Ist Claude DSGVO konform?

Welches Claude ist für die Arbeit gedacht?

Anthropic trennt zwei Gruppen. Verbraucherpläne sind Claude Free, Pro und Max. Geschäftsangebote sind Claude for Work mit den Plänen Team und Enterprise und die Anthropic API, über die eigene Programme Claude ansprechen.

Die Verbraucherbedingungen, die Anthropic für den EWR veröffentlicht, gelten für Menschen, die überwiegend außerhalb ihres Berufs handeln. Darin sagt der Nutzer zu, die Dienste nicht für geschäftliche Zwecke zu verwenden (Fassung vom 8. Oktober 2025).

Für Ihr Unternehmen kommen deshalb Claude for Work oder die API in Frage. Für sie gelten die Commercial Terms of Service, und Vertragspartner für Kunden im EWR ist dort Anthropic Ireland, Limited.

Ist Anthropic Auftragsverarbeiter, und wo ist der AVV?

Bei den Geschäftsangeboten ja. Den AVV nennt Anthropic Data Processing Addendum (DPA). Danach ist der Kunde für personenbezogene Daten Verantwortlicher und Anthropic sein Auftragsverarbeiter (Art. 4 Nr. 7 und 8 DSGVO). Der DPA ist Teil der Commercial Terms: Wer diese annimmt, nimmt laut Anthropic auch den DPA an.

Die DSGVO erlaubt einen solchen Vertrag in elektronischer Form (Art. 28 Abs. 9). Prüfen Sie trotzdem, ob er die Punkte aus Art. 28 Abs. 3 enthält, und legen Sie die Fassung ab, die bei Abschluss galt.

Aus der Fassung vom 24. Februar 2025: Anthropic meldet eine Sicherheitsverletzung, die Ihre personenbezogenen Daten betrifft, unverzüglich, spätestens binnen 48 Stunden. Es unterstützt Sie bei einer Datenschutzfolgenabschätzung, und nach Vertragsende löscht es Ihre Daten binnen 30 Tagen, mit Ausnahmen etwa für gesetzliche Pflichten.

Art. 4 Nr. 7 und 8 · Art. 28 Abs. 3 und 9 DSGVO

Trainiert Anthropic mit Ihren Daten?

Für die Geschäftsangebote schreibt Anthropic, dass es Eingaben und Ausgaben standardmäßig nicht zum Training nutzt. Die Commercial Terms sagen es knapper: Anthropic darf nicht mit Kundeninhalten aus den Diensten trainieren.

Eine Ausnahme ist Feedback. Klickt jemand auf Daumen hoch oder runter, speichert Anthropic das ganze Gespräch bis zu fünf Jahre und kann es nach eigener Angabe auch zum Training nutzen. Owner eines Team oder Enterprise Plans können das unter „Data and Privacy“ mit der Einstellung „Rate chats“ für alle abschalten.

Bei Free, Pro und Max entscheidet die Person in ihren Einstellungen, ob Anthropic ihre Chats zum Training nutzen darf; dann bewahrt Anthropic sie dafür bis zu fünf Jahre auf. Chats, die Sicherheitsfilter markieren, kann Anthropic auch ohne diese Erlaubnis für seine Sicherheitsmodelle verwenden.

Wo verarbeitet und speichert Anthropic die Daten?

Laut Anthropic gehen Anfragen der Geschäftsangebote standardmäßig in ausgewählte Länder in den USA, Europa, Asien und Australien, wenn nichts anderes vereinbart ist. Gespeichert werden die Daten in den USA (Stand Oktober 2026).

Für die API nennt Anthropic als Ort der Verarbeitung „global“, den Standard, oder „us“, und als Speicherort eines Workspace derzeit nur „us“. Eine Einstellung, die Daten in der EU hält, beschreiben die Seiten nicht, die wir gelesen haben.

Für die Übermittlung sieht der DPA die Standarddatenschutzklauseln der Kommission vor, meist Standardvertragsklauseln genannt, Modul Zwei und Drei (Art. 46 Abs. 2 Buchst. c DSGVO). Die USA als Ziel gehören in Ihr Verzeichnis der Verarbeitungstätigkeiten (Art. 30 Abs. 1 Buchst. e), die Garantie in Ihre Datenschutzinformation (Art. 13 Abs. 1 Buchst. f).

Art. 44 · Art. 46 Abs. 2 Buchst. c · Art. 13 Abs. 1 Buchst. f · Art. 30 Abs. 1 Buchst. e DSGVO

Ein Beispiel, und was oft schiefgeht

Die Kemper Lohse GmbH, ein erfundener Hersteller von Förderbändern, will Claude in der Konstruktion nutzen, etwa für Wartungsanleitungen. Sie bucht Claude Team, legt den DPA zu ihren Verträgen und trägt Anthropic mit der Übermittlung in die USA in ihr Verzeichnis ein.

Ihre interne Regel lautet: technische Unterlagen ja, Personalakten und Gesundheitsdaten nein. Der Owner schaltet „Rate chats“ ab, damit keine Gespräche über den Feedbackknopf bei Anthropic landen.

Häufige Fehler: Ingenieure arbeiten mit privaten Pro Konten weiter, obwohl die Verbraucherbedingungen geschäftliche Zwecke ausschließen und die Datenschutzkonferenz (DSK) zu betrieblichen Konten rät (Rn. 41). Oder das Firmenkonto steht, aber Verzeichnis und Datenschutzinformation nennen den neuen Empfänger noch nicht (Art. 13 Abs. 1 Buchst. e).

Art. 13 Abs. 1 Buchst. e · Art. 30 Abs. 1 DSGVO

Mit einem KI Assistenten

Ein Assistent, auch Claude selbst, kann den DPA von Anthropic mit Art. 28 Abs. 3 abgleichen, einen Eintrag für Ihr Verzeichnis entwerfen und eine Nutzungsregel schreiben.

Ob das Ergebnis stimmt und welche Daten erlaubt sind, entscheidet und verantwortet Ihr Unternehmen (Art. 5 Abs. 2 DSGVO). Geben Sie dem Assistenten dafür Verträge und Richtlinien, keine Personaldaten, denn was er liest, verarbeitet sein Anbieter mit.

Ein DSGVO Durchgang auf nisd2.eu ist in Arbeit, mit demselben MCP Server wie der NIS 2 Durchgang. Über diesen Server trägt ein KI Assistent heute Angaben in den NIS 2 Durchgang ein, mit den Rechten der Person, die ihn verbunden hat.