Compliance
Claude en de AVG: wat regel je als bedrijf?
Is Claude AVG-proof? Geen enkele tool is uit zichzelf AVG-proof. Of je aan de AVG voldoet, hangt af van hoe je Claude inricht: welk abonnement je team gebruikt, welke data erin gaat en wat je vastlegt. Met een zakelijk abonnement (Claude Team, Enterprise of de API) staat de basis er. Anthropic traint dan standaard niet op je data en de verwerkersovereenkomst hoort bij de zakelijke voorwaarden.
Is Claude AVG-proof?
Dat begint bij het account dat je team gebruikt. Anthropic kent zakelijke producten en consumentenaccounts, en voor de AVG is dat een groot verschil.
Bij Claude Team, Enterprise en de API gelden de Commercial Terms. Daarin staat dat Anthropic geen modellen mag trainen op jouw content. De verwerkersovereenkomst (DPA) is automatisch onderdeel van die voorwaarden, dus apart tekenen hoeft niet. Wat de DPA dekt en wat je zelf nog regelt, lees je in de uitleg over de Anthropic verwerkersovereenkomst.
Claude Free, Pro en Max vallen buiten de DPA. Daar kiest elke gebruiker zelf of Anthropic de gesprekken voor training mag gebruiken. Een collega die klantdossiers in een persoonlijk Pro-account plakt, werkt dus buiten de verwerkersovereenkomst om. Welke risico's er in het dagelijks gebruik zitten, staat in Is Claude veilig voor bedrijfsdata?
Dan de locatie van je data. Op het eigen platform van Anthropic wordt data opgeslagen in de Verenigde Staten. De verwerking kan standaard ook in Europa, Azië en Australië plaatsvinden. De AVG staat dat toe als de doorgifte juridisch is afgedekt. Dat gebeurt met de Standard Contractual Clauses in de DPA. Eisen je klanten of je sector dat data in de EU blijft, dan gebruik je Claude via AWS Bedrock of Google Vertex AI met een EU-endpoint. De opties staan in Claude-data in de EU houden.
Een deel blijft jouw werk. Je neemt het Claude-gebruik op in je verwerkingsregister, spreekt af welke data in prompts mag en beoordeelt of een DPIA nodig is. Naast de AVG geldt de AI Act. Artikel 4 over AI-geletterdheid geldt al sinds 2 februari 2025, ook voor kleine bedrijven. Wat dat van je vraagt, lees je in Claude en de EU AI Act voor het MKB.
Wil je dit laten inrichten? Bij een Claude-implementatie regelen we de verwerkersovereenkomst, de data-afspraken en de keuze voor de datalocatie.
De compliance-gidsen
Anthropic verwerkersovereenkomst (DPA)
Wat de Anthropic DPA dekt, voor welke Claude-abonnementen hij geldt en wat je zelf nog moet regelen. In gewoon Nederlands, met checklist.
Lees de gids→ ComplianceClaude en de EU AI Act voor het MKB
Wat de EU AI Act in oktober 2026 betekent voor een MKB dat Claude gebruikt: wat nu al geldt, wat is uitgesteld, artikel 4 en een stappenplan.
Lees de gids→ ComplianceClaude-data in de EU houden
Anthropic slaat Claude-data op in de VS. Dit zijn je opties voor EU-dataresidentie: AWS Bedrock, Google Vertex AI, en wat (nog) niet kan.
Lees de gids→ ComplianceIs Claude veilig voor bedrijfsdata?
Of Claude veilig is voor bedrijfsdata hangt af van je abonnement en inrichting. Wat Anthropic regelt, waar de echte risico's zitten en wat je zelf doet.
Lees de gids→Veelgestelde vragen over Claude en de AVG
- Geen enkele tool is uit zichzelf AVG-proof. Of je aan de AVG voldoet, hangt af van hoe je Claude inricht. Met Claude Team, Enterprise of de API traint Anthropic standaard niet op je data en hoort de verwerkersovereenkomst bij de zakelijke voorwaarden. Zelf leg je het gebruik vast in je verwerkingsregister en spreek je af welke data in prompts mag.
- Ja, zodra er persoonsgegevens door Claude gaan. Artikel 28 van de AVG verplicht dat. De Anthropic DPA is automatisch onderdeel van de Commercial Terms of Service en dekt de API en Claude for Work (Team en Enterprise). Apart ondertekenen hoeft niet. Claude Free, Pro en Max vallen erbuiten.
- Bij de zakelijke producten standaard niet. De Commercial Terms zeggen dat Anthropic geen modellen mag trainen op klantcontent. Uitzonderingen zijn feedback die je zelf instuurt en data die je zelf kiest te delen. Bij consumentenaccounts (Free, Pro en Max) kiest de gebruiker of gesprekken voor training worden gebruikt.
- Standaard niet. Op het eigen platform van Anthropic wordt data opgeslagen in de Verenigde Staten. De verwerking kan standaard plaatsvinden in de VS, Europa, Azië en Australië. De AVG staat dat toe als de doorgifte juridisch is afgedekt, en dat gebeurt met de Standard Contractual Clauses in de DPA. Moet data in de EU blijven, dan gebruik je Claude via AWS Bedrock of Google Vertex AI met een EU-endpoint.