De kleine letters achter Claude in Copilot in de EU

Charles Lamanna, bij Microsoft verantwoordelijk voor Copilot, schrijft dat klanten dan niet langer hoeven te kiezen: "customers will no longer need to choose between access to Claude models and the Microsoft regional data-processing commitments they rely on".

De datum is ruim. "By the end of 2026, organizations in the European Union (EU) and the European Free Trade Association (EFTA) will be able to use Claude models across Copilot experiences". Een precieze datum volgt nog: "We'll share more details as we get closer to availability."

Bron: Bringing Claude models in Microsoft Copilot into the EU Data Boundary (Microsoft, 5 november 2026)

De meeste modellen lopen via Anthropic als subverwerker, onder de DPA van Microsoft. Voor een deel van de nieuwste modellen geldt iets anders. Microsoft noemt die "Anthropic models with Data Retention", zoals Claude Fable 5 en Claude Mythos 5. Microsoft schrijft erover: "This means data is stored by Anthropic and not subject to your Microsoft Customer Agreement including commitments in the Product Terms and DPA."

Anthropic is dan een zelfstandige verwerker, met eigen voorwaarden en een eigen verwerkersovereenkomst. De bewaartermijn staat er ook: "Anthropic (not Microsoft) stores most inputs and outputs for up to 30 days before deleting them". Vermoedt Anthropic een overtreding van zijn gebruiksregels, dan kan het de inhoud tot twee jaar bewaren. Overal staan deze modellen standaard uit, en ze vragen een eigen besluit van de beheerder.

Een nieuw model kan voor sommige organisaties wel onder de DPA van Microsoft vallen, zoals Fable 5.1. De aankondiging spreekt over Claude-modellen in het algemeen. Of de modellen met Data Retention ook binnen de EU Data Boundary komen, staat er niet in. Ik heb het niet kunnen nagaan, dus ik ga er niet van uit.

Bronnen: Claude models from Anthropic in Microsoft Online Services (Microsoft Learn, 4 november 2026); Bringing Claude models in Microsoft Copilot into the EU Data Boundary (Microsoft, 5 november 2026)

Microsoft en Anthropic zijn Amerikaanse bedrijven. De Amerikaanse CLOUD Act uit 2018 laat Amerikaanse autoriteiten gegevens opvragen bij aanbieders die onder Amerikaans recht vallen, ook als die gegevens buiten de Verenigde Staten staan. De grens beschermt dus tegen veel, maar niet tegen alles.

In de kabinetsvisie op AI van 6 november staat de vraag die je hier moet stellen. "Per onderdeel van deze stack bepalen we welke eigen of Europese capaciteit noodzakelijk is, waar toegang via betrouwbare partners volstaat en waar strategische afhankelijkheden moeten worden gediversifieerd of afgebouwd" (p. 4).

Voor de meeste mkb-bedrijven is Microsoft met Claude een betrouwbare partner voor gewoon kantoorwerk. Voor bijzondere persoonsgegevens of bedrijfsgeheimen loont een tweede route: een open model dat in Europa draait.

Bronnen: CLOUD Act Resources (U.S. Department of Justice); Kabinetsvisie op Artificial Intelligence: kiezen voor AI voor iedereen (Ministerie van Economische Zaken en Klimaat, 6 november 2026)

Microsoft zegt het zelf: "AI is moving fast, and the best model for a task can change." Claude staat naast de modellen die Microsoft zelf op Azure draait, en Microsoft beschrijft ook OpenAI als subverwerker. Voor een directeur verschuift daarmee de vraag. Welk model het beste is, wordt minder belangrijk dan wie bepaalt welk model voor welk werk mag.

Leg dat vast zoals je toegangsrechten vastlegt: per groep, met een eigenaar en met een reden. Dan kun je over een jaar uitleggen waarom de financiële afdeling een ander model gebruikt dan marketing.

Bronnen: Bringing Claude models in Microsoft Copilot into the EU Data Boundary (Microsoft, 5 november 2026); Understanding AI functionality and models in Microsoft Online Services (Microsoft Learn, 10 september 2026)