Een blauwe vlag van de Europese Unie wappert tegen een bewolkte lucht.
Nieuws5 november · 21:055 min leestijd

Microsoft belooft Claude in Copilot binnen de EU Data Boundary

Microsoft belooft Claude-verwerking in Copilot uiterlijk eind 2026 binnen de EU Data Boundary te brengen. Europese organisaties moeten de toegang zelf beheren, terwijl de documentatie Claude nu nog buiten de grens plaatst.

Microsoft brengt Claude-modellen in Copilot, waaronder Cowork en Microsoft 365-apps, uiterlijk eind 2026 binnen de EU Data Boundary voor organisaties in de EU en EFTA, meldt het bedrijf.

Een Nederlandse organisatie met vertrouwelijke Microsoft 365-documenten kan straks Claude op die werkcontext gebruiken, terwijl de modelverwerking binnen de EU Data Boundary blijft. Vandaag geldt die bescherming nog niet. Microsofts beheerhandleiding sluit Claude momenteel uit van de EU Data Boundary.

De uitrol staat voor eind 2026

Microsoft noemt geen exacte lanceerdag, alleen een deadline aan het einde van 2026. De belofte geldt voor Claude-modellen in Copilot Chat, Copilot in Microsoft 365-apps, Copilot Cowork en Copilot Code. De verwerking moet plaatsvinden binnen de grens waar de klantgegevens al zijn opgeslagen. Dat is een afspraak over de verwerkingsroute, geen verhuizing van de Microsoft 365-tenant naar een andere regio.

Voor in aanmerking komende Microsoft 365-klanten is de EU Data Boundary opgenomen in de contractvoorwaarden zonder extra aanschaf. Claude-toegang is wel apart te beheren. In de EU en EFTA staat de optie standaard uit; een beheerder kan Anthropic inschakelen voor alle gebruikers of voor geselecteerde gebruikers en groepen. Organisaties die Claude al in Copilot gebruiken, hoeven bij de latere verhuizing volgens Microsoft niets te doen. De aankondiging zegt dat meer details volgen wanneer de beschikbaarheid dichterbij komt.

De actuele documentatie zegt nog iets anders

De Microsoft Learn-pagina over AI-subverwerkers is bijgewerkt op 4 november. Claude in Microsoft-diensten valt volgens die pagina momenteel buiten de EU Data Boundary en eventuele toezeggingen over verwerking in het land van de klant. De aankondiging van een dag later is dus een toekomstige wijziging, geen bevestiging dat de grens vandaag al voor Claude geldt.

Dezelfde handleiding onderscheidt gewone Claude-modellen, waarbij Anthropic als Microsoft-subverwerker werkt, van modellen met aparte dataretentievoorwaarden. Voor gewone modellen gelden Microsofts productvoorwaarden en verwerkersovereenkomst. Modellen die als “Anthropic models with Data Retention” zijn aangeduid vallen onder aparte voorwaarden van Anthropic en moeten afzonderlijk worden ingeschakeld. Microsoft zegt in de aankondiging niet welke modelversies onder de nieuwe EU-belofte vallen of of zulke uitzonderlijke varianten er ook onder komen.

Microsoft 365-beheerscherm met de Anthropic-instelling en gebruikerskeuze, bron: Microsoft Learn
Microsoft 365-beheerscherm met de Anthropic-instelling en gebruikerskeuze, bron: Microsoft Learn

Er is ook een overgangspunt voor beheerders. De aankondiging zegt dat bestaande Copilot-gebruikers geen actie hoeven te nemen wanneer de verwerking verhuist. Microsoft Learn voegt toe dat EU- en EFTA-organisaties die Claude eerder onder Anthropic’s commerciële voorwaarden gebruikten opnieuw moeten instemmen met de Microsoft-subverwerkerinstelling. De huidige contract- en beheerroute bepaalt welke situatie voor een tenant geldt.

De uitbreiding heft de uitzonderingen niet op

Microsoft definieert de EU Data Boundary voor klant- en persoonsgegevens van aangewezen clouddiensten, met beperkte overdrachten daarbuiten. De Copilot-aankondiging gaat over Claude-verwerking binnen die omgeving, op de plek waar tenantdata al staat. Dat is smaller dan de claim dat alle gegevens uit Microsoft 365, inclusief systeemlogs en elke andere dienst, binnen de grens blijven.

De bestaande lijst noemt prompts, antwoorden en grounding-data, de documenten die Copilot erbij haalt. Bij piekvraag kunnen die in de Verenigde Staten, Canada en Australië worden verwerkt wanneer flex routing is toegestaan. Microsofts vijftien benoemde uitzonderingen, waaronder Copilot-prompts en grounding-data bij flex routing, laten zien waarom de verwerkingsroute per functie ertoe doet. De aankondiging zegt niet hoe die bestaande flex-routingregel zich tot Claude verhoudt.

Daarom blijft ook de bredere datatoets nodig. EU-dataresidentie afwegen naast dataclassificatie, subverwerkers en de verwerkersovereenkomst is relevant zodra een nieuwe modelaanbieder toegang krijgt tot bedrijfscontext. De belofte gaat over Claude-verwerking in Copilot en zegt op zichzelf niets over andere Microsoft-diensten, systeemlogs of een losse Claude-app of API.

Claude heeft al een Europese API-route

Claude in Copilot is vooral een nieuwe keuze binnen Microsofts bestaande werkomgeving. Het model zelf is al via andere clouddiensten beschikbaar. AWS documenteert voor Claude Sonnet 5.5 een geografisch EU-inferentieprofiel. Een verzoek vanuit Frankfurt kan via die route naar zes Europese regio’s worden gestuurd, waaronder Frankfurt, Stockholm, Milaan, Spanje, Ierland en Parijs. Dat is een API-inrichting die een organisatie zelf beheert. De koppeling verschilt van Claude in Copilot naast Word, Outlook of Cowork.

De stap voegt Claude toe aan de bestaande Copilot-omgeving, met de bijbehorende Microsoft-beheerlaag. De aankondiging noemt geen exacte datum, modelversies of volledige lijst van gegevensstromen die onder de nieuwe toezegging vallen. Tot Microsoft die details publiceert en de wijziging uitrolt, blijft de huidige documentatie de grens voor wat een organisatie vandaag als gedekt kan beschouwen.

Veelgestelde vragen

Alisina Nawabi
Geschreven doorAlisina Nawabi

AI Product Engineer & Solutions Architect

AI met duidelijke grenzen

Ik denk mee over welke bedrijfsdata AI mag verwerken, ontwerp de oplossing en realiseer en automatiseer het hele traject, self-hosted waar dat kan. Zo blijven modelkeuze, gegevensstromen en beheer vanaf het begin verbonden.

Meer informatie

Dit artikel is geproduceerd samen met het Agent Team. Meer over de redactie.

Gerelateerde artikelen

De EU Data Boundary is geen grens: vijftien uitzonderingen in Microsoft 365
Inzicht
8 min

19 aug 09:00

De EU Data Boundary is geen grens: vijftien uitzonderingen in Microsoft 365

Microsoft publiceert zelf vijftien diensten waarin je data de EU Data Boundary verlaat, van Copilot-prompts tot voicemail. En de zwaarste uitzondering staat bij een deel van de klanten aan zonder dat zij daarvoor kozen.

Retailers halen AI-winkelverkeer binnen maar houden het afrekenen op hun eigen site
Nieuws
5 min

7 aug 14:23

Retailers halen AI-winkelverkeer binnen maar houden het afrekenen op hun eigen site

Walmart, Ulta Beauty en Wayfair passen hun sites aan voor ChatGPT en Gemini, maar willen dat klanten op hun eigen site afrekenen. De inzet is niet de order maar de klantdata eromheen.

Exportcontrole op AI klimt de stack op: van chip naar model naar jouw contract
Signaal
8 min

28 jul 00:44

Exportcontrole op AI klimt de stack op: van chip naar model naar jouw contract

In januari 2025 stond de regel er al: modelgewichten onder exportvergunning. Hij werd ingetrokken. Anderhalf jaar later doet Washington hetzelfde per brief, en Beijing bouwt het instrument na.

Project Perception is goedkoper, maar wie ziet nu de kaart van je lekken?
Inzicht
6 min

22 jul 09:00

Project Perception is goedkoper, maar wie ziet nu de kaart van je lekken?

Microsoft brengt met Project Perception een goedkopere AI-bugfinder. Maar goedkoper betekent hier een modelrouter die je code langs drie leveranciers stuurt. Je verlaagt niet je risico, je verschuift wie de kaart van je zwakke plekken ziet.

AVG-checklist voor generatieve AI: zo zet je ChatGPT en Copilot rechtmatig in
Gids
Uitgebreide gids9 min

14 jul 14:47

AVG-checklist voor generatieve AI: zo zet je ChatGPT en Copilot rechtmatig in

Je gebruikt ChatGPT of Copilot, maar legde nergens vast op welke grondslag. Deze checklist loodst je langs de AVG voor generatieve AI: van de eerste vraag tot grondslag, verwerkersovereenkomst, DPIA en de waarborgen die de AP eist.

AI vindt je lekken sneller dan jij: niet 'ben je gepatcht' maar 'wie scant je keten het eerst'
Inzicht
6 min

13 jul 13:01

AI vindt je lekken sneller dan jij: niet 'ben je gepatcht' maar 'wie scant je keten het eerst'

Een AI-model liep in enkele uren door de best beveiligde, geheime systemen van de Amerikaanse overheid en wees de zwakke plekken aan. Datzelfde model mag jij niet gebruiken.