Verke Editorial

Is mijn data privé bij AI-therapie? Versleuteling in gewone taal

Verke Editorial · April 28, 2026

Is mijn data privé bij AI-therapie? Bij Verke zijn je gesprekken versleuteld tijdens het versturen en in opslag, en als je een wachtwoordzin instelt, kan niemand bij Verke je opgeslagen gesprekken lezen. Bij andere AI-coachingproducten verschilt het antwoord enorm. Eerlijk gezegd kan "je data is privé" vijf verschillende dingen betekenen, en de meeste producten kiezen de ruimste uitleg. Dit artikel laat zien waar je op moet letten in het privacybeleid van een product, wat de technische termen werkelijk inhouden en welke keuzes Verke precies heeft gemaakt — uitgelegd in gewone taal, niet in specificatielijstjes.

Waarom dit ertoe doet: in AI-coaching deel je dingen die de meeste mensen nooit aan een vriend zouden vertellen. Privacy is bij die gesprekken geen abstracte juridische checkbox; het is precies de voorwaarde om volledig eerlijk te kunnen zijn. Een gesprek dat je redigeert voor een publiek is een ander gesprek, en de technische opzet van het product bepaalt of jij aan het redigeren bent of niet. Hieronder: wat "versleuteld" werkelijk betekent, hoe Verke specifiek met je gesprek omgaat, wat we nog steeds zien, wat je aan elk AI-coachingproduct moet vragen, en de anonimiteitsopties die samen met versleuteling zorgen voor een sterk geheel.

Versleuteling is het proces waarbij tekst wordt verhaspeld zodat hij alleen met een specifieke sleutel weer leesbaar wordt. Zonder de sleutel ziet de versleutelde versie eruit als willekeurige bytes — onbruikbaar voor wie er toevallig op stuit. De interessante vraag is nooit "is het versleuteld?" (bijna alles is dat ergens). De interessante vraag is "wie heeft de sleutel?" Die ene vraag scheidt de producten waarbij het bedrijf je berichten kan lezen van de producten waarbij dat niet kan.

End-to-end-versleuteling (E2EE) betekent dat de sleutel op het apparaat van de gebruiker leeft, niet op de server. De server ziet alleen ciphertext — verhaspelde bytes — en kan die niet ontsleutelen, omdat de sleutel daar niet ligt. Server-side of at-rest versleuteling (de meer gangbare smaak in SaaS-producten) betekent dat het bedrijf de sleutel aan zijn kant heeft. Ze hebben de data tegen buitenstaanders beschermd, maar het bedrijf zelf kan ze ontsleutelen en lezen wanneer het wil. Beide zijn technisch "versleuteling," maar ze beantwoorden de wie-kan-lezen-vraag heel verschillend. E2EE is moeilijker te bouwen en de sterkere positie voor de gebruiker.

Je gesprek gaat over een versleutelde verbinding en wordt versleuteld opgeslagen met AES-256-GCM, een sterke symmetrische versleuteling die hiervoor de standaardkeuze is. Symmetrisch betekent dat dezelfde sleutel versleutelt en ontsleutelt; de cipher is het algoritme dat de bytes door elkaar gooit. AES-256-GCM is wat banken, overheden en serieuze berichtenapps voor hetzelfde werk gebruiken. Het is grondig onderzocht, goed geïmplementeerd en nooit het eerste waar iemand doorheen komt.

Elk gesprek heeft zijn eigen sleutel, en die sleutels gaan op hun beurt op slot met RSA-4096 — een asymmetrische versleuteling met een publiek/privé sleutelpaar. Asymmetrisch betekent dat versleutelen met de publieke sleutel gebeurt (die mag je delen) en ontsleutelen de privésleutel nodig heeft. Een sleutellengte van 4096 bits is naar de maatstaven van vandaag ruim bemeten en geeft flink wat marge voor toekomstige vooruitgang in cryptanalyse.

In gewone taal komt het hierop neer: in de database staat versleutelde tekst, en jouw keuze bepaalt wie die kan openen. Stel je een wachtwoordzin in, dan gaat je accountsleutel daarmee op slot: medewerkers van Verke die de database doorzoeken, zien onleesbare bytes in plaats van je gesprek. Zonder wachtwoordzin houdt de server de sleutel. Het achtergrondproces dat de samenvatting van een sessie schrijft, heeft de sleutel ook even in handen zolang het bezig is. In beide gevallen ontsleutelt de server je berichten om de antwoorden van je coach te schrijven, en stuurt de tekst naar de taalmodellen die ze genereren, van OpenAI, Google en Anthropic. Meer diepgang vind je in ons privacybeleid; hierboven staat de kern.

Versleuteling beschermt de inhoud van je berichten. Niet alles rondom elk gebruik. Verke ziet metadata — wanneer je inlogde, met welke coach je sprak, hoe lang de sessie duurde, ongeveer hoeveel berichten er heen en weer gingen. We zien crashlogs (die bevatten stack traces, geen berichttekst — dat hebben we zorgvuldig nagekeken). En we zien totalen over alle gebruikers heen: hoeveel sessies, hoeveel mensen de app deze week openden, hoeveel er voor Anna kozen en hoeveel voor Judith. Voor niets daarvan hoeft iemand het gesprek van een individuele gebruiker te lezen.

Wat een wachtwoordzin toevoegt, is bescherming van je opgeslagen gesprekken. Met een wachtwoordzin levert een dagvaarding, een intern onderzoek of een nieuwsgierige engineer met databasetoegang alleen onleesbare bytes op, want de sleutel om ze te lezen zit achter jouw wachtwoordzin en gaat alleen daarmee of met de herstelcode die we je mailen open. Voor opgeslagen gesprekken is dat niet alleen een belofte over wat we niet zullen doen, maar een beschrijving van wat we technisch niet kunnen. Je berichten worden nog wel op onze servers ontsleuteld terwijl je coach een antwoord schrijft.

Of je nu voor Verke kiest of niet, dit is de checklist die het waard is om langs elk AI-coachingproduct te leggen voor je het je gespreksinhoud toevertrouwt. De meeste producten falen op minstens één van deze vragen, en de antwoorden zitten meestal verstopt in privacyverklaringen in plaats van vooraan vermeld:

• Is de inhoud end-to-end versleuteld, of alleen at rest? "Versleuteld" alleen betekent meestal at-rest, en dan kan het bedrijf alsnog meelezen.
• Kan personeel van het bedrijf gesprekken van gebruikers lezen? Zoek een duidelijk nee, geen vage "we hanteren strikte toegangscontroles."
• Wordt het gesprek gebruikt om modellen te trainen? "Geanonimiseerde" of "geaggregeerde" trainingsdata is nog steeds trainen op jouw inhoud.
• Waar wordt data geografisch opgeslagen? De jurisdictie bepaalt wat overheden kunnen afdwingen en welke bescherming geldt.
• Kan ik mijn account verwijderen en de inhoud laten wissen? Zoek een echte verwijdering, geen 30-daagse soft-delete weggestopt in een bewaarschema.
• Is er een verwerkersovereenkomst (DPA) beschikbaar? Vereist voor elke serieuze privacypositie, zeker onder de AVG.

Je kunt anoniem met Verke beginnen: zonder mailadres, zonder telefoonnummer en zonder betaalgegevens. Technisch is de reden simpel: hoe minder identiteit aan het account vastzit, hoe minder er zelfs in het slechtste geval kan uitlekken. De reden vanuit het product telt net zo zwaar: sommige mensen die zo'n gesprek het hardst nodig hebben, willen er het liefst geen echte naam aan hangen. Vooraf om een mailadres vragen filtert hen eruit, en er is geen goede reden om het te vragen.

Wil je verder, dan start je met een gratis account de gratis proefperiode van zeven dagen, zonder creditcard. Een account verbindt een identiteit aan je gesprekken, en dat is precies het moment waarop een wachtwoordzin het meest uitmaakt: stel er een in, en je opgeslagen gesprekken blijven voor ons onleesbaar, wie je op papier ook bent. Neem je later een abonnement, dan komt daar een betaalkenmerk bij, maar de grens van de versleuteling verschuift niet zodra je gaat betalen.

Zelfhulp en AI-coaching kunnen veel, maar er zijn grenzen. Als je een ernstige depressie hebt die maar niet overgaat, paniekaanvallen die je dagelijks leven verstoren, gedachten aan zelfbeschadiging, actieve traumaverwerking of een verslaving — dan zijn dat signalen om met een bevoegd behandelaar aan de slag te gaan, geen signalen om nog harder met een coachingstool door te zetten. Goedkope opties vind je bij opencounseling.com of internationale hulplijnen via findahelpline.comLanger wachten dan nodig levert je niets op.