Is Instinct AI veilig? Privacy, voorwaarden en gemelde incidenten

Er is geen datalek bij Instinct AI bekend, maar de dienst vraagt om meer toegang dan de meeste apps en de voorwaarden maken u verantwoordelijk voor wat de agent doet. Testers meldden een e-mail die zonder bevestiging werd verstuurd en gegevens die bewaard bleven nadat de toegang was ingetrokken. Het bedrijf heeft daarop instellingen aangepast. Of Instinct veilig genoeg is, hangt af van welke accounts u koppelt en welke acties u de agent laat uitvoeren zonder het eerst te vragen.

Dit artikel zet op een rij wat het privacybeleid en de gebruiksvoorwaarden zeggen (beide laatst herzien op 26 augustus 2026), wat er is gemeld en hoe Instinct reageerde. Het sluit af met een checklist voor particulieren en een voor bedrijven waarvan medewerkers mogelijk zakelijke accounts koppelen. De feiten zijn van oktober 2026. Wij hebben Instinct niet gebruikt; de dienst werkt alleen op uitnodiging. Kent u het product nog niet, begin dan met Wat is Instinct AI?.

Welke gegevens verzamelt Instinct?

Afhankelijk van wat u koppelt, verzamelt Instinct:

• contactgegevens en betaalgegevens (via een externe verwerker)
• de inhoud van berichten, e-mails en andere communicatie die u toegankelijk maakt
• audio- en spraakgegevens, als u dat inschakelt
• gegevens uit Google Workspace: agenda, e-mail, bestanden en hun metadata
• uw precieze locatie, als u die deelt
• gebruiks-, clickstream-, IP-, apparaat- en loggegevens

U kunt de agent ook “uw gebruikersnaam en wachtwoord voor accounts bij derden” geven, zodat hij namens u kan inloggen. Ook gezondheidsgegevens kunnen worden verwerkt, bijvoorbeeld als de agent een afspraak boekt of een e-mail van een kliniek samenvat.

Over delen zegt het beleid: “Wij verkopen uw gegevens niet”. Gegevens gaan naar leveranciers, naar “externe aanbieders van AI-modellen die de Diensten helpen ondersteunen”, naar de bedrijven waar Instinct namens u mee te maken heeft en naar gelieerde ondernemingen. Welke modelaanbieders het zijn, staat er niet.

Over training: gegevens uit Google Workspace worden niet gebruikt om AI-modellen te trainen. Andere gegevens wel. U kunt bezwaar maken via app.instinct.com/settings, maar die opt-out geldt pas vanaf dat moment. Gegevens die voor een veiligheidscontrole zijn gemarkeerd, mogen nog steeds worden gebruikt, en modellen die al getraind zijn, blijven zoals ze zijn.

Twee leemtes vallen op. Het beleid noemt geen bewaartermijnen en verwijst niet naar de AVG (GDPR) of de CCPA. Voor gebruikers in het VK en de EU betekent dat: geen vermelde rechtsgrond voor de verwerking en geen vermelde route om uw rechten als betrokkene uit te oefenen.

Wat staat er in de voorwaarden van Instinct?

De voorwaarden regelen de acties, en daar zit het eigenlijke risico. De kernzin luidt: “U machtigt de Diensten om namens u Acties te ondernemen.” U stelt Instinct aan als uw vertegenwoordiger, en elke overeenkomst die de agent sluit, “is bindend voor u alsof u deze zelf rechtstreeks had gesloten.”

De licentie op uw content is gewijzigd. TechCrunch citeerde de voorwaarden die in augustus 2026 golden: die gaven een “eeuwigdurende en onherroepelijke” (“perpetual and irrevocable”) licentie om gebruikersmateriaal te gebruiken, op te slaan, te publiceren en aan te passen, ook voor AI-training, en stonden toe dat schermopnamen, cursorbewegingen en toetsaanslagen van apparaten werden verzameld. In de versie die op 26 augustus werd herzien, staan “perpetual” en “irrevocable” niet meer, zo bleek bij onze controle op 8 oktober 2026. Ook die versie staat nog toe dat uw materiaal wordt gebruikt om de dienst te verbeteren, inclusief AI-training, tenzij u bezwaar maakt.

Jeremy Banon zei tegen TechCrunch dat Instinct vanuit beveiligingsoogpunt “een harde nee” was, maar noemde het beleid tegelijk “100% openhartig”. Dat vat het goed samen: de risico's worden gemeld, en ze liggen bij de gebruiker.

Welke problemen zijn er gemeld?

Augustus 2026: klachten van testers

Eind augustus verzamelde TechCrunch ervaringen van vroege testers:

• Peter Yang zei dat Instinct zijn Gmail-gegevens niet wilde verwijderen toen hij daarom vroeg; de agent had zijn e-mails geïndexeerd en bewaard. Instinct voegde later een instelling toe om externe gegevens te verwijderen.
• Claire Vo zei dat Instinct haar inbox nog uren nadat ze de toegang tot Google had ingetrokken samenvatte. De bot vertelde haar dat de e-mails als platte tekst waren opgeslagen om later te kunnen doorzoeken.
• Katie Jacobs Stanton zei dat Instinct namens haar een e-mail verstuurde zonder het eerst te vragen. Ze heeft haar e-mail daarna ontkoppeld.
• Alex Cohen probeerde de agent te phishen door hem vanaf een nieuw Gmail-account instructies te mailen en verwijderde daarna zijn account. Volgens hem is het nog niet veilig om een AI lees- en schrijftoegang tot een inbox te geven.

Instinct liet de Wall Street Journal weten dat het “de geuite beveiligingszorgen serieus neemt”, en Shinn zei dat het bedrijf de agent heeft verhinderd sommige acties uit te voeren die eerdere versies wel konden (PYMNTS). De OECD AI Incidents Monitor heeft de meldingen geregistreerd.

Voor bedrijven is de zaak van Claire Vo het leerzaamst. Het beleid stelt dat “het ontkoppelen van een integratie van derden niet automatisch de gegevens verwijdert die via die integratie zijn verzameld”. Toegang intrekken stopt alleen het verzamelen van nieuwe gegevens. Wat al geïndexeerd is, verwijdert u in een aparte stap, via app.instinct.com/workspace.

September 2026: heeft Instinct gebruikersgegevens gelekt?

Op 21 september plaatste een gebruiker screenshots waarop Instinct de tweede voornaam van iemand anders leek te gebruiken en het had over een foto van een financieel document dat hij naar eigen zeggen nooit had gestuurd. De bot bood excuses aan, zei dat de foto in het gesprek “terecht was gekomen” (“got crossed into”) en sprak van een “ernstige storing” (Business Insider).

Shinn reageerde op X dat het “werd veroorzaakt door een hallucinatie (het model verzon een eigennaam)” en dat het “geen datalek was, er geen gebruikersgegevens zijn gedeeld en er geen isolatiegrens tussen gebruikers is geschonden.” Hij beschreef de gegevens als “echt gescheiden” door geïsoleerde sandboxes, kortlevende lokale inloggegevens en tooluitvoering die met een identiteit wordt ondertekend. Volgens hem had het team in 48 uur een “actief systeem voor hallucinatiedetectie” gebouwd dat de agent kan bijsturen of stoppen voor de volgende stap.

Business Insider merkte op dat Shinn niet uitlegde hoe het team wist dat het om een hallucinatie ging. Geen onafhankelijke partij heeft een van beide lezingen bevestigd. Eerlijk gezegd was dit dus geen bevestigd lek en ook geen bevestigd niet-lek. Wel laat het een ander probleem zien: de agent zelf vertelde een gebruiker dat de gegevens van iemand anders in zijn chat waren terechtgekomen, en als het bedrijf gelijk heeft, klopte dat niet. Een agent die zijn eigen gedrag verkeerd weergeeft, is lastiger te onderzoeken.

Oktober 2026: waarborgen in groepschats

Bij de aankondiging van groepschats op 5 oktober noemde Shinn nieuwe regels: uw agent vraagt het eerst voordat hij verbinding maakt met de agent van een groep, u kiest welke groepen u vertrouwt en kunt dat vertrouwen intrekken, de groepsagent kan niet bij persoonlijke accounts, en uw agent vraagt het eerst voordat hij informatie deelt of actie onderneemt (TechCrunch). Dit zijn beweringen van het bedrijf zelf; er is geen audit of technische documentatie bij gepubliceerd.

Checklist voor particulieren

Hebt u een uitnodiging, dan beperken deze stappen het grootste deel van de risico's hierboven:

1. Maak op de eerste dag bezwaar tegen AI-training via app.instinct.com/settings, want de opt-out werkt niet met terugwerkende kracht.
2. Koppel één account tegelijk. Begin met een agenda, niet met uw belangrijkste inbox.
3. Geef geen wachtwoorden van bank-, zorg- of overheidsaccounts af.
4. Vraag de agent om vóór elke e-mail, boeking en betaling bij u te checken, en let op of hij dat ook doet. De voorwaarden garanderen het niet.
5. Gebruik voor alles wat Instinct koopt een kaart met een lage limiet of een virtuele kaart.
6. Ontkoppelt u een dienst, verwijder dan ook de geïndexeerde gegevens via app.instinct.com/workspace.
7. Negeer uitnodigingen die online worden verkocht en links naar instinct.ai; de echte site is instinct.com.
8. Beslis binnen 30 dagen of u arbitrage wilt uitsluiten (opt-out), door te mailen naar support@instinct.com.

Checklist voor bedrijven

De lastigere vraag is wat er gebeurt als een medewerker een zakelijk Google Workspace-account aan een consumentenagent koppelt. Volgens de voorwaarden binden overeenkomsten die de agent sluit de gebruiker; onder uw eigen contracten kan een e-mail vanaf het account van een medewerker het bedrijf binden. Daarnaast kan de agent klantgegevens indexeren en doorgeven aan modelaanbieders die niet bij naam worden genoemd.

Een werkbaar beleid dekt naar onze mening vier gebieden:

• Inventarisatie. Controleer in de beheerconsole van Google Workspace of Microsoft 365 welke apps van derden toegang (scopes) hebben tot mail, Drive of agenda, en bepaal welke consumentenagents zijn toegestaan. Persoonlijke agents van dit type vragen doorgaans in één keer om toegang tot mail, bestanden en agenda.
• Minimale rechten. Als een agent is toegestaan, geef dan standaard alleen-lezen-scopes en beperk rechten om te versturen, te verwijderen en te betalen tot benoemde, goedgekeurde gevallen. Houd persoonlijke en zakelijke accounts gescheiden.
• Bevestigingsstappen. Elke actie die externe berichten verstuurt, zich aanmeldt bij diensten, voorwaarden accepteert of geld uitgeeft, hoort een klik van een mens te vereisen. Kan een tool dat technisch niet afdwingen, dan is een schriftelijke regel niet genoeg.
• Offboarding en audit. OAuth-toegang intrekken is niet hetzelfde als verwijderen. Uw proces moet ook het verwijderen van gegevens bij de leverancier omvatten, plus een vastlegging van wat de agent deed zolang hij gekoppeld was.

Voor gereguleerde gegevens (gezondheid, financiën, persoonsgegevens van inwoners van de EU) zijn de ontbrekende verwijzing naar de AVG en de ontbrekende bewaartermijnen in het beleid van Instinct op zichzelf al reden om zakelijke accounts voorlopig buiten de deur te houden.

Dit zijn de controles die wij inbouwen in de agents die we voor bedrijven ontwikkelen: afgebakende toegang tot tools, goedkeuringsstappen bij onomkeerbare acties en logs die laten zien wie of wat wat heeft gedaan. Wilt u hulp bij het opstellen van een beleid of het bouwen van een interne agent met die controles, dan werken onze teams voor AI-consultancy en LLM-ontwikkeling en -consultancy precies hieraan. Hoe de aanpak van Instinct zich verhoudt tot die van Meta en OpenAI, leest u in Instinct vs Meta Muse vs ChatGPT Dots.

Veelgestelde vragen

Heeft Instinct AI gebruikersgegevens gelekt?

Dat is niet bevestigd. In september plaatste een gebruiker screenshots waarop de gegevens van iemand anders leken te staan. De oprichter van Instinct zei dat het om een hallucinatie van het model ging, niet om een lek, en dat er geen gebruikersgegevens zijn gedeeld. Geen van beide verklaringen is onafhankelijk geverifieerd.

Gebruikt Instinct mijn gegevens om AI te trainen?

Gegevens uit Google Workspace worden niet voor training gebruikt. Andere gegevens mogelijk wel, tenzij u in de instellingen bezwaar maakt. Die opt-out geldt alleen voor de toekomst en dekt geen gegevens die voor een veiligheidscontrole zijn gemarkeerd.

Worden mijn gegevens bij Instinct verwijderd als ik Gmail ontkoppel?

Nee. Volgens het privacybeleid worden al verzamelde gegevens niet automatisch verwijderd wanneer u een integratie ontkoppelt. Geïndexeerde gegevens verwijdert u apart via app.instinct.com/workspace.

Kan Instinct zonder te vragen e-mails versturen of aankopen doen?

De voorwaarden staan de agent toe namens u te handelen en garanderen geen bevestigingsstap. Een tester meldde een e-mail die zonder overleg werd verstuurd, en Shinn heeft gezegd dat sommige acties later zijn ingeperkt. Voor groepschats zegt het bedrijf dat de agent altijd eerst vraagt voordat hij iets deelt of onderneemt.

Mogen medewerkers zakelijke accounts aan Instinct koppelen?

Niet zonder een expliciet bedrijfsbeleid. De dienst noemt geen grondslag onder de AVG (GDPR) en geen bewaartermijnen, deelt gegevens met niet bij naam genoemde aanbieders van AI-modellen en bindt de gebruiker aan overeenkomsten die de agent sluit.

Ons oordeel

Instinct is open over de ruil die het vraagt: brede toegang en volledige verantwoordelijkheid in ruil voor een assistent die dingen gedaan krijgt. Voor zakelijke e-mail en klantgegevens horen de controles bij het bedrijf te liggen, niet bij de standaardinstellingen van de agent. AI Superior helpt bedrijven die controles te ontwerpen en agents te bouwen die daarbinnen werken.