Meta's Muse-app vraagt toegang tot je bankrekening en e-mail

TL;DR

• Wat: Meta's nieuwe AI-agent Muse vraagt gebruikers om e-mail, bankrekening en andere persoonlijke gegevens te koppelen — en gebruikt interactiedata standaard voor AI-training tenzij je je afmeldt.
• Waarom relevant: Als ondernemer werk je dagelijks met tools die bedrijfsdata bevatten. De keuze om een AI-agent toegang te geven tot financiële en communicatiedata heeft directe gevolgen voor je informatiebeveiliging.
• Wat je ermee kunt: Controleer of medewerkers Muse installeren op zakelijke apparaten en stel intern beleid op over welke data je aan AI-agents koppelt.

Ik stuitte op een bericht van WIRED waarin ze schrijven dat Meta's nieuwe Muse-app gebruikers standaard inschrijft voor datacollectie ten behoeve van AI-training, en ze daarnaast aanmoedigt om bankgegevens, e-mail en zelfs paspoortinformatie te delen. Dat laatste — het paspoort — kon ik overigens niet bevestigd vinden in andere bronnen, dus daar kom ik straks op terug. Maar de rest is interessant genoeg om bij stil te staan.

Wat is Meta Muse precies?

Muse is wat Meta noemt "de eerste persoonlijke AI-agent voor iedereen." Het is een aparte app, gelanceerd in september 2026, die als een soort digitale assistent op je telefoon draait. Je kunt er je e-mail, agenda, betalingen, gezondheidsapps, slimme apparaten en zelfs je bankrekening aan koppelen.

Het idee is dat Muse taken voor je uitvoert: e-mails beantwoorden, aankopen doen, abonnementen beheren, afspraken plannen. Betalingen verlopen via Stripe, waarbij eenmalige kaartnummers worden gebruikt zodat Muse volgens Meta nooit je volledige kaartgegevens ziet.

Klinkt handig. Maar ik vind het belangrijk om even voorbij het gemak te kijken.

Opt-out in plaats van opt-in

Wat mij opvalt in de berichtgeving is het volgende: Meta zegt dat je interacties met Muse standaard gebruikt mogen worden om hun AI-modellen te trainen. Ze schonen daar volgens eigen zeggen persoonlijk identificeerbare informatie uit, maar het punt is dat je zelf actie moet ondernemen om dit uit te zetten.

Dat is een opt-out-model, geen opt-in. Het verschil is wezenlijk. Bij opt-in geef je bewust toestemming. Bij opt-out moet je weten dat de instelling bestaat, hem vinden, en hem uitzetten. TechCrunch beschrijft hoe het koppelen van apps wél per stuk gaat — dat is opt-in — maar de AI-training zelf draait standaard mee.

Ik vind dit een belangrijk onderscheid. Stel dat je als ondernemer je zakelijke Gmail koppelt aan Muse om efficiënter te werken. Dan gaan je e-mailpatronen, onderwerpen en mogelijk klantcommunicatie mee in een trainingsdataset — tenzij je dat actief voorkomt. Kun je je voorstellen wat dat betekent als je gevoelige offertes of contractbesprekingen in je mailbox hebt?

Bankrekening en e-mail: bevestigd. Paspoort: onduidelijk

Laat ik even precies zijn over wat ik wel en niet heb kunnen verifiëren.

Wat bevestigd is

Meerdere bronnen, waaronder Android Authority en TechCrunch, bevestigen dat Muse toegang kan krijgen tot:

• E-mail (waaronder Gmail)
• Agenda's (Google Calendar)
• Bankrekeningen en kaartgegevens — voor het bijhouden van uitgaven en het suggereren van abonnementen om op te zeggen
• Betalingen via Stripe

Wat ik niet kon bevestigen

De claim uit de brontweet dat Muse je "nudget" om paspoortinformatie te delen, heb ik niet teruggevonden in de artikelen die ik heb doorgenomen. Geen van de bronnen die ik checkte — TechCrunch, Android Authority, Meta's eigen aankondiging — noemt paspoort- of identiteitsverificatie als onderdeel van Muse. Het is mogelijk dat WIRED aanvullende informatie heeft die ik niet kon inzien (hun artikel zat achter een betaalmuur), of dat het een verwijzing is naar Meta's bredere identiteitsverificatieprocessen voor Meta-accounts. Ik wil het hier expliciet benoemen: ik kan die claim niet bevestigen, dus neem hem met een korrel zout.

Wat dit betekent voor de Europese en Nederlandse markt

Muse is op dit moment beschikbaar in de Verenigde Staten. Maar de relevantie voor Nederlandse ondernemers zit in het bredere patroon.

Meta ligt in Europa al onder vuur op meerdere fronten. De Autoriteit Persoonsgegevens en Europese toezichthouders kijken kritisch naar Meta's datapraktijken. Meta heeft beloofd om datadeling voor EU-gebruikers te beperken om GDPR-boetes te voorkomen. Tegelijkertijd overwegen meerdere Europese landen, waaronder Nederland, een verbod op Meta's slimme brillen vanwege privacyzorgen.

De vraag is wanneer — niet of — Muse naar Europa komt, en hoe het dan omgaat met de AVG. Een opt-out-model voor AI-training lijkt lastig verenigbaar met de GDPR-eis van ondubbelzinnige toestemming.

Ik denk dat dit voor MKB-ondernemers twee dingen betekent:

1. Nu al nadenken over beleid. Medewerkers installeren apps op zakelijke telefoons. Als Muse straks in Europa beschikbaar is, wil je vooraf hebben bepaald of en hoe het gebruikt mag worden met bedrijfsdata.
2. Kritisch kijken naar elke AI-tool die brede datatoegang vraagt. Dit geldt niet alleen voor Muse. Elke AI-assistent die je e-mail, agenda en financiën wil inzien, verdient dezelfde vragen: wat gebeurt er met mijn data, wie kan erbij, en kan ik dat terugdraaien?

Meta's trackrecord maakt het spannend

TechCrunch somt in hun artikel een lijst op die je niet snel vergeet: de FTC-schikking in 2011 wegens misleiding van consumenten, de boete van vijf miljard dollar in 2019, het Cambridge Analytica-schandaal, het per ongeluk openbaar maken van wachtwoorden. Dat is de context waarin Meta nu zegt: "Vertrouw ons met je bankrekening."

Meta belooft dat Muse draait in een geïsoleerde omgeving en dat medewerkers niet bij je data kunnen. Maar zoals meerdere bronnen opmerken: de huidige bescherming is gebaseerd op operationeel beleid, niet op cryptografische garanties. De versleutelde versie — waarbij alleen jij de sleutel hebt — is pas later in 2026 gepland.

Ik vind het eerlijk gezegd bijzonder dat Meta een product lanceert dat toegang vraagt tot je meest gevoelige gegevens, terwijl de sterkste privacybescherming nog in ontwikkeling is. Dat is alsof je een kluis verkoopt en later pas het slot levert.

Een korte observatie

Wat mij het meest bezighoudt is niet zozeer Muse zelf — het is het patroon. Grote techbedrijven bouwen AI-agenten die steeds dieper in je digitale leven graven, en het standaardmodel is: alles staat aan, tenzij jij het uitzet. Voor consumenten is dat al lastig. Voor ondernemers, die verantwoordelijk zijn voor klantdata en bedrijfsinformatie, is het een risico dat actieve aandacht verdient.

Voor mij is dit vooral een signaal dat "handig" en "veilig" niet automatisch samengaan — en dat de verantwoordelijkheid om dat onderscheid te maken voorlopig bij ons als gebruikers ligt.