AI en privacy
Per abonnement van Claude: wat er met je invoer gebeurt, hoe lang die blijft staan, of er een overeenkomst is en waar je gegevens staan. Stand oktober 2026.
Dat hangt af van het abonnement en van wat je invoert. Op Claude Team, Claude Enterprise en de API wordt je invoer standaard niet voor training gebruikt en geldt er een verwerkersovereenkomst. Op Free, Pro en Max niet. Bij elk abonnement staan de gegevens in de Verenigde Staten, en gaat alles mee wat een medewerker in het venster zet.
Dit artikel werkt één vraag uit; het hele overzicht staat op AI-chatbots en de AVG.
"Veilig" is hier geen eigenschap van Claude AI zelf. Het gaat om vier vragen die de AVG stelt bij elke leverancier: wat doet hij met de invoer, hoe lang bewaart hij die, onder welk contract, en waar. Dit artikel loopt die vragen na per abonnement, op basis van het privacycentrum, de voorwaarden en de prijspagina van Anthropic. Dat is de stand van 13 oktober 2026. Deze pagina's veranderen een paar keer per jaar: open de links voordat je een keuze vastlegt.
Dit is uitleg, geen juridisch advies. Voor ChatGPT staat dezelfde vergelijking in ChatGPT Free, Plus, Business of Enterprise: welk abonnement mag je zakelijk gebruiken?. De bredere vraag, wat er misgaat als iemand een dossier uploadt, staat op ChatGPT, Claude, Mistral Vibe en de AVG.
Claude is gemaakt door Anthropic. Het bedrijf noemt zichzelf op zijn bedrijfspagina een bedrijf voor veiligheid en onderzoek op het gebied van AI, en heeft de vorm van een Public Benefit Corporation. Op dezelfde pagina staat dat de diensten in de EU worden geleverd door Anthropic Ireland Limited.
Volgens het privacybeleid van Anthropic, in werking sinds 10 september 2026, is Anthropic Ireland de verwerkingsverantwoordelijke voor gebruikers in de EER, het Verenigd Koninkrijk en Zwitserland. Een Ierse contractpartij verandert niet waar de gegevens staan.
Anthropic kent twee regimes, en elk abonnement valt onder een van de twee:
Op de prijspagina van Claude staan zes vormen, stand oktober 2026:
Prijzen laten we weg: de prijspagina toont bedragen in dollars en Anthropic schrijft dat ze per regio verschillen. Belangrijker is de grens tussen Max en Team. Wie van Pro naar Max gaat, koopt meer gebruik. Wie van Max naar Team gaat, krijgt een ander contract.
Volgens het privacycentrum van Anthropic worden gesprekken op de consumentenabonnementen gebruikt om de modellen te verbeteren als de gebruiker daarvoor kiest. De instelling heet "Model Improvement" en staat bij de privacy-instellingen. De keuze ligt bij de persoon met het account. Als werkgever zie je niet hoe ze staat.
Drie uitzonderingen noemt Anthropic zelf:
Over koppelingen zegt dezelfde pagina dat ruwe inhoud uit connectors, waaronder MCP-servers, niet in de trainingsgegevens komt, tenzij ze letterlijk in het gesprek is gekopieerd.
De pagina over bewaartermijnen voor consumenten noemt deze termijnen, stand oktober 2026:
Een gesprek dat niemand verwijdert, blijft staan.
In de consumentenvoorwaarden voor de EER en Zwitserland staat dat de gebruiker de diensten niet voor commerciële of zakelijke doeleinden gebruikt. Wie op een Pro-account klantwerk doet, werkt dus buiten wat die voorwaarden voor ogen hebben. Een verwerkersovereenkomst is er niet, en de organisatie heeft geen beheer over het account. Zie Shadow AI: wat het is, hoe groot het risico is en hoe je het beheerst.
Claude Team is het lichtste abonnement waarbij de organisatie de klant is. Je sluit het zelf af, voor minimaal twee mensen.
Voor de zakelijke producten schrijft Anthropic dat gesprekken standaard niet worden gebruikt om modellen te trainen. Uitzonderingen zijn deelname aan een partnerprogramma voor ontwikkeling, en materiaal dat iemand uitdrukkelijk meldt, bijvoorbeeld met een duim omhoog of omlaag. Spreek dus af dat niemand die knoppen gebruikt bij vertrouwelijk werk.
De verwerkersovereenkomst hoef je niet aan te vragen. Ze maakt volgens Anthropic automatisch deel uit van de zakelijke voorwaarden, inclusief modelcontractbepalingen. In de tekst van de overeenkomst staat onder meer:
Lees de overeenkomst zelf en leg de versie vast. Waar je op let, staat in Verwerkersovereenkomst met OpenAI, Anthropic, Microsoft of Mistral: waar let je op?.
Volgens de pagina over bewaartermijnen voor organisaties blijven gesprekken staan zodat je ze kunt voortzetten. Verwijder je een gesprek, dan is het binnen dertig dagen uit de achterliggende systemen weg. Eigen bewaartermijnen instellen kan op Team niet: dat hoort volgens de prijspagina bij Enterprise.
Voor beheer noemt de prijspagina bij Team inloggen via SSO, beheer over welke connectors zijn toegestaan en gebruiksstatistieken.
De prijspagina noemt bij Enterprise wat op Team ontbreekt: auditlogboeken, SCIM voor het beheer van accounts, toegang op basis van rollen, een koppeling voor toezicht en eigen bewaartermijnen. Die laatste werken zo: een eigenaar van de organisatie stelt een bewaartermijn van minimaal dertig dagen in. Stelt niemand iets in, dan blijven gegevens onbeperkt bewaard. Een Enterprise-contract zonder ingestelde termijn bewaart dus langer dan je zou verwachten.
Bij de API worden invoer en uitvoer volgens Anthropic binnen dertig dagen na ontvangst verwijderd, met uitzonderingen voor functies waarbij je zelf opslag kiest, voor handhaving van het gebruiksbeleid en voor wettelijke plichten. Een regeling waarbij niets wordt bewaard bestaat alleen als je die apart met Anthropic afspreekt. De API valt onder dezelfde zakelijke voorwaarden en dezelfde verwerkersovereenkomst.
Neem je Claude af via het platform van een andere partij, dan gelden volgens Anthropic de voorwaarden van dat platform. De vragen uit dit artikel stel je dan aan die partij.
Stand oktober 2026, op basis van de hierboven gelinkte pagina's van Anthropic. Loop ze na voordat je beslist.
| Abonnement | Training op invoer | Bewaartermijn | Verwerkersovereenkomst | Opslaglocatie | Beheer |
|---|---|---|---|---|---|
| Free | De gebruiker kiest; feedback en gemarkeerde gesprekken kunnen altijd | Tot de gebruiker verwijdert, daarna binnen 30 dagen weg; tot 5 jaar bij toestemming voor training | Nee | Verenigde Staten | Geen |
| Pro | Als Free | Als Free | Nee | Verenigde Staten | Geen |
| Max | Als Free | Als Free | Nee | Verenigde Staten | Geen |
| Team | Standaard niet; feedback kan wel | Tot verwijdering, daarna binnen 30 dagen weg | Ja, onderdeel van de zakelijke voorwaarden | Verenigde Staten | SSO, beheer van connectors, statistieken; 2 tot 150 plaatsen |
| Enterprise | Standaard niet; feedback kan wel | Eigen termijn vanaf 30 dagen; zonder instelling onbeperkt | Ja, onderdeel van de zakelijke voorwaarden | Verenigde Staten; verwerking alleen in de VS is instelbaar | SSO, SCIM, auditlogboeken, rollen |
| API | Standaard niet | Binnen 30 dagen weg, met uitzonderingen | Ja, onderdeel van de zakelijke voorwaarden | Opslag in de Verenigde Staten | Werkruimten en sleutels |
Anthropic schrijft op de pagina over serverlocaties dat gegevens in de Verenigde Staten worden opgeslagen. Verkeer van klanten kan standaard worden verwerkt in een aantal landen in de VS, Europa, Azië en Australië.
Wat je kunt instellen, is beperkt. Enterprise-klanten met afrekening op basis van gebruik kunnen de verwerking tot de Verenigde Staten beperken. Voor de API beschrijft de documentatie over datalocatie twee keuzes voor de verwerking, wereldwijd of alleen in de VS, en één regio voor opslag: de Verenigde Staten. Een Europese regio staat er niet bij.
Hoofdstuk V van de AVG laat doorgifte naar een land buiten de EER alleen toe onder voorwaarden: een adequaatheidsbesluit van de Europese Commissie (artikel 45) of passende waarborgen zoals modelcontractbepalingen (artikel 46). Het privacybeleid van Anthropic noemt beide routes. De verwerkersovereenkomst bevat de modelcontractbepalingen.
Daarmee is er een mechanisme. De onderbouwing is van jou: welke gegevens gaan erheen, waarom is dat nodig en welke risico's zie je. Dat leg je vast in je register en, waar nodig, in een DPIA. Zie DPIA voor AI-tools: wanneer is ze verplicht en hoe pak je haar aan?.
Een zakelijk abonnement regelt de verhouding met Anthropic. Twee dingen blijven staan, naast je eigen grondslag en de vraag wie binnen je organisatie welk dossier mag zien.
Bij elk abonnement staan de gegevens in de Verenigde Staten. Wie dat niet wil of niet kan onderbouwen, heeft aan een duurder abonnement van Claude niets. Dan kom je uit bij een aanbieder die in de EU opslaat, of bij een werkwijze waarbij de persoonsgegevens niet meegaan. Wat een Europese aanbieder oplost en wat niet, staat in Europese AI: de alternatieven voor ChatGPT op een rij.
Het abonnement controleert niet of er een BSN, een diagnose of een salaris in een bestand staat. Wie een dossier van veertig pagina's uploadt om één datum te vinden, stuurt negenendertig pagina's te veel mee. Artikel 5 lid 1 onder c van de AVG vraagt dat je alleen verwerkt wat nodig is. Zie Documenten uploaden in ChatGPT of Claude: wat gebeurt ermee?.
PrivaSearch vervangt geen abonnement op Claude. Het gaat over het punt dat hierboven overblijft: wat er wordt ingevoerd. In plaats van een dossier te uploaden, laat je de assistent zoeken in passages waaruit de persoonsgegevens al zijn gehaald.
Dat gaat in een vaste volgorde. Documenten worden binnen PrivaSearch geanalyseerd, zonder AI-aanbieder van buiten. Herkende gegevens zoals namen, BSN's en adressen worden vervangen door pseudoniemen die binnen een project gelijk blijven. Een collega controleert het resultaat naast het origineel en keurt het goed. Tot dan is een document niet doorzoekbaar. Zie Hoe PrivaSearch werkt.
De koppeling met een assistent loopt via MCP, de open standaard waarmee een assistent gereedschap van buiten gebruikt. Je kunt Claude koppelen (in de browser, in de desktop-app en in Claude Code), en daarnaast ChatGPT Business en Mistral Vibe (voorheen Le Chat). De koppeling gebruikt OAuth 2.1 en toegangstokens verlopen na acht uur. Je koppelt op het eigen adres van je organisatie, keurt de koppeling goed nadat je bent ingelogd, en kunt haar op elk moment intrekken op je instellingenpagina. De assistent krijgt per zoekvraag hooguit acht vrijgegeven passages met een korte bronverwijzing, en geen bestanden. Wat MCP is, staat in Wat is een MCP-server?.
Twee dingen blijven van jou. Wat PrivaSearch teruggeeft, wordt onderdeel van het gesprek en komt bij de aanbieder van de assistent terecht, onder diens bewaarbeleid. En wat je zelf typt, gaat rechtstreeks naar de aanbieder: vraag naar "de huurder", niet naar een naam. Daarom raden we voor de koppeling een zakelijk account met een verwerkersovereenkomst aan. Gepseudonimiseerde gegevens blijven voor je eigen organisatie persoonsgegevens, dus het register en de DPIA blijven je eigen werk. Zie ook De risico's van AI op je dossiers.
Wil je zien hoe Claude een vraag over een dossier beantwoordt zonder dat het dossier meegaat, vraag dan een demo aan.
Dat hangt af van het abonnement. Op Claude Team, Claude Enterprise en de API traint Anthropic standaard niet op je invoer en geldt een verwerkersovereenkomst. Op Free, Pro en Max kiest de gebruiker zelf over training en is er geen overeenkomst. Bij elk abonnement staan de gegevens in de Verenigde Staten. Wat medewerkers invoeren, regelt geen abonnement: dat spreek je zelf af.
Voor klantgegevens of gegevens van medewerkers is Claude Pro geen basis. Het is een persoonlijk abonnement onder consumentenvoorwaarden, en daarin staat voor gebruikers in de EER dat de dienst niet voor commerciële of zakelijke doeleinden wordt gebruikt. Er is geen verwerkersovereenkomst en je organisatie heeft geen beheer over het account. Voor werk met persoonsgegevens begint het bij Claude Team.
Beide vallen onder de zakelijke voorwaarden, met de verwerkersovereenkomst erbij en standaard geen training op invoer. Claude Team is voor 2 tot 150 mensen en heeft SSO en beheer van connectors. Claude Enterprise voegt auditlogboeken, toegang op basis van rollen, beheer van accounts via SCIM en eigen bewaartermijnen toe. Dat is de stand van oktober 2026 volgens de prijspagina van Anthropic.
Op Free, Pro en Max alleen als je dat toestaat met de instelling "Model Improvement", of als je feedback geeft of een gesprek voor een veiligheidscontrole wordt gemarkeerd. Op Team, Enterprise en de API gebeurt het standaard niet. Ook daar kan materiaal dat je zelf meldt, zoals een duim omhoog of omlaag, voor training worden gebruikt. Dit is de stand van oktober 2026.
Nee. Anthropic schrijft in zijn privacycentrum dat gegevens in de Verenigde Staten worden opgeslagen. Verkeer kan standaard in meerdere regio's worden verwerkt, waaronder Europa, maar dat is geen opslag in Europa. Enterprise-klanten en gebruikers van de API kunnen de verwerking tot de Verenigde Staten beperken. Een keuze voor een Europese regio staat in de documentatie van oktober 2026 niet.
Nee. Claude Team regelt de afspraken met Anthropic: geen training als standaard en een verwerkersovereenkomst. De rest blijft van jou: een grondslag, een onderbouwing van de doorgifte naar de Verenigde Staten, een regel in je register, waar nodig een DPIA, en afspraken over wat medewerkers invoeren. Geen product regelt dat voor je. Laat bij twijfel een jurist of je functionaris gegevensbescherming meekijken.
Wat je per soort gegeven moet regelen voordat het in een AI-chatbot mag: van een naam en een e-mailadres tot gezondheid, strafblad en BSN.
Waar een geüpload bestand terechtkomt, hoe lang het blijft staan, wie erbij kan en wat verwijderen betekent. Met vier routes voor dossiers.
Hoe een zorgpraktijk of zorgadministratie met PrivaSearch en een eigen AI-assistent in intakeverslagen, zorgcontracten en klachtdossiers zoekt.
We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.
Plan een demo →