Claude (Anthropic)
Anthropic
Statusbadges zijn voorwaardelijk: valideer het exacte abonnement, DPA, subprocessors, bewaartermijn, dataresidentie en feature-instellingen voordat u de tool gebruikt met persoonsgegevens of vertrouwelijke data.
Prijs / Contractroute
Vendor pricing; verify current regional prices
Enterprise Functies
Commercial Terms, SSO/admin controls, partner-cloud regional deployment options
Laatst bijgewerkt
June 23, 2026
Claude (Anthropic) - GDPR & Gegevensprivacy Overzicht voor Europese Klanten
Versie: juni 2026 - opgesteld door WAIMAKERS B.V.
1 Doel
Dit overzicht legt uit hoe de Claude-abonnementen (Free, Pro, Max, Team, Enterprise en API) omgaan met gegevens in relatie tot de GDPR, met een focus op Europese klanten (prijzen in EUR waar beschikbaar).
2 Vergelijking van Claude-abonnementen (EU-focus)
| Abonnement | Beoogd gebruik | GDPR-positie | EU-gegevensresidentie | Gebruik van uw data voor training | Bewaring | Richtprijs (EUR)* | Belangrijkste opmerkingen / DPA-citaat |
|---|---|---|---|---|---|---|---|
| Free (web/app) | Individueel, licht gebruik | ⚠️ Consumentenvoorwaarden | ❌ Nee (mondiaal) | Consumentenbeleid; gebruikers kunnen zich afmelden voor training; Incognito beschikbaar voor tijdelijke chats | Training aan: tot 5 jaar; training uit / Incognito: 30 dagen (per 8 okt. 2025-beleid) | €0 | Incognito-modus voor niet-opgeslagen chats; geheugenfuncties niet inbegrepen. |
| Pro (web/app) | Intensieve gebruikers | ⚠️ Consumentenvoorwaarden | ❌ Nee (mondiaal) | Hetzelfde als Free (consumentenbeleid) | Zoals hierboven | ~€18 + btw (NL-voorbeeld toont €21,78 incl. btw) | EU-publiciteit: Pro voor €18 excl. btw in NL. |
| Max (web/app) | Intensief gebruik | ⚠️ Consumentenvoorwaarden | ❌ Nee (mondiaal) | Hetzelfde als Free/Pro (consumentenbeleid) | Zoals hierboven | ~€100-€200 (omgerekend; gefactureerd in lokale valuta bij afrekening) | Twee opties gerapporteerd: ~5× en ~20× Pro-limieten. |
| Team Standard | MKB/teams | ✅ Zakelijke voorwaarden | ❌ Nee (opslag in VS; EU alleen via Bedrock/Vertex) | Geen modeltraining op Customer Content onder de Zakelijke Voorwaarden | Organisatiecontroles; standaardinstellingen vergelijkbaar met API; beheerfuncties | $25 / gebruiker / mnd (ca. €23 excl. btw) | Gecentraliseerde facturering; SSO; hogere limieten. Min. 5, max. 150 seats. |
| Team Premium | Intensieve teams | ✅ Zakelijke voorwaarden | ❌ Nee (opslag in VS; EU alleen via Bedrock/Vertex) | Geen modeltraining op Customer Content onder de Zakelijke Voorwaarden | Organisatiecontroles; beheerfuncties | $125 / gebruiker / mnd (ca. €115 excl. btw) | 6,25× Pro-gebruik. Jaarlijks: $100/seat/mnd. |
| Enterprise | Ondernemingen | ✅ Zakelijke voorwaarden | ❌ Niet first-party (opslag in VS); uitgebreide controles; EU alleen via Bedrock/Vertex | Geen modeltraining op Customer Content onder de Zakelijke Voorwaarden | Aangepaste bewaarcontroles (organisatieniveau) | Maatwerk | SSO/SAML, SCIM, auditlogs, DPA & bewaarcontroles; 500K-1M context. |
| Anthropic API | Ontwikkelaars / integraties | ✅ Zakelijke voorwaarden | ✅ Ja - via AWS Bedrock / Google Vertex EU-regio's (directe Anthropic API: alleen us/global, opslag in VS) | Geen modeltraining op Customer Content onder de Zakelijke Voorwaarden | 30 dagen standaard voor input/output, met uitzonderingen; ZDR op aanvraag waar geschikt | Verbruiksgebaseerd (lijst in USD; EU gefactureerd in EUR) | Anthropic's huidige commerciële bewaarbeleid zegt dat API-inputs/outputs standaard binnen 30 dagen worden verwijderd, tenzij een uitzondering of aparte afspraak geldt. |
| Claude Code (CLI / Agent SDK / plugins) | Ontwikkelaars, agents & integraties | ✅ Zakelijke voorwaarden | ✅ Ja - via Bedrock/Vertex EU-regio's (schakel CLAUDE_CODE_USE_BEDROCK / CLAUDE_CODE_USE_VERTEX in en stel de regio in via AWS_REGION / CLOUD_ML_REGION op EU, bijv. eu-central-1 / europe-west1) |
Geen modeltraining op Customer Content onder de Zakelijke Voorwaarden | Per route (API/Bedrock/Vertex-standaarden); ZDR waar geschikt | Verbruiksgebaseerd via API / Bedrock / Vertex | Zakelijke Voorwaarden gelden voor Team/Enterprise/API-gebruikers (directe API of via Bedrock/Vertex). Agent SDK & plugins die de API aanroepen volgen hetzelfde EU-residentiepad; een BAA geldt ook voor Claude Code met een ondertekende BAA + ZDR. |
- Richtprijzen gebaseerd op publiekelijk beschikbare informatie per juni 2026. Definitieve EUR-bedragen en btw zijn afhankelijk van het factureringsland en de belastingstatus.
Opmerkingen voor Europa
- Zakelijk vs. consument: Anthropic's Zakelijke Voorwaarden bepalen dat Anthropic geen modellen mag trainen op Customer Content uit Services. Dit geldt voor Claude for Work / Team (Standard en Premium), Enterprise en API onder die Zakelijke Voorwaarden. Het verschil tussen Standard en Premium gaat over gebruikslimieten en functies, niet over het no-training-standpunt. Consumentenabonnementen (Free/Pro/Max): Per 8 okt. 2025 staan consumentenabonnementen standaard ingesteld op deelname aan training. Gegevens kunnen tot 5 jaar worden bewaard voor training, tenzij de gebruiker zich afmeldt. Afmelden via
claude.ai/settings/data-privacy-controls. De Incognito-modus biedt chats die niet in uw geschiedenis worden opgeslagen en niet voor training worden gebruikt (nog steeds onderhevig aan ~30 dagen bewaring). - EU-gegevensresidentie - belangrijk onderscheid: De directe Anthropic API biedt alleen
"us"en"global"als inference-geografie - er is nog geen toegewijde EU-optie. Voor een EU-residentiepad dient u Claude te gebruiken via correct geconfigureerde AWS Bedrock EU-inferenceprofielen of Google Cloud Vertex AI EU-regionale eindpunten (zie sectie 2a hieronder). - Bewaring: API-inputs/outputs worden standaard binnen 30 dagen verwijderd, met uitzonderingen voor functies met langere bewaring, handhaving van gebruiksbeleid, wettelijke vereisten of aparte afspraken zoals ZDR. Enterprise-beheerders kunnen aangepaste bewaarcontroles instellen op organisatieniveau. Consumentenabonnementen met training ingeschakeld: 5 jaar bewaring; met training uitgeschakeld: 30 dagen bewaring.
- Prijzen in EUR: Team Standard voor $25/gebruiker/maand; Team Premium voor $125/gebruiker/maand; Enterprise op maat. Pro wordt in Nederland doorgaans aangeboden als €18 + btw. Max consumentenabonnement beschikbaar voor $100-$200/maand (~5×/20× Pro-limieten).
- ISO 27001 + ISO 42001: Anthropic beschikt over zowel ISO 27001:2022 (Informatiebeveiliging) als ISO 42001 (AI Management System)-certificering, aangevuld met SOC 2 Type I & II.
- DPA: Anthropic stelt dat zijn DPA met SCCs automatisch is opgenomen in de Zakelijke Voorwaarden; klanten moeten de actuele DPA en platformspecifieke voorwaarden beoordelen voorafgaand aan inzet.
- Consument standaard opt-in voor training (8 okt. 2025): Volgens Anthropic's bijgewerkte consumentenvoorwaarden staan consumentenabonnementen (Free/Pro/Max) standaard ingesteld op deelname (opt-in) aan modeltraining. Gebruikers dienen actief hun afmeldstatus voor training te verifiëren in de accountinstellingen.
- M365 Copilot-integratie: Anthropic/Claude is beschikbaar als Microsoft 365 Copilot-subverwerker voor ondersteunde Excel- en PowerPoint Copilot-ervaringen (Word-ondersteuning staat gepland voor zomer 2026). Microsoft zegt dat de app-specifieke instelling standaard aan staat voor EU/EFTA/VK-tenants die na 25 maart 2026 zijn aangemaakt; verwerking vindt buiten de EU Data Boundary plaats en moet expliciet worden beheerd indien ingeschakeld.
- Claude Code: Anthropic's developer CLI valt onder de Zakelijke Voorwaarden voor Team/Enterprise/API-gebruikers. Bij gebruik via Bedrock of Vertex AI geldt uw bestaande zakelijke overeenkomst. Claude Code komt in aanmerking voor ZDR via Commerciële API-sleutels of Claude Enterprise; volgens Anthropic's juridische documentatie voor Claude Code geldt een bestaande BAA automatisch ook voor Claude Code zodra de klant een BAA heeft afgesloten en Zero Data Retention (ZDR) heeft geactiveerd (ZDR wordt per organisatie ingeschakeld).
2a EU-Gegevensresidentie via Cloudproviders (NIEUW)
Dit is de meest significante ontwikkeling voor EU-klanten. Claude is beschikbaar via zowel AWS Bedrock als Google Cloud Vertex AI, waarbij EU-regionale configuratie een EU-residentiepad kan ondersteunen.
AWS Bedrock - EU Cross-Region Inference
De hieronder vermelde Claude-modellen zijn beschikbaar via EU-inferentieprofielen die zijn ontworpen om prompts en outputs binnen de EU-geografie te houden:
| Model | EU Profile ID | EU-regio's |
|---|---|---|
| Claude Opus 4.6 | eu.anthropic.claude-opus-4-6-v1 |
Frankfurt, Ierland, Parijs, Stockholm, Milaan, Spanje |
| Claude Sonnet 4.6 | eu.anthropic.claude-sonnet-4-6 |
Frankfurt, Ierland, Parijs, Stockholm, Milaan, Spanje |
| Claude Opus 4.5 | eu.anthropic.claude-opus-4-5-20251101-v1:0 |
Zelfde als hierboven |
| Claude Sonnet 4.5 | eu.anthropic.claude-sonnet-4-5-20250929-v1:0 |
Zelfde als hierboven |
| Claude Haiku 4.5 | eu.anthropic.claude-haiku-4-5-20251001-v1:0 |
Zelfde als hierboven (Zürich ook beschikbaar) |
Bij gebruik van EU-inferentieprofielen geldt AWS' DPA - niet Anthropic's consumentenvoorwaarden. Anthropic bewaart geen prompts/uitvoer voor training bij toegang via Bedrock.
Opmerking: De AWS European Sovereign Cloud (eusc-de-east-1) is gelanceerd in jan. 2026, maar Claude-modellen zijn daar nog niet beschikbaar.
Google Cloud Vertex AI - EU Regionale Eindpunten
Beschikbaarheid van Claude op Vertex AI is regio- en modelafhankelijk. Google Cloud vermeldt momenteel onder meer deze EU-regionale eindpunten:
| Regio | Locatie |
|---|---|
| europe-west1 | België |
| europe-west2 | Londen |
| europe-west3 | Frankfurt |
| europe-west4 | Nederland |
| europe-west6 | Zürich |
| europe-west8 | Milaan |
| europe-west9 | Parijs |
| europe-north1 | Finland |
| europe-central2 | Warschau |
| europe-southwest1 | Madrid |
Het gebruik van regionale eindpunten is het EU-residentiepad voor Vertex AI-deployments, mits het gekozen model en de gekozen regio worden ondersteund. Google Cloud's DPA is van toepassing. Regionale eindpunten zijn 10% duurder dan globale eindpunten.
Directe Anthropic API - Geen EU-garantie
De directe API biedt een inference_geo-parameter, maar alleen "us" en "global" zijn beschikbaar. Met "global" kan inferentie mogelijk in Europa plaatsvinden, maar dit is niet gegarandeerd. Opslag van werkruimtegegevens is uitsluitend in de VS. Extra regio's zijn gepland, maar er is geen tijdlijn bekendgemaakt.
Conclusie: Voor GDPR-conforme EU-implementatie dient u te routeren via AWS Bedrock EU-profielen of Vertex AI EU-regionale eindpunten.
3 Aanbevelingen (GDPR-first)
- Voor zakelijke verwerking van persoonsgegevens: geef de voorkeur aan Claude Team of Enterprise ingezet via AWS Bedrock (EU-profielen) of Google Vertex AI (EU-regionale eindpunten) wanneer EU-residentie vereist is.
- Voor API-gebruik biedt de directe Anthropic API geen garantie voor uitsluitend EU-verwerking. Gebruik Bedrock of Vertex AI in plaats daarvan, en schakel Zero Data Retention in indien vereist.
- Voor consumentenabonnementen (Free/Pro/Max): controleer uw afmeldstatus onmiddellijk via
claude.ai/settings/data-privacy-controls(beleidswijziging okt. 2025 stelt standaard deelname aan training in met 5 jaar bewaring). Gebruik de Incognito-modus voor tijdelijke chats. Verwerk geen persoonsgegevens op consumentenabonnementen. - Voor gereguleerde gegevens (bijzondere categorieën): voer een DPIA uit, onderteken de DPA, configureer enterprise-bewaring, SSO en overweeg ZDR.
- Voor Claude Code (developer CLI): route via Bedrock of Vertex AI voor EU-compliance en schakel ZDR in voor vertrouwelijkheid. Voor PHI-werkstromen die een BAA vereisen: Claude Code is alleen gedekt wanneer u een BAA hebt afgesloten en Zero Data Retention (ZDR) op de organisatie hebt ingeschakeld; activeer beide (en bevestig het ondersteunde implementatiepad bij Anthropic) voordat u PHI in Claude Code verwerkt.
4 Disclaimer
Deze analyse is uitsluitend informatief (geen juridisch advies). Verifieer de actuele voorwaarden rechtstreeks bij Anthropic voorafgaand aan ingebruikname.
Referenties
- https://www.anthropic.com/privacy - Anthropic Privacybeleid
- https://privacy.anthropic.com/en/articles/9858051-privacy-policy-and-terms-of-service-updates-august-28-2025 - Updates Privacybeleid (28 augustus 2025)
- https://www.anthropic.com/news/anthropic-privacy-commitment - Anthropic Privacy Commitment
- https://www.anthropic.com/legal/commercial-terms - Anthropic Zakelijke Voorwaarden (geldig vanaf 17 juni 2025)
- https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data - Anthropic commercieel bewaarbeleid
- https://platform.claude.com/docs/en/manage-claude/api-and-data-retention - Anthropic API-bewaring en ZDR-reikwijdte
- https://privacy.claude.com/en/articles/7996862-how-do-i-view-and-sign-your-data-processing-addendum-dpa - Anthropic DPA-beschikbaarheid
- https://support.claude.com/en/articles/9267385-does-anthropic-act-as-a-data-processor-or-controller - Claude for Work uitleg over verwerker/verwerkingsverantwoordelijke
- https://platform.claude.com/docs/en/build-with-claude/data-residency - Anthropic Data Residency Documentatie
- https://docs.aws.amazon.com/bedrock/latest/userguide/inference-profiles-support.html - AWS Bedrock EU Cross-Region Inference Profiles
- https://docs.cloud.google.com/vertex-ai/generative-ai/docs/learn/locations - Vertex AI EU-locaties voor Claude
- https://trust.anthropic.com - Anthropic Trust Center (ISO 27001, ISO 42001, SOC 2)
- https://code.claude.com/docs/en/legal-and-compliance - Claude Code Juridische en Compliance-documentatie
- https://learn.microsoft.com/en-us/microsoft-365/copilot/copilot-anthropic-apps - Anthropic-modellen in Microsoft 365 Copilot-apps
Disclaimer
Dit overzicht is uitsluitend bedoeld als informatiemiddel. Wij adviseren klanten nadrukkelijk om alle Data Processing Agreements (DPA's) en privacydocumentatie grondig door te lezen voordat Claude in productieomgevingen wordt ingezet - met name wanneer persoonsgegevens of vertrouwelijke bedrijfsinformatie worden verwerkt. WAIMAKERS past dit beginsel zelf ook toe; alle tools die wij gebruiken zijn grondig beoordeeld en opgenomen in onze eigen privacy- en beveiligingsdocumentatie. Klanten dienen altijd zorgvuldig de officiële documentatie, voorwaarden en DPA's van elke AI-aanbieder te beoordelen. WAIMAKERS kan niet wettelijk aansprakelijk worden gesteld voor fouten, onjuistheden, of voor de juistheid, actualiteit of volledigheid van de informatie in dit document; de uiteindelijke verantwoordelijkheid voor GDPR-compliance ligt bij de klant.
Opgesteld en uitgegeven door WAIMAKERS B.V. - Juni 2026.