Ist Claude DSGVO-konform? Ehrliche Antwort und Checkliste

„DSGVO-konform“ ist keine Eigenschaft, die ein Tool hat oder nicht hat. Entscheidend ist, welchen Tarif du nutzt, welche Daten du eingibst und welche Verträge dahinterstehen. Bei Claude von Anthropic ist der Unterschied zwischen Verbraucher- und Business-Tarif besonders groß. Ich arbeite täglich mit Claude Code und erkläre hier, worauf du als Unternehmen achten musst. Die Angaben zu Anthropic stammen aus dessen eigenen Dokumenten, Stand: Oktober 2026.

Verbraucher- oder Business-Tarif: der entscheidende Unterschied

	Free, Pro, Max	Team, Enterprise	API
Vertrag	Verbraucherbedingungen	Commercial Terms	Commercial Terms
Rolle von Anthropic	Verantwortlicher (im EWR: Anthropic Ireland, Limited)	Auftragsverarbeiter, dein Unternehmen ist Verantwortlicher	Auftragsverarbeiter
Auftragsverarbeitungsvertrag	nein	ja, automatisch Teil der Commercial Terms	ja, ebenso
Training mit deinen Inhalten	nur mit deiner Zustimmung	standardmäßig nein	standardmäßig nein
Speicherdauer	gelöschte Chats nach 30 Tagen aus dem Backend, mit Training bis zu 5 Jahre	gelöschte Chats nach 30 Tagen, bei Enterprise eigene Fristen möglich	Ein- und Ausgaben nach 30 Tagen gelöscht, Zero Data Retention nach Vereinbarung
Preis (Stand: Oktober 2026)	Pro 20 $ im Monat	Team Standard 25 $ pro Person und Monat (20 $ bei Jahreszahlung), ab 2 Personen; Enterprise 20 $ pro Sitz plus Nutzung, ab 20 Sitzen	nach Verbrauch

Die Konsequenz: Mit einem privaten Pro-Konto solltest du keine Kundendaten, Bewerbungen oder Personalakten verarbeiten. Dein Unternehmen hätte keinen Vertrag, der Anthropic an seine Weisungen bindet, und Anthropic wäre selbst Verantwortlicher für die Daten.

In den Business-Tarifen ist das anders. Laut Anthropic ist der Zusatz zur Datenverarbeitung (DPA) automatisch Teil der Commercial Terms. Er enthält die EU-Standardvertragsklauseln für die Übermittlung in die USA und ist für den Einsatz im Unternehmen die Grundlage.

Training mit deinen Chats: Was du einstellen musst

Verbrauchertarife (Free, Pro, Max): Anthropic nutzt Chats und Coding-Sessions zum Training, wenn du es in den Datenschutzeinstellungen erlaubst. Der Schalter liegt unter Einstellungen, dann Datenschutz. Im deutschen Hilfe-Center heißt er „Helfen Sie uns, unsere KI-Modelle zu verbessern“, in der englischen Oberfläche „Help Improve our AI models“. Ist er an, können de-identifizierte Daten bis zu fünf Jahre in Trainingsprozessen bleiben. Schaltest du ihn aus, werden neue Chats nicht mehr verwendet. Bereits laufende oder abgeschlossene Trainings bleiben davon unberührt. Inkognito-Chats werden nie zum Training genutzt.

Ausnahmen, die oft übersehen werden: Wer Feedback per Daumen hoch oder runter gibt, schickt das ganze Gespräch mit. Anthropic speichert es bis zu fünf Jahre und kann es zum Training nutzen. Von den Sicherheitssystemen markierte Gespräche werden bis zu zwei Jahre aufbewahrt.

Business-Tarife und API: Eingaben und Ausgaben werden standardmäßig nicht zum Training verwendet. Die Feedback-Ausnahme gilt auch hier. In Team und Enterprise können die Owner die Feedback-Funktion in den Organisationseinstellungen abschalten.

Wo verarbeitet Anthropic deine Daten?

Laut Anthropics Privacy Center werden die Daten von Business-Kunden in den USA gespeichert. Für die Verarbeitung kann Anthropic Anfragen standardmäßig an Rechenzentren in den USA, Europa, Asien und Australien leiten. Steuern lässt sich das nur begrenzt: In der API kannst du die Region der Verarbeitung festlegen, zur Wahl stehen „global“ und „nur USA“. Enterprise-Kunden mit nutzungsbasierter Abrechnung können eine reine US-Verarbeitung aktivieren. Eine Option „nur EU“ bietet Anthropic direkt nicht an.

Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln im DPA. Das ist ein von der DSGVO anerkannter Weg (Art. 46), aber kein Freifahrtschein: Du musst die Übermittlung in deinem Verarbeitungsverzeichnis und deinen Datenschutzhinweisen abbilden.

Wenn du EU-Verarbeitung brauchst: Claude-Modelle gibt es auch über Amazon Bedrock und Google Cloud Vertex AI. Dort kannst du EU-Regionen wählen, der Vertrag läuft dann mit dem Cloud-Anbieter. Welche Modelle in welcher Region verfügbar sind, ändert sich, prüfe das vor dem Start. Für Teams ohne Entwickler ist dieser Weg aufwendiger, weil du dort keine fertige Chat-Oberfläche wie claude.ai bekommst.

Claude Code und DSGVO

Claude Code ist der Coding-Agent von Anthropic. Datenschutzrechtlich folgt er dem Konto: Mit Pro oder Max gelten die Verbraucherregeln, der Trainings-Schalter gilt auch für Coding-Sessions. Mit Team, Enterprise oder einem API-Schlüssel gelten die Commercial Terms mit DPA.

Achte bei Claude Code auch auf Daten, die du nicht bewusst eingibst. Claude Code liest Dateien im Projektordner. Liegen dort Kundendatenbanken, Exporte mit Personendaten oder Dateien mit Zugangsdaten, können sie in die Verarbeitung geraten. Halte Projektordner deshalb frei von echten Kundendaten und arbeite mit Testdaten.

Checkliste: Claude DSGVO-konform im Unternehmen einsetzen

Business-Tarif (Team oder Enterprise) oder API nutzen, keine privaten Pro-Konten für Firmendaten.
Den DPA herunterladen und ablegen, er ist Teil der Commercial Terms.
Die Liste der Unterauftragsverarbeiter ansehen und Änderungen verfolgen.
Einen Eintrag im Verzeichnis der Verarbeitungstätigkeiten anlegen (Art. 30 DSGVO), inklusive Übermittlung in die USA.
Datenschutzhinweise ergänzen, wenn Kunden- oder Bewerberdaten verarbeitet werden (Art. 13 DSGVO).
Eine Datenschutz-Folgenabschätzung prüfen, wenn sensible Daten oder viele Betroffene im Spiel sind (Art. 35 DSGVO).
Feedback-Funktion abschalten, wenn du sie nicht brauchst, und bei Enterprise eigene Aufbewahrungsfristen festlegen.
Zertifikate als Anhaltspunkt nutzen: Für die Business-Produkte nennt Anthropic SOC 2 Typ I und II, ISO 27001 und ISO 42001. Sie ersetzen deine eigene Prüfung nicht.
Regeln fürs Team festlegen, welche Daten in Claude dürfen, und alle einweisen. Eine Vorlage findest du im Ratgeber KI-Richtlinie fürs Unternehmen.
Keine automatisierten Entscheidungen über Menschen treffen lassen (Art. 22 DSGVO), Ergebnisse immer prüfen.

Wann Claude nicht die richtige Wahl ist

Strikte EU-Pflicht: Verlangt ein Kunde oder Auftraggeber vertraglich, dass Inhalte nur in der EU verarbeitet werden, reicht Claude über Anthropic direkt nicht. Dann bleiben Bedrock oder Vertex AI mit EU-Region oder ein anderer Anbieter. OpenAI bietet für Enterprise, Edu und die API Speicherung und Verarbeitung in Europa an, mit Ausnahmen etwa für Metadaten. Details im Ratgeber Ist ChatGPT DSGVO-konform?.

Besonders geschützte Daten: Gesundheitsdaten, Daten unter Berufsgeheimnis oder Daten von Kindern gehören erst nach einer gründlichen Prüfung mit deinem Datenschutzbeauftragten in ein KI-Tool, egal von welchem Anbieter.

Für alles andere gilt: Mit Team- oder Enterprise-Tarif, abgelegtem DPA, abgearbeiteter Checkliste und klaren Regeln im Team lässt sich Claude datenschutzkonform einsetzen. Mit einem privaten Konto für Firmendaten nicht.

Bau es mit mir

An deinem Projekt, in deinem Tempo. 375 € pro Person und Stunde, stundenweise abgerechnet.

15 Minuten kennenlernen

Häufige Fragen

Ist Claude Pro DSGVO-konform?

Für private Nutzung gelten die Datenschutzregeln von Anthropic als Verantwortlichem. Für Firmendaten mit Personenbezug eignet sich Pro nicht, weil es ein Verbrauchertarif ohne Auftragsverarbeitungsvertrag ist. Dafür brauchst du Team, Enterprise oder die API.

Ist Claude Code DSGVO-konform?

Claude Code folgt dem Konto, mit dem du dich anmeldest. Mit Pro oder Max gelten die Verbraucherregeln samt Trainings-Schalter für Coding-Sessions, mit Team, Enterprise oder API-Schlüssel die Geschäftsbedingungen mit DPA. Achte zusätzlich darauf, welche Dateien im Projektordner liegen.

Wo stehen die Server von Claude?

Laut Anthropic werden die Daten von Business-Kunden in den USA gespeichert. Verarbeitet werden Anfragen je nach Routing in den USA, Europa, Asien oder Australien. Eine Verarbeitung nur in der EU gibt es über Cloud-Anbieter wie Amazon Bedrock oder Google Cloud Vertex AI, nicht direkt bei Anthropic.

Nutzt Anthropic meine Chats zum Training?

In Free, Pro und Max nur, wenn du die Modellverbesserung in den Datenschutzeinstellungen erlaubst, wenn du Feedback gibst oder ein Chat bei der Sicherheitsprüfung markiert wird. In Team, Enterprise und der API standardmäßig nicht, Ausnahme ist Feedback per Daumen hoch oder runter.