Claude inzetten voor je werk ligt voor de hand. Maar zodra je bedrijfsgegevens deelt, zoals klantgegevens, financiële cijfers of interne plannen, maakt het veel uit hoe je Claude gebruikt. Het belangrijkste verschil zit in het soort account.
Persoonlijk of zakelijk account
- Persoonlijk account (Free, Pro of Max): hiervoor gelden de voorwaarden voor consumenten. De gebruiker kiest zelf of gesprekken worden gebruikt om Claude te verbeteren. Je organisatie heeft geen zicht op dat gebruik en geen afspraken met Anthropic.
- Zakelijk account (Team, Enterprise of de API): hiervoor gelden de zakelijke voorwaarden. Anthropic gebruikt je invoer en uitvoer standaard niet voor training, behalve feedback die iemand zelf instuurt of als daar uitdrukkelijk voor wordt gekozen. Anthropic verwerkt de inhoud namens je organisatie, en bij de zakelijke voorwaarden hoort automatisch een verwerkersovereenkomst.
Kom je de naam Claude for Work tegen: dat is de vroegere naam van de zakelijke abonnementen Team en Enterprise.
De belangrijkste stap is dus eenvoudig: laat werk met bedrijfsgegevens via een zakelijk account lopen, niet via persoonlijke accounts van medewerkers.
Wat Team en Enterprise regelen
Team is bedoeld voor kleinere organisaties en biedt onder meer:
- centraal beheer en één factuur;
- inloggen met je bestaande bedrijfsaccount (single sign-on);
- beheer van welke connectors beschikbaar zijn;
- geen training op je inhoud, standaard.
Enterprise heeft alles van Team, en daarnaast onder meer:
- rollen en rechten, zodat je per groep bepaalt wie welke onderdelen en connectors mag gebruiken;
- automatisch accounts aanmaken en verwijderen vanuit je eigen gebruikersbeheer (SCIM);
- auditlogs en een Compliance API, waarmee je activiteit, gesprekken en bestanden kunt laten controleren door je eigen beveiligingssystemen;
- eigen bewaartermijnen voor gesprekken;
- beperking van de toegang tot bepaalde IP-adressen, en het blokkeren van persoonlijke Claude-accounts vanaf het bedrijfsnetwerk;
- eigen sleutels voor de versleuteling van je gegevens.
Voor de zakelijke abonnementen noemt Anthropic naleving van onder meer SOC 2, ISO 27001 en de AVG.
Hoe lang blijven gegevens bewaard?
Bij Team en Enterprise blijven gesprekken in de omgeving staan, zodat je verder kunt waar je was. Een gebruiker kan een gesprek altijd verwijderen. Het verdwijnt dan direct uit de geschiedenis en binnen 30 dagen uit de opslag van Anthropic. Met Enterprise stel je zelf bewaartermijnen in, passend bij je eigen bewaarplicht.
Via de API verwijdert Anthropic invoer en uitvoer binnen 30 dagen, behalve als je zelf iets langer bewaart, als er andere afspraken zijn gemaakt, of als het nodig is om misbruik tegen te gaan.
Markeren de automatische veiligheidssystemen een gesprek als mogelijk in strijd met het gebruiksbeleid, dan bewaart Anthropic de invoer en uitvoer tot 2 jaar. Feedback met de duimknop wordt tot 5 jaar bewaard.
Wat je zelf regelt
- Spreek af welke gegevens wel en niet in Claude mogen. Wees extra zorgvuldig met persoonsgegevens, klantgegevens en vertrouwelijke stukken.
- Gebruik alleen zakelijke accounts voor werk. Bij een persoonlijk account heb je als organisatie geen afspraken en geen controle.
- Kijk de afspraken met Anthropic na. Controleer of de zakelijke voorwaarden en de verwerkersovereenkomst passen bij je eigen verplichtingen onder de AVG.
- Wees bewust met connectors. Claude krijgt via een connector dezelfde rechten als de gebruiker in die dienst. Zet alleen connectors aan die je nodig hebt, en gebruik geen gedeelde inlog die bij meer kan dan nodig is.
- Leer medewerkers ermee werken. Wat iemand in een gesprek zet, bepaalt het risico. Leg uit wat wel en niet mag, en dat antwoorden van Claude altijd een controle nodig hebben.