Op 28 september 2026 kwamen bevindingen naar buiten uit onderzoek van IMDEA Networks en Universidad Carlos III de Madrid. Volgens de beschreven resultaten stuurden zes van de negen geteste webversies en drie mobiele apps directe gespreksgegevens naar advertentietrackers. Bij drie andere assistenten ging het om apparaatgegevens en chatmetadata.
De onderzoekers testten AI-assistenten met gezondheidsvragen en geüploade documenten met medische testuitslagen, en varieerden privacyinstellingen. Een tracker is software van een externe advertentie- of analysedienst die gegevens ontvangt. Dat gegevensverkeer is iets anders dan menselijke inzage in een gesprek of de keuze voor een advertentie op basis van die chat.
Welke assistenten en gegevens werden genoemd?
De resultaten onderscheidden directe gespreksgegevens van apparaatinformatie en chatmetadata. De genoemde assistenten verschilden ook per gebruiksvorm:
| Oppervlak of groep | Genoemde assistenten | Gerapporteerde gegevens |
| Webversies, zes van de negen | ChatGPT, Gemini, Claude, Grok, Perplexity en Mistral | Directe gespreksgegevens |
| Mobiele apps | ChatGPT, Claude en Perplexity | Directe gespreksgegevens |
| Drie andere assistenten | DeepSeek, Microsoft Copilot en Meta AI | Apparaatgegevens en chatmetadata |
Genoemde categorieën gespreksgegevens waren chatnamen, vragen, geüploade documenten en screenshots. Soms ging het ook om links naar gedeelde chats; die categorieën gelden niet automatisch voor iedere genoemde dienst.
Grok en gedeelde chatlinks
Bij de webversie van Grok werden gesprek-URL’s volgens de resultaten automatisch naar zeven externe advertentie- en analysediensten gestuurd. Meta, TikTok, Google Ads en Twitter Analytics waren genoemde voorbeelden. De verzoeken konden ook cookies en gebruikersidentificaties bevatten.
Bij gedeelde Grok-chats zou de laatste vraag van een gebruiker naar Meta en TikTok zijn gestuurd; TikTok ontving ook een screenshot van een chat. Vervolgtests registreerden tot 70 automatische toegangen van trackers tot Grok-gesprekken vanuit 14 landen. De onderzoekers beschreven daarnaast een mogelijk beveiligingsprobleem met toegangscontrole bij Grok. De meeste andere gemelde kwesties typeerden zij als productpraktijken, niet als uitbuitbare beveiligingslekken.
Wat privacyinstellingen veranderden
In de beschreven tests bleef tot 80,8% van de externe trackers actief ondanks maatregelen zoals cookies weigeren of incognito browsen. Dat maximum kwam uit de gerapporteerde tests.
Een eerdere, afzonderlijke analyse van IMDEA Networks en het project LeakyLM onderzocht de webversies van ChatGPT, Claude, Grok en Perplexity. Bij Claude en Grok voorkwam het weigeren van niet-essentiële cookies sommige waargenomen datastromen, maar niet alle. Die analyse had een andere reikwijdte dan het latere onderzoek.
Reacties van bedrijven en toezicht
Google stelde dat Gemini geen advertenties bevat en dat Google Analytics wordt gebruikt voor technische betrouwbaarheid, prestatiebewaking en het opsporen van storingen. OpenAI zei analytics in te zetten voor verkeersanalyse, foutdiagnose en prestatiebewaking; het bedrijf stelde ook dat de gegevens niet voor advertenties worden gebruikt en niet met adverteerders worden gedeeld of aan hen verkocht. Microsoft zei na beoordeling geen schending van toepasselijke wetgeving of zijn privacyverklaring te hebben vastgesteld.
De Spaanse gegevensbeschermingsautoriteit (AEPD) zou de kwestie hebben voorgelegd aan het Europees Comité voor gegevensbescherming (EDPB) voor beoordeling van mogelijke overtredingen van Europese regels.
