Claude privacy: wat Anthropic met je invoer doet en hoe je klantgegevens volgens de AVG gebruikt

Claude privacy: wat Anthropic met je invoer doet en hoe je klantgegevens volgens de AVG gebruikt

Bij Claude privacy beslist het abonnement: voor klantgegevens komen alleen de zakelijke abonnementen (Team, Enterprise en de API) in aanmerking, omdat alleen daar een verwerkersovereenkomst (DPA) geldt, en Anthropic zegt dat het standaard niet traint op je invoer. Free, Pro en Max zijn consumentenproducten: hun voorwaarden kennen geen DPA, en de versie voor de Europese Economische Ruimte (EER) sluit zakelijk gebruik uit.

Deze gids laat per abonnement zien wat de eigen pagina’s van Anthropic zeggen over training, bewaartermijn, contract en dataopslag (gecontroleerd op 13 november 2026, met een link naar elke bron), loopt een AVG-checklist door voor het gebruik van Claude met persoonsgegevens en laat zien hoe je klantgegevens in je CRM houdt en Claude alleen laat lezen wat een taak nodig heeft. Het voorbeeld is Customermates, het open-source-CRM dat deze gids publiceert. Het is algemene informatie en geen juridisch advies: vraag voor jouw geval een jurist of je functionaris voor gegevensbescherming. Wat een CRM zelf onder de AVG moet doen, staat in de gids over een AVG-conform CRM.

In het kort

Kort antwoord

Gebruik voor klantgegevens alleen Team, Enterprise of de API: daar horen de DPA met modelcontractbepalingen bij, Anthropic is verwerker en traint standaard niet op je invoer. Free, Pro en Max horen daar niet bij.

Dataopslag

Volgens de eigen pagina slaat Anthropic gegevens op in de VS en noemt het geen EU-regio: de inferentie draait “global” of “us”. Je hebt een grondslag voor de doorgifte nodig op grond van artikel 44 tot en met 46 AVG.

Bewaartermijn

API: 30 dagen. Team en Enterprise: chats blijven staan tot je ze verwijdert, verwijderde chats verlaten de backend binnen 30 dagen, en Enterprise stelt eigen termijnen in vanaf 30 dagen. Gemarkeerde inhoud blijft tot 2 jaar bewaard.

Met Customermates

Klantgegevens blijven in het CRM (database geconfigureerd in Frankfurt), en Claude leest via MCP alleen wat rollen, toolsets en goedkeuringen toestaan. Wat Claude leest, bereikt Anthropic wel. Customermates maakt de verwerking door Anthropic niet conform.

Gecontroleerd

De uitspraken van Anthropic zijn op 13 november 2026 gelezen op de gelinkte pagina’s. De stappen in Customermates volgen de productdocumentatie en zijn voor deze gids niet uitgevoerd op een echte werkruimte.

Openheid

Customermates publiceert deze gids en komt voor in één als zodanig gemarkeerde sectie.

Hoe beschermt Claude mijn gegevens, en wat doet Anthropic met mijn invoer?

Claude privacy is verdeeld over vier documenten: de voorwaarden, het privacybeleid, de DPA en de helpartikelen in het Privacy Center. Het Privacy Center scheidt twee groepen: consumenten met Free, Pro en Max, en zakelijke klanten met de API, de Console, Team en Enterprise. Drie verschillen tellen voor klantgegevens.

• Contract. Zakelijke klanten vallen onder de Commercial Terms of Service (volgens de pagina van kracht sinds 17 juni 2025). Daarin is de DPA opgenomen, en de voorwaarden accepteren betekent hem accepteren (helpartikel van Anthropic). Voor klanten in de EER, Zwitserland en het Verenigd Koninkrijk is de contractpartij Anthropic Ireland, Limited. De consumentenvoorwaarden voor gebruikers in de EER en Zwitserland (van kracht sinds 8 oktober 2025) bevatten geen DPA, gelden voor consumenten die “wholly or mainly outside” hun beroep of bedrijf handelen, en bepalen: “Non-commercial use only. You agree that you will not use our Services for any commercial or business purposes”.
• Training. Voor zakelijke producten zegt het helpartikel van Anthropic (gedateerd 18 augustus 2026): “By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models.” De Commercial Terms maken er een contractbepaling van: “Anthropic may not train models on Customer Content from Services.” De uitzonderingen zijn feedback die je indient (duim omhoog of omlaag) en deelname aan het Development Partner Program. Bij consumentenproducten hangt training af van de instelling “Model Improvement”, en ook bij een uitgeschakelde instelling kan Anthropic gesprekken gebruiken die voor veiligheidsbeoordeling zijn gemarkeerd of waarover je feedback geeft (helpartikel voor consumenten, gedateerd 16 maart 2026).
• Rollen. Bij Team en Enterprise is de klant de verwerkingsverantwoordelijke en Anthropic de verwerker, volgens Anthropic. De DPA zegt hetzelfde in sectie B.1: “Customer is the controller and Anthropic is Customer’s processor.” Anthropic verwerkt de gegevens dan alleen om de dienst te leveren en volgens je gedocumenteerde instructies.

Welk Claude-abonnement past bij klantgegevens? De abonnementen vergeleken

De tabel vat samen wat Anthropic documenteert over contract, training, bewaartermijn, zero data retention (ZDR) en dataopslag. Elke rij geeft de pagina’s weer zoals gelezen op 13 november 2026; de bronnen staan onder de tabel.

Drie opmerkingen bij de tabel:

• Ultra. De pagina’s over training en bewaartermijn noemen Free, Pro en Max; de pagina over bewaring van API-gegevens en die over Covered Models rekenen Ultra tot de consumentenabonnementen.
• Partnerclouds. Bij Amazon Bedrock en bij door Google beheerd Claude op Google Cloud is volgens Anthropic de cloudaanbieder de verwerker; diens voorwaarden en regio’s gelden, en die hebben we niet gecontroleerd.
• Covered Models. Voor de modellen die Anthropic aanwijst als Covered Models (volgens de pagina sinds 9 juni 2026: Claude Fable 5, 5.1 en 5.2 en Claude Mythos 5, 5.1 en 5.2) eist Anthropic 30 dagen bewaring, ook voor organisaties met ZDR, tenzij Anthropic uitdrukkelijk anders toestaat. Heb je ZDR nodig, regel het dan met je contactpersoon bij Anthropic voordat je het model kiest.

Bronnen van de tabel, elk gecontroleerd op 13 november 2026: training (zakelijk), training (consumenten), bewaartermijn (zakelijk), bewaartermijn (consumenten), eigen termijnen in Enterprise, serverlocatie, API en gegevensbewaring met ZDR, dataresidentie, US-only-inferentie, Covered Models en het privacybeleid (van kracht sinds 10 september 2026).

Is Claude AVG-conform?

Geen enkele AI-dienst is op zichzelf AVG-conform. Conformiteit beschrijft hoe je hem gebruikt: op welke rechtsgrond, onder welk contract, met hoe weinig gegevens, met welke antwoorden op verzoeken. De verplichtingen liggen bij de verwerkingsverantwoordelijke, dus bij jou. Anthropic kan je de contracten en informatie geven die je daarvoor nodig hebt. De DPA van Anthropic (van kracht sinds 24 februari 2025, gecontroleerd op 13 november 2026) dekt de punten die artikel 28, lid 3, van de AVG (tekst op EUR-Lex) van een verwerkersovereenkomst eist:

Er komen drie beperkingen bij. Ten eerste vermeldt Schedule 1, B.3 van de DPA “None” onder “Special categories of personal data”: regel het schriftelijk voordat gezondheidsgegevens of andere gegevens uit artikel 9 in Claude belanden. Ten tweede mag Anthropic de DPA wijzigen “on reasonable notice” als wetswijzigingen dat vereisen: bewaar de versie en datum die je hebt geaccepteerd. Ten derde was de lijst van subverwerkers op 13 november 2026 niet als tekst op te halen (ze laadt dynamisch), daarom geven we haar niet weer: lees haar zelf. Anthropic noemt ook ISO 27001:2022, ISO/IEC 42001:2023 en SOC 2 Type I en II (helpartikel van Anthropic). Dat zijn beveiligings- en managementcertificaten; ze vervangen noch de DPA noch je eigen beoordeling.

Waar slaat Claude gegevens op, en is er een EU-regio?

Volgens de pagina van Anthropic over de serverlocatie (gedateerd 15 juni 2026) worden gegevens opgeslagen in de VS: “Note that data is stored in the US.” Standaard mag Anthropic klantverkeer routeren naar “select countries in the US, Europe, Asia and Australia”, tenzij anders overeengekomen of op jouw instructie.

De enige keuze is de VS. Op de pagina over dataresidentie accepteert de parameter inference_geo de waarden global (standaard) en us, en de opslaglocatie van een workspace kan op dit moment alleen us zijn. De pagina noemt beide onder “Current limitations”. In de Claude-app biedt Anthropic US-only-inferentie voor Enterprise-abonnementen met gebruiksafhankelijke facturering; Team toont de instelling niet. Geen van deze pagina’s noemt een EU-regio.

Voor jou betekent dat: reken bij Claude rechtstreeks van Anthropic op een doorgifte naar een derde land (artikel 44 tot en met 46 AVG). Anthropic baseert die in de DPA op modelcontractbepalingen. Of dat voor jouw gegevens in jouw geval houdbaar is, beoordeel en documenteer je zelf, met de hulp die de DPA in I.4 belooft. Nog een regel uit de hulp van Anthropic geldt voor alles wat je aan Claude koppelt: gekoppelde diensten verwerken gegevens “on their own infrastructure, under their own terms, which may be located outside the United States”, en de US-only-instelling verandert niet waar die diensten werken (Anthropic).

Welke cloud is AVG-conform?

Geen enkele is het op zichzelf, en geen enkele aanbieder neemt je verplichtingen over. Controleer bij elke dienst, Claude inbegrepen, vier dingen:

1. Rol en contract: wie is de verwerker, en bestaat er een verwerkersovereenkomst volgens artikel 28? Bij Claude: ja bij Team, Enterprise en de API, nee bij Free, Pro en Max.
2. Locatie: waar worden gegevens opgeslagen en verwerkt, ook bij subverwerkers? Bij Claude: opslag in de VS, verwerking wereldwijd of alleen in de VS.
3. Doorgifte: op welke grondslag gaan gegevens naar een derde land (artikel 44 tot en met 46)? Bij Claude: modelcontractbepalingen in de DPA.
4. Uitgang: hoe krijg je gegevens terug of laat je ze verwijderen? Bij Claude: teruggave en verwijdering binnen 30 dagen na beëindiging (H.1) en de verwijdertermijnen uit de tabel.

Een keurmerk of een vestiging in Duitsland beantwoordt deze vier vragen niet. Hoe de zetel van een aanbieder, de locatie van zijn database en de leveranciers in de keten verschillen, legt de gids over een CRM uit Duitsland uit. Een ranglijst van de “veiligste Duitse cloud” kunnen we niet onderbouwen, dus geven we er geen.

Hoe gebruik ik Claude met klantgegevens volgens de AVG?

De checklist volgt de volgorde waarin je haar doorloopt. Ze steunt op de AVG en op de handreiking “Künstliche Intelligenz und Datenschutz” van de Duitse Conferentie van gegevensbeschermingsautoriteiten (DSK), versie 1.0 van 6 mei 2024 (in het Duits), die zich volgens de DSK richt op bedrijven, autoriteiten en andere organisaties en als leidraad dient, niet als uitputtende catalogus. We lazen beide op 13 november 2026. De checklist is informatie, geen juridisch advies.

1. Doel en soorten gegevens bepalen

   Schrijf op waarvoor Claude dient en welke gegevens het daarvoor nodig heeft. De DSK raadt aan toepassingsgebieden en doelen vooraf vast te leggen (sectie 1.1) en na te gaan of er afbakenbare toepassingsgebieden zijn zonder enig persoonsgegeven (1.3). Een sjabloontekst heeft geen toegang tot je klanten nodig.

2. De rechtsgrond per verwerkingsstap vaststellen

   Elke stap waarin Claude persoonsgegevens verwerkt, heeft een grondslag nodig volgens artikel 6, lid 1, inclusief de doorgifte aan Anthropic (DSK 1.5 en 3.1). Bij klanten is dat meestal de overeenkomst (onder b) of het gerechtvaardigd belang (onder f) met een belangenafweging. Bijzondere categorieën uit artikel 9 blijven erbuiten, tenzij een uitzondering uit artikel 9, lid 2, geldt.

3. Het juiste abonnement kiezen en de DPA accepteren

   Team, Enterprise of de API, niet Free, Pro of Max. Accepteer de Commercial Terms met de DPA (artikel 28, lid 1 en 3), archiveer versie en datum en lees de lijst van subverwerkers. Het Trust Center van Anthropic biedt een nieuwsfeed die meldt waar zijn subverwerkers actief zijn.

4. De doorgifte naar de VS beoordelen en documenteren

   Controleer of de modelcontractbepalingen in de DPA voor jouw gegevens houdbaar zijn (artikel 46) en documenteer het resultaat. Anthropic levert daarvoor op verzoek informatie (I.4).

5. Gegevensminimalisatie toepassen

   Alleen de records en velden die de taak nodig heeft (artikel 5, lid 1, onder c, artikel 25, lid 2). Namen uit een tekst halen is vaak niet genoeg: volgens DSK 3.1 volstaat het in de regel niet om namen en adressen uit een invoer te halen (“reicht es regelmäßig nicht, Namen und Anschriften einer Eingabe zu entfernen”), omdat een persoon uit de context herkenbaar kan zijn. Beperk liever de toegang zelf, zoals in de sectie over Customermates hieronder.

6. Zakelijke accounts, interne regels en wie je betrekt

   Geef medewerkers zakelijke accounts in plaats van privéaccounts (DSK 2.4), leg schriftelijk vast waarvoor Claude wel en niet gebruikt mag worden, het liefst met voorbeelden (2.2), en betrek de functionaris voor gegevensbescherming en, waar relevant, de ondernemingsraad (in Duitsland de Betriebsrat) (1.12). Besluiten met rechtsgevolgen voor een persoon mogen in beginsel niet uitsluitend geautomatiseerd worden genomen (artikel 22, lid 1): Claude stelt voor, een mens beslist (DSK 1.6).

7. Het register van verwerkingsactiviteiten bijwerken

   Neem het gebruik van Claude op als verwerkingsactiviteit, met doel, soorten gegevens, Anthropic als ontvanger en de doorgifte naar een derde land (artikel 30).

8. Een gegevensbeschermingseffectbeoordeling overwegen

   Artikel 35 vereist een beoordeling wanneer een verwerking, “met name bij gebruik van nieuwe technologieën”, waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van personen. De DSK schrijft dat dit bij AI-toepassingen vaak het geval zal zijn (2.3). Raadpleeg de lijst van je toezichthoudende autoriteit; volgens de DPA helpt Anthropic bij een effectbeoordeling (B.6).

9. De betrokkenen informeren

   Je privacyverklaring (artikel 13 en 14) noemt Anthropic als ontvanger en de doorgifte naar een derde land.

10. Verzoeken, verwijdering en een herbeoordeling inplannen

    Inzage en wissing (artikel 15 en 17) omvatten ook chats bij Anthropic: verwijderde chats verlaten de backend binnen 30 dagen, en Enterprise stelt eigen termijnen in. Beoordeel voorwaarden, DPA en subverwerkers opnieuw na elke wijzigingsmelding.

Welke gegevens horen niet in Claude?

• Bijzondere categorieën uit artikel 9, zoals gezondheids-, biometrische of genetische gegevens, of gegevens over religie, overtuigingen of vakbondslidmaatschap, tenzij een uitzondering uit artikel 9, lid 2, geldt (DSK 3.2) en de DPA zulke gegevens uitdrukkelijk dekt.
• Klantgegevens in Free, Pro of Max. Die abonnementen hebben geen DPA, en de consumentenvoorwaarden voor de EER sluiten zakelijk gebruik uit.
• Hele lijsten en exports, wanneer een taak twee records nodig heeft.
• Inloggegevens en sleutels: wachtwoorden, API-sleutels en tokens.
• Gegevens zonder doelbinding, bijvoorbeeld uit een lijst die je voor een ander doel hebt verzameld, en inhoud die je op grond van een contract of beroepsregels vertrouwelijk moet houden.

Hoe houd ik klantgegevens in het CRM, en wat leest Claude ervan?

Openheid: Customermates is ons product. Customermates is een open-source-CRM uit Duitsland. In Customermates Cloud is de primaire productiedatabase geconfigureerd in de AWS-regio Frankfurt (eu-central-1). Dat is een gekozen instelling en geen contractuele toezegging over de datalocatie; de applicatie draait bij Vercel in de VS, en de lijst van subverwerkers noemt elke aanbieder met locatie en doorgiftegrondslag. Het idee: het CRM blijft het leidende systeem, en Claude benadert via de MCP-server alleen wat een taak nodig heeft, begrensd door rol, toolsets en goedkeuringen. Wat een MCP-server is, legt de gids over de MCP-server uit.

De MCP-server beantwoordt aanroepen: Claude roept een tool aan (zoeken, lezen, wijzigen), Customermates controleert gebruiker, werkruimte en rol, en geeft terug wat de rol mag zien. Hij stuurt uit zichzelf niets naar Claude. MCP werkt in elk abonnement, Free inbegrepen, en zelf gehost; elke werkruimte heeft een eigen URL.

Wat bereikt Anthropic wanneer Claude een record leest?

Alles wat een tool teruggeeft, wordt onderdeel van het gesprek en gaat dus naar Anthropic: Claude kan alleen gebruiken wat het ontvangt. Volgens Anthropic bereikt een eigen connector je MCP-server vanuit de cloudinfrastructuur van Anthropic, “rather than from your local device”, in elke Claude-client (helpartikel van Anthropic). De tabel toont wat de belangrijkste aanroepen van Customermates aan Claude overhandigen (volgens de MCP-referentie).

Wat daarna bij Anthropic ligt, bepaalt je abonnement (tabel hierboven): bij Team, Enterprise of de API geldt de DPA en volgt de bewaring de daar genoemde termijnen. Het Privacy Center sluit “raw content from connectors”, remote MCP-servers inbegrepen, uit van feedbackgegevens (zakelijk) en van gegevens voor modeltraining (consumenten), “though data may be included if it’s directly copied into your conversation with Claude”. Vertrouw op het abonnement, niet daarop: antwoorden en concepten van Claude die deze inhoud citeren, maken deel uit van de chat.

Hoe stel ik Claude in met beperkte toegang tot Customermates?

De stappen volgen de connectorgids, de documentatie over rollen en het helpartikel van Anthropic over eigen connectoren (gecontroleerd op 13 november 2026). Gebruik hiervoor een abonnement van Anthropic met DPA.

1. De taak en de gegevens bepalen

   Noteer wat Claude moet doen, bijvoorbeeld gespreksnotities aan het juiste contact koppelen, en welke lijsten en velden het daarvoor nodig heeft. Dit is het doel uit stap 1 van de checklist.

2. Een rol met beperkte toegang aanmaken

   Open Instellingen › Rollen en klik op Toevoegen. Geef op het tabblad Recordtypes alleen de lijsten die de taak nodig heeft, met Leestoegang Alle (of Toegewezen, wat beperkt tot records die aan de gebruiker zijn toegewezen) en zonder Aanmaken, Bewerken en Verwijderen. Nieuwe rollen beginnen zonder recordtoegang. Op het tabblad Werkruimte heeft de rol Leestoegang Alle nodig op de rij API en webhooks, anders weigert de MCP-server de verbinding; zet Inboxberichten en Gebruikers & rollen op Geen. Er zijn geen rechten op veldniveau: een rol geldt voor alle velden van een lijst. Zet gevoelige gegevens in een aparte lijst die de rol niet mag lezen.

3. Een aparte gebruiker voor Claude aanmaken

   Nodig onder Instellingen › Leden een gebruiker uit met die rol; die neemt een plek in. Een verbinding draagt de rechten van de gebruiker die haar heeft goedgekeurd, zonder bereik per sleutel: met je eigen gebruiker zou Claude alles zien wat jij ziet. Een lid op Inactief zetten blokkeert ook zijn MCP-verbindingen.

4. De werkruimte-URL kopiëren en toolsets instellen

   Open Instellingen › API-sleutels & connectoren, klik op Toevoegen, kies Claude onder Snelle koppelingen en dan Claude-account. Kopieer de URL en voeg ?toolsets=records toe. De server biedt dan alleen de recordtools aan (plus Prullenbak en bewerkingsstatus): berichten, rollen- en ledenbeheer, webhooks en routines vallen weg. search en fetch blijven altijd aan. Moet Claude ook de kennisbank lezen, voeg dan wiki toe: ?toolsets=records,wiki. De MCP-referentie noemt alle toolsets.

5. De connector in Claude toevoegen

   Open in Claude Customize › Connectors, klik op + Add, kies Add custom connector, geef hem een naam en plak de URL. Laat de authenticatie op OAuth staan. Log in het Customermates-venster in met de Claude-gebruiker (in een privévenster als je anders als jezelf bent ingelogd), controleer de host bij Verbindingsbestemming en klik op Goedkeuren. Bij Team en Enterprise voegt een Owner de connector eenmaal toe, daarna koppelt elk lid afzonderlijk.

6. Tool permissions instellen

   Open in Claude Customize › Connectors › Customermates en stel de Tool permissions in. Sta leestools een voor een toe met Always allow, niet de hele groep alleen-lezen: export_crm_records draagt ook de alleen-lezen-markering maar geeft een hele lijst terug. Laat hem, en elke tool die schrijft of verstuurt, op Needs approval staan. De server dwingt geen bevestiging af voor het verwijderen of verzenden; Claude doet dat.

7. Testen en controleren wat terugkomt

   Stel een leesvraag, bijvoorbeeld naar de openstaande deals van één organisatie. Claude toont zijn toolaanroepen; controleer welke velden terugkwamen en vraag Claude alleen de nodige velden op te vragen. Controleer ook dat een record uit een lijst die de rol niet mag lezen niet verschijnt.

8. Vastleggen

   Voeg aan je register van verwerkingsactiviteiten toe: doel, rol, toolsets, abonnement en DPA van Anthropic, datum.

Om het met je eigen Claude-account te proberen, start je proef van 14 dagen. Zonder creditcard. De connectorstappen staan ook in de gids over Claude-connectors en in de Claude CRM-gids.

Wat doet deze opzet niet?

De beveiligingsgids legt tenantisolatie, API-sleutels en OAuth uit; de juridische teksten staan in de DPA van Customermates.

Veelgestelde vragen

Uitspraken van Anthropic gecontroleerd op 13 november 2026: het Privacy Center, de Commercial Terms of Service, het Data Processing Addendum, de Consumer Terms of Service, het privacybeleid, de helpartikelen over connectoren en eigen connectoren, API en gegevensbewaring, dataresidentie, de DPA bekijken en tekenen, verwerkingsverantwoordelijke of verwerker en certificeringen. Recht en toezicht gecontroleerd op 13 november 2026: Verordening (EU) 2016/679 op EUR-Lex en de handreiking van de DSK. Uitspraken over Customermates komen uit de MCP-referentie, de connectorgids, de documentatie over rollen, de beveiligingsdocumentatie en de lijst van subverwerkers in de versie van deze datum.