Ambient computer history tools: de nieuwe AI-laag die alles onthoudt

Executive Summary / Direct Antwoord: Ambient computer history tools, zoals OpenAI's ChatGPT Computer History, Screenpipe en Rewind.ai, worden de nieuwe geheugenlaag onder je AI-stack. Ze onthouden wat jij doet op je computer en geven die context door aan AI-agents. Voor Benelux-organisaties is het cruciaal: ChatGPT Computer History is momenteel geblokkeerd voor de EEA vanwege GDPR en EU AI Act complexiteit.

Wat zijn ambient computer history tools precies?

Dit is een nieuwe categorie tooling die zich in 2026 razendsnel kristalliseert. Ambient computer history tools draaien stilletjes op de achtergrond van je computer, registreren wat je doet over alle apps heen, en geven die context door aan AI-agents. Denk aan clicks, typen, app-wissels, websitebezoeken en, in sommige tools, zelfs audio. Het doel is simpel: AI hoeft nooit meer te vragen 'wat was de context ook alweer?'

OpenAI noemt het letterlijk 'Computer History' in de ChatGPT macOS-app. Screenpipe noemt zichzelf 'computer history for every AI agent'. Rewind.ai omschrijft het als een geheugenlaag voor 'every AI tool'. Drie verschillende namen, één fundamenteel idee: jouw hele werkdag wordt zoekbaar en actieplichtig voor AI.

Wat dit onderscheidt van traditionele productiviteitsmonitoring, is de intentie. Dit zijn geen tools voor surveillance door managers. Ze zijn expliciet gebouwd om AI-agents van context te voorzien zodat die agents slimmer, persoonlijker en proactiever kunnen werken. Dat maakt ze waardevol en tegelijkertijd een nieuw risicovlak voor elke organisatie die ze inzet.

Hoe werkt ChatGPT Computer History technisch?

De architectuur van OpenAI's Computer History is een drietraps pijplijn die lokaal begint en lokaal eindigt, met een tussenstap in de cloud.

Stap 1: Lokale event capture via macOS Accessibility. ChatGPT vraagt toestemming aan de macOS Accessibility API, de laag die normaal schermleessoftware en assistieve technologie bedient. Eenmaal verleend, ziet de app elke klik, elke toetsaanslag, elke app-wissel en elk sneltoets die jij maakt in toegestane apps en websites. Screenshots worden expliciet niet gemaakt, microfoon en systemaudio worden niet opgenomen.

Stap 2: Samenvatting door een Codex-agent. Iedere paar uur start ChatGPT een kortstondige Codex-sessie die de ruwe event-stream leest en er begrijpelijke, platte tekst van maakt. De ruwe event-bestanden blijven lokaal staan tot 48 uur na capture, waarna ze worden verwijderd.

Stap 3: Lokale opslag als memory-bestanden. De gegenereerde samenvattingen worden als platte tekst opgeslagen op je Mac, onversleuteld. Ze vormen de 'memories' die ChatGPT en Codex kunnen raadplegen wanneer jij een vraag stelt.

Welke plannen en regio's worden ondersteund?

Voor Benelux-organisaties is de EEA-blokkade de meest directe realiteit. Je kunt OpenAI's oplossing simpelweg niet inzetten.

Hoe verhouden Screenpipe, Rewind.ai en open-source tools zich hiertoe?

Screenpipe slaat alles op: on-screen tekst, venstermetadata, volledige schermafbeeldingen, systemaudio én microfoonaudio. Alles wordt lokaal opgeslagen in een doorzoekbaar, tijdgestempeld archief. Het positioneert zich nadrukkelijk als vendor-agnostisch en open-source.

Rewind.ai kiest de andere kant van het spectrum. Bepaalde histories worden iedere 24 uur gereset. Je ruilt langetermijngeheugen in voor een drastisch kleiner privacyrisico.

Dan is er nog het open-source alternatief dat op Hacker News opdook. Het gebruikt Apple's ingebouwde OCR om scherminhoud te reconstrueren zonder enige afhankelijkheid van een externe leverancier. Geen API-calls naar OpenAI, geen cloud-processing.

Waarom is Computer History geblokkeerd voor de EEA?

OpenAI geeft geen uitgebreide publieke toelichting. Maar de context maakt de redenering goed voorstelbaar. Computer History is een vorm van persistente, cross-app activiteitsregistratie. Dat raakt meteen aan meerdere GDPR-grondslagen tegelijk. Welke rechtsgrond gebruik je? Toestemming is problematisch in arbeidsrelaties. Gerechtvaardigd belang vereist een zorgvuldige afweging. En dan heb je nog de EU AI Act: werknemersmonitoring via AI valt al snel in Annex III als hoog-risicotoepassing.

Wat zijn de GDPR- en EU AI Act-risico's voor Benelux-organisaties?

Onder de AVG verwerk je bij ambient history vrijwel altijd persoonsgegevens, en vaak ook bijzondere categorieën als er medische informatie op het scherm passeert. Een Data Protection Impact Assessment (DPIA) is bij systematische monitoring van medewerkers in de praktijk onvermijdelijk.

Onder de EU AI Act geldt dat werknemersmonitoring via AI snel als hoog-risico wordt geclassificeerd (Annex III, punt 4b). Artikel 5 verbiedt bovendien het infereren van emoties van werknemers via gedragsdata of biometrie. Boetes voor verboden systemen lopen op tot 35 miljoen euro of 7% van de wereldwijde jaaromzet.

Wat zijn de concrete beveiligingsrisico's?

Het meest directe risico is prompt-injectie via gecapturde content. Als een kwaadaardige website in je computergeschiedenis belandt, kan die inhoud meegenomen worden in de samenvatting die de AI-agent als context ontvangt.

Het tweede risico is lokale bestandsblootstelling. Onversleutelde memory-bestanden zijn toegankelijk voor elk proces onder hetzelfde macOS-gebruikersaccount. Malware die voet aan de grond krijgt op de machine, hoeft niet meer zelf te loggen: de AI heeft dat al netjes gedaan.

Het derde risico is onbedoelde capture van gevoelige data. Wachtwoorden, IBAN-nummers, medische dossiers, vertrouwelijke klantinformatie: als het op je scherm staat of via Accessibility uitleesbaar is, kan het in de history terechtkomen.

Veelgestelde vragen (FAQ)

Kan ik ChatGPT Computer History gebruiken als ik in Nederland werk?

Nee, niet op dit moment. Computer History is niet beschikbaar in de Europese Economische Ruimte, Zwitserland en het Verenigd Koninkrijk.

Wat is het verschil tussen Screenpipe en ChatGPT Computer History?

ChatGPT Computer History registreert alleen interactie-events via macOS Accessibility, zonder screenshots of audio. Screenpipe legt ook schermafbeeldingen, systemaudio en microfoonaudio vast.

Moet ik een DPIA uitvoeren als ik Screenpipe op kantoor inzet?

In de meeste gevallen wel. Systematische monitoring van werknemers via ambient history tools valt onder de categorieën waarvoor een DPIA verplicht is onder de AVG.

Wat is het alternatief voor Benelux-organisaties?

Screenpipe en open-source OCR-tools bieden meer controle over datalocatie en bewaartermijn. Begin met een beperkte pilot in een niet-productieomgeving en voer een DPIA uit voordat je opschaalt.

Conclusie

Ambient computer history is geen hype. Het is een logische volgende stap in de evolutie van AI-native werk. OpenAI's Computer History, Screenpipe, Rewind.ai en open-source OCR-tools bieden elk een andere balans tussen capture-rijkheid, privacybescherming en integratie-flexibiliteit.

De organisaties die hier vroeg mee aan de slag gaan, bouwen nu de governance-frameworks, encryptiebeleid en DPIA-processen die straks noodzakelijk zijn als deze tools breed beschikbaar komen. Begrijp de architectuur, ken de risico's, bouw je AI governance framework voor je begint.