Zero Data Retention: de standaard die niemand heeft aangevinkt

Een waargebeurd verhaal bij een HR-bedrijf met 22 medewerkers

Het hoofd HR van een Rotterdams recruitmentbureau — noem haar Anne — gebruikte twee jaar lang ChatGPT Plus. Elk CV dat binnenkwam werd er doorheen gehaald voor een samenvatting. Elke afwijzingsbrief werd ermee opgesteld. Ze betaalde €22 per maand. Ze dacht compliant te zijn. Ze had immers een Plus-abonnement.

In januari 2026 stelde de ISO 27001-auditor van het bedrijf een simpele vraag: "Bewaart je AI-provider de prompts die je medewerkers versturen?" Anne wist het niet. De auditor controleerde het. Het antwoord was voor ChatGPT Plus: ja — prompts werden 30 dagen bewaard voor misbruikcontrole en konden worden gebruikt voor modelverbetering, tenzij specifieke instellingen in Annes account waren gewijzigd. Die waren het niet.

Twee jaar aan CV's. Elke naam, elk telefoonnummer, elk adres, elke opleidingsgeschiedenis en salarisclaim. Allemaal bewaard, deels inzichtelijk voor OpenAI-medewerkers, en — totdat Annes persoonlijke instellingen waren aangepast, wat nooit was gebeurd — in aanmerking komend als trainingsdata.

De auditbevinding was één zin: "Ongecontroleerde verwerking van persoonsgegevens via consument-AI-provider zonder Verwerkersovereenkomst of zero data retention-configuratie." Het ISO-certificaat werd opgeschort in afwachting van herstelmaatregelen. Het bureau verloor twee overheidsopdrachten waarvoor het certificaat vereist was.

Anne deed niets fout in enige intuïtieve zin. Ze gebruikte een betaald, bekende tool. Ze las geen kleine lettertjes omdat ze niet wist dat er relevante kleine lettertjes waren. Die kloof — tussen wat een redelijke ondernemer denkt dat zijn betaalde abonnement inhoudt en wat het werkelijk inhoudt — is de meest voorkomende compliancefout bij Europese bedrijven die AI gebruiken in 2026.

Wat betekent zero data retention precies?

Zero data retention (ZDR) is een specifieke technische en contractuele garantie van een AI-provider: nadat je prompt is verwerkt, wordt er niets opgeslagen. Niet voor misbruikcontrole, niet voor kwaliteitsmonitoring, niet voor training, niet voor menselijke beoordeling. De prompt gaat erin, het antwoord komt eruit en de buffer wordt gewist.

ZDR is niet hetzelfde als "veilig" of "privacyvriendelijk" of "enterprise-klaar". Dat zijn marketingtermen. ZDR is een checkbox in een contract en een instelling in een API-configuratie. De provider verwijdert je data of doet dat niet. Er is geen middenpositie.

Welke AI-providers bieden daadwerkelijk zero data retention?

Vier grote LLM-providers bieden ZDR — maar alleen op het API-niveau en alleen met het juiste contract. Niet via consumentenabonnementen.

• OpenAI — ZDR beschikbaar via API met een enterprise-overeenkomst. OpenAI Enterprise Privacy bevestigt de ZDR-voorwaarden. ChatGPT Plus en Team kwalificeren niet.
• Anthropic — ZDR is de standaard via de commerciële API. Het consumentenniveau Claude.ai wijzigde zijn standaardinstellingen in late 2025 naar opt-in training, maar de API biedt een sterkere garantie.
• Google — Gemini API voor Workspace-klanten biedt ZDR onder specifieke contractuele voorwaarden. AI Studio (gratis) niet.
• Mistral — Europese provider. Biedt ZDR op API-niveau en traint standaard niet op klantdata bij commerciële plannen.

Elk van die ZDR-configuraties is een betaald API-toegangspatroon. Geen consumentenchat. Geen Plus-abonnement. Geen Team-abonnement zonder de juiste overeenkomst. Dit is de onzichtbare kloof — en het is de kloof waar Anne in viel.

Waarom is dit in 2026 een juridische vereiste geworden?

De EU AI Act, aangenomen in 2024 en gefaseerd ingevoerd in 2025 en 2026, gecombineerd met AVG Artikel 5 (dataminimalisatie en opslagbeperking) en Artikel 32 (beveiliging van de verwerking), creëert een praktische baseline: persoonsgegevens mogen niet langer dan noodzakelijk worden bewaard en verwerkers moeten passende technische maatregelen aantonen.

ZDR is de schoonste manier om aan beide te voldoen. Als de provider je prompt nooit opslaat, is er geen retentievraag te beantwoorden. Als een toezichthouder vraagt "waar zijn die gegevens nu?", is het antwoord "nergens". Dat is een verdedigbare positie. "We denken dat het na 30 dagen is verwijderd tenzij het voor training is gebruikt" is dat niet.

De EU AI Act voegt een tweede laag toe: transparantie- en verantwoordelijkheidsverplichtingen schalen mee met de risicocategorie van je AI-gebruik. HR-verwerking valt bijvoorbeeld in hogere risicocategorieën waar de documentatielast zwaarder is. ZDR vereenvoudigt die documentatie aanzienlijk.

De kloof tussen wat je denkt te hebben en wat je werkelijk hebt

Dit is het echte probleem voor groeiende bedrijven. Grote ondernemingen hebben juridische teams die elk API-contract beoordelen en retentie-instellingen bewust configureren. Een recruitmentbureau met 22 medewerkers heeft dat niet. Die hebben een abonnement en een aanname.

De aanname gaat ongeveer zo: "We betalen €25 per gebruiker per maand voor een zakelijke AI-tool. Dat moet de juiste juridische positie omvatten." De werkelijkheid: de juridische positie hangt af van het specifieke contract dat je hebt ondertekend en de specifieke instellingen die zijn ingeschakeld. Prijs is niet relevant.

Als je drie vragen niet met vertrouwen kunt beantwoorden, zit je in dezelfde kloof als Anne:

• Welke specifieke AI-provider(s) gebruiken mijn medewerkers?
• Is elke provider gedekt door een ondertekende Verwerkersovereenkomst met expliciete zero data retention-voorwaarden?
• Kan ik voor een willekeurige dag in de afgelopen zes maanden een overzicht produceren van welke persoonsgegevens door AI zijn verwerkt?

Drie keer "nee" betekent een auditbevinding die wacht te gebeuren.

De Custos BYOK-ZDR Stack

De aanpak voor deze kloof is structureel. We noemen het de BYOK-ZDR Stack — een drielaagse configuratie die de ZDR-vraag verandert van een doorlopende compliancebeslommering in een eenmalige instelling.

Laag één: Bring Your Own Key. Je koppelt je eigen API-sleutels van OpenAI, Anthropic, Google of Mistral. Je medewerkers gebruiken ze via Custos, maar de contractuele relatie is rechtstreeks tussen jou en de provider. Jij houdt de enterprise-overeenkomst met de ZDR-voorwaarden — niet Custos, niet je medewerkers.

Laag twee: ZDR-only providerlijst. Custos ondersteunt alleen de vier providers die ZDR op API-niveau bieden. Er is geen manier in het product om een consumentenniveau ChatGPT-account te gebruiken. Medewerkers kunnen klantdata niet per ongeluk doorsturen naar een tool zonder ZDR, want die tool zit niet in het product.

Laag drie: Alleen EU-routering. Elk verzoek gaat via Custos-infrastructuur in Frankfurt (Supabase) en Amsterdam (TransIP). Je data verlaat de EER nooit onderweg naar de provider. De provider verwerkt onder zijn eigen ZDR-configuratie. En retourneert. En er wordt niets bewaard, nergens in de keten.

Samen sluiten deze drie lagen de kloof waar Anne in viel. Een toezichthouder die vraagt "waar zijn die gegevens nu?" krijgt één kort, bewijsgedekt antwoord: "nergens". Dat is wat ZDR als standaard in de praktijk werkelijk betekent.

Is dit een wondermiddel?

Nee. ZDR voorkomt niet dat medewerkers data delen die ze eigenlijk niet hadden mogen delen. Het verwijdert de retentievraag, niet de invoervraag. Je hebt nog steeds een helder beleid nodig over welke data wel en niet in AI-tools mag — en je hebt de zichtbaarheid nodig om dat te handhaven.

ZDR is een bouwsteen. Een noodzakelijke. Maar die werkt het beste als onderdeel van een breder geheel: goedgekeurde providers, geregistreerde toegang, budgetteerde inzet, getrainde medewerkers. Alleen sluit het één risico. Samen met de 3V-regel uit ons shadow AI-artikel sluit het de meeste.

De praktische conclusie

In 2026 is het uitvoeren van AI-verwerking van persoonsgegevens zonder zero data retention vergelijkbaar met e-mail zonder TLS in 2015. Technisch mogelijk. Juridisch twijfelachtig. Steeds minder acceptabel voor auditors, inkoopteams en toezichthouders.

De oplossing is niet ingewikkeld. Niet duur. Gewoon niet de standaard. Totdat je het de standaard maakt in je eigen organisatie, gebeurt het niet.

Dat is het werk — en het is het enige stukje AI-compliance dat, als het eenmaal gedaan is, gedaan blijft.