Meta’s Muse maakt gedetailleerde profielen van vrienden, familie en collega’s

Tijdens een alledaagse chat met Muse liet onderzoeker Karan Joshi de interne instructies zien die bepalen hoe de assistent zijn geheugen organiseert. Het fragment bevestigt dat Muse een aparte pagina genereert voor elk individu dat door de gebruiker wordt genoemd, van naaste familieleden tot toevallige kennissen en zelfs accounts die de gebruiker volgt op sociale media.

Meta positioneert de functie publiekelijk als een transparantie‑instrument. Volgens het bedrijf kan elke gebruiker deze pagina’s bekijken, zodat duidelijk wordt wat de AI weet over de personen die in gesprekken worden genoemd.

Structuur van de automatisch gegenereerde pagina’s

Elke pagina is onderverdeeld in verschillende secties. Het gebied “Feiten” bevat verifieerbare gegevens zoals geboortedata of publieke functies. De sectie “Geschiedenis” registreert wanneer de persoon voor het eerst werd genoemd en eventuele latere updates. Het veld “Relatie” beschrijft hoe de gebruiker verbonden is met het individu, terwijl “Gemeenschappelijke punten” gedeelde interesses, projecten of doelen weergeeft.

Een segment “Openstaande discussies” markeert onderwerpen die al zijn aangekaart maar nog niet zijn afgerond, en een sectie “Manieren om de band te versterken” suggereert acties die de gebruiker kan ondernemen, bijvoorbeeld een felicitatiebericht sturen bij een mijlpaal. Belangrijk is dat het systeem een veld leeg laat in plaats van informatie te verzinnen wanneer data ontbreken.

Gegevensbronnen en isolatiemechanismen

Meta beweert dat Muse uitsluitend put uit twee bronnen: publiekelijk beschikbare informatie en de gegevens die de gebruiker expliciet levert tijdens interacties. Om kruis‑gebruikersvervuiling te voorkomen, draait elke Muse‑instantie van een gebruiker binnen een eigen virtuele machine die ontoegankelijk is voor andere agents of gebruikers.

Het bedrijf benadrukt ook de controleopties voor gebruikers. Gebruikers kunnen elke opgeslagen herinnering verwijderen, Muse loskoppelen van externe diensten, en moeten acties zoals het verzenden van een e‑mail of het doen van een aankoop bevestigen. Al deze handelingen worden gelogd, waardoor een audit‑trail ontstaat die door de account‑houder kan worden bekeken.

Kritiek en privacy‑zorgen

Privacy‑activisten richten zich op de indirecte profilering van derden die nooit met Muse hebben gecommuniceerd. Omdat de assistent data over genoemde personen verzamelt, kunnen die individuen een gedetailleerd dossier krijgen zonder toestemming of zelfs zonder te weten van de verzameling.

• Mogelijkheid van onjuiste of verouderde informatie
• Gebrek aan directe toestemming van de geprofileerde personen
• Risico op misbruik voor gerichte reclame of manipulatie
• Moeilijkheid voor derden om verwijdering of correctie aan te vragen

Het Wired‑artikel van 5 oktober 2026 merkt op dat de automatische creatie van deze pagina’s kan leiden tot “schaduwprofielen” die het datanetwerk van Meta uitbreiden buiten de oorspronkelijke gebruikersbasis.

Het Next‑stuk van 6 oktober 2026 voegt daaraan toe dat de enorme hoeveelheid opgeslagen persoonlijke details de mogelijkheid van gebruikers om de informatie te beheren of te auditen kan overweldigen.

Meta reageert door te benadrukken dat de functie optioneel is en dat gebruikers volledige controle behouden over verwijdering en ontkoppeling. Toch heeft het bedrijf geen mechanisme geboden waarmee de beschreven personen zelf om verwijdering kunnen vragen, een leemte die toezichthouders waarschijnlijk zullen onderzoeken.

Gevolgen voor organisaties

Voor organisaties in Nederland betekent dit twee praktische consequenties. Ten eerste moeten interne beleidsregels rekening houden met het feit dat het gebruik van Muse door een medewerker onbedoeld profielen van klanten, partners of concurrenten kan genereren, waardoor het bedrijf blootgesteld wordt aan privacy‑aansprakelijkheid.

Ten tweede bieden de audit‑logs en verwijderings‑tools de IT‑afdeling een concreet middel om compliance aan te tonen, maar vereisen ze duidelijke procedures om ervoor te zorgen dat gegevens van derden worden verwerkt in overeenstemming met de AVG, CCPA en soortgelijke regelgevingen.

In de praktijk moeten bedrijven een centraal register bijhouden van alle door Muse aangemaakte profielen, zodat verzoeken om correctie of verwijdering tijdig kunnen worden behandeld en gedocumenteerd.

Daarnaast is het raadzaam om medewerkers te trainen in het herkennen van situaties waarin het noemen van een externe partij in een chat kan leiden tot onbedoelde profilering, zodat ze bewuster omgaan met de inzet van de AI‑assistent.

Tot slot blijft de discussie over de wettelijke verantwoordelijkheid voor de door Muse gegenereerde data open, en zal de Europese Commissie waarschijnlijk binnenkort richtsnoeren uitbrengen die specifiek gericht zijn op AI‑gedreven profilering van derden.