Protons AI Paper Trail analyseert wat ChatGPT en Claude over gebruikers weten
Proton heeft een tool uitgebracht waarmee gebruikers kunnen achterhalen wat concurrerende AI-modellen van hen weten. De tool, AI Paper Trail, is in de eerste plaats een marketingtruc om gebruikers naar Lumo over te halen, maar geeft desondanks wel inzicht in wat large language models (llm's) over hun gebruikers weten.
Proton zegt dat de tool bedoeld is om gebruikers inzicht te geven in hoeveel privacygevoelige gegevens llm's over gebruikers hebben. "Een enkele prompt geeft niet veel over je prijs. Maar weken of maanden ervan kunnen onthullen wie je bent met oncomfortabele nauwkeurigheid", schrijft Proton.
AI Paper Trail is onderdeel van Lumo, Protons eigen llm dat volgens het bedrijf veel privacyvriendelijker werkt. Dat is uiteraard ook de reden om AI Paper Trail uit te brengen. Proton wil zich met al zijn software afzetten tegen bigtechbedrijven die leven van gebruikersdata en wil met AI Paper Trail aantonen dat Lumo wél privacyvriendelijk werkt.
ChatGPT en Claude
De tool werkt met data van ChatGPT of Claude, zegt Proton. Gebruikers kunnen hun gebruikersdata exporteren uit die twee diensten en de exportbestand vervolgens weer uploaden naar AI Paper Trail. Die analyseert de data en genereert een rapport. In dat rapport staat onder meer welke data ChatGPT en Claude hebben over de gebruiker, maar ook scores die aangeven hoeveel de llm binnen bepaalde onderwerpen weet. Iemand die ChatGPT bijvoorbeeld veel voor school gebruikt, geeft meer weg over diens opleiding.
In het rapport staat verder een score die aangeeft hoe eenvoudig het was om de gebruiker te profileren. Er staat ook een 'datawaarde' in, al is onduidelijk op basis waarvan die is bepaald.
Proton zegt dat de geüploade gebruikersdata direct na het analyseren wordt gewist, vergelijkbaar met hoe Lumo zelf werkt. Vooralsnog werkt de tool alleen met data van ChatGPT en Claude, maar Proton wil daar later 'meer AI-platforms aan toevoegen'.
Lees meer
Reacties (78)
Ook gebruiken sommigen dit als therapeut, voor realtieadvies en zo veel meer. Ik denk dat er heel veel info in zo'n chatbot kan verzameld worden.
Lumo is dan toch wel een interessant alternatief waar je data en chats gewist worden. Proton is ook veel geloofwaardiger op dit gebied, want ook bij hun andere apps zoals mail, agenda, wachtwoordkluisen VPN staat de privacy centraal.
Van OpenAI en andere Big Tech AI weten we ondertussen al dat ze de regels graag aan hun laars lappen.
Dat kan. Zoals google ook mijn gmail accounts kan lezen en op basis daarvan een profiel kan maken.
Maar wat doet Google of OpenAI daadwerkelijk?
Denk je dat OpenAI bijhoudt:
zo 10.35: piet zoekt naar glamping site in friesland
zo 10.40: piet wil weten Meilisearch gebruikt kan worden om WordPress zoekmogelijkheden te verbeteren (>> nieuw vinkje 'piet = techneut')
zo 10.60: etc.etc.
Deze bedrijven moeten veel geld verdienen om hun activiteiten te kunnen blijven voortzetten. Als bedrijf met winstoogmerk en aandeelhouders, en grote beloftes die nog waargemaakt moeten worden, acht ik de kans enorm dat alle middelen waarover zij kunnen beschikken zullen worden ingezet om geld te verdienen.
OpenAI heeft de mogelijkheid om profielen te maken van hun gebruikers, en als ze het nog niet doen, dan zal het een kwestie zijn van tijd voor ze ermee beginnen. Ze kunnen simpelweg een IA model vragen om uit elke conversatie een kleine samenvatting te maken, en van die samenvattingen kunnen ze vervolgens weer een profiel bouwen.
Dat is wat anders dan waar ik op doel. Namelijk alle (alle!) privacy gevoelige data opslaan uit chats, emailberichten, etc. Waar ik werk, met wie ik getrouwd ben, waar ik solliciteer, als ik zoek op symptomen van diagnose x. etc.etc.
Tenzij ik het verkeerd heb...
Maar ik denk niet dat Google dergelijke detail informatie opgeslagen heeft van mij.
Er is toch ooit eens een verhaal geweest over iemand waarbij, ik denk dat het één of andere supermarkt was, die sneller wist dan de man zelf, dat zijn vrouw zwanger was, op basis van de artikelen die ze had bekeken. Als een supermarkt zich hier al mee bezig houdt, dan verwacht ik dat een tech reus zoals Google dat waarschijnlijk ook wel doet. Of iemand wel of niet zwanger is, vind ik toch al vrij vergaand eigenlijk. Of je getrouwd bent, solliciteert enzovoort zijn op zich maar een vinkje meer bij je profiel. Byte meer of minder, ze zullen er vast niet op kijken
[Reactie gewijzigd door Powerblast op 16 augustus 2026 20:35]
Zo goed mogelijk profiel, is mijn volledige naam, gebdat, paspoortnummer, adres, etc.
En ik kan mij niet voorstellen dat ze dergelijke info verkopen. Volgens mij is de profiel info 'beperkt' tot relatief brede categorieen (leeftijdscategorieen, man/vrouw, regio, etc.etc....
Dit is uit 2012. Inmiddels hebben allerlei bedrijven 14 jaar de tijd gehad om deze processen en de manier waarop ze commercieel worden uitgebuit te optimaliseren.
Maar waarom denk je dat mensen steeds denken dat Facebook of Google via de telefoon of computer meeluisteren? Omdat de advertentiemodellen zodanig goed zijn dat ze redelijk kunnen voorspellen wanneer je tandpasta op is. Jij zegt tegen je partner "we hebben tandpasta nodig", en je krijgt rond dezelfde tijd advertenties voor tandpasta die in de aanbieding is.
Google heeft de browser en de zoekmachine, AI en mobiel OS Android. Facebook heeft de app, Insta en whatsapp. Amazon heeft de eigen webwinkel maar ook de webhosting en andere services die aan de achterkant zitten. Microsoft heeft een browser en OS, een AI etcetera. Zoveel manieren om data te verzamelen. Want alles zit vol telemetry. Alles wordt gerapporteerd aan de eigenaar.
Uiteraard doe ik er zelf ook aan mee met een smartphone. We kunnen gewoon niet meer anders tegenwoordig. En als overheden "de jeugd willen beschermen" door wetgeving die verplicht dat je een digitaal paspoort hebt is het wachten tot die data gelekt of gehacked wordt of op een andere manier op straat komt te liggen.
Ik zet m'n aluhoedje weer even af, maar weet dat ook met alle goede bedoelingen van bedrijven of overheden, je op allerlei manieren gevolgd wordt.
Dus niet verkoop van data maar gebruik van data om advertenties te targeten binnen hun eigen platformen (Bijvoorbeeld AdSense en DoubleClick).
Mijn redenatie is wel, dat dit een keer naar buiten zou komen als bijv Google dit allemaal vastelegt. Er is altijd een (al of niet wraakzuchtige) ex google medewerker die dit soort dingen naar buiten brengt als klokkenluider of wat dan ook.
Maarrrr helemaal zeker ben ik niet....
En het doe moge duidelijk zijn: meer geld verdienen met hetzelfde product, zonder dat het product beter wordt. Zij het door kortingen slimmer in te zetten, zij het door het verkopen van die data aan derden, zij het door het verkopen van nieuwe vormen van ads of het tracken van interacties die offline (denk aan een winkel) veel onnauwkeuriger en moeilijker zijn.
Dit is ook echt geen geheim hoor, mensen worden gewoon gelokt door de "gratis" producten die Google aanbiedt.
Google weet nagenoeg alles van mij... waar ik woon, met wie ik getrouwd ben, hoe oud ik ben, waar ik werk, diagnose x y en z... etc.etc.
En dergelijke detail info... volgens mij houden ze dat niet bij...
Maar als ik het mis heb... dan hoor ik het graag.
Jouw reacties klinken meer alsof je hoopt dat het niet zo is zodat je jezelf kunt vertellen dat het geen probleem is alle Google diensten te gebruiken.
Ik heb een tijd geleden om die reden alles overgebracht naar Proton, voor search gebruik ik DuckDuckGo. Google Pay gebruik ik niet voor betalingen. Ergens zou ik het liefst een Google vrije versie van Android gebruiken, maar hier botst het idealisme wel erg op de praktijk. Ik wil namelijk wél een goede, betrouwbare telefoon, met goede camera. En wil ook niet met twee toestellen rondlopen (werktelefoon).
Ja, voor de techniek een dure telefoon, maar wel behoorlijk goed qua privacy. De telefoon zelf is een volwaardige telefoon. De basis is van google, maar eigenlijk alles van google is eruit gehaald en de communicatie naar google dus ook. Zeker de moeite waard om eens uit te zoeken, als je het nog niet kent
Een kolossaal Amerikaans techbedrijf zou ik niet zomaar het voordeel van de twijfel geven. Google is niet je vriend.volgens mij houden ze dat niet bij...
Het hele businessmodel van Google (en Meta, en paar anderen) is het opstellen van zo nauwkeurig mogelijke profielen en dat verkopen aan aan adverteerders voor zo gericht mogelijke advertenties.
Ik was niet helemaal duidelijk in mijn posts... denk ik.
Maar zo nauwkeurig mogelijk, betekent inclusief mijn paspoort nummer, bsn, volledige naam, exact adres... etc. Google weet die dingen, en zou ze kunnen gebruiken in profielinfo over mij.
Maar ik denk niet dat ze dat opstellen op dergelijk detailniveau en al helemaal niet verkopen aan anderen...
Waar je woont, werkt, welke functie, opleiding, burgerlijke status (incl kinderen en hun profiel), wat je eet (delen op socials), muzieksmaak, waar je heen gaat (welke concerten, vakanties, etc).
Alles om een 25-35'er zonder kinderen uit de grote stad met interesse in AI te verleiden op een advertentie te klikken voor een laptop of een tech-break vakantie naar Goa ofzo.
25-35
man
regio amsterdam
middle-class
liberaal
HBO+
etc.
Ik geloof niet dat google een database heeft met alle details gekoppeld aan mijn volledige naam: gebdat, exacte functie, exacte adres, exacte opleiding, etc. Dat zou allang uitgekomen zijn door één of andere klokkeluider.
Het is wel een feit dat de googles al die informatie al lang hebben. En dat ze targeted advertenties op basis van profielen verkopen.
In hoeverre dat de detaillering gaat is bedrijfsgeheim.
Maar jij (en ik) zijn het product dat ze verkopen. Kapitalisme gaat maximaal op verkopen en winstmaximalisatie. Morele terughoudendheid is iets uit de jaren '10, dat is bij elk bedrijf afgelopen jaren er rap af gegaan.
Het enige wat je kan doen is of er mee instemmen / niet erg vinden, of zo veel mogelijk vermijden of de datasets waardeloos maken met valse informatie.
Laat ik zo zeggen, ik krijg nog steeds geen advertenties waarvan ik denk "dat is exact wat ik moet hebben" en klik nooit op advertenties maar zoek binnen (aangedragen) winkels.
Die mate van detaillering is m.i. belangrijk. Maar daar wil hier niemand op ingaan. Men blijft maar roepen: "ze weten alles, en verkopen alles, jij bent het product"...
Bij mij is idd veel wensdenken. Maar bij andere lees ik veel ongenuanceerde opmerkingen (grenzend aan complotdenken).
Welliswaar let ik wel op met wat ik post, dus nooit echte naam, adres, wachtwoorden, ... net zoals ik dat op social media ook niet doe.
Ik ben dan nog redelijk privacybewust, maar kan me gerust voorstellen dat er veel mensen zijn die hun hele leven doorgeven aan AI, net omdat ze best realistisch kunnen antwoorden zoals een mens. Dit is ook nog eens 1 op 1. Terwijl social media toch nog een extra stap is omdat je weet dat het daar publiek is.
Als je enkel alle moeite neemt, die je moet doen, om je email te beveiligen, dan zegt het al genoeg.
Zelfde dus met andere software ook.
Papieren versie is dus "veiliger".
Gewoon naar de winkel ook, wordt nm minder geregistreerd, dan via aankoop op internet en weer "veiliger".
In de winkel zuigen ze anders ook de info uit mij de laatste jaren. Emailadres hier, klantenkaart daar. Kijken ze elke keer vreemd op als ik zeg dat ik geen klantenkaart hoef, ook niet voor die "gespaarde punten" of euro korting. En nee een emailadres heb ik niet. Dat rond meestal de conversatie nog het snelste af.Gewoon naar de winkel ook, wordt nm minder geregistreerd, dan via aankoop op internet en weer "veiliger".
Wat ook kan is software kopen en downloaden, op de PC installeren en daarmee werken, gewoon zonder internet, zo heb ik 40 jaar geleden altijd gewerkt en dat ging prima eigenlijk. OK, ik had er wel een 10MB vaste schijf inzitten
Ik werk niet in een cloud, buiten mijn lokale synology nas, ik weet niet of dat telt.
Dat heeft zo z'n voor en nadelen. Het voordeel is dat in je eigen omgeving een "dataset" ontstaat die je kan helpen. Het nadeel is dat ditzelfde ook voor verwarring kan zorgen.
Voorbeeldje van een voordeel:
Ik stel mijn AI wel eens vragen over hardlopen en traillopen. De geheugenfunctie zorgt ervoor dat als ik in chat A een conversatie heb gehouden over "pace" en zo snel mogelijk een 5k te lopen daar in de resultaten van Garmin gepost te hebben.
Dat in chat B waar de conversatie over traillopen die data kan gebruikt worden van chat A om een prestatieinschatting te maken over die trailloop.
Voorbeeld van een nadeel:
Ik stel een IT technische vraag in chat A over product ABC, in chat B iets over product XYZ. Met geheugen aan kan die gegevens van chat A erbij halen voor chat B, ook al heeft het daar in de verre verste totaal niks mee te maken.
--
Waar dit artikel over gaat, is de inhoud van je chats in het algemeen. Na een aantal maanden van chats over allerhande onderwerpen, heeft je gebruikte AI best veel informatie over jezelf.
Vergelijk het met een vriendschap/relatie/... aangaan met een nieuwe persoon. In het begin weet je nog niet veel over elkaar en is het een beetje zoeken. Maanden later weet je al heel wat meer over elkaar (wat jullie graag hebben, wat niet, wat je interesses zijn, waar en wat voor werk je doet in meer detail, enzovoorts...)
--
Kan het een serieus privacyprobleem zijn? Ja en nee.
Ja in de zin van: als data uitlekt is er een groot probleem, big tech is al genoeg over geschreven om te weten dat je die niet op hun mooie ogen moet geloven. Enzovoort...
Nee in de zin van: Je hele privacy online hangt allemaal af van wat je ZELF allemaal post. Noch in AI chats als op social media zal je exact kunnen achterhalen wie ik ben. Alles wat ik online post is breed genoeg. Nooit m'n echte naam. Ik zal zeggen in welk land ik leef, nooit mijn stad(*) en al helemaal niet mijn thuisadres. Ik zal posten over m'n hardloop activiteiten, maar nooit precies waar en wanneer. Ik zal posten over m'n werk, maar nooit waar ik werk.
(*) je hebt natuurlijk locatiebepaling, maar dat is doorgaans niet publiekelijk te zien.
[Reactie gewijzigd door Ruckus op 16 augustus 2026 12:28]
Wat privacy betreft heb ik het geheugen wel aan staan en kan je prima zien welk info wordt opgeslagen en kan je dit ook heel gemakkelijk weer per info verwijderen. Dat chats na 7 dagen verwijderen vind ik wel relaxt en betrapt Lumo er ook niet op dat het bepaalde info uit oudere chats dan 7 dagen nog heeft onthouden. Met uitzondering van de beknopte data die wordt opgeslagen en zelf kan inzien/ verwijderen.
maar het niet delen van privacy gevoelige data is natuurlijk altijd verstandig, wat Proton ook beweerd. Maar dat telt natuurlijk voor bijna het hele www gebeuren
- Meer gebruik van het Max-model
- Meer berichten & chatgeschiedenis
- Meer afbeeldingsgeneraties
- Onbeperkt aantal projecten
- Onbeperkte aangepaste Lumo's
Daarna is hij veel meer bronnen gaan gebruiken en gaf hij ook keurig aan als hij iets niet wist.
Dit kan ook gelden voor andere diensten, maar die gebruik ik niet.
Maar inderdaad, het is dat dit van Proton komt, en niet door Proton wordt opgeslagen, anders is nog een extra verwerker toevoegen aan je chain natuurlijk ridicuul.
Als je mijn google-zoekopdrachten of browsergeschiedenis bekijkt, dan weet je volgens mij ook waar ik woon, wat voor werk ik doe, etc.etc.
Of begrijp ik dit verkeerd en zie ik iets over het hoofd?
Vraag mij overigens wel af, als ik alle privé gesprekken wis, hoeveel info er dan nog achter blijft. Want als ik nu een vraag binnen een chat stel waar enige tijd tussen zit, dan snapt ChatGPT het niet of moet ik meer context geven. Dus hoe lang bewaard een LLM zijn (mijn) gegevens?
Je kan ook de geheugen functie uitschakelen, dan gebruikt ie geen geen gegevens van eerdere chats.
Als je een "gratis" AI gebruikt kan het me eerder voorstellen dat die jouw data gebruikt voor LLM training. Want niets is gratis.
prompt: wat kun je over mij zeggen op basis van onze eerdere chat geschiedenis?
geen lumo nodig? Ik heb overigens direct alle chats verwijderd 🫢
edit - Bij mij geeft ie een 31/100 - Hard to read , bij ChatGPT profiel.
[Reactie gewijzigd door Merik op 17 augustus 2026 13:47]
Ergste dat Proton tot hier toe deed was mee werken met de wetgever indien ze iets op vroegen. iets wat nog maar een paar keer is gebeurd.
OpenAI en Anthrophic,.. het is vreemd dat de oprichters van die bedrijven nog niet in de gevangenis zitten.
Oprichter Andy Yen is bijvoorbeeld ook niet van onbesproken gedrag en ook bij Proton moet de schoorsteen roken. De data die ze op deze manier binnen krijgen is extreem waardevol en zo lang dat allemaal niet open source draait stel ik mijn wantrouwen niet bij.
Misschien lijkt Proton ethischer dan de US techbro's maar dat maakt ze op zichzelf niet ethisch.
Proton zegt dat de geüploade gebruikersdata direct na het analyseren wordt gewist, vergelijkbaar met hoe Lumo zelf werkt.
Om te kunnen reageren moet je ingelogd zijn
/i/2008307632.png?f=imagenormal)
/u/1702646/crop61aa30a404de8_cropped.png?f=community)
:strip_icc():strip_exif()/u/222579/crop58e660ba93218_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/576041/crop55b152ea4681c_cropped.jpeg?f=community)
/u/9258/killbill.png?f=community)
:strip_icc():strip_exif()/u/340757/crop625486147e9ff_cropped.jpg?f=community)
/u/88794/dj_henk4b.png?f=community)
:strip_icc():strip_exif()/u/128683/drop.jpg?f=community)
:strip_icc():strip_exif()/u/41502/breezah.jpg?f=community)
:strip_icc():strip_exif()/u/35767/images.jpg?f=community)
:strip_exif()/u/324634/crop659fcf9abb18b_cropped.gif?f=community)
:strip_icc():strip_exif()/u/338281/Guust%2520Flater%2520intro.jpg?f=community)
:strip_icc():strip_exif()/u/961/crop69b8f434281b1_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/141681/crop687d0bee0e53f.jpg?f=community)
:strip_icc():strip_exif()/u/200296/arch-dsotm_small.jpg?f=community)
:strip_icc():strip_exif()/u/280388/2748055456a9378956814s.jpg?f=community)
:strip_icc():strip_exif()/u/403566/crop585e5685734ee_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/464574/crop5ef5b118724ae_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/31472/Vader2.jpg?f=community)
:strip_icc():strip_exif()/u/20646/crop68f8089046714_cropped.jpg?f=community)
:strip_exif()/u/47330/ava.gif?f=community)
/u/440705/crop5f205ab3f08bf_cropped.png?f=community)