Claude privacy: training, bewaartermijnen, AVG en wat je zakelijk regelt

Door Yannick Wiggers · laatst bijgewerkt op 28 september 2026

Of Claude op jouw data traint, hangt af van je account en van één instelling. Op Free, Pro en Max gebruikt Anthropic je gesprekken en codeersessies alleen voor modelverbetering als je dat toestaat via Settings, Privacy, 'Help Improve our AI models', als een gesprek voor veiligheid is gemarkeerd, of als je zelf feedback instuurt; incognitogesprekken worden nooit gebruikt (privacy.claude.com, 28 september 2026). Voor zakelijke producten zoals Team, Enterprise en de API staat in de Commercial Terms of Service: 'Anthropic may not train models on Customer Content from Services' (anthropic.com/legal, 28 september 2026). De gegevens staan op servers in de Verenigde Staten; voor gebruikers in de EU is Anthropic Ireland Limited in Dublin de verwerkingsverantwoordelijke (privacyverklaring van 10 september 2026).

Wordt mijn data gebruikt om Claude te trainen?

Op een consumentenaccount alleen als je dat toestaat, op een zakelijk account standaard niet. Voor Free, Pro en Max geldt: Anthropic gebruikt je chats en codeersessies voor modelverbetering als je de instelling aan hebt staan, als een gesprek door de veiligheidssystemen is gemarkeerd, of als je feedback instuurt via de duim omhoog of omlaag (privacy.claude.com, artikel van 16 maart 2026, geraadpleegd 28 september 2026). De instelling vind je onder Settings, Privacy, 'Help Improve our AI models', op web, desktop en mobiel (privacy.claude.com, artikel van 3 augustus 2026). Zet je hem uit, dan worden nieuwe en eerder opgeslagen gesprekken niet meer in toekomstige trainingsrondes gebruikt; wat al in een getraind model zit, blijft daar (privacy.claude.com, 3 augustus 2026). Incognitogesprekken worden nooit gebruikt, ook niet met de instelling aan.

Gebruik je Claude Code met een Pro- of Max-account, dan vallen ook die codeersessies onder deze regels. Dat is een reden om de instelling uit te zetten zodra je met bedrijfsbestanden werkt.

De bewaartermijnen (privacy.claude.com, artikel van 1 juli 2026, geraadpleegd 28 september 2026): met de instelling aan kan Anthropic je data in geanonimiseerde vorm tot 5 jaar bewaren in de trainingspijplijn; een verwijderd gesprek verdwijnt direct uit je geschiedenis en binnen 30 dagen uit de systemen van Anthropic; een gesprek dat als schending van het gebruiksbeleid is gemarkeerd, wordt tot 2 jaar bewaard, met classificatiescores tot 7 jaar; feedback die je instuurt wordt 5 jaar bewaard.

Waar staan mijn gegevens en wie is verantwoordelijk?

De data wordt opgeslagen in de Verenigde Staten (privacy.claude.com, artikel van 15 juni 2026, geraadpleegd 28 september 2026); verkeer kan standaard worden gerouteerd via de VS, Europa, Azië en Australië, tenzij anders afgesproken. Een optie om alleen in Europa op te slaan noemt Anthropic in dat artikel niet; wel zijn er keuzes in de routing voor gebruikers van het Claude Platform en voor Enterprise met gebruiksafhankelijke facturering (privacy.claude.com, 15 juni 2026).

Woon je in de EER, het VK of Zwitserland, dan is Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, de verwerkingsverantwoordelijke (privacyverklaring van 10 september 2026, anthropic.com/legal). Voor doorgifte buiten de EER steunt Anthropic op adequaatheidsbesluiten en op de standaardcontractbepalingen van de Europese Commissie (privacyverklaring, 10 september 2026). Wat Anthropic verzamelt: naam, e-mail, telefoonnummer, betaalgegevens, je invoer en uitvoer, technische gegevens zoals apparaat, IP-adres en cookies, en verificatiegegevens (privacyverklaring, 10 september 2026).

Welke AVG-rechten heb je bij Claude?

Dezelfde als bij elke verwerking onder de AVG: inzage en overdraagbaarheid, correctie, verwijdering, bezwaar, beperking, intrekken van toestemming en een klacht bij de toezichthouder, in Nederland de Autoriteit Persoonsgegevens (privacyverklaring van 10 september 2026). Een verzoek stuur je naar privacy@anthropic.com; de functionaris gegevensbescherming bereik je via dpo@anthropic.com (privacyverklaring, 10 september 2026). Een deel regel je zelf in de app: gesprekken verwijderen, je data exporteren en je account verwijderen staan als aparte instructies in het privacycentrum van Anthropic (privacy.claude.com, 28 september 2026).

Wat is het verschil tussen consument en zakelijk gebruik?

Een consumentenaccount valt onder de consumentenvoorwaarden en de instelling hierboven; Team, Enterprise en de API vallen onder de Commercial Terms of Service, en daarin staat letterlijk: 'Anthropic may not train models on Customer Content from Services' (Commercial Terms of Service, ingangsdatum 17 juni 2025, anthropic.com/legal, geraadpleegd 28 september 2026). Diezelfde voorwaarden bepalen dat je alle rechten op je invoer houdt, eigenaar bent van de uitvoer en dat je content als vertrouwelijke informatie geldt. Het privacycentrum zegt het in gewone taal: 'By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models', met als uitzondering dat je zelf feedback instuurt of expliciet toestemming geeft (privacy.claude.com, artikel van 18 augustus 2026, geraadpleegd 28 september 2026).

Ook de bewaartermijnen verschillen: invoer en uitvoer via de API worden binnen 30 dagen na ontvangst uit de backend verwijderd; in Team en Enterprise blijven gesprekken in het product staan tot je ze verwijdert, waarna ze binnen 30 dagen uit de backend verdwijnen; gemarkeerde gesprekken tot 2 jaar met scores tot 7 jaar; Enterprise kan eigen bewaartermijnen instellen en er bestaat een zero data retention-afspraak (privacy.claude.com, artikel van 1 juli 2026, geraadpleegd 28 september 2026).

De verwerkersovereenkomst is bij Anthropic geen los document dat je aanvraagt. De Data Processing Addendum (DPA, ingangsdatum 24 februari 2025) is onderdeel van de Commercial Terms: 'When you accept Anthropic's Commercial Terms of Service, you also accept our DPA' (privacy.claude.com, artikel van 16 maart 2026, geraadpleegd 28 september 2026). In de DPA ben jij de verwerkingsverantwoordelijke en is Anthropic de verwerker; de EU-standaardcontractbepalingen (modules twee en drie) zijn erin opgenomen, met aparte bijlagen voor het VK en Zwitserland; de lijst van subverwerkers staat op anthropic.com/subprocessors en bij een nieuwe subverwerker krijg je vooraf bericht met 15 dagen om bezwaar te maken; na afloop van het contract verwijdert Anthropic je klantdata binnen 30 dagen (DPA, anthropic.com/legal, geraadpleegd 28 september 2026).

Team kost 20 dollar per gebruiker per maand bij jaarbetaling of 25 dollar per maand, voor 2 tot 150 personen; Enterprise kost 20 dollar per seat per maand plus API-kosten (claude.com, 28 september 2026). Anthropic toont de prijzen in dollars; in je eigen account zie je het bedrag in euro inclusief btw. De volledige vergelijking staat op de pagina over de kosten van Claude.

Welke checklist loop je af vóór zakelijk gebruik?

Zeven punten, in deze volgorde:

1. Zet de trainingsinstelling uit op elk Free-, Pro- of Max-account dat je voor je werk gebruikt (Settings, Privacy) en gebruik incognito voor eenmalige gevoelige vragen.
2. Geen klantgegevens zonder afspraak. Zolang je op een consumentenaccount werkt, anonimiseer je: geen namen, adressen, BSN of dossiers in een chat.
3. Stap over op Team, Enterprise of de API zodra klantdata structureel door Claude gaat; dan gelden de Commercial Terms en de DPA.
4. Leg de verwerkersovereenkomst vast. Bewaar de versie van de Commercial Terms en de DPA die je hebt geaccepteerd en zet Anthropic in je verwerkingsregister.
5. Vermeld Anthropic als subverwerker in je eigen verwerkersovereenkomsten met klanten en controleer periodiek de subverwerkerslijst van Anthropic.
6. Beoordeel de doorgifte buiten de EU. De data staat in de VS; de DPA regelt dat met standaardcontractbepalingen, maar of dat voor jouw gegevens volstaat, hangt van je situatie af.
7. Beperk koppelingen en browseracties. Geef Claude via MCP alleen toegang tot wat nodig is, en volg het advies van Anthropic om Claude in Chrome niet te gebruiken voor bankieren, medische dossiers en werkstromen met wachtwoorden (claude.com, 28 september 2026). Laat een AI-agent nooit zonder toezicht in live klantsystemen schrijven.

Dit is geen juridisch advies. Verwerk je bijzondere persoonsgegevens, zoals medische of financiële dossiers, of twijfel je of een DPIA nodig is, leg je situatie dan voor aan een jurist of aan je functionaris gegevensbescherming. Een overzicht van alle functies en instellingen van Claude vind je op de hubpagina over Claude.