Een verplichte regel zonder uitzonderingen
In juni 2026 liet Anthropic elke zakelijke klant met zijn krachtigste modellen weten dat elke prompt en elk antwoord 30 dagen lang zou worden bewaard, zonder uitzondering en zonder opt-out, ongeacht wat een eerder contract had beloofd.
Anthropic presenteerde de regel als veiligheidsmaatregel, een manier om misbruik en cyberaanvallen via Claude Fable 5 en Claude Mythos 5 op te sporen. Voor een bank onder toezicht van de Autoriteit Persoonsgegevens was het praktische effect hetzelfde: prompts met klantgegevens, ongepubliceerde broncode of bedrijfsgeheimen kwamen nu een maand lang op Anthropics eigen servers te staan, zonder mogelijkheid om te weigeren.
Wat er écht verandert
Op 20 augustus 2026 vertelde Anthropic aan Bloomberg en Reuters dat zakelijke klanten die verplichte 30-dagen-logs voortaan op infrastructuur onder eigen controle mogen bewaren in plaats van in Anthropics eigen cloud, met invoering later dit jaar.
De duur van 30 dagen verandert zelf niet. Wat verandert, is de locatie: Anthropic heeft maandenlang samengewerkt met meer dan 100 zakelijke klanten, waaronder Salesforce, aan een systeem dat de verplichte logs binnen de omgeving van de klant houdt in plaats van die van Anthropic.
Het precedent van Claude Code toont het addertje al
Anthropic testte twee weken eerder al een versie van dit idee. Op 6 augustus 2026 opende het bedrijf een publieke bèta waarin Claude Code-sessies draaien op de eigen infrastructuur van de klant, met repository-kopieën, build-artefacten en geheimen op het netwerk van de klant in plaats van dat van Anthropic.
Organisaties die de nul-retentie-instelling van Anthropic hebben ingeschakeld, kunnen die self-hosted omgevingen echter helemaal niet gebruiken, een directe onverenigbaarheid die Anthropic openlijk erkent. Dat geeft nu al een voorproefje van de afweging die ook bij de bredere retentiewijziging komt: een bedrijf kan een eigen kopie van de verplichte logs hosten, maar kan Anthropic niet dwingen om ze helemaal niet meer te bewaren.
De échte keuze van de eigenaar
Claude inkopen voor een gereguleerde taak is niet langer alleen een kwestie van modelkwaliteit. Het is nu een beslissing over waar vier verschillende categorieën data fysiek terechtkomen, en het antwoord verschilt per product en per accountinstelling.
| Modus | Locatie van data | Bewaartermijn | Beschikbaarheid |
|---|---|---|---|
| Standaard cloudretentie (jun 2026) | Servers van Anthropic | 30 dagen, geen opt-out | Nu actief |
| Self-hosted retentie (aangekondigd aug 2026) | Eigen infrastructuur van de klant | 30 dagen, dezelfde verplichting | Uitrol later in 2026 |
| Claude Code self-hosted omgevingen (6 aug 2026) | Klantnetwerk voor code, Anthropic-API voor chat | Niet van toepassing, onverenigbaar met nul-retentie | Publieke bèta nu |
| OpenAI nul-retentiesysteem (19 aug 2026) | Geen logopslag | Nul | Preview nu |
Anthropic staat hierin niet alleen. OpenAI kondigde één dag eerder, op 19 augustus 2026, een concurrerend nul-retentiesysteem aan dat gesprekslogs helemaal niet opslaat maar toch probeert misbruik op te sporen. Het beleid rond datalocatie is voor elk bedrijf dat een AI-leverancier kiest een echt keuzecriterium geworden, geen regel meer die verstopt zit in de gebruiksvoorwaarden.
Lees hierna: Microsoft trainde zijn verkopers om Claude trager te noemen | De AI-winkelmanager die een mens ontsloeg
