Welke AI is het best voor persoonsgegevens? ChatGPT, Claude, Copilot, Mistral en Gemini vergeleken
Kort antwoord
Geen van de grote AI-diensten is ‘AVG-goedgekeurd’ – het is jouw gebruik dat de regels moet volgen. Alle vijf hebben zakelijke abonnementen met verwerkersovereenkomst. ChatGPT, Claude, Copilot en Gemini trainen standaard niet op bedrijfsgegevens; Mistral doet dat bij Pro en Team, tot een beheerder het uitzet. Alleen sommige abonnementen kunnen data in de EU houden: ChatGPT Enterprise, Copilot binnen de EU Data Boundary, Gemini met Enterprise Plus of Data Regions en Mistral met servers in de EU. Claude heeft geen opslag in de EU. Met GoalCube ziet de AI alleen pseudoniemen, welke dienst je ook gebruikt.
De vijf grote naast elkaar
De tabel komt rechtstreeks uit de GoalCube-catalogus van AI-leveranciers en wordt bijgewerkt als de catalogus verandert.
| Dienst | Abonnementen | Traint op jullie data? | Data in de EU? | Verwerkersovereenkomst? | Eigen connectors? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, VS | Business (voorheen Team) en Enterprise | Nee. Bedrijfsdata worden standaard niet gebruikt voor training. | Alleen Enterprise: nieuwe workspaces kunnen data in de EU laten opslaan en verwerken. Niet Business. | Ja. De verwerkersovereenkomst maakt deel uit van de overeenkomst (OpenAI Ireland voor EU-klanten). | Ja. Eigen connectors via de ontwikkelaarsmodus; een beheerder zet dat aan. |
| Claude Anthropic, VS | Team en Enterprise | Nee. Data worden niet gebruikt voor training, tenzij het bedrijf daar zelf ja op zegt. | Nee. Data worden in de VS opgeslagen; er is geen EU-opslag te kiezen. | Ja. De verwerkersovereenkomst is automatisch onderdeel van de commerciële voorwaarden. | Ja. Een eigenaar voegt eigen connectors toe voor de hele organisatie. |
| Microsoft 365 Copilot Microsoft, VS | Add-on voor Microsoft 365 voor bedrijven | Nee. Prompts, antwoorden en bedrijfsdata worden niet gebruikt voor training. | Ja, binnen de EU Data Boundary. Maar bij nieuwe EU-klanten kunnen verzoeken bij piekbelasting buiten de EU worden verwerkt (flex routing); dat is uit te zetten. | Ja. Valt onder de productvoorwaarden en de verwerkersovereenkomst van Microsoft. | Ja, via agents in Copilot Studio. Licentie-eisen niet bevestigd. |
| Vibe (tidl. Le Chat) Mistral AI, Frankrijk | Pro, Team en Enterprise | Pro en Team: standaard ja; een beheerder moet het uitzetten. Enterprise: nee. | Servers in de EU (Zweden). Sommige functies kunnen data buiten de EU sturen; alleen Enterprise kan dat uitzetten. | Ja. Of die ook Pro en Team dekt, is niet bevestigd. | Ja. Een beheerder kan eigen connectors toevoegen. |
| Gemini i Google Workspace Google, VS | Workspace Business en Enterprise | Nee. Workspace-data en prompts worden zonder toestemming niet gebruikt voor training. | Opslag en verwerking in de EU alleen met Enterprise Plus of de add-on Data Regions. Business: alleen opslag. | Ja. Een beheerder moet die accepteren in de Admin-console, als die nog niet in de overeenkomst zit. | Niet bevestigd voor Gemini in Workspace. |
Gecontroleerd 9 oktober 2026. Gratis en persoonlijke abonnementen (ChatGPT Free/Plus, Claude Free/Pro, de Gemini-app, Vibe Free) hebben geen verwerkersovereenkomst en kunnen op data trainen. Ze zijn niet geschikt voor persoonsgegevens van het bedrijf.
De belangrijkste keuze is niet de dienst
Welke dienst je ook kiest, je bepaalt zelf welke gegevens de AI krijgt. Stuur je alleen pseudoniemen, dan verlaten de echte namen de EU niet – en wordt de vraag waar de dienst de gegevens verwerkt veel minder kritiek. Gepseudonimiseerde gegevens blijven voor jou wel persoonsgegevens, dus een verwerkersovereenkomst en registratie moeten nog steeds in orde zijn.
Zo pakken jullie het aan
- Begin bij wat je al hebt.Werk je met Microsoft 365, dan is Copilot vaak het makkelijkst.
- Eis: zakelijk abonnement en verwerkersovereenkomst.Zonder die twee horen persoonsgegevens er niet in.
- Check training en data in de EU.Zie de tabel hieronder.
- Laat de namen in de EU.Met pseudonimisering in de EU maakt het land van de AI-dienst minder uit.
Dit zegt de wet
- Artikel 28 en 44–46 AVG
- Verwerkersovereenkomst en doorgifte buiten de EU.
Vragen en antwoorden
Is Mistral beter omdat het Europees is?
Mistral heeft servers in de EU, maar sommige functies kunnen data naar buiten sturen, en Pro en Team trainen standaard. Check de instellingen – Europees eigenaarschap alleen is niet genoeg.
Hoe vaak werken jullie de tabel bij?
De tabel komt uit de leverancierscatalogus van GoalCube, die wordt gecheckt tegen de eigen pagina's van de leveranciers. De datum staat onder de tabel.
En gratis abonnementen?
Gratis en privéabonnementen hebben meestal geen verwerkersovereenkomst en horen in een bedrijf niet gebruikt te worden voor persoonsgegevens.
Bronnen
- OpenAI: Enterprise privacy
- Anthropic: Privacy center
- Microsoft 365 Copilot: privacy
- Mistral AI: Help center
- Google Workspace: Gemini FAQ
Geschreven door de redactie van GoalCube. Laatst bijgewerkt 11 oktober 2026. GoalCube helpt jullie de AI Act en de AVG te volgen. Het is geen juridisch advies.
Wees er als eerste bij.
We verwachten in november 2026 live te gaan. Meld je aan, dan hoor je van ons zodra jullie aan de slag kunnen.