakelijke en overheidsabonnementen vielen buiten hun onderzoek.
Voor gebruikers betekent dit dat het weigeren van niet-noodzakelijke cookies niet alle gemeten tracking voorkwam. Deel geen gevoelige details die een chatbot niet nodig heeft en gebruik openbare gesprekslinks alleen wanneer je het gesprek bewust wilt delen.
