AI-leveranciers: training, opslag in de EU en verwerkersovereenkomst
Kort antwoord
De catalogus toont per AI-dienst of die op bedrijfsgegevens traint, of gegevens in de EU kunnen staan, of er een verwerkersovereenkomst is en of de dienst eigen connectors zoals GoalCube kan gebruiken. Gratis en privéabonnementen zijn niet geschikt voor persoonsgegevens van een bedrijf. De catalogus is op een bepaalde datum nagekeken; kijk op de sites van de leverancier voordat jullie kiezen.
| Dienst | Abonnementen | Traint op jullie data? | Data in de EU? | Verwerkersovereenkomst? | Eigen connectors? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, VS | Business (voorheen Team) en Enterprise | Nee. Bedrijfsdata worden standaard niet gebruikt voor training. | Alleen Enterprise: nieuwe workspaces kunnen hun data in de EU laten opslaan en verwerken. Niet Business. | Ja. De verwerkersovereenkomst maakt deel uit van de overeenkomst (OpenAI Ireland voor EU-klanten). | Ja. Eigen connectors via de ontwikkelaarsmodus; een beheerder zet dit aan. |
| Claude Anthropic, VS | Team en Enterprise | Nee. Data worden niet gebruikt voor training, tenzij het bedrijf zelf ja zegt. | Nee. Data worden in de VS opgeslagen; er is geen EU-opslag om te kiezen. | Ja. De verwerkersovereenkomst maakt automatisch deel uit van de commerciële voorwaarden. | Ja. Een eigenaar voegt eigen connectors toe voor de hele organisatie. |
| Microsoft 365 Copilot Microsoft, VS | Uitbreiding op Microsoft 365 voor bedrijven | Nee. Prompts, antwoorden en bedrijfsdata worden niet gebruikt voor training. | Ja, binnen de EU Data Boundary. Maar bij nieuwe EU-klanten kunnen aanvragen bij piekbelasting buiten de EU worden verwerkt (flex routing); dat kan worden uitgezet. | Ja. Gedekt door de productvoorwaarden en de verwerkersovereenkomst van Microsoft. | Ja, via agents in Copilot Studio. Licentie-eis niet bevestigd. |
| Vibe (voorheen Le Chat) Mistral AI, Frankrijk | Pro, Team en Enterprise | Pro en Team: standaard ja; een beheerder moet het uitzetten. Enterprise: nee. | Servers in de EU (Zweden). Sommige functies kunnen data buiten de EU sturen; alleen Enterprise kan dat uitzetten. | Ja. Of dit ook Pro en Team dekt, is niet bevestigd. | Ja. Een beheerder kan eigen connectors toevoegen. |
| Gemini in Google Workspace Google, VS | Workspace Business en Enterprise | Nee. Workspace-data en prompts worden niet zonder toestemming gebruikt voor training. | Opslag en verwerking in de EU alleen met Enterprise Plus of de aanvullende Data Regions. Business: alleen opslag. | Ja. Een beheerder moet die accepteren in de Admin-console, als die nog niet in de overeenkomst zit. | Niet bevestigd voor Gemini in Workspace. |
Gecontroleerd 9 oktober 2026. Gratis en particuliere abonnementen (ChatGPT Free/Plus, Claude Free/Pro, de Gemini-app, Vibe Free) hebben geen verwerkersovereenkomst en kunnen op data trainen. Ze zijn niet geschikt voor de persoonsgegevens van het bedrijf.
Zo gebruiken jullie de catalogus
Dit is het echte systeem met fictieve data. Probeer de rondleidingen in de artikelen om er zelf doorheen te klikken.
- Kies de goedgekeurde tools voor het AI-beleid aan de hand van de catalogus.
- Gebruik voor bedrijfsgegevens alleen zakelijke abonnementen met een verwerkersovereenkomst.
- Met GoalCube verlaten de echte namen de EU niet, welke dienst jullie ook gebruiken. De rest van de AVG blijft gewoon gelden.
De catalogus staat ook in GoalCube onder AI-leveranciers, met links naar de bronnen van de leveranciers.
De schermen zijn opgenomen in GoalCube 0.26.0 op 22 oktober 2026 met fictieve data.