Zijn NSFW AI-chats privé? Wat de apps bewaren, en het datalek bij Muah.ai

Zijn NSFW AI-chats privé? Niet op de manier die de meeste mensen denken. Je chats worden opgeslagen op de servers van het bedrijf, zijn leesbaar voor het bedrijf, en worden bij verschillende apps gebruikt om modellen te trainen of door medewerkers bekeken wanneer een filter ze markeert. In 2024 raakte een "ongecensureerde" app, Muah.ai, zijn database kwijt, en prompts gekoppeld aan 1,9 miljoen e-mailadressen kwamen in handen van een hacker. Er volgden pogingen tot afpersing.

Deze gids behandelt wat er bij Muah.ai gebeurde, wat de apps die we vergelijken zeggen te bewaren en waarom, en de paar gewoonten die de schade beperken als een van hen het volgende gelekt wordt.

Wat gebeurde er bij het datalek van Muah.ai?

In september 2024 haalde een hacker de database van Muah.ai leeg: 1,9 miljoen e-mailadressen gekoppeld aan de prompts die gebruikers hadden geschreven.

404 Media bracht het verhaal op 8 oktober 2024 naar buiten¹. De hacker omschreef de site als 'een handvol open-sourceprojecten die aan elkaar zijn geplakt met ducttape' en zei dat het makkelijk was om in de database te komen. De data koppelde de prompts van gebruikers, die hun seksuele fantasieën in detail beschrijven, aan hun e-mailadressen, waarvan veel op persoonlijke accounts met echte namen leken. 404 Media vond ook veel prompts die om scenario's van seksueel kindermisbruik vroegen, wat illegaal is.

Have I Been Pwned, de datalek-meldservice van beveiligingsonderzoeker Troy Hunt, vermeldt het datalek² op 17 september 2024, met 1.910.261 accounts en drie soorten data: AI-prompts, e-mailadressen en seksuele fetisjen. De dienst markeerde het datalek als gevoelig, dus alleen iemand die aantoont eigenaar van een adres te zijn, kan controleren of dat erin zit. Hunt schreef in zijn wekelijkse update³ dat het materiaal over kindermisbruik erin 'welig tierde'.

Volgens Malwarebytes, dat 404 Media samenvat⁴, gaf de beheerder van Muah concurrenten in de "uncensored AI industry" de schuld en zei hij dat moderators alle bots die met kinderen te maken hebben verwijderen. Binnen een paar dagen voegde Malwarebytes eraan toe dat de data werd gebruikt bij "active extortion attempts", en het advocatenkantoor Linklaters⁵ schreef over dezelfde dreigementen. Twee jaar later draait Muah nog steeds, is het privacybeleid⁶ nog steeds gedateerd mei 2022 en noemen de voorwaarden geen enkel juridisch bedrijf. In onze Muah AI-review lees je de rest.

Is het ook bij andere AI-chatapps gebeurd?

Ja. In 2025 lieten twee companion-apps 43 miljoen berichten achter op een server die iedereen kon openen.

In oktober 2025 berichtte Malwarebytes⁷ over onderzoek van Cybernews naar Chattee Chat en GiMe Chat, twee apps van een ontwikkelaar uit Hongkong. Een server zonder wachtwoord had 43 miljoen berichten en meer dan 600.000 afbeeldingen en video's van ruim 400.000 gebruikers blootgesteld, samen met aankoopgegevens, IP-adressen en apparaat-ID's. Niemand hoefde iets te hacken.

Beide gevallen volgen hetzelfde patroon: kleine bedrijven, weinig techniek en de gevoeligste tekst die iemand kan schrijven, opgeslagen naast iets wat die persoon identificeert. Al in februari 2024 beoordeelde de Mozilla Foundation 11 romantische AI-chatbots⁸ en gaf elk ervan de waarschuwing "Privacy Not Included".

Leeftijdscontroles voegen een nieuw soort data toe die verloren kan gaan. In oktober 2025 zei Discord dat mogelijk zo'n 70.000 gebruikers foto's van hun overheids-ID hadden blootgesteld via een externe klantenservicepartij die leeftijdsgerelateerde bezwaren afhandelde, meldde The Record²⁵. Nu steeds meer NSFW-apps om een selfie of ID vragen, lees je in onze gids over leeftijdsverificatie hoe je die stap zo veilig mogelijk houdt.

Wat bewaren NSFW-AI-chatapps over jou?

Je chats, karakters, accountgegevens, apparaatgegevens en betalingsgegevens, meestal zolang je account bestaat en soms jaren daarna.

Uit het beleid dat we in november 2026 hebben gelezen:

• Het privacybeleid⁹ van Kupid AI bewaart persoonsgegevens zes jaar nadat je gebruiker bent af te zijn.
• DreamGF vermeldt geen bewaartermijn, en in de voorwaarden¹⁰ neemt het bedrijf een "perpetual" en "irrevocable" licentie op alles wat je maakt.
• Het beleid¹¹ van Saucepan bewaart chats totdat je ze verwijdert of je account verwijdert.
• Janitor AI verzamelt chats, personages, IP-gegevens en apparaatgegevens volgens het privacybeleid¹² en bewaart sommige gegevens, zoals je e-mailadres, ook nadat je je account hebt verwijderd.
• Volgens het beleid¹³ van PolyBuzz verkoopt het geen gegevens, maar het noemt Meta, Google en AppLovin voor analyse en advertenties, en het vermeldt niet hoe lang chats worden bewaard.

Trainen deze apps AI op je chats?

Sommige zeggen ja, één zegt alleen als je je aanmeldt (opt-in), en meerdere zeggen er niets over.

• Alleen met opt-in: Saucepan zegt dat training op jouw data standaard uit staat en geanonimiseerd wordt als je het aanzet. Dat is het duidelijkste beleid in onze vergelijking.
• Ja: volgens de privacyverklaring¹⁴ van Candy.ai mag het zijn AI- en moderatiemodellen trainen op gebruikersinteracties, met menselijke controle van gedepersonaliseerde chats, en gaan berichten naar externe LLM-aanbieders.
• Met toestemming: PolyBuzz vraagt toestemming om geüploade foto's en nauwkeurige locatie te gebruiken om zijn AI te trainen.
• Niet vermeld: Janitor AI, DreamGF, Kupid en Muah zeggen niet of chats modellen trainen.

Als je je eigen API-sleutel gebruikt op Janitor of Saucepan, gaan je chats ook naar die modelaanbieder, onder zijn eigen beleid. Controleer of die prompts bewaart en of hij erop traint voordat je iets persoonlijks verstuurt.

Wie kan je chats lezen?

Het bedrijf kan dat. Bij de meeste expliciete apps kunnen gemarkeerde chats door een persoon worden bekeken.

Moderatie is de reden. Het beleid voor geblokkeerde content¹⁵ van Candy.ai zegt dat gemarkeerde content en andere content op het account handmatig kan worden bekeken. Kupid en DreamGF beschrijven allebei menselijke reviewers. DreamGF zegt dat medewerkers alleen chats lezen als je een probleem meldt; in de FAQ van PolyBuzz staat dat medewerkers ze niet kunnen zien. Geen van deze apps biedt end-to-end-encryptie, omdat de AI op hun server moet kunnen lezen wat je schrijft. In onze gids over wat "uncensored" betekent lees je waarom de filters, en de reviewers erachter, niet verdwijnen.

Kunnen je chats worden overhandigd aan de politie of een rechtbank?

Ja. Privacybeleid behoudt het recht voor om gegevens te delen met autoriteiten en op last van de rechter, en Amerikaanse bedrijven moeten materiaal van seksueel misbruik van kinderen melden.

De privacyverklaring¹⁴ van Candy.ai is typerend. Daarin staat EverAI Limited, een bedrijf geregistreerd in Malta, als exploitant, "legal and regulatory authorities, as required by applicable laws and regulations" staan tussen de partijen met wie gegevens worden gedeeld, en "reporting to law enforcement in appropriate cases" en "compliance with court orders" worden genoemd als redenen om je gegevens te verwerken. Ook staat er dat externe LLM-aanbieders "may receive the content of your messages".

Eén categorie is voor het bedrijf niet vrijblijvend. Onder 18 U.S.C. 2258A¹⁹ moet een aanbieder die kennisneemt van vermoedelijk materiaal van seksueel misbruik van kinderen dit melden bij de CyberTipline van NCMEC, en die melding geldt als verzoek om die content een jaar te bewaren. Je account verwijderen maakt een melding of juridische bewaarplicht niet ongedaan. Voor gewone volwassen roleplay geldt dit allemaal niet, maar het is een reden te meer om een chatlog als een dossier te zien, niet als een dagboek.

Hoe verwijder je je gegevens?

De meeste apps laten je je account verwijderen via de instellingen; een paar laten je nog steeds mailen.

• Janitor AI: verwijder het zelf met een code per e-mail, gevolgd door een bedenktermijn, volgens het helpcentrum¹⁶. Sommige gegevens, zoals je e-mailadres, worden bewaard.
• Candy.ai: verwijder het account via Instellingen, volgens het helpcentrum¹⁷; volgens de privacyverklaring bewaart het accountgegevens tot drie jaar na je laatste activiteit.
• Saucepan en PolyBuzz: verwijder chats of het account in de app; PolyBuzz zegt dat back-ups later worden gewist.
• DreamGF: gebruikers in de EU en het VK kunnen om verwijdering vragen, waarop het bedrijf naar eigen zeggen binnen 30 dagen antwoordt.
• Muah AI: alleen per e-mail, onder een privacybeleid dat is geschreven vóór het datalek.

Verwijderen haalt kopieën die al gemaakt zijn niet terug. Als je e-mailadres in een datalek zat, verdwijnt het niet uit de gelekte gegevens door nu je account te verwijderen. Daarom zijn de gewoontes hieronder belangrijker dan welke opruimactie dan ook.

Welke rechten heb je over je gegevens?

In de EU en Californië kun je vragen om je gegevens te verwijderen, en seksuele gegevens krijgen extra bescherming. Elders ben je vooral afhankelijk van het eigen beleid van de app.

Onder de Europese AVG zijn gegevens over iemands "seksleven of seksuele geaardheid" een bijzondere categorie die artikel 9²⁰ bedrijven verbiedt te verwerken, tenzij er een uitzondering geldt, meestal jouw uitdrukkelijke toestemming. Het recht op gegevenswissing²¹ in artikel 17 geeft je het recht om een bedrijf te vragen je gegevens te verwijderen, wat het "zonder onredelijke vertraging" moet doen wanneer je bijvoorbeeld je toestemming intrekt. In Californië noemt de CCPA-pagina van de procureur-generaal van de staat²² de rechten om je gegevens in te zien, te laten verwijderen en te laten corrigeren, en om het gebruik van gevoelige gegevens te beperken, waaronder informatie over je "seksleven of seksuele geaardheid". Bedrijven moeten binnen 45 kalenderdagen antwoorden, eenmalig te verlengen met nog eens 45 dagen.

Om deze rechten te gebruiken stuur je het verzoek naar het contactadres in het privacybeleid van de app, vanaf het e-mailadres van je account. Vermeld op welke wet je je beroept, vraag om verwijdering van chats, personages, afbeeldingen en eventueel ID-materiaal, en bewaar een kopie met de datum. Als de app geen bedrijf en geen adres noemt, zoals bij Muah, is er niemand aan wie je het kunt sturen.

Toezichthouders treden hier ook echt tegen op bij chatbotbedrijven. De Italiaanse gegevensbeschermingsautoriteit legde Luka Inc., het Amerikaanse bedrijf achter de companion-app Replika, een boete van €5 miljoen op, volgens de European Data Protection Board²³. In het besluit van 10 april 2025 oordeelde de autoriteit dat Luka tot februari 2023 geen rechtsgrond had voor de verwerking, een ontoereikend privacybeleid had en geen leeftijdsverificatie had bij het aanmelden of tijdens het gebruik. Meer over companion-apps in het bijzonder vind je in MeetWaifu's gids over de privacy van AI-vriendin-apps (van ons), die Replika en de apps in vriendinstijl behandelt.

Is incognitomodus of een VPN genoeg?

Nee. Incognito zorgt er alleen voor dat je eigen browser geen geschiedenis bewaart, en een VPN verbergt alleen je IP-adres. De app kent nog steeds je account, e-mailadres en kaart.

Op de Chrome-helppagina²⁴ van Google staat dat Incognito na de sessie geen "overzicht van de sites die je hebt bezocht" bewaart, maar dat het je "niet onzichtbaar maakt": sites kunnen nog steeds informatie over je verzamelen, en je school, werkgever of internetprovider kan je activiteit mogelijk zien. Incognito is dus handig op een gedeelde computer, maar nutteloos tegen de app zelf, die elke chat op zijn server bewaart, gekoppeld aan je login.

Een VPN verbergt je IP-adres voor de app en je surfgedrag voor je internetprovider. Het doet niets aan het e-mailadres waarmee je je aanmeldde, de kaart waarmee je betaalde of wat je typt, en dat is precies wat bij Muah.ai lekte. De enige opzet waarbij chats nooit een bedrijfsserver bereiken, is het model op je eigen computer draaien, wat we behandelen in onze gids met alternatieven voor Janitor AI. Voor het bredere plaatje rond e-mail, wachtwoorden en betalingen op adult-sites is de privacygids voor adult-sites van SexyGirls (van ons) een goede volgende lectuur.

Zo gebruik je NSFW AI-chat privacyvriendelijker

• Gebruik een e-mailadres dat alleen hiervoor is. Het Muah.ai-lek deed pijn omdat prompts naast de echte adressen van mensen stonden.
• Laat echte namen, plaatsen, werkplekken en foto's weg, van jezelf of van anderen. De meeste apps verbieden echte personen in seksuele content sowieso.
• Kies een bedrijf met een naam en een adres. Bij een app waarvan de voorwaarden geen rechtspersoon noemen, is er niemand die een toezichthouder kan bereiken.
• Controleer de naam op de afschrijving. Candy.ai factureert als EverAI en DreamGF als "Dream AI"; weet wat er op een gedeeld afschrift verschijnt voordat je betaalt. Onze kostengids behandelt facturering en terugbetalingen.
• Verwijder wat je niet nodig hebt. Verwijder oude chats en daarna het account als je stopt. Bewaartermijnen zoals die van Kupid, zes jaar, gaan pas in als je vertrekt.
• Wees voorzichtig met ID-controles. Upload ID alleen bij een genoemde leeftijdsverificatiepartij, nooit per e-mail; zie leeftijdsverificatie voor NSFW AI-chat.

De veiligste aanname is simpel: alles wat je in een AI-chatapp typt, kan op een dag door iemand anders worden gelezen. Schrijf daar dan ook naar.