Wat doen AI-aanbieders met jouw data? Training en bewaren volgens de documentatie

Volgens de documentatie van beide aanbieders, geraadpleegd op 11 oktober 2026, wordt data die je via de zakelijke API stuurt standaard niet gebruikt om modellen te trainen. Anthropic schrijft dat voor inputs en outputs van zijn commerciële producten, waaronder de Anthropic API. OpenAI schrijft dat voor data die naar de OpenAI API gaat, tenzij je je expliciet aanmeldt. Daarnaast bewaart OpenAI logs voor misbruikcontrole volgens zijn documentatie standaard tot 30 dagen, tenzij langer nodig is wegens de wet of ter bescherming. Dit artikel geeft alleen weer wat de documentatie letterlijk zegt en vergelijkt de aanbieders niet verder. Dit is algemene informatie en geen juridisch advies.

Wat zegt Anthropic over training?

Eerst Anthropic. Het Privacy Center van Anthropic zegt: standaard gebruikt Anthropic de inputs en outputs van zijn commerciële producten, met als voorbeelden Claude for Work, de Anthropic API en Claude Gov, niet om zijn modellen te trainen. Dat is de standaard volgens deze pagina, per 11 oktober 2026. Het gaat hier om de zakelijke producten. Wat de aanbieder doet met gegevens in consumentenversies van zijn apps is buiten wat wij hebben gecontroleerd, dus daar zeggen we niets over. Controleer in elk geval welk product je daadwerkelijk gebruikt.

Er is een uitzondering, en die staat in dezelfde bron. Als je expliciet feedback of bugs meldt, bijvoorbeeld met de duimpjes-knop voor goed of slecht, of anderszins kiest om je data te laten gebruiken, dan mag Anthropic je chats en codeersessies gebruiken om modellen te trainen. Voor een bedrijf is dit een praktisch aandachtspunt: als medewerkers in een tool feedbackknoppen gebruiken, kan dat tot een andere situatie leiden dan de standaard. Spreek intern af wanneer feedback gegeven mag worden en welke inhoud er dan in het gesprek staat.

Wat zegt Anthropic over verwerking en bewaren?

De Commercial Terms van Anthropic zijn de contractuele laag. Daarin staat dat Anthropic niet mag trainen op Customer Content uit de diensten. Ook staat er dat de klant alle rechten op zijn Inputs behoudt en eigenaar is van de Outputs. Dat laatste is relevant als je teksten, code of antwoorden uit een model in je eigen product gebruikt. Het verschil met het Privacy Center is dat dit in de contractvoorwaarden staat en niet in een uitleg op een helppagina. Lees de voorwaarden wel zelf; het gaat hier om de versie die wij op de genoemde datum raadpleegden.

Over de verwerking van persoonsgegevens zeggen de Commercial Terms dat via de diensten ingediende data wordt verwerkt volgens de Anthropic Data Processing Addendum. Zo'n addendum is het soort document dat aansluit bij artikel 28 lid 3 van de AVG: verwerking door een verwerker wordt geregeld in een overeenkomst of andere rechtshandeling. De inhoud van de addendum zelf hebben wij niet gecontroleerd. Wil je weten wat daar precies in staat, bijvoorbeeld over subverwerkers of locaties, lees de addendum dan zelf. Meer over de AVG-kant van chatbots staat in AI-chatbot en de AVG.

Wat zegt OpenAI over training en bewaren?

Over bewaartermijnen hebben wij voor Anthropic niets kunnen vinden. In de commerciële documentatie die wij raadpleegden stond geen letterlijke termijn voor hoe lang API-gegevens worden bewaard. We noemen daarom geen termijn en doen geen aanname. Heb je die informatie nodig, bijvoorbeeld omdat je het in je privacyverklaring wilt zetten, vraag het dan schriftelijk aan de aanbieder of lees de actuele documentatie. De afwezigheid van een termijn in onze bronnen betekent niet dat er geen termijn bestaat; het betekent alleen dat wij hem niet hebben geverifieerd.

Dan OpenAI. In de documentatie voor ontwikkelaars staat, geraadpleegd op 11 oktober 2026: vanaf 1 maart 2023 wordt data die naar de OpenAI API wordt gestuurd niet gebruikt om OpenAI-modellen te trainen of te verbeteren, tenzij je expliciet kiest om data te delen. Ook hier is niet-trainen dus de standaard en is delen een bewuste keuze. De bron is de pagina over datacontroles in het OpenAI-platform. Andere OpenAI-pagina's, zoals de zakelijke voorwaarden, waren voor ons niet toegankelijk en zijn daarom niet gebruikt. Alles wat hier staat komt uit de ontwikkelaarsdocumentatie.

Over bewaren schrijft OpenAI: standaard worden voor al het API-gebruik abuse-monitoringlogs gegenereerd en tot 30 dagen bewaard, tenzij langer bewaren wettelijk is vereist of redelijkerwijs nodig is om de diensten of een derde tegen schade te beschermen. Dit gaat over logs voor het opsporen van misbruik. Het zegt niet dat alles na 30 dagen verdwijnt, en het zegt ook niet dat dit de enige vorm van opslag is. Wij gaan niet verder dan de bronzin. Voor een AVG-beoordeling is het wel een bruikbaar gegeven, omdat artikel 5 lid 1 sub e opslagbeperking vraagt.

Wat betekent dit voor je chatbot of app?

OpenAI beschrijft ook een uitweg. In aanmerking komende klanten kunnen hun klantcontent laten uitsluiten van deze abuse-monitoringlogs, binnen de beperkingen die de documentatie noemt, door goedkeuring te krijgen voor de controles Zero Data Retention of Modified Abuse Monitoring. Er zit dus een voorwaarde aan: je moet in aanmerking komen en goedgekeurd worden. Het is geen schakelaar die je zelf omzet. Of je organisatie in aanmerking komt en wat de beperkingen precies zijn, lees je in de actuele documentatie van OpenAI; wij hebben dat niet beoordeeld.

Wat betekent dit voor je chatbot of app? Allereerst: de aanbieder is maar een deel van het geheel. Artikel 5 lid 1 sub e van de AVG vraagt dat persoonsgegevens niet langer in identificeerbare vorm worden bewaard dan nodig, en dat geldt ook voor wat in jouw eigen database of logbestanden belandt. Een chatbot die elk gesprek onbeperkt opslaat, lost zijn privacyvraagstuk niet op doordat de aanbieder niet traint. Bepaal dus zelf een bewaartermijn voor gesprekken en gebruik alleen de gegevens die de chatbot nodig heeft.

Wat kun je zelf regelen?

Bouw je een mobiele app in de Apple App Store, dan komt er een extra regel bij. De App Review Guidelines van Apple zeggen dat het delen van persoonsgegevens met derden, inclusief externe AI, duidelijk moet worden gemeld en uitdrukkelijke toestemming van de gebruiker vereist. Dat is een regel van Apple voor apps, naast de AVG. Als je app gebruikersgegevens naar een taalmodel stuurt, moet je dat dus zichtbaar maken en toestemming vragen. Nog een reden om vooraf op te schrijven welke gegevens de app naar welke externe dienst stuurt.

Wat kun je zelf regelen? Sluit een verwerkersovereenkomst met de partij die de chatbot of integratie voor je beheert en lees mee welke DPA er achter het taalmodel zit. Stuur het model geen gegevens die het niet nodig heeft; pseudonimiseer of laat weg wat niet relevant is. Zet eigen bewaartermijnen vast voor gesprekken en logs. Schrijf op welke aanbieder welke gegevens ontvangt, zodat je privacyverklaring klopt. Gebruik je OpenAI, bepaal dan of je Zero Data Retention of Modified Abuse Monitoring wilt aanvragen, als je daarvoor in aanmerking komt en de gegevens gevoelig zijn. Dit zijn onze adviezen, geen eisen uit de bronnen.

Hoe lang blijven deze uitspraken geldig?

Je ziet dat dit artikel Anthropic en OpenAI niet rangschikt. De reden is dat wij alleen letterlijke bronzinnen gebruiken en dat de bronnen niet dezelfde onderwerpen behandelen: bij Anthropic vonden wij uitspraken over training, eigendom en de verwerkingsovereenkomst, bij OpenAI over training, logbewaring en uitzonderingen. Een eerlijke vergelijking zou meer vereisen dan wat we hebben geverifieerd. Wil je kiezen tussen aanbieders, leg dan dezelfde vragen aan beiden voor en vergelijk de schriftelijke antwoorden. Meer over de praktijk lees je in AI-chatbots voor bedrijven en over de bouw in onze AI-integratie-dienst.

Hoe lang blijven deze uitspraken geldig? Alle uitspraken over training en bewaren zijn van de dag van raadpleging, 11 oktober 2026, en kunnen veranderen. Voorwaarden en helpcentra worden bijgewerkt, en wat vandaag de standaard is, kan over een jaar anders zijn. Behandel dit artikel dus als een momentopname en controleer vóór een contract of livegang de actuele pagina's van de aanbieder. Bij Digitaalnu blijf je 100% eigenaar van de code en data van wat we bouwen; welke aanbieder je erachter kiest, bespreken we in de intake. Dit is algemene informatie en geen juridisch advies; laat contracten door een jurist controleren.

Laatst bijgewerkt op 11 oktober 2026