SVENNISAIWie Claude in Ihrem Unternehmen läuft
Die erste Frage jeder Geschäftsführung ist, wo die Unternehmensdaten verarbeitet und gespeichert werden. Hier stehen die Antworten, mit den genauen Worten von Anthropic und dem, was sie für Sie bedeuten.
30-minütiges Erstgespräch buchen · mit einem Claude Certified Architect aus unserem Team.
Gelesen auf den öffentlichen Seiten von Anthropic am 13. Oktober 2026.
Wem gehört das Konto?
Claude ist der KI-Assistent von Anthropic, einem amerikanischen Unternehmen. Hier sind die Fragen in der Reihenfolge, in der man sie uns stellt, jede mit dem Zitat von Anthropic, auf das sich die Antwort stützt.
Ihnen. Agent und Daten liegen im Konto Ihres Unternehmens, bei Anthropic oder bei Ihrem Cloud-Anbieter. Über die Connectors, die wir betreiben, laufen Daten auch durch unsere AWS-Server in Frankfurt; dafür schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag.
Die Zugangsschlüssel (API-Schlüssel) erzeugen Sie in Ihrem Konto, und die Kostenlimits legen Sie selbst fest.
Wir verkaufen Claude nicht weiter, und keine Rechnung von Anthropic läuft über uns. Endet unsere Zusammenarbeit, bleibt alles erhalten; das sichern wir in jedem Angebot zu.
„Your organization's designated Primary Owner manages your Work account and all associated data.“Sinngemäß: Der benannte Hauptverantwortliche (Primary Owner) Ihrer Organisation verwaltet das Arbeitskonto und alle zugehörigen Daten.
Mit wem schließen Sie den Vertrag?
Für ein Unternehmen im Europäischen Wirtschaftsraum ist der Vertragspartner für Claude Team, Claude Enterprise und die API die Anthropic Ireland, Limited. Den Vertrag schließen Sie direkt mit Anthropic; die Lizenzen laufen nicht über uns. Für Unternehmen gibt es Team oder Enterprise; Pro und Max sind für Einzelpersonen, nicht für Kundendaten.
Bei Claude Team, Claude Enterprise und der API von Anthropic ist Ihr Unternehmen der Verantwortliche. Anthropic verarbeitet die Daten nach Ihren Weisungen, als Auftragsverarbeiter. Den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließen Sie mit Anthropic; er ist Teil der gewerblichen Nutzungsbedingungen von Anthropic (Commercial Terms).
Mit uns schließen Sie einen Vertrag über unsere Arbeit. Erhalten wir im Pilot oder im Betrieb Zugriff auf personenbezogene Daten, schließen wir mit Ihnen zusätzlich einen eigenen Auftragsverarbeitungsvertrag.
„'Anthropic' means Anthropic Ireland, Limited if Customer resides in the European Economic Area ('EEA'), Switzerland or UK, and Anthropic, PBC if Customer resides anywhere else.“Sinngemäß: Anthropic ist die Anthropic Ireland, Limited, wenn der Kunde im EWR, in der Schweiz oder im Vereinigten Königreich sitzt, sonst die Anthropic, PBC.
„Anthropic acts as a 'Processor' of the data on behalf of the customer. Anthropic only processes the data as instructed by the customer in order to provide the Claude service.“Sinngemäß: Anthropic handelt als Auftragsverarbeiter des Kunden. Anthropic verarbeitet die Daten nur nach dessen Weisungen, um den Dienst Claude zu erbringen.
Wohin gehen die Daten?
Bei Claude Team, Claude Enterprise und der API von Anthropic gehen Ihre Eingaben zur Verarbeitung an Anthropic. Bei Claude Team und Enterprise speichert Anthropic die Daten in den USA und kann sie in den USA, Europa, Asien oder Australien verarbeiten. Die Übermittlung stützt Anthropic auf die EU-Standardvertragsklauseln.
Die API von Anthropic verarbeitet in den USA oder global, ohne eine Option für die EU, und speichert in den USA. Für Daten, die die EU nicht verlassen sollen, richten wir Claude über Amazon Bedrock in der AWS-Region Frankfurt (eu-central-1) ein, in Ihrem eigenen AWS-Konto. Welche Claude-Modelle dort direkt laufen, prüfen wir für Ihr Projekt.
Läuft ein Modell nicht direkt in Frankfurt, nutzen wir das EU-Inferenzprofil von AWS. Verarbeitet wird dann in einer AWS-Region der EU, nie über das globale Profil. CloudTrail zeigt die Region jeder Anfrage.
Bei Bedrock ist AWS der Auftragsverarbeiter, nicht Anthropic; bei Google Cloud wählen wir eine Region in der EU, und Google ist der Auftragsverarbeiter. Bei den Fable-Modellen gibt es keine EU-Einstellung, und Daten werden auf jeder Plattform 30 Tage aufbewahrt; deshalb nutzen wir sie nicht für regulierte Daten.
Bei Microsoft Foundry prüfen wir Region und Datenfluss für Ihr Projekt und nennen beides im Angebot. Dort halten wir auch die gewählte Variante fest. Übermittlung und Empfänger nennen Sie in Ihrer Datenschutzerklärung (Art. 13 und 14 DSGVO).
„This page covers the Claude API (api.anthropic.com), Claude Platform on AWS, and Claude in Microsoft Foundry, where Anthropic is the data processor. On Amazon Bedrock and Google Cloud's Agent Platform, the cloud provider is the data processor; refer to those platforms' data retention and compliance documentation for their equivalent controls.“Sinngemäß: Bei der Claude API, der Claude Platform on AWS und Claude in Microsoft Foundry ist Anthropic Auftragsverarbeiter. Bei Amazon Bedrock und der Agent Platform von Google Cloud ist es der Cloud-Anbieter.
„Inference geo: Only 'us' and 'global' are available. [...] Workspace geo: Only 'us' is currently available.“Sinngemäß: Als Verarbeitungsort (Inference geo) stehen nur „us“ und „global“ zur Wahl, als Speicherort (Workspace geo) derzeit nur „us“.
Wie lange bewahrt Anthropic die Daten auf?
Bei der API von Anthropic werden Anfragen und Antworten innerhalb von 30 Tagen gelöscht, mit den Ausnahmen, die Anthropic auf der zitierten Seite nennt. Bei Claude Team bleiben die Unterhaltungen im Konto, bis jemand sie löscht; eine eigene Aufbewahrungsfrist gibt es bei Enterprise.
Zwei Ausnahmen nennen wir Ihnen offen. Inhalte, die die automatischen Sicherheitssysteme von Anthropic markieren, können bis zu zwei Jahre aufbewahrt werden.
Eine Unterhaltung, die eine Person aus Ihrem Team als Feedback sendet (Daumen hoch oder runter), kann bis zu fünf Jahre aufbewahrt werden. Bei der Einrichtung schalten wir die Feedback-Schaltfläche in den Einstellungen der Organisation ab.
„For Anthropic API users, we automatically delete inputs and outputs on our backend within 30 days of receipt or generation, except:“Sinngemäß: Bei der Anthropic API löscht Anthropic Eingaben und Ausgaben automatisch innerhalb von 30 Tagen, mit den folgenden Ausnahmen.
„By default, data is retained indefinitely unless a custom retention period is set.“Sinngemäß: Ohne eigene Aufbewahrungsfrist werden die Daten standardmäßig unbefristet aufbewahrt.
Trainiert Anthropic seine Modelle mit unseren Daten?
Bei Claude Team, Claude Enterprise und der API nicht. Die Commercial Terms schließen es aus: Anthropic darf keine Modelle mit Kundeninhalten trainieren.
Es gibt eine Ausnahme: ausdrücklich gesendetes Feedback, mit Daumen hoch oder runter. Deshalb schalten wir es bei der Einrichtung in den Einstellungen der Organisation ab.
Bei Free, Pro und Max nutzt Anthropic die Chats zum Training, wenn die Einstellung zur Modellverbesserung eingeschaltet ist. Deshalb kommen die Daten Ihrer Kunden nie in ein Pro- oder Max-Konto: Wir arbeiten mit Team, Enterprise oder der API.
„Anthropic may not train models on Customer Content from Services.“Sinngemäß: Anthropic darf keine Modelle mit Kundeninhalten aus den Diensten trainieren.
„If you explicitly report feedback or bugs to us (e.g. via our thumbs up/down feedback button), or otherwise choose to allow us to use your data, then we may use your chats and coding sessions to train our models.“Sinngemäß: Senden Sie ausdrücklich Feedback, etwa mit Daumen hoch oder runter, oder erlauben Sie die Nutzung, kann Anthropic Ihre Chats und Coding-Sitzungen zum Training nutzen.
Was verlangt die KI-Verordnung von uns als Betreiber?
In der KI-Verordnung heißt das Unternehmen, das ein KI-System einsetzt, Betreiber.
Für die meisten Unternehmen sind unsere Systeme keine Hochrisiko-Systeme. Anders kann es bei Personalauswahl, Bewertung von Beschäftigten oder Kreditwürdigkeit sein (Anhang III). Dafür gelten die Pflichten ab dem 2. Dezember 2027.
Art. 4 der KI-Verordnung gilt seit dem 2. Februar 2025. Seit dem 27. Juli 2026 gilt er in der Fassung der Verordnung (EU) 2026/1744. Danach müssen Unternehmen, die KI einsetzen, Maßnahmen ergreifen, um die KI-Kompetenz ihrer Beschäftigten zu fördern.
Ein bestimmtes Kompetenzniveau schreibt das Gesetz nicht vor. Zuständige Marktüberwachungsbehörde in Deutschland ist in der Regel die Bundesnetzagentur (§ 2 KI-MIG).
Seit dem 2. August 2026 gilt Art. 50 Abs. 1 KI-Verordnung. Ein KI-System, das mit Menschen spricht, muss so gebaut sein, dass sie davon erfahren, außer es ist offensichtlich.
Die verpflichtende menschliche Aufsicht der KI-Verordnung betrifft Hochrisiko-Systeme. Für automatisierte Entscheidungen mit Wirkung für eine Person gilt außerdem Art. 22 DSGVO.
Die Rolle als Anbieter oder Betreiber hängt davon ab, wer das System entwickelt und wer es unter eigenem Namen in Betrieb nimmt. Wir prüfen sie an den Fakten des Projekts und schreiben sie ins Angebot.
Unsere Praxis: Der Assistent gibt sich als KI zu erkennen. Zu Beginn bestätigt eine Person jede Aktion; was später ohne Freigabe läuft, legen Sie schriftlich fest. Die KI-Richtlinie und das Risikoregister übergeben wir mit den benannten Verantwortlichen.
Nachgebaut nach echten Projekten, keine Aufzeichnungen. Namen und Zahlen dienen der Veranschaulichung.
Was gilt, wenn es bei uns einen Betriebsrat gibt?
Gibt es in Ihrem Unternehmen einen Betriebsrat, planen wir seine Beteiligung von Anfang an ein. Die Einführung von Claude kann nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig sein. Wir liefern die technische Beschreibung und die Einstellungen, die Sie für die Betriebsvereinbarung brauchen.
Der Grund: Claude Team gibt dem Arbeitgeber eine Admin-Konsole und Nutzungsdaten, und beides ist objektiv geeignet, Verhalten oder Leistung zu überwachen. Die Betriebsvereinbarung selbst verhandeln Sie mit Ihrem Betriebsrat und Ihrer Rechtsberatung, nicht mit uns.
Den Start von Pilot B planen wir so, dass für diese Abstimmung genug Zeit bleibt.
Was verlangen DSGVO und BDSG von uns?
Ihr Unternehmen bleibt nach der DSGVO und dem BDSG der Verantwortliche. Bei Claude Team, Enterprise und der API von Anthropic ist Anthropic der Auftragsverarbeiter, mit dem Auftragsverarbeitungsvertrag aus den Commercial Terms.
Der Vertrag verweist auf die öffentliche Liste der Unterauftragsverarbeiter, derer sich Anthropic für den Dienst bedient. Wie bei jedem Anbieter brauchen Sie eine Rechtsgrundlage, die Datenschutzinformation, ein Verfahren für Anfragen Betroffener und den Hinweis auf die Übermittlung in die USA.
Für Gesundheitsdaten und andere besondere Kategorien (Art. 9 DSGVO) braucht es vorher eine Datenschutz-Folgenabschätzung. Dasselbe gilt in der Regel für KI im Kundenkontakt (DSK-Liste Nr. 11). Den technischen Teil liefern wir.
Wo es möglich ist, maskieren wir personenbezogene Daten, bevor Ihre Eingaben das Modell erreichen und gespeichert werden. So haben wir es für Salus Controls gemacht. Die Aufsicht über Ihr Unternehmen führt die Datenschutzbehörde Ihres Bundeslandes (§ 40 BDSG).
„This Data Processing Addendum ('DPA') is incorporated into and forms part of the Anthropic Commercial Terms of Service [...] and applies to Anthropic's processing of Customer Data (defined below). [...] Anthropic's list of subprocessors is available at https://www.anthropic.com/subprocessors.“Sinngemäß: Dieser Auftragsverarbeitungsvertrag ist Teil der Commercial Terms und gilt für die Verarbeitung von Kundendaten durch Anthropic. Die Liste der Unterauftragsverarbeiter steht unter anthropic.com/subprocessors.
Was prüfen Sie direkt bei Anthropic?
Die Zertifikate von Anthropic (SOC 2, ISO 27001) prüfen Sie direkt im Trust Center von Anthropic, nicht bei uns. Dort stellt Anthropic Zertifikate und Dokumente öffentlich bereit. Fragen zu Ihrem Vertrag mit Anthropic beantwortet dessen Vertriebsteam.
Unsere Angaben betreffen das, was wir bauen: unsere Verarbeitung, unseren Auftragsverarbeitungsvertrag mit Ihnen, wo der Code läuft und unsere Protokolle. Das steht im Angebot, und wir unterschreiben es.
„Here you can find our compliance artifacts, request documentation, and view high-level details on controls we adhere to.“Sinngemäß: Hier finden Sie die Compliance-Nachweise von Anthropic, können Dokumente anfordern und sehen die wichtigsten Kontrollen.
Was Sie bei der Übergabe erhalten
Bei jeder Übergabe erhalten Sie dieselben acht Unterlagen, abgelegt in Ihrem Konto.
- 01Die unterschriebene Spezifikation. Was das System tut, was es nicht tut und wer es abgenommen hat.
- 02Die Testfälle mit den Ergebnissen. Die Liste echter Fälle, an denen wir das System vor dem Start geprüft haben, mit dem Ergebnis jedes Falls.
- 03Der Schritt der menschlichen Freigabe. Wo das System anhält und wer freigibt.
- 04Die KI-Richtlinie. Was Mitarbeitende in Claude eingeben dürfen und wer dafür verantwortlich ist.
- 05Das Risikoregister. Jedes Risiko, die getroffene Maßnahme und die verantwortliche Person.
- 06Die Einstellungen von Konto und Limits. Konto, Rollen, Schlüssel und Kostenlimits, so wie sie eingerichtet sind.
- 07Das Protokoll des KI-Agenten. Was der Agent getan hat, wann und mit welchen Daten. Der Agent ist das Programm, das eine Aufgabe erledigt und eine Person fragt, wenn er unsicher ist.
- 08Der regelmäßige Bericht im KI-Betrieb. Monatlich oder pro Quartal, je nach Stufe: Volumen, Fehler, die Kosten bei Anthropic und die Änderungen im Zeitraum.
Quellen
Die Seiten von Anthropic, zitiert am 13. Oktober 2026, die Gesetzestexte und unsere eigenen Seiten.
- Anthropic Trust Center: Zertifikate, Berichte, Auftragsverarbeitungsvertrag, Unterauftragsverarbeiter, die Sicherheit von Cowork.
- Commercial Terms of Service: Der Vertragspartner im Europäischen Wirtschaftsraum, die Kundeninhalte, das Training.
- Data Processing Addendum: Der Auftragsverarbeitungsvertrag von Anthropic, die Standardvertragsklauseln, die Unterauftragsverarbeiter.
- How long do you store my organization's data?: Die Löschung innerhalb von 30 Tagen bei der API, markierte Inhalte, das Feedback.
- Is my data used for model training? (kommerzielle Produkte): Die Ausnahme für Feedback.
- Data retention practices for Covered Models: Die Fable-Modelle: 30 Tage Aufbewahrung auf jeder Plattform.
- Privacy Policy (Verbraucherkonten): Das Training bei Free, Pro und Max, wenn die Einstellung zur Modellverbesserung eingeschaltet ist.
- KI-Verordnung, Verordnung (EU) 2024/1689, auf EUR-Lex: Die europäische KI-Verordnung, Art. 4 und Art. 50.
- Verordnung (EU) 2026/1744, auf EUR-Lex: Die Änderung der KI-Verordnung, mit der neuen Fassung von Art. 4.
- § 87 BetrVG, auf gesetze-im-internet.de: Die Mitbestimmung des Betriebsrats, Abs. 1 Nr. 6.
- § 40 BDSG, auf gesetze-im-internet.de: Die Datenschutzaufsicht der Länder über Unternehmen.
- KI-MIG, § 2, auf gesetze-im-internet.de: Die Bundesnetzagentur ist in der Regel die Marktüberwachungsbehörde für KI in Deutschland (BGBl. 2026 I Nr. 223).
- Datenschutzkonferenz: Die gemeinsamen Hinweise der deutschen Datenschutzbehörden.
- KI-Recht für Unternehmen: KI-Verordnung und DSGVO, kommentiert.
- Unsere Leistungen: Die Angebote, mit Umfang, Preis und Zeitplan, schriftlich vor der Unterschrift.
Diese Seite informiert, sie ist keine Rechtsberatung. Über Rechtsgrundlage, Datenschutz-Folgenabschätzung, Übermittlung und Anbieter entscheidet Ihr Unternehmen als Verantwortlicher, mit seiner Rechtsberatung.
Häufige Fragen
Dürfen wir Claude für Kundendaten nutzen?
Ja, mit Claude Team, Claude Enterprise oder über die API, nach den Commercial Terms von Anthropic, nie in einem Pro- oder Max-Konto. Für Gesundheitsdaten oder andere besondere Kategorien (Art. 9 DSGVO) braucht es vorher eine Datenschutz-Folgenabschätzung, deren technischen Teil wir liefern. Für solche Daten empfehlen wir Bedrock in Frankfurt und die Maskierung, bevor die Eingaben das Modell erreichen.
Verlassen unsere Daten die EU?
Bei Claude Team und Enterprise ja: Anthropic speichert die Daten in den USA, gestützt auf die EU-Standardvertragsklauseln. Die API von Anthropic verarbeitet in den USA oder global. Für Daten, die die EU nicht verlassen sollen, richten wir Claude über Amazon Bedrock in Frankfurt in Ihrem eigenen AWS-Konto ein.
Wir haben Gesundheitsdaten oder andere besondere Kategorien. Was ändert sich?
Es braucht eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO), deren technischen Teil wir liefern: Beschreibung der Verarbeitung, Datenfluss, Maßnahmen. Die rechtliche Bewertung und die Entscheidung bleiben bei Ihrem Unternehmen als Verantwortlichem. Die Daten werden maskiert, bevor sie das Modell erreichen; lassen sie sich nicht maskieren, kommen sie nicht in Claude.
Wer sieht die Unterhaltungen?
Die Person, die Ihr Unternehmen als Administrator benennt, verwaltet das Konto und seine Daten. Will Ihr Unternehmen Unterhaltungen von Mitarbeitenden einsehen, klären Sie das vorher mit dem Betriebsrat, falls vorhanden, und informieren Ihr Team in der KI-Richtlinie. Bei Anthropic liest standardmäßig niemand die Unterhaltungen; markierte Inhalte kann ein kleiner Kreis berechtigter Personen prüfen.
Wer sind Sie, und was unterschreiben wir mit Ihnen?
Die Svennis Cloud Solutions S.R.L. in Satu Mare, Rumänien, USt-IdNr. RO29108532, mit dem technischen Team in Cluj-Napoca. Mit uns schließen Sie einen Dienstleistungsvertrag und einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, mit der Liste unserer Unterauftragsverarbeiter. Darin steht auch, wie schnell wir Ihnen einen Sicherheitsvorfall melden, damit Sie die 72-Stunden-Frist gegenüber der Aufsichtsbehörde einhalten können. Unsere Leistungen und Preise
Brauchen Sie Zugang zu unseren Systemen?
So viel, wie die Arbeit braucht: persönliche Konten für unser Team in Ihren Systemen, mit minimalen Rechten, nach Unterschrift unseres Auftragsverarbeitungsvertrags. Sie können sie jederzeit entziehen, und bei der Übergabe sagen wir Ihnen, welche Zugänge noch bestehen.
Was passiert, wenn wir aufhören?
Konto, Schlüssel und alles, was wir übergeben haben, bleiben bei Ihnen und funktionieren ohne uns. Der KI-Betrieb endet zum folgenden Monat; eine Mindestlaufzeit gibt es nicht. Was Sie an Anthropic gesendet haben, folgt dessen Löschregeln, und unsere Konten in Ihren Systemen entziehen Sie selbst.
Welchen Claude-Tarif brauchen wir, und was kostet er?
Für Unternehmen Claude Team oder Enterprise, direkt bei Anthropic gekauft; bei den Lizenzen vermitteln wir nicht. Die von Anthropic veröffentlichten Preise, mit dem Datum der Prüfung, stehen auf unserer Seite zu den Tarifen. Claude-Preise in Deutschland
Zuletzt geprüft am 19. Oktober 2026
Kommen Sie mit den Fragen Ihrer Rechtsberatung
Bringen Sie die Frage mit, die Ihre Rechtsberatung oder Ihr Datenschutzbeauftragter stellen möchte. Im Erstgespräch (30 Minuten) sprechen Sie mit einem Claude Certified Architect aus unserem Team.
Lieber anrufen? +40 722 567 135 · Lieber erst selbst ausprobieren? Zuerst die kostenlose Analyse.
- 1Termin
- 2Ihre Angaben
- 3Gebucht