Kort antwoord (stand juni 2026): nee, mits je het juiste plan kiest. Op de commerciële producten van Anthropic — Claude for Work (Team en Enterprise), de Anthropic API en Claude Gov — gebruikt Anthropic je inputs en outputs standaard niet om modellen te trainen. De documentatie is daar ondubbelzinnig over: "By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models" (privacy.claude.com). Op de consumer-plannen (Free, Pro, Max) ligt het anders: daar wordt je data alléén voor training gebruikt als je daar zelf expliciet toestemming voor geeft. Voor bedrijfscode betekent dat één concrete keuze: zet je developers op een Team- of Enterprise-plan, niet op een persoonlijk Pro-account.
Key Takeaways
- •Commercieel = standaard geen training. Op Team, Enterprise (Claude for Work) en de API worden je inputs en outputs standaard niet gebruikt om Claude te trainen (privacy.claude.com).
- •Consumer = alleen na opt-in. Op Free, Pro en Max wordt je data uitsluitend voor training gebruikt als je dat zelf aanzet in je Privacy Settings, of bij een safety-review of een programma als de Trusted Tester (privacy.claude.com).
- •Voor bedrijfscode hoort een commercieel plan. Een persoonlijk Pro-account valt onder het consumer-beleid; voor code van klanten of werkgever kies je een Team- of Enterprise-zitje.
- •Incognito blijft altijd buiten training. "Your Incognito chats are not used to improve Claude, even if you have enabled Model Improvement" (privacy.claude.com).
- •Eerlijk: de exacte retentieperiode staat niet in deze artikelen. Anthropic verwijst voor commerciële retentie naar het Trust Center en de Commercial Terms; claim geen hard getal zonder die bron te openen.
Consumer versus commercieel: de enige scheidslijn die telt
Anthropic splitst zijn privacybeleid bewust in twee documenten, en dat onderscheid is precies wat een bedrijf moet begrijpen. Het ene artikel gaat over de consumer-producten — Claude Free, Pro en Max — en het andere over de commerciële producten zoals Claude for Work en de API. Welk beleid op jou van toepassing is, hangt dus niet af van wélke knoppen je indrukt in Claude Code, maar van het account waarmee je bent ingelogd.
Op de commerciële kant is het uitgangspunt streng en in jouw voordeel. Standaard gaat er niets van je werk naar het trainen van modellen. De enige manier waarop dat wél gebeurt, is als je het zelf in gang zet: "If you explicitly report feedback or bugs to us (e.g. via our thumbs up/down feedback button), or otherwise choose to allow us to use your data, then we may use your chats and coding sessions to train our models" (privacy.claude.com). Met andere woorden: zolang je developers niet actief op "duim omhoog" klikken om een gesprek als feedback in te sturen, blijft de code buiten de trainingsdata.
Op de consumer-kant is de standaard losser, en daar zit het risico voor bedrijven die het verkeerde account gebruiken. Je data wordt voor training ingezet in drie gevallen: als je het zelf aanzet ("model improvement" in je Privacy Settings), als een gesprek wordt geflagd voor een safety-review, of als je deelneemt aan een expliciet opt-in-programma zoals de Trusted Tester (privacy.claude.com). De opt-in is dus echt een keuze die de gebruiker maakt — maar juist daarom hoort bedrijfscode niet op een consumer-account thuis, waar een individuele developer die instelling per ongeluk kan aanzetten.
Waarom een persoonlijk Pro-account niet de juiste keuze is
Hier loopt het in de praktijk mis. Claude Code is beschikbaar binnen een persoonlijk Pro- of Max-abonnement, en dat voelt voor een enkele developer als de snelste route. Maar een Pro-account valt onder het consumer-beleid, niet het commerciële. Dat betekent dat de bescherming "standaard geen training" daar niet automatisch geldt op dezelfde manier, en dat de verantwoordelijkheid voor de juiste privacy-instelling bij het individu ligt in plaats van bij de organisatie.
Voor code die van een werkgever of klant is, wil je het omgekeerde: de garantie ingebakken op organisatieniveau, niet afhankelijk van of één persoon de juiste vinkjes heeft staan. Daarvoor zijn de commerciële plannen bedoeld. Een Team-zitje of een Enterprise-overeenkomst (Claude for Work) plaatst al je developers onder het commerciële beleid, waar "geen training" de fabrieksinstelling is. Dezelfde logica geldt als je Claude Code via de API aanstuurt: API-verkeer valt onder de commerciële voorwaarden.
De vuistregel is simpel. Experimenteer je 's avonds met een hobbyproject? Een Pro-account kan prima. Laat je een terminal-agent los op de codebase van je bedrijf of je klanten? Dan hoort daar een commercieel plan onder, punt.
Wat er met Incognito-chats gebeurt
Een detail dat vaak geruststelt: Incognito-modus staat volledig buiten training, ongeacht je instellingen. Het consumer-artikel is daar expliciet over: "Your Incognito chats are not used to improve Claude, even if you have enabled Model Improvement in your Privacy Settings" (privacy.claude.com). Voor een snelle, eenmalige vraag waarbij je zeker wilt zijn dat er niets blijft hangen, is dat een nuttige stand — maar het is geen vervanging voor een commercieel plan als je structureel met bedrijfscode werkt.
De eerlijke onzekerheid: hoelang bewaart Anthropic je data?
Hier moet ik scherp zijn over wat ik niet met zekerheid kan zeggen. De vraag "hoelang wordt mijn code bewaard?" heeft geen volledig antwoord in deze twee privacy-artikelen. Wat er wél staat: als je expliciet feedback instuurt (de duim omhoog/omlaag), bewaart Anthropic het bijbehorende gesprek tot vijf jaar in een beveiligde back-end (privacy.claude.com). Dat is een uitzondering die je zelf in gang zet, geen standaard-retentie.
Voor de algemene retentieperiode van commerciële producten verwijzen de artikelen door naar het Trust Center en de Commercial Terms. Je hoort en leest elders weleens dat dit "30 dagen" zou zijn — maar dat getal staat niet in deze geverifieerde bronnen. Wij claimen het daarom niet als hard feit. Wil je een precieze, contractueel geldende retentietermijn voor jouw situatie, raadpleeg dan het Trust Center of vraag het na bij Anthropic; dat is de enige plek waar het bindend staat. Eerlijk zijn over wat je niet zeker weet, is in een privacy-afweging meer waard dan een net getal dat je niet kunt onderbouwen.
Wat dit betekent voor je governance
Het patroon dat je hier ziet — veilig als standaard, risico alleen na een bewuste keuze — is precies de houding die je in je eigen AI-governance wilt verankeren. Drie concrete stappen voor een B2B-team:
- •Zet developers op een commercieel plan. Maak een Team- of Enterprise-zitje de norm voor iedereen die met bedrijfscode werkt, en laat persoonlijke Pro-accounts daar buiten.
- •Voorkom shadow AI. Als developers ongecontroleerd hun eigen account koppelen, verlies je grip op onder welk beleid je code valt. Centrale inkoop van zitjes lost dat in één keer op.
- •Leg de afspraken vast waar je ze niet vergeet. Een gedeeld CLAUDE.md en organisatiebrede instellingen maken de juiste keuze de makkelijkste keuze.
Privacy is maar één laag van veilig met agents werken. Voor de bredere afweging — sandboxing, permissies, prompt injection en secrets — lees Veilig werken met AI-agents. En wil je het hele plaatje rond Claude Code, van eerste installatie tot teaminzet, begin dan bij de Claude Code-gids in de kennisbank.
Hulp nodig bij AI implementatie?
Plan een vrijblijvend adviesgesprek en ontdek wat AI voor jouw organisatie kan betekenen.