Mag klantdata in Claude?

Het verschil zit in je abonnement

Anthropic heeft twee soorten voorwaarden. Free, Pro en Max vallen onder de consumentenvoorwaarden, ook als je ze voor Claude Code gebruikt. Team, Enterprise en de API vallen onder de Commercial Terms. Voor klantdata maakt dat veel uit.

Twee dingen vallen buiten die regels. Feedback via de duimpjes of het commando /feedback stuurt het hele gesprek mee, en Anthropic bewaart dat vijf jaar. Bij Team en Enterprise kan een beheerder de duimpjes voor de hele organisatie uitzetten. Claude Code bewaart je sessies daarnaast 30 dagen op je eigen laptop, zodat je verder kunt waar je was. Versleutel je laptop dus.

Waar je data staat

Bij Anthropic staan je gegevens in de VS. Er zijn twee instellingen. De inference geo bepaalt waar het model rekent: wereldwijd (standaard) of alleen in de VS, tegen 10% meerprijs. De workspace geo bepaalt waar je gegevens worden opgeslagen, en daar is de VS op dit moment de enige keuze. Een Europese optie heeft Anthropic zelf niet.

De doorgifte naar de VS is geregeld met de standaardcontractbepalingen van de EU, die in de verwerkersovereenkomst staan. Een Amerikaanse leverancier valt wel onder de CLOUD Act: Amerikaanse autoriteiten kunnen gegevens opvragen, ook als die in Europa staan.

Wil je dat de verwerking in Europa blijft, dan zijn er twee routes:

• Claude op AWS met een EU-profiel. Aanvragen blijven binnen de EU-regio's van AWS. Je betaalt per gebruik in plaats van een vast abonnement per persoon, en de opzet vraagt meer werk. AWS is dan je verwerker, en ook AWS is Amerikaans.
• Mistral. Een Europese aanbieder. Helemaal Europees, maar je team bouwt er nu minder goed mee dan met Claude.

De meeste teams kiezen de standaardroute met een zakelijk account. Microsoft biedt Claude alleen aan met een Amerikaanse datazone, dus dat is geen Europese route.

Zero data retention is voor de zware gevallen

Met zero data retention (ZDR) bewaart Anthropic je vragen en antwoorden niet meer nadat het antwoord terug is. Je vraagt het aan via de sales van Anthropic, per organisatie. Het geldt voor de API en voor Claude Code met API-sleutels van een zakelijk account. Voor Claude Code op Enterprise is er een aparte ZDR-regeling voor accounts die daarvoor in aanmerking komen. De chatomgeving van Team en Enterprise valt er niet onder. Voor de meeste kennisbedrijven is de standaardtermijn van 30 dagen genoeg. Werk je met dossiers waar een klant of toezichthouder strengere eisen aan stelt, vraag dan naar ZDR.

Wat de AVG van je vraagt

Dit is geen juridisch advies; leg je eigen situatie voor aan je jurist of functionaris gegevensbescherming. Dit zijn de punten die bij bijna elk kennisbedrijf terugkomen:

1. Een verwerkersovereenkomst. Met een zakelijk account heb je die. Met Pro of Max niet.
2. Een doel dat je al had. Gebruik je Claude voor hetzelfde werk waarvoor je de gegevens al hebt, zoals een factuur verwerken of een verslag uitwerken, dan heb je meestal geen nieuwe grondslag nodig. Voor een nieuw doel wel.
3. Je privacyverklaring. Noem Anthropic als verwerker, zeg dat de gegevens in de VS worden verwerkt en op basis van welke waarborg: de standaardcontractbepalingen. Zet Anthropic ook in je verwerkingsregister.
4. Afspraken met je team. Zet op papier wat wel en niet in Claude mag, en welk account iedereen gebruikt. Zet je klantgegevens buiten die afspraken in een chatbot, dan is dat volgens de Autoriteit Persoonsgegevens een datalek.
5. Zo min mogelijk gegevens. Geef Claude alleen de velden die het voor de klus nodig heeft. Een factuur verwerken lukt prima zonder het geboortejaar van de klant.

Wat er nooit in gaat

• Kopieën van ID-bewijzen. Ook niet om er even een naam van over te nemen.
• BSN-nummers. Die mag je alleen verwerken als een wet dat toestaat.
• Medische gegevens en andere bijzondere persoonsgegevens, zoals gezondheid, geloof of strafrechtelijke gegevens, tenzij je dat apart met je jurist hebt geregeld.
• Wachtwoorden en API-sleutels. Die horen in een afgeschermd configuratiebestand op je eigen computer, niet in de chat en niet in git.

Zo doen we het op de bouwdag

We bouwen met jullie echte bestanden en koppelen aan de systemen die jullie al gebruiken. Vooraf zetten we samen "train op mijn data" uit en spreek je met je IT af wat wel en niet mag. Voordat AI aan echte data komt, maken we een back-up. Koppelingen beginnen met alleen lezen, en in de instructies voor Claude zet je team zelf wat niet mag. Zo ga je naar huis met tools die je werk sneller maken, binnen grenzen die je zelf hebt gekozen. Lees meer over de bouwdag.

Stand oktober 2026. Voorwaarden van Anthropic veranderen; check de bronnen hieronder voor de actuele tekst.