Is Perplexity veilig? Het complete privacy- en beveiligingsoordeel voor 2026

Perplexity zegt persoonsgegevens niet voor advertentieverkoop te gebruiken. Het privacybeleid bevat echter wel een bepaling over zakelijke transacties. Daardoor kunnen gegevens, waaronder de zoekgeschiedenis, worden overgedragen wanneer het bedrijf wordt verkocht, fuseert of failliet gaat .

Zakelijke abonnementen en API bieden meer bescherming

Voor organisaties en gebruikers die met vertrouwelijke informatie werken, zijn de zakelijke opties aanzienlijk beter afgeschermd:

• Sonar API: Perplexity zegt hiervoor een strikt beleid van Zero Data Retention te hanteren. Gegevens van klanten worden niet bewaard en niet gebruikt om modellen te trainen. Alleen noodzakelijke facturatiegegevens, zoals het aantal verwerkte tokens, tijdstippen, de gebruikte API-sleutel en modelinformatie, worden verzameld . Deze metadata bevat volgens de documentatie niet de inhoud van prompts.
• Enterprise Pro en Enterprise Max: Deze abonnementen zijn SOC 2 Type II-gecertificeerd en HIPAA-compliant . Perplexity garandeert bovendien dat klantgegevens niet voor training worden gebruikt . Voor het verwerken van beschermde gezondheidsinformatie is volgens de zakelijke voorwaarden wel een afzonderlijke business associate agreement nodig .

Welke beveiligingsmaatregelen heeft Perplexity?

Perplexity heeft de afgelopen jaren een omvangrijke beveiligingsinfrastructuur opgebouwd. Daaronder vallen:

• SOC 2 Type II: een onafhankelijke controle van interne beveiligingsmaatregelen ;
• op de AVG/GDPR afgestemde beleidsregels: Perplexity presenteert zijn beleid als in lijn met Europese privacystandaarden, maar een onafhankelijke controle door een derde partij is niet geverifieerd ;
• een beveiligingsaudit door Trail of Bits: in april 2025, vóór de publieke lancering van Comet, liet Perplexity een audit uitvoeren naar de beveiliging van een agentische browser ;
• het Secure Intelligence Institute: een in 2026 opgericht instituut dat zich richt op beveiliging, privacy en veiligheid van geavanceerde AI-systemen ;
• BrowseSafe: een open benchmark die in december 2025 werd uitgebracht en meer dan 14.700 realistische aanvalsscenario’s in 14 categorieën bevat ;
• bescherming van betaalgegevens: Perplexity zegt aan de geldende industrienormen te voldoen .

Die maatregelen zijn relevante positieve signalen, maar een certificering is geen garantie dat iedere app, instelling of gegevensstroom volledig veilig is.

Onafhankelijke vertrouwensscore valt laag uit

De Nerq Trust Score gaf Perplexity in april 2026 een score van 48,2 op 100, oftewel een D. Het advies luidde: “USE WITH CAUTION” — gebruik de dienst met voorzichtigheid .

Volgens Nerq wijst de analyse op benedengemiddelde vertrouwenssignalen en aanzienlijke hiaten in beveiliging, onderhoud of documentatie . Zo’n externe score vormt geen definitief oordeel over elk onderdeel van Perplexity, maar laat wel zien dat de positieve bedrijfsclaims niet het volledige beeld vormen.

Kwetsbaarheden in de Android-app

Een beveiligingsaudit van de Android-app bracht verschillende kwetsbaarheden aan het licht, die volgens de onderzoekers vergelijkbaar zijn met problemen die eerder in de Android-app van DeepSeek werden gevonden . Het ging onder meer om:

• een onbeveiligde netwerkconfiguratie, waardoor het risico op netwerkaanvallen toeneemt;
• het ontbreken van SSL-validatie of certificate pinning, wat imitatie- of onderscheppingsaanvallen kan vergemakkelijken;
• zwakke rootdetectie, waardoor aanvallers mogelijk hun rechten kunnen uitbreiden;
• gevoeligheid voor de StrandHogg-kwetsbaarheid, die phishing en identiteitsdiefstal kan ondersteunen;
• blootstelling van API-tokens.

Deze bevindingen betekenen niet automatisch dat iedere gebruiker is aangevallen, maar ze zijn wel een reden om voorzichtig te zijn met de mobiele app en geen gevoelige informatie in zoekopdrachten te plaatsen.

Juridische risico’s en tracking

In 2026 kreeg Perplexity te maken met een voorgestelde privacyrechtszaak. Daarin werd beweerd dat trackers van Meta en Google gebruikersgegevens ontvingen, ook uit sessies in de incognitomodus. Perplexity heeft deze beschuldigingen ontkend .

De zaak is een extra reden om niet alleen naar beveiligingscertificaten te kijken, maar ook naar trackers, analysepartners en de precieze formulering van het privacybeleid.

Zo gebruik je Perplexity veiliger

Voor wie Perplexity vooral gebruikt als alternatief voor een gewone zoekmachine, is de dienst bij niet-gevoelige zoekopdrachten redelijk veilig, met beheersbare privacyafwegingen . Twee stappen maken daarbij een groot verschil:

1. Schakel training op je gegevens uit. Open de instellingen en zet “Train on your data” uit.
2. Voer geen gevoelige informatie in. Plak geen wachtwoorden, financiële gegevens, identificerende persoonsgegevens of vertrouwelijke bedrijfsinformatie in een zoekopdracht.

Voor zakelijke of zeer gevoelige zoekopdrachten zijn Enterprise Pro, Enterprise Max of de Sonar API de aangewezen opties. Deze diensten bieden sterkere contractuele garanties tegen gebruik voor training en aanvullende beveiligingscontroles .

Vastgoedinvesteerders, zorgprofessionals en andere gebruikers die met vertrouwelijke informatie werken, doen er goed aan ieder AI-hulpmiddel afzonderlijk te controleren op het beleid voor gegevensdeling, de aanwezigheid van trackers en SOC 2-compliance voordat zij gevoelige informatie delen .

Eindoordeel

Perplexity is een legitieme AI-zoekmachine met duidelijke ambities voor de zakelijke markt . De beveiligingsmaatregelen en zakelijke certificeringen zijn reëel relevante pluspunten. Toch betekent de standaardinstelling voor gegevensverzameling dat gratis gebruikers en gebruikers van het gewone Pro-abonnement hun zoekgegevens in feite inruilen voor toegang tot de dienst, tenzij zij zich afmelden voor training.

Voor alledaagse vragen zonder gevoelige inhoud is Perplexity daarom redelijk veilig, mits je de trainingsinstelling controleert. Voor vertrouwelijke informatie zijn de gratis versie en het standaard Pro-abonnement geen verstandige keuze; gebruik dan een zakelijke variant of de Sonar API en controleer vooraf de voorwaarden.