In 2021 scande je braaf het standbeeld op het dorpsplein met je telefoon. Je kreeg er een paar Pokéballs voor terug. Wat je niet wist: die scan werd onderdeel van een dataset van 30 miljard locatiebeelden. En die dataset trainde een AI-model dat nu in Amerikaanse militaire drones zit. Dit is geen dystopische fictie. Dit is het nieuws van deze week.
Van spel naar wapen: hoe het gebeurde
Pokémon Go introduceerde in 2021 een scan-feature: spelers konden vrijwillig echte locaties filmen in ruil voor in-game beloningen. Miljoenen spelers deden mee. De scans werden eigendom van Niantic, de ontwikkelaar achter het spel.
In 2025 verkocht Niantic zijn gaming-divisie aan Scopely voor $3,5 miljard — maar behield de historische scandata. Die data ging naar Niantic Spatial, een spin-off die AI-modellen bouwt voor ruimtelijke navigatie. Eind 2025 tekende Niantic Spatial een partnerschap met Vantor, een defensiebedrijf dat dronesoftware maakt voor het Amerikaanse leger. Vantor heeft een contract van $217 miljoen met de US Army.
De Guardian onthulde deze week de volledige keten: Pokémon Go-spelers → Niantic → Niantic Spatial → Vantor → Amerikaanse legerdrones. De scans zelf gingen niet direct naar Vantor, maar ze trainden wél de onderliggende AI-modellen die Vantor nu inzet.
Waarom dit jouw MKB raakt
Je denkt misschien: "Ik maak geen drones, ik run een schoonmaakbedrijf." Maar het patroon is universeel. Data die jij genereert — via apps, tools, platforms — krijgt een tweede leven dat je niet kunt voorspellen.
Drie mechanismen die elk MKB raken:
Jouw bedrijfsdata is nooit alleen van jou. Gebruik je Google Maps voor routeplanning? Je routegegevens trainen verkeersmodellen. Gebruik je een AI-boekhoudtool? Je financiële transacties trainen fraudedetectie. Gebruik je ChatGPT voor klantcommunicatie? Je prompts trainen het volgende model. De terms of service dekken dit af — maar wie leest 14 pagina's juridisch Engels voor een boekhoudapp?
De kloof tussen 'vrijwillig' en 'geïnformeerd' wordt groter. Niantic benadrukt dat spelers vrijwillig opt-in deden en akkoord gingen met de voorwaarden. Tom Sulston van Digital Rights Watch vat het probleem samen: "We weten dat de meeste mensen geen enorme juridische documenten lezen wanneer ze een spel willen spelen." Dit geldt voor je Pokémon Go-spelende medewerker én voor jou als ondernemer die snel even een nieuwe SaaS-tool uitprobeert.
De herbestemming van data is geen uitzondering — het is het businessmodel. Strava, de hardloopapp, onthulde per ongeluk militaire bases via zijn heatmap. Pokémon Go-scans belandden in drones. Jouw klantdata, voorraadgegevens, personeelsplanning — elke dataset die je in de cloud zet, kan morgen een toepassing krijgen die je vandaag niet voorziet.
Het contra-intuïtieve inzicht
Verrassend genoeg is dit niet illegaal. Het is niet eens verborgen. Het staat in de voorwaarden die je accepteerde. Het probleem is niet dat bedrijven stiekem data doorsluizen — het probleem is dat het systeem legaal, transparant én onbegrijpelijk is.
De EU's AI Act en AVG geven je rechten. Maar die rechten zijn reactief: je kunt opvragen welke data een bedrijf heeft, je kunt bezwaar maken. Je kunt niet voorkomen dat data die je vijf jaar geleden genereerde, vandaag in een AI-model zit dat morgen een militaire toepassing krijgt.
Dit is de echte les van Pokémon Go: consent op moment X dekt niet het gebruik op moment Y. En in een wereld waarin AI-modellen steeds meer data hongeren, wordt elk datapunt dat je ooit genereerde een asset — voor iemand anders.
Wat jij nu kunt doen
Lees één set voorwaarden per kwartaal. Kies de tool die het meest kritisch is voor je bedrijf — je boekhoudpakket, je CRM, je cloudprovider — en lees de data-paragraaf. Niet de hele 14 pagina's. Alleen het stuk over wat er met jouw data gebeurt. Je ontdekt gegarandeerd iets wat je niet wist.
Minimaliseer je data-afdruk. Vraag je bij elke nieuwe tool af: moet deze data echt in de cloud? Kan het lokaal? Een lokale boekhouding in Exact Online geeft Exact toegang tot je transacties. Een lokale installatie van een open-source alternatief niet. Het verschil in functionaliteit is klein; het verschil in data-eigendom is groot.
Check je bestaande integraties. Veel MKB'ers hebben apps gekoppeld zonder te beseffen welke data er stroomt. Je koppelde je agenda aan je CRM, je CRM aan je mailtool, je mailtool aan je boekhouding. Elke koppeling is een data-lek dat je niet meer onder controle hebt. Breng het in kaart — en verbreek koppelingen die meer delen dan nodig.
De Pokémon Go-speler die in 2021 een standbeeld scande, dacht dat hij een spel speelde. Hij trainde een wapen. Jouw volgende SaaS-trial is niet anders. De vraag is niet of je data wordt hergebruikt. De vraag is of jij weet waarvoor.