#Kan je werkgever je Claude-chats zien?
Op een Team- of Enterprise-account deels wel. De Primary Owner, de hoofdeigenaar van het account, kan de gegevens van de organisatie exporteren, inclusief de gesprekken, en incognitochats zitten daar ook in. Wat een gebruiker vóór de export heeft verwijderd, zit er niet in. Bij Enterprise kunnen eigenaren daarnaast auditlogs van de afgelopen 180 dagen exporteren: wie inlogde, welke bestanden werden geüpload en welke gesprekken werden aangemaakt of verwijderd, maar niet de titels of inhoud van chats. De Compliance API, die alleen de Primary Owner kan aanzetten, geeft toegang tot chatgegevens en bestandsinhoud.
Op een persoonlijk Free-, Pro- of Max-account zit er geen organisatie boven je, dus kan geen beheerder in Claude je gesprekken lezen. Dat heeft een keerzijde: werk dat daar gebeurt, laat bij de organisatie geen enkel spoor achter. Hoe dat bij ChatGPT, Gemini en Copilot zit, lees je in het artikel over wat een beheerder van je AI-chats kan zien.
#Claude Code en Cowork: waar ze bij kunnen
In een chat werkt Claude vooral met wat je plakt of uploadt. Claude Code en Cowork openen zelf bestanden en voeren zelf handelingen uit. De vraag is dan niet meer wat iemand typte, maar waar de agent bij kan.
Claude Code is de codeerassistent voor de terminal en code-editors. Het zit bij Pro en Max, bij elke Team-licentie en bij Enterprise, en werkt ook via de API. Claude Code werkt in de map waarin je het start: het leest code, past bestanden aan en voert opdrachten uit, binnen de rechten die jij of je organisatie heeft ingesteld. Cowork doet hetzelfde voor ander werk dan programmeren. Het is beschikbaar bij Pro, Max, Team en Enterprise en komt via de desktop-app van Claude bij de mappen die je koppelt. Via gekoppelde apps leest het e-mail en documenten en kan het daarin ook acties uitvoeren. Het kan ook in een browser werken: de ingebouwde browser van Claude Desktop, of Chrome via Claude in Chrome. Daar ziet het de pagina's die je open hebt, ook pagina's waarvoor je moet inloggen.
Anthropic is in het helpartikel Use Claude Cowork safely zelf duidelijk. Geef Cowork geen toegang tot gevoelige lokale bestanden, zoals financiële documenten, en werk vanuit een aparte map. Zet handmatig goedkeuren aan voor gevoelige bestanden en voor handelingen die je moeilijk terugdraait, zoals berichten versturen. Geef alleen internettoegang tot sites die je vertrouwt. Anthropic raadt met nadruk af om de browser te gebruiken voor iets met gevoelige informatie. Voor Claude Code vraagt de beveiligingsdocumentatie je om voorgestelde opdrachten en wijzigingen na te lopen voordat je ze goedkeurt, en om werk met inhoud die je niet vertrouwt in een virtuele machine of dev container te draaien.
De voorwaarden horen bij het account, niet bij de tool. Bij Free, Pro en Max gelden de consumentenvoorwaarden ook voor Claude Code: codeersessies worden voor training gebruikt als de instelling aanstaat, en dan tot vijf jaar bewaard. Onder de commerciële voorwaarden van Team, Enterprise en de API gebruikt Anthropic code en prompts uit Claude Code niet voor training. Twee van de incidenten hieronder, de bestanden die via Cowork naar buiten gingen en de spionagecampagne, laten zien wat een agent met toegang doet als hij de verkeerde instructies volgt.
#Zes manieren waarop gegevens via Claude weglekken
1. De samenvattingsprompt. Dit komt het vaakst voor. Een medewerker plakt een supportticket, klantbrief, HR-notitie, juridisch concept of intakeformulier om Claude een samenvatting te laten maken. Voor een bruikbare samenvatting heeft het model de echte naam, het e-mailadres, het klantnummer of de medische context meestal niet nodig. Medewerkers plakken de hele tekst, omdat dat sneller gaat dan zelf gegevens weghalen.
2. Concepten waar klantgegevens al in staan. Medewerkers gebruiken Claude om e-mails aan te scherpen, voorstellen te schrijven en vergaderverslagen te bewerken. Staat er in het concept al een klantnaam, het bedrag van een transactie, de codenaam van een project of een verwacht juridisch risico, dan gaat er bedrijfsgevoelige informatie mee, naast eventuele persoonsgegevens. De aandacht gaat naar het schrijven, niet naar wat er verder in de tekst staat.
3. Persoonlijk account voor werk. In de meeste organisaties is dit het stilste risico. Claude staat al open in het persoonlijke browserprofiel van de medewerker, dus daar belandt het werk. Zo'n account heeft eigen instellingen en een eigen keuze voor training, zonder centrale afhandeling bij vertrek en zonder audittrail. De organisatie heeft geen contractuele gegevensbescherming en geen zicht op wat er is verwerkt.
4. Code en configuratie om te debuggen. Ontwikkelaars en IT-medewerkers plakken code, configuratiebestanden, logfragmenten en systeemomschrijvingen in Claude. Zulke prompts bevatten vaak interne API-endpoints, e-mailadressen van medewerkers in logregels, namen van omgevingsvariabelen en details over de systeemarchitectuur. Ook zonder wachtwoord erbij is dat al gevoelig. Met Claude Code leest de agent de repository zelf, dus komen dezelfde details bij Claude zonder dat iemand iets plakt.
5. Incognitomodus opgevat als volledige anonimiteit. De incognitomodus van Claude heeft echte voordelen: de chat verschijnt niet in de geschiedenis, komt niet in het geheugen en wordt niet voor training gebruikt. Medewerkers die de modus ontdekken, gaan hem misschien gebruiken voor gevoelig werk, in de veronderstelling dat het gesprek verdwijnt zodra ze het sluiten. Anthropic bewaart incognitochats nog 30 dagen voor veiligheidscontrole. Bij Team en Enterprise zitten ze in de data-export van de organisatie, bij Enterprise ook in de Compliance API. Binnen projecten werkt incognito niet, terwijl medewerkers juist daar hun werkcontext bewaren.
6. Projectcontext en kennisbanken in beheerde omgevingen. Met Claude Enterprise kunnen organisaties kennisbanken samenstellen uit geüploade documenten, projectsamenvattingen en bedrijfsinformatie die Claude kan raadplegen. Dat helpt een team om consistent te werken, maar gevoelige documenten die aan de werkruimte zijn toegevoegd, blijven daar tot iemand ze verwijdert. Als medewerkers vertrekken, verdwijnen hun projectuploads niet vanzelf.
#Wat een fout hier kost
Bevat een Claude-prompt herleidbare informatie, dan verwerk je onder de AVG persoonsgegevens. De organisatie heeft dan een rechtsgrondslag nodig op grond van artikel 6, een verwerkersovereenkomst met Anthropic waarin de verwerkersrelatie is vastgelegd en een werkbare manier om verzoeken om inzage en verwijdering af te handelen. En ze mag niet meer gegevens verwerken dan nodig.
Persoonlijke accounts zijn het lastigst. Gebruikt een medewerker zonder medeweten van de organisatie een persoonlijk Claude-account voor werk, dan is er geen verwerkersovereenkomst, geen overzicht van wat er is verwerkt en geen audittrail. De organisatie is dan wel aansprakelijk, maar weet niet eens waarvoor.
De AVG vraagt passende technische en organisatorische maatregelen (artikel 32), ook voor AI-tools die persoonsgegevens verwerken. Ontbreekt een verwerkersovereenkomst met een AI-aanbieder, dan is dat een tekortkoming die je bij een incident moeilijk kunt verdedigen. Gaat het om een datalek met herleidbare gegevens, dan geldt ook de meldplicht van 72 uur.
Ook los van de toezichthouder kan het misgaan. Een geplakt conceptcontract kan je onderhandelingspositie prijsgeven. Een evaluatierapport na een incident kan een beveiligingslek onthullen voordat het gedicht is. Een HR-notitie kan bijzondere persoonsgegevens bevatten.
#Incidenten rond Claude, met bron
Januari 2024: klantgegevens van Anthropic gelekt via een leverancier. Anthropic bevestigde dat een van zijn leveranciers per ongeluk een bestand met klantinformatie, waaronder openstaande kredietsaldi, naar de verkeerde ontvanger had gestuurd. Volgens Anthropic ging het niet om betaalgegevens of gespreksinhoud, en kwam het incident door een menselijke fout bij de leverancier, niet door een inbraak in de eigen systemen. Het liet zien dat een fout elders in de keten ook klantgegevens kan raken die buiten de systemen van Anthropic liggen. Bron: VentureBeat, januari 2024.
Augustus 2025: kritiek op het toestemmingsscherm voor training. Toen Anthropic consumenten vroeg of hun gesprekken voor training gebruikt mochten worden, kwam er kritiek op het pop-upscherm. The Decoder noemde het een dark pattern: een opvallende knop Accept, met de keuze over training in een kleine schakelaar die je makkelijk over het hoofd zag. Critici vonden dat toestemming onder de AVG vrij, geïnformeerd en ondubbelzinnig moet zijn, en dat je met dit ontwerp te makkelijk instemt zonder het te merken. Bron: The Decoder, 29 augustus 2025.
Oktober 2025: via promptinjectie lekken gegevens weg uit Code Interpreter. Beveiligingsonderzoekers lieten zien dat de Code Interpreter van Claude, zodra die netwerktoegang had, via indirecte promptinjectie kon worden gemanipuleerd om gespreksgegevens uit gebruikerssessies te halen en naar accounts van de aanvaller te uploaden. De aanvallers verstopten kwaadaardige instructies in documenten die Claude moest verwerken, waarna het model code uitvoerde die de chatgeschiedenis naar buiten sluisde. Anthropic schatte de melding eerst verkeerd in, kwam daarop terug en bevestigde de kwetsbaarheid op 30 oktober 2025. Bron: eSecurity Planet / HackerOne responsible disclosure, oktober 2025.
November 2025: een spionagecampagne via Claude Code. Volgens Anthropic probeerde een groep die vrijwel zeker door de Chinese staat wordt gesteund, met Claude Code binnen te dringen bij ongeveer dertig organisaties, waaronder techbedrijven, financiële instellingen, chemische fabrikanten en overheidsinstanties. In een klein aantal gevallen lukte dat. De aanvallers deden zich voor als beveiligingsbedrijf dat defensieve tests uitvoerde en knipten de aanval op in kleine taken die elk onschuldig leken, waarna Claude het meeste werk zelf deed. Anthropic blokkeerde de accounts, informeerde de getroffen organisaties en werkte samen met de autoriteiten. Bron: Anthropic, 13 november 2025.
Januari 2026: Cowork uploadt bestanden naar het account van een aanvaller. Een paar dagen nadat Cowork uitkwam, liet PromptArmor zien dat een document met verborgen instructies Cowork een bestand uit een gekoppelde map kon laten uploaden naar het Anthropic-account van de aanvaller. De sandbox van Cowork laat het meeste internetverkeer niet door, maar de eigen API van Anthropic wel. Via die API liep de aanval, met de API-sleutel van de aanvaller. De gebruiker hoefde nergens toestemming voor te geven. Het bestand in de demonstratie bevatte financiële cijfers en delen van Amerikaanse social security numbers. Bron: PromptArmor, januari 2026.
Maart 2026: 'Claudy Day', een volledige aanvalsketen op claude.ai. Oasis Security liet een complete aanvalsketen tegen claude.ai zien, die onzichtbare promptinjectie combineerde met het wegsluizen van gegevens om de gespreksgeschiedenis uit een sessie met standaardinstellingen te halen. Het slachtoffer hoefde alleen op een zoekresultaat te klikken en op Enter te drukken bij een prompt die onschuldig leek. Anthropic heeft de promptinjectie verholpen; aan andere onderdelen van de keten werd bij publicatie nog gewerkt. Bron: Oasis Security / TechRadar / Dark Reading, maart 2026.
Mei 2026: 'ClaudeBleed' laat andere extensies Claude in Chrome besturen. Onderzoekers van LayerX ontdekten dat de extensie Claude in Chrome opdrachten accepteerde van scripts op claude.ai, zonder te controleren of die echt van Anthropic kwamen. Een andere browserextensie, ook een zonder bijzondere rechten, kon zo opdrachten aan Claude geven en gegevens uit Gmail, Google Drive en GitHub in de browser van de gebruiker uitlezen. Anthropic bracht op 6 mei 2026 een oplossing uit in versie 1.0.70; de onderzoekers meldden dat ze die eerste oplossing binnen een paar uur konden omzeilen. Een AI-agent in de browser erft het risico van elke andere extensie die ernaast is geïnstalleerd. Bron: LayerX via CSO Online en IANS Research, mei 2026.
Zeven incidenten, telkens op een andere manier misgegaan: een fout bij een leverancier, een toestemmingsscherm, kwetsbaarheden in claude.ai, Cowork en de Chrome-extensie, en aanvallers die Claude Code zelf inzetten. Meestal deed het model gewoon wat er gevraagd werd. Het ging erom wie het mocht vragen, en waar het bij kon.
#Welke instellingen in Claude wél iets doen
Zes instellingen zijn het nalopen waard voordat Claude breed in de organisatie wordt gebruikt.
1. Controleer welk abonnement medewerkers gebruiken Ga na op welk abonnement elk werkaccount draait. Gebruiken medewerkers persoonlijke Free-, Pro- of Max-accounts, dan heeft de organisatie geen contractuele gegevensbescherming. Verplaats werk naar Team of Enterprise voordat er gereguleerde of vertrouwelijke gegevens in worden verwerkt.
2. Zet modeltraining uit bij consumentenaccounts Voor persoonlijke accounts die nog in gebruik zijn: klik op je naam > Settings > Privacy en zet 'Help Improve our AI models' uit. Elke bestaande gebruiker moest deze keuze uiterlijk 8 oktober 2025 maken, dus controleer wat er gekozen is in plaats van iets aan te nemen. Zodra de instelling uitstaat, gebruikt Anthropic je opgeslagen gesprekken en codeersessies niet meer in nieuwe trainingsrondes. Trainingsrondes die al zijn begonnen en modellen die al getraind zijn, worden niet teruggedraaid. Hoe je training in ChatGPT, Gemini en Copilot uitzet, lees je in ons artikel over AI-training op je gegevens uitzetten.
3. Gebruik de incognitomodus voor gevoelige losse prompts Incognito zit in elk abonnement. Start een nieuw gesprek buiten een project en klik op het spookicoon rechtsboven in het scherm. De chat verschijnt niet in de geschiedenis, maakt geen herinneringen aan en raadpleegt ze ook niet, en Anthropic traint er niet op. Anthropic bewaart incognitochats nog 30 dagen, en bij Team en Enterprise verschijnen ze wel in de data-export van de organisatie. Binnen een project ontbreekt het spookicoon; daar kun je vóór het eerste bericht het geheugen voor dat ene gesprek uitzetten. Zie incognito als minder risico, niet als geen risico.
4. Bekijk wat Claude onthoudt Bij Free, Pro en Max staat het geheugen standaard aan. Onder Instellingen > Geheugen lees, bewerk en verwijder je wat Claude onthoudt, of pauzeer of wis je het geheugen helemaal. Een gesprek verwijderen haalt de herinneringen die Claude eruit heeft opgebouwd niet weg; die moet je apart verwijderen. Bij Team en Enterprise bepaalt een eigenaar of het geheugen beschikbaar is, en zet elk lid het daarna zelf aan. Hoe geheugen werkt en hoe je het per tool beheert, lees je in ons artikel over AI-geheugen.
5. Verwijder gesprekken en stel een bewaartermijn in Verwijder een los gesprek via het menu ernaast, of selecteer in de chatlijst meerdere gesprekken tegelijk. Verwijderde gesprekken verdwijnen direct uit de geschiedenis en zijn binnen 30 dagen uit de systemen van Anthropic. Bij Enterprise kunnen eigenaren onder Organisatie-instellingen > Data en privacy een eigen bewaartermijn instellen, van minimaal 30 dagen. Zero Data Retention is een afspraak voor de API, niet voor de chatomgeving van Team of Enterprise.
6. Controleer de verwerkersovereenkomst voor commercieel gebruik De verwerkersovereenkomst van Anthropic (Data Processing Addendum, van kracht sinds 24 februari 2025) bevat de EU-standaardcontractbepalingen en het Britse addendum voor internationale gegevensoverdrachten, en is automatisch onderdeel van de commerciële voorwaarden voor Team, Enterprise en de API. Persoonlijke consumentenaccounts vallen er niet onder. Controleer, voordat er gereguleerde persoonsgegevens in Claude worden verwerkt, of de overeenkomst aansluit op wat de AVG voor jouw organisatie vereist.
Gecontroleerd op 20 oktober 2026 in het Anthropic Privacy Center (privacy.claude.com), het Claude Help Center (support.claude.com) en de Claude Code-documentatie van Anthropic.
#Het gat dat geen instelling dicht
Instellingen bepalen hoe Anthropic met gespreksgegevens omgaat nadat die zijn binnengekomen. Ze bepalen niet of de prompt die gegevens had mogen bevatten.
Modeltraining uitzetten anonimiseert een prompt die al verstuurd is niet. Een korte bewaartermijn vertelt een medewerker niet dat er in een supportthread iets over de gezondheid van een klant staat. Een Team- of Enterprise-werkruimte houdt niet vanzelf tegen dat een HR-medewerker een volledig beoordelingsdossier meestuurt, terwijl één geanonimiseerde zin genoeg was geweest.
Het gat zit vlak voor het versturen, als de tekst nog op het scherm staat en je gevoelige waarden nog kunt maskeren of verwijderen. Instellingen komen pas na dat moment en kunnen er niet bij.
#Het moment vóór Enter
De browserextensie van BeeSensible zoekt in tekstvelden naar persoonsgegevens terwijl de prompt nog wordt geschreven. De tekst gaat naar de detectiedienst van BeeSensible in de EU, waar de analyse in het werkgeheugen draait en de tekst na detectie wordt gewist. In Claude krijgen namen, telefoonnummers, IBAN's, BSN's, e-mailadressen, betaalkaartgegevens en andere ingestelde categorieën zo een markering voordat de medewerker op Verzenden klikt.
De gebruiker ziet de gemarkeerde waarde en kan die maskeren met een placeholder of verwijderen. BeeSensible slaat de inhoud van prompts niet op. Beheerders zien per applicatie patronen in soorten gegevens, zonder individuele gesprekken van medewerkers te kunnen lezen.
In Claude kan de organisatie ook instellen dat er wordt gemaskeerd bij plakken, bijvoegen en verzenden. Met Context behouden zet de extensie de echte waarden op het scherm van de medewerker terug in het antwoord, terwijl Claude alleen de placeholders ziet.
Claude
