AI-leveranciers

Of de grote AI-diensten trainen op jullie gegevens en of gegevens in de EU blijven. Gebruik dit wanneer jullie tools kiezen voor het beleid. Gecontroleerd 9-10-2026. Zo doe je het

AI-beleid

Gratis en particuliere abonnementen (ChatGPT Free/Plus, Claude Free/Pro, de Gemini-app, Vibe Free) hebben geen verwerkersovereenkomst en kunnen op data trainen. Ze zijn niet geschikt voor de persoonsgegevens van het bedrijf.

ChatGPT · OpenAI, VS

Business (voorheen Team) en Enterprise

Wordt er getraind op jullie gegevens?: ✓ Nee. Bedrijfsdata worden standaard niet gebruikt voor training.
Gegevens in de EU?: Gedeeltelijk Alleen Enterprise: nieuwe workspaces kunnen hun data in de EU laten opslaan en verwerken. Niet Business.
Verwerkersovereenkomst?: ✓ Ja. De verwerkersovereenkomst maakt deel uit van de overeenkomst (OpenAI Ireland voor EU-klanten).
Werkt met GoalCube (connector)?: ✓ Ja. Eigen connectors via de ontwikkelaarsmodus; een beheerder zet dit aan.

Bronnen

Claude · Anthropic, VS

Team en Enterprise

Wordt er getraind op jullie gegevens?: ✓ Nee. Data worden niet gebruikt voor training, tenzij het bedrijf zelf ja zegt.
Gegevens in de EU?: ✗ Nee. Data worden in de VS opgeslagen; er is geen EU-opslag om te kiezen.
Verwerkersovereenkomst?: ✓ Ja. De verwerkersovereenkomst maakt automatisch deel uit van de commerciële voorwaarden.
Werkt met GoalCube (connector)?: ✓ Ja. Een eigenaar voegt eigen connectors toe voor de hele organisatie.

Bronnen

Microsoft 365 Copilot · Microsoft, VS

Uitbreiding op Microsoft 365 voor bedrijven

Wordt er getraind op jullie gegevens?: ✓ Nee. Prompts, antwoorden en bedrijfsdata worden niet gebruikt voor training.
Gegevens in de EU?: Gedeeltelijk Ja, binnen de EU Data Boundary. Maar bij nieuwe EU-klanten kunnen aanvragen bij piekbelasting buiten de EU worden verwerkt (flex routing); dat kan worden uitgezet.
Verwerkersovereenkomst?: ✓ Ja. Gedekt door de productvoorwaarden en de verwerkersovereenkomst van Microsoft.
Werkt met GoalCube (connector)?: ✓ Ja, via agents in Copilot Studio. Licentie-eis niet bevestigd.

Bronnen

Vibe (voorheen Le Chat) · Mistral AI, Frankrijk

Pro, Team en Enterprise

Wordt er getraind op jullie gegevens?: Gedeeltelijk Pro en Team: standaard ja; een beheerder moet het uitzetten. Enterprise: nee.
Gegevens in de EU?: Gedeeltelijk Servers in de EU (Zweden). Sommige functies kunnen data buiten de EU sturen; alleen Enterprise kan dat uitzetten.
Verwerkersovereenkomst?: ✓ Ja. Of dit ook Pro en Team dekt, is niet bevestigd.
Werkt met GoalCube (connector)?: ✓ Ja. Een beheerder kan eigen connectors toevoegen.

Bronnen

Gemini in Google Workspace · Google, VS

Workspace Business en Enterprise

Wordt er getraind op jullie gegevens?: ✓ Nee. Workspace-data en prompts worden niet zonder toestemming gebruikt voor training.
Gegevens in de EU?: Gedeeltelijk Opslag en verwerking in de EU alleen met Enterprise Plus of de aanvullende Data Regions. Business: alleen opslag.
Verwerkersovereenkomst?: ✓ Ja. Een beheerder moet die accepteren in de Admin-console, als die nog niet in de overeenkomst zit.
Werkt met GoalCube (connector)?: ? Niet bevestigd voor Gemini in Workspace.

Bronnen

Goed om te weten

Alle Amerikaanse leveranciers vallen onder Amerikaanse wetgeving (CLOUD Act), ook als de data in de EU worden opgeslagen. Mistral is de enige Europese.
De voorwaarden veranderen vaak. Kijk op de website van de leverancier voordat jullie kiezen.
Met GoalCube Persoonsgegevens ziet de AI pseudoniemen in plaats van namen en nummers, welke leverancier jullie ook gebruiken. De echte persoonsgegevens blijven bij GoalCube in de EU.

De voorwaarden veranderen vaak. Geen juridisch advies.