Ollie wil je gezinsleven regelen — maar hoe zit het met je data?

TL;DR

• Wat: Ollie is een AI-assistent voor gezinnen die agenda's, e-mail en taken beheert via een simpel tekstbericht — en belooft je data niet te gebruiken voor AI-training.
• Waarom relevant: Als ondernemer gebruik je steeds vaker AI-tools die toegang vragen tot persoonlijke of bedrijfsdata. De vraag hoe die data wordt beschermd raakt ook jouw beslissingen.
• Wat je ermee kunt: Toets elke AI-tool die je overweegt op drie punten: verwerkersovereenkomst, serverlocatie en trainingsbeleid.

Ik kwam vandaag een bericht tegen van TechCrunch over Ollie, een AI-assistent die zich specifiek richt op gezinnen. Het idee: je stuurt een berichtje en Ollie regelt je agenda, plant maaltijden, betaalt rekeningen en houdt je to-do's bij. Wat mij deed stoppen bij dit verhaal is niet de functionaliteit — het is de belofte eromheen. Ollie zegt namelijk je data niet te delen en niet te gebruiken voor het trainen van AI-modellen.

Wat is Ollie precies?

Ollie is een product van het San Diego-gebaseerde bedrijf Confabulation Corporation, opgericht door Bill Lennon. Lennon heeft een achtergrond in AI en fintech. Het idee achter Ollie is vrij simpel: je communiceert via tekstberichten — denk aan een soort groepschat — en de assistent koppelt met je agenda en e-mail om je gezinsleven te organiseren.

Concreet kan Ollie nu:

• Schema's en afspraken beheren via agenda- en e-mailintegratie
• Maaltijden plannen en boodschappenlijsten maken
• To-do's bijhouden en afspraken boeken
• Rekeningen betalen
• Groepschats coördineren voor het hele gezin

Er zijn plannen om ook budgetbeheer toe te voegen, mogelijk via een koppeling met financiële diensten. Ollie heeft onlangs een seedronde van 7,5 miljoen dollar opgehaald bij Khosla Ventures en AI House. Het bedrijfsmodel is op abonnementen gebaseerd — geen advertenties.

De privacybelofte onder de loep

Ollie noemt zichzelf nadrukkelijk privacy-first. Het bedrijf is een van de eerste gezinsgerichte AI-assistenten met SOC 2-certificering. Dat is een onafhankelijke audit die aantoont dat een bedrijf formele controles heeft om klantdata te beschermen — een standaard die je veel ziet in de financiële sector.

Bill Lennon stelt het kort samen: "We're not sharing your data with anyone." En Ollie gebruikt je data niet om AI-modellen te trainen. Daar komt bij dat Ollie geen gebruikersnamen en wachtwoorden opslaat; het werkt met beveiligde browsersessies.

Ik vind het interessant dat ze het abonnementsmodel expliciet koppelen aan privacy. De redenering is: als jij betaalt, werkt Ollie voor jou — niet voor een adverteerder. Dat klinkt logisch, maar het is ook een verkoopargument. En een belofte is nog geen garantie.

Waar de vraagtekens zitten

Er zijn een paar kanttekeningen die ik niet wil overslaan.

Ten eerste: de reikwijdte van de data. Als je Ollie toegang geeft tot je agenda en e-mail, gaat het niet alleen om jouw gegevens. Het gaat ook om die van je partner, je kinderen, de oppas — iedereen die in je agenda en inbox voorkomt. Dat maakt de dataset bijzonder breed en persoonlijk.

Ten tweede: het monetisatiemodel is nog in ontwikkeling. Volgens een analyse van Secrets of Privacy wordt data nu al verzameld, terwijl het toekomstige verdienmodel nog niet vaststaat. Dat betekent dat er een gedetailleerd beeld van gezinshuishoudens wordt opgebouwd vóórdat helemaal duidelijk is hoe dat commercieel wordt ingezet.

Ten derde: e-mailtoegang brengt risico's mee. Zodra een AI-agent meeleest met je inbox, wordt elke e-mail die je ontvangt in potentie een instructie aan die agent. Dat is een aanvalsvector waar beveiligingsonderzoekers al langer voor waarschuwen.

Ik wil hier benadrukken: dit zijn geen beschuldigingen aan het adres van Ollie. Het zijn structurele aandachtspunten die gelden voor élke AI-assistent die diep in je digitale leven integreert.

Wat betekent dit voor een Nederlandse ondernemer?

Misschien denk je: dit is een Amerikaans gezinsproduct, wat heb ik ermee te maken? Meer dan je op het eerste gezicht zou denken.

Als ondernemer in Nederland gebruik je waarschijnlijk steeds meer AI-tools — voor planning, klantcommunicatie, administratie. De vraag die Ollie oproept is dezelfde die je bij elk van die tools moet stellen: wat gebeurt er met mijn data?

In Nederland geldt de AVG, de Europese privacywetgeving. Die schrijft onder meer voor dat je een verwerkersovereenkomst nodig hebt met je AI-leverancier. De gratis versies van veel AI-tools — ook van grote namen — zijn vaak niet geschikt voor het verwerken van persoonsgegevens, omdat er geen verwerkersovereenkomst beschikbaar is en je data gebruikt kan worden voor modeltraining.

Daar komt bij: per 2 augustus 2026 geldt de transparantieverplichting van de Europese AI Act. AI-systemen die met mensen communiceren moeten zich voortaan expliciet identificeren als AI, en AI-gegenereerde content moet machineleesbaar gelabeld worden.

Stel dat je als ondernemer een vergelijkbare AI-assistent zou inzetten voor je bedrijf — een tool die je agenda, e-mail en misschien je boekhouding integreert. Dan zou ik me de volgende vragen stellen:

• Waar staan de servers? Voor AVG-compliance is verwerking binnen de EU sterk aan te raden.
• Is er een verwerkersovereenkomst? Geen verwerkersovereenkomst betekent in principe: niet gebruiken voor persoonsgegevens.
• Wordt mijn data gebruikt voor training? Zelfs als een tool zegt van niet, check de privacy policy. Beloftes veranderen; contracten zijn bindend.

Privacy als concurrentievoordeel — of als marketingtruc?

Wat mij opvalt aan het verhaal van Ollie is dat privacy hier als positionering wordt ingezet. En dat is op zichzelf niet nieuw. We zien het bij Apple, bij Signal, bij ProtonMail. Maar het is relatief nieuw in de wereld van AI-assistenten, waar de meeste spelers juist zo veel mogelijk data willen verzamelen om hun modellen te verbeteren.

De vraag is: wordt dit de norm, of blijft het een niche? Ik denk dat de richting duidelijk is. De combinatie van strengere wetgeving (AI Act, AVG), groeiend bewustzijn bij consumenten én ondernemers, en een paar spraakmakende datalekken bij AI-tools eerder dit jaar duwt de markt richting privacy-by-design.

Voor ondernemers in Nederland is dat eigenlijk goed nieuws. Het betekent dat er steeds meer tools komen die privacy serieus nemen — maar het betekent ook dat je als ondernemer kritisch moet blijven. Een SOC 2-certificering is waardevol, maar het is geen magisch schild. Het zegt iets over processen, niet per se over intenties op de lange termijn.

Een belofte is een begin, geen eindpunt

Voor mij is dit verhaal over Ollie vooral een signaal dat de AI-industrie begint te begrijpen dat mensen — en gezinnen, en bedrijven — niet zomaar hun hele digitale leven willen opengooien. De belofte "wij trainen niet op je data" wordt steeds vaker een minimumvereiste, geen verkoopargument.

Tegelijkertijd blijf ik nuchter. Een startup die 7,5 miljoen dollar ophaalt, moet op een gegeven moment laten zien hoe het geld verdient. En de data die nu wordt verzameld, is er straks nog steeds — ook als het beleid verandert. Wat mij betreft is de les simpel: vertrouw niet op beloftes alleen. Lees de verwerkersovereenkomst, check het privacybeleid, en vraag jezelf af welke data echt noodzakelijk is om te delen. Dat geldt voor Ollie, maar net zo goed voor elke andere AI-tool die je morgen overweegt.