Datenschutz

KI im Unternehmen datenschutzkonform einsetzen

Nikita SapunovVeröffentlicht 30. Oktober 2026Zuletzt geprüft 30. Oktober 20264 Min. Lesezeit

Kurz gesagt

Datenschutzkonform heißt bei KI vor allem: der passende Tarif, ein Vertrag zur Auftragsverarbeitung und klare Regeln, welche Daten die KI überhaupt sieht. Für personenbezogene Daten deiner Kunden sind Geschäftskonten (Team, Enterprise, API) der richtige Weg, weil dort Anthropics Auftragsverarbeitungsvertrag gilt und deine Daten nicht fürs Training genutzt werden. Und in Claude Code legst du von Anfang an fest, auf welchen Ordner es zugreift und wann es fragen muss.

Vorab

Keine Rechtsberatung

Dieser Artikel erklärt, was Anthropic offiziell zu Daten sagt und worauf du achten solltest. Er ersetzt keine Prüfung durch deinen Datenschutzbeauftragten oder Anwalt. Die Angaben zu Anthropic habe ich am Datum oben gegen die verlinkten Quellen geprüft; sie können sich ändern.

Welcher Tarif für Firmendaten passt

Anthropic unterscheidet zwei Welten: Verbraucherkonten (Free, Pro, Max) und Geschäftskonten (Team, Enterprise, API). Für Datenschutz ist dieser Unterschied der wichtigste.

Verbraucherkonten (Free, Pro, Max): Anthropic nutzt deine Chats und Claude-Code-Sitzungen fürs Training, wenn die Einstellung zur Modellverbesserung eingeschaltet ist. Ist sie an, speichert Anthropic die Daten bis zu 5 Jahre, ist sie aus, 30 Tage. Die Einstellung findest du in den Datenschutz-Einstellungen deines Claude-Kontos.
Geschäftskonten (Team, Enterprise, API): Anthropic trainiert nach eigener Aussage nicht mit Code und Eingaben aus Claude Code unter den kommerziellen Bedingungen. Standard ist eine Speicherung von 30 Tagen. Der Auftragsverarbeitungsvertrag (DPA) mit Standardvertragsklauseln ist laut Anthropic automatisch Teil dieser Bedingungen.

Daraus folgt eine einfache Regel: Arbeitest du mit personenbezogenen Daten von Kunden, Mitarbeitern oder Interessenten, nimm ein Geschäftskonto. Für eigene Texte, Ideen und Unterlagen ohne Personenbezug reicht ein Verbraucherkonto mit ausgeschaltetem Training oft aus.

Wo werden die Daten verarbeitet?

Laut Anthropic werden die Daten in den USA gespeichert. Für die eigene Schnittstelle von Anthropic gibt es derzeit keine EU-Region. Wer zwingend Verarbeitung in Europa braucht, findet bei Anthropic den Hinweis auf Claude über große Cloud-Anbieter wie AWS oder Google Cloud. Für die meisten kleinen Unternehmen heißt das: Die Übermittlung in die USA muss abgesichert sein, etwa über die Standardvertragsklauseln im Auftragsverarbeitungsvertrag, und gehört in deine Datenschutzerklärung und dein Verzeichnis der Verarbeitungstätigkeiten.

Was die DSGVO trotzdem von dir verlangt

Der richtige Tarif ist die Voraussetzung, nicht die ganze Arbeit. Typischerweise gehört dazu:

Rechtsgrundlage: Warum darfst du diese Daten mit KI verarbeiten? Zum Beispiel zur Erfüllung eines Vertrags oder aus berechtigtem Interesse.
Information: Deine Datenschutzerklärung nennt den Dienst und die Übermittlung in die USA.
Verzeichnis der Verarbeitungstätigkeiten: Der KI-Einsatz steht darin wie jedes andere Werkzeug.
Datensparsamkeit: Gib der KI nur, was sie für die Aufgabe braucht. Oft reichen Kürzel statt Namen.
KI-Kompetenz: Die EU-KI-Verordnung verlangt seit Februar 2025, dass Unternehmen, die KI einsetzen, für ausreichende KI-Kompetenz der Beteiligten sorgen (Art. 4).

Claude Code im Alltag absichern

Claude Code arbeitet in dem Ordner, in dem du es startest. Die Grenze dorthin ist aber eine Rückfrage, keine Mauer: Ein Befehl, den du freigibst, kann überall schreiben, wo dein Benutzerkonto Rechte hat. Darum lohnt sich ein bewusstes Setup:

Ein eigener Arbeitsordner: Starte Claude Code nie im ganzen Benutzerordner, sondern in einem Ordner nur für dein Unternehmen.
Berechtigungsmodus wählen: Neue Sitzungen im Terminal und in VS Code starten standardmäßig im Modus „auto“, in dem ein Prüfmodell entscheidet, was ohne Rückfrage läuft. Für Arbeit mit sensiblen Daten ist „Manual“ die vorsichtigere Wahl: Claude fragt vor Änderungen und den meisten Befehlen.
Lesen außerhalb sperren: In den Einstellungen lässt sich festlegen, dass Claude Code nichts außerhalb des Arbeitsordners liest.
Was nie in den Ordner gehört: Passwörter, Zugangsdaten, Gesundheitsdaten, vollständige Kundendatenbanken. Lieber Auszüge mit dem, was die Aufgabe braucht.
Fremde Werkzeuge prüfen: Anbindungen an andere Dienste (MCP) bringen eigene Risiken mit, Anthropic warnt ausdrücklich vor manipulierten Inhalten, die Anweisungen einschleusen. Nur Anbindungen nutzen, denen du vertraust.
Keine Abkürzungen: Den Schalter, der alle Rückfragen abschaltet, empfiehlt Anthropic nur für abgeschottete Umgebungen ohne Internet.

In meinem Training KI-Betriebssystem in 4 Wochen kommt dieser Teil deshalb vor dem ersten Zugriff auf Firmendaten, nicht als Fußnote am Ende. Wie der Rest aufgebaut ist, steht in Claude Code für Unternehmer: der Einstieg.

Häufige Fragen

Ist Claude DSGVO-konform?

Das hängt vom Einsatz ab, nicht nur vom Werkzeug. Mit einem Geschäftskonto (Team, Enterprise, API) gibt es laut Anthropic einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln und kein Training mit deinen Daten. Rechtsgrundlage, Information und Dokumentation bleiben deine Aufgabe.

Nutzt Anthropic meine Daten fürs Training?

Bei Free, Pro und Max nur, wenn die Einstellung zur Modellverbesserung eingeschaltet ist; das gilt auch für Claude Code mit diesen Konten. Bei Team, Enterprise und API trainiert Anthropic laut eigener Aussage nicht mit deinen Daten.

Wie lange speichert Anthropic meine Daten?

Laut Anthropic bei Verbraucherkonten 30 Tage, wenn das Training ausgeschaltet ist, und bis zu 5 Jahre, wenn es eingeschaltet ist. Bei Geschäftskonten sind standardmäßig 30 Tage vorgesehen. Als Sicherheitsfall markierte Inhalte können länger gespeichert werden.

Gibt es Claude mit Serverstandort in der EU?

Laut Anthropic werden die Daten in den USA gespeichert, und für Anthropics eigene Schnittstelle gibt es derzeit keine EU-Region. Verarbeitung in Europa nennt Anthropic nur über Cloud-Anbieter wie AWS oder Google Cloud.

Darf ich Kundendaten in Claude Code verwenden?

Mit einem Geschäftskonto, einer Rechtsgrundlage und nur den Daten, die die Aufgabe braucht, ist das in vielen Fällen machbar. Kläre es vorher mit deinem Datenschutzbeauftragten oder Anwalt, besonders bei sensiblen Daten.

Quellen

Angaben zu Claude und Claude Code geprüft am 30. Oktober 2026 gegen die offiziellen Seiten von Anthropic. Sie können sich ändern.