Claude und Datenschutz: Was Unternehmen beim Verbinden mit Firmendaten beachten müssen

Inhalt in Kürze

• Claude Datenschutz hängt am Tarif: Team, Enterprise und die API haben einen Auftragsverarbeitungsvertrag, Free, Pro, Max und Ultra nicht.
• In den Geschäftstarifen nutzt Anthropic Ihre Inhalte standardmäßig nicht zum Training. Bewertungen mit Daumen hoch oder runter sind die Ausnahme.
• Was Claude über eine Verbindung aus Ihrer Firmensoftware liest, landet im Gespräch und damit bei Anthropic.
• Schützen Sie die Verbindung selbst: nur die Rechte, die die Person ohnehin hat, Vorschau vor Mails und Löschungen, Protokoll für jede Änderung.

Eine Geschäftsführerin möchte, dass Claude ihr Verarbeitungsverzeichnis ausfüllt. Sie hat ein Pro-Konto, privat bezahlt, und fügt die Mitarbeiterliste ein. Das geht schnell. Nur hat sie gerade 35 Namen und Mailadressen an einen Anbieter gegeben, mit dem ihre Firma keinen Vertrag hat.

Das ist kein Grund, auf Claude zu verzichten. Es ist ein Grund, vorher drei Dinge zu klären: den Tarif, den Vertrag und die Verbindung.

Claude Datenschutz: Was der Tarif entscheidet

Anthropic trennt zwei Welten. Die Privattarife laufen unter den Verbraucherbedingungen, die Geschäftstarife unter den Commercial Terms. Laut der Preisseite von Claude (Stand 09.11.2026) und dem Auftragsverarbeitungsvertrag von Anthropic sieht das so aus:

Die letzte Zeile wird gern übersehen. In den Privattarifen entscheidet jede Person selbst, welche Software sie an Claude anschließt. In Team und Enterprise legen Admins fest, welche Verbindungen erlaubt sind. Für eine Firma ist das der Unterschied zwischen einer Regel und einer Hoffnung.

Was Anthropic speichert und wie lange

Anthropic beschreibt die Fristen im Privacy Center. Die Zahlen gelten für die Privattarife:

Für die Geschäftstarife sagt Anthropic in einem eigenen Artikel: Ein- und Ausgaben werden standardmäßig nicht zum Training genutzt. Es gibt eine Lücke, die viele nicht kennen. Bewertet jemand eine Antwort mit Daumen hoch oder runter, darf Anthropic das ganze Gespräch bis zu fünf Jahre aufbewahren und nutzen, getrennt von Nutzer- und Kundenkennung.

Die Lösung ist einfach. Owner eines Team- oder Enterprise-Kontos schalten unter Organization settings → Data and Privacy die Einstellung „Rate chats“ ab. Inhalte, die Claude roh aus einer Verbindung liest, nimmt Anthropic von dieser Regel aus, solange niemand sie ins Gespräch kopiert hat.

Claude DSGVO: Auftragsverarbeitung und Drittland

Der Auftragsverarbeitungsvertrag von Anthropic ist Teil der Commercial Terms. Sie müssen ihn nicht gesondert unterschreiben. Er regelt die Rollen eindeutig: Ihre Firma ist Verantwortlicher, Anthropic verarbeitet in Ihrem Auftrag.

Weil Anthropic ein US-Unternehmen ist, enthält der Vertrag die Standardvertragsklauseln der EU, Modul 2 und Modul 3. Sie gelten mit dem Vertrag als abgeschlossen. Neue Unterauftragnehmer kündigt Anthropic vorher an. Sie haben dann 15 Tage, um aus Datenschutzgründen zu widersprechen.

Was Sie selbst tun müssen, bleibt Ihre Sache. Der Einsatz gehört ins Verarbeitungsverzeichnis, Anthropic in Ihre Liste der Dienstleister. Wie Sie einen Anbieter prüfen, zeigt unser Beitrag zum Auftragsverarbeitungsvertrag.

Wenn Claude an Ihre Firmendaten darf

Spannend wird es, wenn Claude nicht nur liest, was Sie eintippen. Über das Model Context Protocol verbinden Sie Claude mit anderer Software, etwa mit Ihrer Datenschutz-Plattform. Dann ruft Claude dort Daten ab und trägt Dinge ein.

Für den Datenschutz heißt das: Alles, was Claude über die Verbindung liest, steht danach im Gespräch. Damit verarbeitet es Anthropic, nach denselben Regeln wie einen eingetippten Text. Der Tarif mit Vertrag ist also Pflicht, sobald die verbundene Software Personendaten enthält.

Die zweite Frage stellen viele zu spät: Was darf der Assistent in der verbundenen Software tun? Wir haben das beim KI-Assistenten von frag.hugo so gelöst:

• Dieselben Rechte wie in der App. Claude darf nur, was die verbundene Person selbst darf. Lesen und Schreiben geben Sie beim Verbinden getrennt frei.
• Vorschau vor Mails und Löschungen. Schulungseinladungen oder eine gelöschte Verarbeitung führt der Assistent erst nach Ihrem Ja aus.
• Protokoll für jede Änderung. Wer, wann, welcher Eintrag, vorher und nachher. Einträge lassen sich 90 Tage lang zurücknehmen. Verschickte Mails nicht, darum kommt vorher die Vorschau.
• Kurze Schlüssel. Ein Zugangsschlüssel gilt eine Stunde. Die Verbindung widerrufen Sie in der App mit einem Klick.

Wichtig ist auch, was gleich bleibt. Der Assistent füllt aus, entscheiden tut er nichts. Ihr Datenschutzbeauftragter prüft Einreichungen wie vorher, sie kommen nur vollständiger an.

Aus der Praxis

Für jeden ist Datenschutz wichtig. Und für uns ist es wichtig, eine pragmatische Lösung zu finden, wie Unternehmen ihren Datenschutz umsetzen – ohne dabei den Geschäftsbetrieb einzustellen.

Nils OehmichenDatenschutzberater bei frag.hugo

Genau so sehen wir Claude im Betrieb. Ein Verbot hält niemanden davon ab, ein privates Konto zu nutzen. Ein Geschäftstarif mit klaren Einstellungen schon eher.

So gehen Sie vor

1. Tarif klären: Claude Team oder Enterprise für alle, die mit Firmendaten arbeiten. Private Konten für Firmendaten untersagen.
2. Einstellungen setzen: „Rate chats“ abschalten, erlaubte Verbindungen als Admin festlegen.
3. Dokumentieren: Anthropic als Auftragsverarbeiter erfassen, den Einsatz ins Verarbeitungsverzeichnis, eine Regel in die KI-Richtlinie.
4. Verbindungen prüfen: Für jede angeschlossene Software fragen, welche Rechte der Assistent bekommt und wo Sie Änderungen nachlesen.

Welche KI-Tarife sich für Personendaten eignen, vergleicht unser DSGVO-Prüfstand. Für ChatGPT haben wir die Fragen in einem eigenen Beitrag beantwortet.

Lesetipp: Dieses Thema wird in unserem kostenlosen E-Book „KI sicher einsetzen — Der Leitfaden für Geschäftsführer” (93 Seiten) ausführlich behandelt. Jetzt herunterladen →

Fazit

Claude und Datenschutz passen zusammen, wenn der Tarif stimmt. Die Geschäftstarife bringen den Vertrag mit, schließen Training standardmäßig aus und geben Admins die Kontrolle über Verbindungen. Den Rest regeln Sie selbst: Einstellungen, Dokumentation und eine Software auf der anderen Seite, die jede Änderung festhält.

Häufige Fragen (FAQ)

Ist Claude DSGVO-konform?

Das hängt vom Tarif ab. Claude Team, Enterprise und die API laufen unter den Geschäftsbedingungen von Anthropic. Dazu gehört ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln, und Ihre Inhalte werden standardmäßig nicht zum Training genutzt. Free, Pro, Max und Ultra sind Privattarife ohne Auftragsverarbeitungsvertrag. Für Personendaten aus Ihrer Firma eignen sie sich deshalb nicht.

Trainiert Anthropic Claude mit meinen Firmendaten?

In Team, Enterprise und der API nicht, solange Sie nicht ausdrücklich zustimmen. Eine Ausnahme ist Feedback: Wer eine Antwort mit Daumen hoch oder runter bewertet, gibt das Gespräch frei. Anthropic speichert es dann bis zu fünf Jahre. Owner eines Team- oder Enterprise-Kontos können die Bewertung in den Organisationseinstellungen abschalten.

Wie lange speichert Anthropic gelöschte Chats?

In den Privattarifen (Free, Pro, Max) verschwinden gelöschte Chats sofort aus dem Verlauf und laut Anthropic innerhalb von 30 Tagen aus den Speichersystemen. Länger bleiben Gespräche, in denen jemand eine Antwort mit Daumen hoch oder runter bewertet hat: bis zu fünf Jahre. Bei Gesprächen, die automatisch als Verstoß gegen die Nutzungsrichtlinie markiert wurden, bleiben Ein- und Ausgaben bis zu zwei Jahre.

Brauche ich einen AVV, wenn Claude auf meine Software zugreift?

Ja, sobald Personendaten im Gespräch landen, etwa eine Mitarbeiterliste. Was Claude über eine Verbindung liest, geht an Anthropic. Anthropic ist dann Ihr Auftragsverarbeiter. Bei Team und Enterprise ist der Vertrag Teil der Geschäftsbedingungen, Sie müssen ihn nicht gesondert unterschreiben.

Was passiert, wenn Claude in frag.hugo etwas falsch einträgt?

Jede Änderung steht im Änderungsprotokoll Ihrer Firma: wer, wann, welcher Eintrag, vorher und nachher. Einträge können Sie 90 Tage lang in der App rückgängig machen. Verschickte Mails nicht, deshalb zeigt der Assistent Mails und Löschungen vorher als Vorschau und führt sie erst nach Ihrer Bestätigung aus. Ihr Datenschutzbeauftragter prüft Einreichungen wie bisher.