Es ist die Frage, die am häufigsten kommt. Eine Unternehmerin möchte Claude nutzen, um Zeit zu sparen, zögert aber, interne Daten einzugeben: Kundendateien, Verträge, Buchhaltungsdaten, Quellcode. Die Sorge ist einfach. Werden diese Daten die KI trainieren? Können sie austreten? Werden sie gespeichert, und wo?
Die kurze Antwort lautet: Es gibt keine einzige Antwort. Alles hängt von dem Plan ab, den Sie nutzen, und von der Konfiguration, die Sie einrichten. Dasselbe Werkzeug kann für ein Unternehmen DSGVO-konform und für ein anderes völlig ungeeignet sein. Dieser Artikel ordnet das, mit geprüften Daten, ohne die Kommunikation von Anthropic für bare Münze zu nehmen.
Das Wichtigste. Bei Privatkonten (Free, Pro, Max) können Ihre Daten Claude seit August 2025 trainieren, sofern Sie die Option nicht deaktivieren. Bei Geschäftskonten (API, Team, Enterprise) trainiert Anthropic nicht mit Ihren Daten. Aber in jedem Fall werden die Daten in den Vereinigten Staaten gehostet, was eine Übermittlungsfrage für europäische personenbezogene Daten aufwirft.
Die goldene Regel: Privat- oder Geschäftskonto
Das ist die wichtigste Unterscheidung, und die, die die meisten übersehen. Anthropic wendet zwei grundlegend unterschiedliche Datenschutzregelungen an.
| Kriterium | Privat (Free, Pro, Max) | Geschäftlich (API, Team, Enterprise) |
|---|---|---|
| Training mit Ihren Daten | Ja, standardmässig (seit Aug. 2025) | Nein |
| Deaktivierung möglich | Ja, manuelles Opt-out | Entfällt, nie Training |
| Aufbewahrungsdauer | Bis zu 5 Jahre bei aktivem Training | 30 Tage Standard |
| Zero Data Retention | Nein | Ja, bei berechtigtem Enterprise |
| Auftragsverarbeitungsvertrag (AVV) | Nein | Ja |
Die Lehre ist klar. Ein Claude-Pro-Konto für 20 Euro im Monat ist datenschutzrechtlich kein professionelles Werkzeug. Es eignet sich für die private Nutzung oder für nicht sensible Inhalte. Sobald Sie Kunden- oder vertrauliche Daten berühren, brauchen Sie ein Geschäftskonto mit einem unterzeichneten Auftragsverarbeitungsvertrag.
Die Änderung vom August 2025, die viele verpasst haben
Bis 2025 hatte Anthropic bei Privatkonten eine einfache Position: kein Training mit Gesprächen, Löschung innerhalb von 30 Tagen. Das war ein Verkaufsargument gegenüber lockereren Wettbewerbern.
Am 28. August 2025 änderte Anthropic diese Richtlinie. Bei den Plänen Free, Pro und Max trainieren Gespräche nun die Modelle, sofern der Nutzer dies nicht ausdrücklich ablehnt. Die Aufbewahrungsdauer steigt bei aktivem Training auf fünf Jahre. Neue Nutzer wählen bei der Anmeldung. Bestehende Nutzer erhielten ein Zeitfenster zur Entscheidung.
Was bei einem Pro- oder Max-Konto zu tun ist. Gehen Sie in die Datenschutzeinstellungen Ihres Kontos und prüfen Sie die Trainingsoption. Wenn sie aktiv ist und Sie an sensiblen Themen arbeiten, deaktivieren Sie sie. Das bringt die Aufbewahrung auf 30 Tage zurück und schliesst Ihre Daten vom Training aus.
Diese Änderung ist an sich kein Skandal, viele Anbieter machen dasselbe. Aber sie macht einen zentralen Punkt deutlich: Eine Datenschutzrichtlinie kann sich über Nacht ändern. Für ein kleines Unternehmen ist es solider, sich auf eine vertragliche Zusage (den AVV eines Geschäftskontos) zu stützen als auf die Standardeinstellungen eines Privatkontos.
Der eigentliche Knackpunkt für eine Treuhand- oder Anwaltskanzlei: die Datenresidenz
Hier ist der Fall, zu dem wir am häufigsten befragt werden. Eine Treuhandgesellschaft möchte Claude nutzen, um Bilanzen zu analysieren, Schreiben zu verfassen oder Buchhaltungsbelege zu sortieren. Darf sie die Daten ihrer Kunden eingeben?
Die ehrliche Antwort lautet: nicht ohne ernsthafte Vorkehrungen, und nicht bei jedem Plan.
Das Hauptproblem ist nicht das Training (ein Geschäftskonto löst das). Das Problem ist der Speicherort der Daten. Anthropic hostet seine gesamte Infrastruktur in den Vereinigten Staaten. Es gibt bis heute keine Option für eine Datenresidenz in Europa auf claude.ai oder der direkten Anthropic-API. Alle Anfragen werden auf US-Servern verarbeitet.
Für europäische personenbezogene Daten löst dies die Artikel 44 bis 46 der DSGVO über Übermittlungen ausserhalb der Europäischen Union aus. Anthropic verfügt derzeit über keine Zertifizierung im Rahmen des EU-US Data Privacy Framework. Die Übermittlung stützt sich daher auf Standardvertragsklauseln und zusätzliche Massnahmen, deren Analyse dem nutzenden Unternehmen obliegt.
Für eine Treuhand- oder Anwaltskanzlei, die dem Berufsgeheimnis unterliegt, stellt das Eingeben identifizierbarer Kundendaten in Claude über ein Standardkonto ein reales Compliance-Risiko dar. Das Berufsgeheimnis verträgt sich nicht mit einer unkontrollierten Übermittlung an einen US-Auftragsverarbeiter.
Eine Lösung existiert, erfordert aber eine genaue Konfiguration. Um eine Datenresidenz in Europa zu erreichen, müssen Sie Claude nicht direkt einsetzen, sondern über AWS Bedrock (europäische Regionalprofile) oder Google Vertex AI (europäische Endpunkte). Diese Plattformen halten die Daten innerhalb der Union, mit einem geeigneten Auftragsverarbeitungsvertrag. Die Einrichtung ist aufwendiger, aber das ist der saubere Weg für regulierte Branchen.
Die tatsächlichen Zertifizierungen von Anthropic
Anthropic ist kein Leichtgewicht in Sachen Sicherheit. Über die Residenzfrage hinaus besitzt das Unternehmen mehrere überprüfbare Zertifizierungen.
| Zertifizierung | Abdeckung |
|---|---|
| SOC 2 Typ I und II | Operative Sicherheitskontrollen |
| ISO 27001:2022 | Informationssicherheitsmanagement |
| ISO/IEC 42001:2023 | KI-Managementsysteme |
| HIPAA (BAA verfügbar) | Gesundheitsdaten, auf API, Enterprise, Claude Code (ZDR) |
Diese Zertifizierungen sind seriös und decken gute operative Sicherheitspraktiken ab. Sie klären nicht die Frage der europäischen Residenz, die ein separates Thema ist. Ein Unternehmen kann vollständig zertifiziert sein und seine Daten dennoch in den Vereinigten Staaten hosten. Beide Fragen sind getrennt zu behandeln.
Claude Code und Cowork: zusätzliche Risiken, die man kennen sollte
Die agentischen Werkzeuge von Anthropic, Claude Code und Claude Cowork, verdienen besondere Aufmerksamkeit, da sie direkt auf Ihre Dateien zugreifen.
Claude Code ist die Kommandozeilen-Schnittstelle für die Entwicklung. Wichtiger geprüfter Punkt: jede Datei, die Claude Code liest, wird vollständig an Anthropic gesendet, zur Analyse, über eine verschlüsselte Verbindung. Die Ausführung bleibt lokal, aber der Dateiinhalt wird übertragen. Bei einem Privatkonto kann dieser Code das Modell trainieren. Bei einem Geschäftskonto nicht. Für eine Kanzlei, die mit proprietärem Code oder sensiblen Daten arbeitet, ist das Enterprise-Konto mit Zero Data Retention die einzig akzeptable Konfiguration.
Claude Cowork ist ein Agent, der auf Ihre lokalen Dateien einwirkt: er liest, schreibt, führt Befehle aus, organisiert Dokumente. Das Risiko hier ist nicht nur die Vertraulichkeit. Es ist auch das autonome Handeln. Ein Denkfehler kann zur Änderung oder Löschung von Dateien ohne menschliche Validierung führen. Hinzu kommt, dass diese Aktionen lokal ausgeführt werden und oft den Sicherheitsüberwachungstools des Unternehmens entgehen. Cowork erfordert einen strengen Nutzungsrahmen und menschliche Aufsicht bei sensiblen Aktionen.
Wie Sie Claude sicher nutzen, nach Anwendungsfall
Hier ist ein einfaches Raster, um zu entscheiden, was Sie Claude anvertrauen können, je nach Ihrer Situation.
Marketinginhalte, Entwürfe, öffentliche Themen. Ein Pro- oder Max-Konto genügt, mit deaktivierter Trainingsoption. Es sind keine sensiblen Daten im Spiel.
Nicht personenbezogene interne Daten (Prozesse, Dokumentation, nicht kritischer Code). Ein Team- oder Enterprise-Konto mit Auftragsverarbeitungsvertrag. Kein Training, kontrollierte Aufbewahrung.
Kundendaten, personenbezogene Daten, Berufsgeheimnis. Ein Enterprise-Konto mit Zero Data Retention, eingesetzt über AWS Bedrock oder Vertex AI in einer europäischen Region, um die Datenresidenz zu gewährleisten. Dokumentierte Übermittlungsanalyse. Das ist das erforderliche Niveau für eine Treuhandgesellschaft, eine Anwaltskanzlei oder einen Gesundheitsfachmann.
Gesundheitsdaten. Zusätzlich zum Vorgenannten die Unterzeichnung eines BAA (Business Associate Agreement) mit Anthropic, verfügbar bei berechtigten Plänen.
Der richtige Reflex. Bevor Sie etwas in Claude einfügen, stellen Sie sich eine einfache Frage. Wenn dieser Inhalt morgen austräte, würde das ein rechtliches oder vertrauensbezogenes Problem verursachen? Wenn ja, gehört er nicht in ein Privatkonto. Er gehört in eine konfigurierte Geschäftsumgebung, oder er wird vor der Verarbeitung anonymisiert.
Ein oft vergessener Punkt: Fable 5 und die Pflichtspeicherung
Die Veröffentlichung von Claude Fable 5 im Juni 2026 führte eine Nuance ein, die sensible Unternehmen kennen sollten. Für Modelle der Mythos-Klasse, zu denen Fable 5 gehört, erzwingt Anthropic eine Datenspeicherung von 30 Tagen, ohne Zero-Data-Retention-Option für diesen spezifischen Datenverkehr. Der angegebene Grund ist die Sicherheit, da diese Modelle leistungsfähiger sind.
Diese Einschränkung hat eine konkrete Folge. Laut im Juni 2026 veröffentlichten Berichten hat Microsoft den Zugang seiner Mitarbeiter zu Claude Fable 5 genau wegen dieser Pflichtspeicherung eingeschränkt. Für ein kleines Unternehmen bedeutet das, die Modelle zu unterscheiden. Eine Nutzung von Claude Sonnet oder Haiku über Enterprise kann von Zero Data Retention profitieren. Dieselbe Nutzung auf Fable 5 kann das nicht, zumindest vorerst. Die Modellwahl ist Teil der Compliance-Entscheidung. Unsere Analyse von Claude Fable 5 beschreibt die Fähigkeiten dieses Modells.
Häufig gestellte Fragen
Darf eine Treuhandgesellschaft Kundendaten in ein Claude-Projekt eingeben?
Nicht bei einem Privatkonto, und nicht ohne Vorkehrungen bei einem Standardkonto. Für identifizierbare Kundendaten unter Berufsgeheimnis brauchen Sie ein Enterprise-Konto mit Zero Data Retention, eingesetzt über AWS Bedrock oder Google Vertex AI in einer europäischen Region, um die Datenresidenz in der Union zu gewährleisten, plus eine dokumentierte Übermittlungsanalyse. Andernfalls müssen die Daten vor jeder Verarbeitung anonymisiert werden.
Trainieren meine Claude-Gespräche die KI?
Bei Free-, Pro- und Max-Konten ja, standardmässig seit dem 28. August 2025, sofern Sie die Option in den Einstellungen nicht deaktivieren. Bei Geschäftskonten (API, Team, Enterprise) nein, Anthropic trainiert nie mit Ihren Daten.
Ist Claude DSGVO-konform?
Claude kann konform genutzt werden, aber die Konformität hängt von Ihrer Konfiguration ab. Der heikle Punkt ist die Datenresidenz, standardmässig in den Vereinigten Staaten gehostet. Für europäische personenbezogene Daten sind ein Einsatz über eine europäische Region von AWS oder Google und eine Übermittlungsanalyse erforderlich.
Sendet Claude Code meinen Quellcode an Anthropic?
Ja. Jede Datei, die Claude Code liest, wird vollständig an Anthropic zur Analyse übertragen, über eine verschlüsselte Verbindung. Bei einem Privatkonto kann dieser Inhalt das Modell trainieren. Bei einem Geschäftskonto mit Zero Data Retention wird er weder gespeichert noch zum Training verwendet.
Soll man den Datenschutzversprechen von Anthropic vertrauen?
Die Zertifizierungen (SOC 2, ISO 27001, ISO 42001) sind überprüfbar und seriös. Aber eine Datenschutzrichtlinie kann sich ändern, wie das Update vom August 2025 gezeigt hat. Der solideste Schutz für ein Unternehmen bleibt ein unterzeichneter Auftragsverarbeitungsvertrag bei einem Geschäftsplan, nicht die Standardeinstellungen eines Privatkontos.