Anthropic voegde op 28 oktober 2026 een galerij met kant-en-klare artifacts toe aan Claude for Legal. Een artifact is een klein hulpmiddel binnen Claude dat je kunt hergebruiken en delen, zoals een tabel die bepalingen uit een reeks contracten naast elkaar zet. Harvey en Legora doen mee. Voor de Nederlandse praktijk is één feit doorslaggevend: Anthropic slaat de gegevens van zakelijke klanten op in de Verenigde Staten, ook bij Claude Enterprise. Wij adviseren daarom de artifacts nu alleen te gebruiken voor openbare bronnen, eigen modelteksten zonder cliëntgegevens en de voorbeeldgegevens die Anthropic meelevert. Stukken die onder een geheimhoudingsplicht vallen, horen er niet in.
Wat de galerij van Claude for Legal bevat
Anthropic levert zes artifacts zelf. Een citatiecheck legt een stuk naast de aangehaalde bronnen en wijst afwijkende citaten, verkeerde paginanummers en niet-ondersteunde stellingen aan. Een vergelijkingsmatrix zet één rechtsvraag naast elkaar voor meerdere landen. Een zakenoverzicht toont per dossier de eigenaar en de eerstvolgende termijn. Een playbookvergelijking legt contracten naast het eigen standaardmodel. Een tijdlijn zet komende regelgeving op volgorde van impact, en een reviewtabel haalt gevraagde bepalingen uit een reeks contracten. Elk artifact opent met fictieve voorbeeldgegevens. Daarna voeg je eigen documenten toe of haal je ze binnen via een koppeling, een verbinding met een ander systeem zoals een documentmanagementsysteem of een juridische databank. Volgens Anthropic kwamen er sinds mei ruim zestig van die koppelingen bij. Artifacts kun je delen met collega's, cliënten en partners.
Vier artifacts komen van partners: de advocatenkantoren Goodwin en Foley & Lardner, PwC en Harvey. Harvey Intake geeft medewerkers buiten de juridische afdeling één plek in Claude om juridische vragen te stellen. Routinevragen krijgen een antwoord uit de richtlijnen die de juridische afdeling in Harvey heeft vastgelegd, de rest gaat naar een jurist. Legora levert via een koppeling antwoorden aan Claude, met verwijzingen terug naar het eigen platform. Twee weken eerder lanceerden Harvey en Legora nog elk een eigen intakeproduct. Beide leveranciers zetten nu dus een deel van hun werk in de omgeving van Anthropic.
De galerij is op de Amerikaanse markt gebouwd. De artifacts voor toegang tot het recht werken met het recht van New York en Washington D.C., en de citatiecheck en vergelijkingsmatrix vertrouwen op de bronnen die je eraan koppelt. Voor Nederlandse rechtspraak en wetgeving moet je zelf een bron aansluiten. Moonlit biedt zo'n koppeling, zoals we beschreven in stap 2 van onze reeks Starten met AI.
Waar Claude for Legal je gegevens opslaat
Anthropic schrijft in zijn privacycentrum, bijgewerkt op 15 juni 2026, dat klantgegevens van de zakelijke producten in de Verenigde Staten worden opgeslagen. De verwerking kan standaard plaatsvinden in de VS, Europa, Azië en Australië. Enterprise-klanten met verbruiksafrekening kunnen de verwerking tot de VS beperken. Een Europese opslaglocatie bestaat niet. Ook voor de API staat in de documentatie van Anthropic alleen de VS als opslaglocatie.
Verwerking binnen de EU is mogelijk als je Claude afneemt via Amazon Web Services of Google Cloud in een Europese regio. Dat is een technische route voor organisaties die zelf toepassingen bouwen. De galerij met artifacts in de Claude-app valt daar niet onder. Ook bij die route blijven Amazon en Google Amerikaanse bedrijven, waarvan de Amerikaanse overheid onder de CLOUD Act en FISA gegevens kan opvragen, zoals het Duitse kantoor Heuking in juni opmerkte.
Voor de AVG baseert Anthropic de doorgifte naar de VS op de standaardcontractbepalingen in zijn verwerkersovereenkomst. Daarin staat dat Anthropic informatie verstrekt voor een doorgifte-effectbeoordeling. Hoe Anthropic omgaat met een verzoek van de Amerikaanse overheid om gegevens, regelt die overeenkomst niet.
Dezelfde kwestie speelt in Microsoft 365. Wie in Copilot de modellen van Anthropic gebruikt, werkt buiten de EU Data Boundary van Microsoft.
Waarom VS-opslag voor Nederlandse juristen de grens trekt
Een advocaat is op grond van artikel 11a Advocatenwet tot geheimhouding verplicht over alles wat hij in zijn beroep te weten komt. Dat geldt ook voor de advocaat in dienstbetrekking. Een overheidsjurist heeft een geheimhoudingsplicht op grond van artikel 2:5 Awb. Een bedrijfsjurist zonder advocatentitel heeft meestal geheimhoudingsafspraken met contractpartijen en een plicht om bedrijfsgeheimen te beschermen.
Er is geen wettelijke regel die Claude met zoveel woorden verbiedt. De NOvA geeft in haar aanbevelingen over AI in de advocatuur drie concrete normen: voer geen vertrouwelijke of cliëntgegevens in publieke AI-modellen in, weet in welk land en bij welke onderaannemers gegevens worden opgeslagen en verwerkt, en vraag de cliënt om toestemming voor AI-gebruik in zijn dossier. Claude Enterprise is geen publiek model: er is een verwerkersovereenkomst en Anthropic traint volgens zijn zakelijke voorwaarden niet op klantinhoud. De tweede norm laat de afweging bij het kantoor. Internationale kantoren maken die afweging verschillend. Freshfields zet Claude kantoorbreed in.
Bij TIL komen we voor Nederlandse organisaties met een geheimhoudingsplicht uit op een duidelijk standpunt. Stukken van cliënten, processtukken, interne onderzoeksdossiers en bedrijfsvertrouwelijke contracten voer je niet in Claude in zolang de opslag in de VS plaatsvindt. Een cliënt die zijn advocaat in vertrouwen neemt, rekent er niet op dat zijn stukken op Amerikaanse servers belanden waar een Amerikaanse overheid toegang toe kan vorderen. Wie dat toch wil, legt die keuze per dossier vast en vraagt de cliënt vooraf uitdrukkelijk om toestemming.
Harvey en Legora binnen Claude: de afspraken over opslaglocatie gelden dan niet meer
Legora is Zweeds en draait volgens zijn beveiligingsbeleid op Azure, in de regio die in het contract met de klant staat. Houthoff werkt sinds 2024 met Harvey. Wie zo'n platform contracteert, kan afspraken maken over de locatie van de gegevens. Bij Legora staat de regio in het contract.
Die afspraken gelden voor het platform zelf. Stel je een vraag aan Legora via de koppeling in Claude, dan staan de vraag en het antwoord ook in Claude, en dus in de VS. Bij Harvey Intake gebeurt hetzelfde met de vragen die medewerkers aan de juridische afdeling stellen. Die vragen bevatten vaak precies de bedrijfsinformatie die je wilt beschermen: een geschil met een leverancier, een ontslagkwestie, een voorgenomen overname. Wie Harvey of Legora om de locatie van de gegevens heeft gekozen, moet de koppeling met Claude daarom als een nieuwe gegevensstroom beoordelen.
Hier zit ook de verschuiving die deze release laat zien. Wie de interface beheert, bewaart de gesprekken. Zodra medewerkers hun juridische vragen in Claude stellen, ligt de inhoud van die vragen bij Anthropic, ook als het antwoord van Harvey of Legora komt. In onze blog over digitale autonomie en het IT-contract schreven we dat je de exitvraag stelt voordat je een tool diep in je werk inbouwt. Bij een algemene AI-omgeving met tientallen koppelingen is die vraag dringender.
Welke artifacts je in Nederland nu wel kunt inzetten
Zonder vertrouwelijke stukken kun je de meeste artifacts van Anthropic al gebruiken. De tijdlijn van regelgeving werkt met openbare regelgeving en een algemene beschrijving van je organisatie. De vergelijkingsmatrix kun je vullen met openbare wetgeving, mits je zelf controleert of de Nederlandse bron klopt. De citatiecheck is geschikt voor een eigen artikel, blog of cursusmateriaal dat toch gepubliceerd wordt. De reviewtabel en de playbookvergelijking kun je testen op je eigen modelcontracten en standaardvoorwaarden, zolang er geen gegevens van cliënten of wederpartijen in staan.
Het zakenoverzicht, de playbookvergelijking met contracten van wederpartijen en Harvey Intake raken vrijwel altijd vertrouwelijke informatie. Die laat je liggen totdat Anthropic opslag in de EU aanbiedt, of totdat je organisatie na een doorgifte-effectbeoordeling bewust voor de VS kiest.
Zet daarnaast vier dingen op papier in je AI-beleid. Leg vast welke soorten gegevens in Claude mogen, met concrete voorbeelden in plaats van een algemene vertrouwelijkheidsclausule. Wijs per koppeling iemand aan die beslist of hij aan mag, en vraag bij Harvey of Legora na waar de gegevens terechtkomen als je het platform via Claude gebruikt. Zet delen met personen buiten de organisatie standaard uit en test zelf wie een gedeeld artifact kan zien. Juridische afdelingen die nog geen goedgekeurde werkomgeving hebben aangewezen, doen dat eerst, zoals we adviseerden in onze blog over generatieve AI bij juridische afdelingen.