Oude chatbotgesprekken op Android zijn terug te halen: zo zit het

Wat de onderzoekers hebben gedaan

Het programma heet ORISA. Volgens het persbericht van Georgia Tech zoekt het in het werkgeheugen van de telefoon naar stukjes van verwijderde gesprekken en bouwt het daar weer een werkende AI-sessie van. In een proef gaven de onderzoekers een zelfgemaakte assistent honderd verzonnen feiten over een project en verwijderden daarna het gesprek. Het herstelde gesprek kon 26 van die feiten noemen. De originele assistent kende er zelf nog maar 14, omdat de rest al buiten zijn actieve geheugen was gevallen.

De onderzoekers testten het met tien Android-apps, drie AI-modellen en zestig verschillende opstellingen. Bij allemaal lukte het om informatie terug te halen. Het onderzoek werd in 2026 gepresenteerd op het IEEE Symposium on Security and Privacy, een gerenommeerd vakcongres over beveiliging.

Het gaat om chatbots die op je telefoon zelf draaien

Dit is het punt dat in de meeste berichten onderbelicht blijft. Het onderzoek gaat over lokale AI-assistenten. Dat zijn apps waarin het taalmodel op de telefoon zelf draait, zonder dat je gesprekken naar een server gaan. Zulke apps worden juist gekozen door mensen die privacy belangrijk vinden. Denk aan apps waarmee je een open model als Gemma of Llama op je toestel zet. Over die opkomst van modellen die je zelf draait, schreven we eerder in ons stuk over een open model van Meta op de Mac.

De sporen die ORISA vindt, zitten in het werkgeheugen terwijl de assistent draait. Dat is het tijdelijke geheugen dat de telefoon gebruikt voor apps die open staan, niet de opslag waar je foto’s en bestanden staan. Volgens Georgia Tech wordt de informatie lastiger terug te halen naarmate dat geheugen door ander gebruik wordt overschreven.

Daaruit volgt iets wat je zelf kunt doen. Heb je in een lokale AI-app iets besproken wat je echt kwijt wilt, verwijder dan het gesprek, sluit de app volledig af en start je telefoon opnieuw op. Bij een herstart wordt het werkgeheugen leeggemaakt. Het onderzoek laat bovendien zien dat iemand je telefoon in handen moet hebben, met speciale forensische software. Voor een dief die je toestel vindt, is dit geen gewone route.

Bij chatbots in de cloud ligt het anders

Gebruik je ChatGPT, Gemini, Copilot of Claude, dan draait het model niet op je telefoon maar op de servers van de maker. Daar staat je gesprek ook. Wat er na het wissen gebeurt, bepaalt dan niet je telefoon maar het beleid van dat bedrijf. OpenAI zegt bijvoorbeeld dat verwijderde gesprekken binnen dertig dagen definitief van de servers gaan, behalve als het bedrijf ze om juridische of veiligheidsredenen langer moet bewaren.

Op je telefoon zelf blijven bij zulke apps vaak nog andere sporen achter. Denk aan meldingen met een stukje van het antwoord, kopieën in je klembord, schermafbeeldingen of bestanden die je hebt geüpload of gedownload. Die staan los van het gesprek in de app en verdwijnen niet als je de chat wist.

Zo ruim je het zelf op

Een paar stappen helpen, afhankelijk van welke chatbot je gebruikt.

• Lokale AI-app. Wis het gesprek, sluit de app volledig en herstart je telefoon. Wil je alles kwijt, wis dan ook de opslag van de app via de app-instellingen van Android.
• Chatbot in de cloud. Verwijder het gesprek in de app of op de website, want daar staat het echt. Zet ook geheugenfuncties uit als je niet wilt dat de chatbot dingen over jou onthoudt, en controleer of je gesprekken voor training worden gebruikt. Hoe dat werkt, staat in ons stuk over training uitzetten.
• Losse sporen. Ruim schermafbeeldingen en gedownloade bestanden op, en kijk of je klembord-app een geschiedenis bewaart.
• Telefoon weg doen. Zet hem terug naar de fabrieksinstellingen. Moderne Android-toestellen versleutelen hun opslag, en bij een fabrieksreset verdwijnt de sleutel, waardoor oude gegevens onleesbaar worden.

Het onderzoek van Georgia Tech is geen reden om lokale AI-apps te mijden. Ze sturen je gesprekken nog altijd niet naar een bedrijf, en dat blijft een groot voordeel. Het laat wel zien dat verwijderen op een telefoon een proces is en geen knop. Wie dat weet, kan er rekening mee houden.