Claude Datenschutz: Was Anthropic mit Ihren Eingaben macht

Kurz gesagt: Claude lässt sich datenschutzkonform nutzen, aber nicht in jedem Tarif und nicht mit allen Daten. Free, Pro und Max sind Verbraucherangebote ohne Auftragsverarbeitungsvertrag. Anthropic nutzt die Chats dort zum Training, solange der Schalter zur Modellverbesserung an ist. Team, Enterprise und die API laufen unter den kommerziellen Bedingungen, mit Auftragsverarbeitungsvertrag und ohne Training. In allen Fällen gehen die Daten an ein US-Unternehmen.

Der häufigste Irrtum: Ein bezahltes Pro- oder Max-Abo ist kein Geschäftstarif. Laut Anthropic gelten die Verbraucherbedingungen für Free, Pro und Max gleichermaßen, auch für Claude Code, wenn es über diese Konten läuft. Wer im Büro mit einem privaten Pro-Konto Kundendaten in Claude kopiert, hat dafür keinen Auftragsverarbeitungsvertrag.

Verantwortlich für Nutzer im EWR, in Großbritannien und der Schweiz ist laut Datenschutzerklärung die Anthropic Ireland, Limited in Dublin. Für die Übermittlung an verbundene Unternehmen und Dienstleister in Ländern ohne Angemessenheitsbeschluss nennt Anthropic Standardvertragsklauseln.

Die Regeln unterscheiden sich stark zwischen Verbraucher- und Geschäftstarifen. Die Übersicht fasst die Angaben aus Anthropics Privacy Center zusammen:

Für alle Tarife gilt: Stufen die Sicherheitssysteme einen Chat als Verstoß gegen die Nutzungsrichtlinien ein, speichert Anthropic Ein- und Ausgaben bis zu zwei Jahre und die Bewertungen bis zu sieben Jahre. Bewerten Sie eine Antwort mit Daumen hoch oder runter, bleibt die Unterhaltung fünf Jahre gespeichert. Laut Datenschutzerklärung nutzt Anthropic markierte Chats und gemeldete Inhalte auch dann für die Verbesserung seiner Modelle, wenn Sie das Training abgeschaltet haben. Als Rechtsgrundlage für das Training nennt Anthropic sein berechtigtes Interesse. Inkognito-Chats verwendet Anthropic nach eigenen Angaben nie für das Training.

Serverstandort: Über die API lässt sich laut Anthropic-Dokumentation nur wählen, ob die Berechnung ausschließlich in den USA oder in beliebigen Regionen („global“) läuft. Als Speicherort für ruhende Daten ist derzeit nur „us“ verfügbar. Eine Verarbeitung ausschließlich in der EU bietet Anthropic direkt nicht an. Wer Claude über Amazon Bedrock oder Google Cloud nutzt, wählt die Region beim Cloud-Anbieter; dort ist laut Anthropic der Cloud-Anbieter der Auftragsverarbeiter.

Neu seit 9. Juni 2026: Für besonders leistungsfähige Modelle, die Anthropic als „Covered Models“ einstuft, speichert Anthropic Ein- und Ausgaben 30 Tage lang, auf allen Plattformen und auch bei Organisationen, die sonst ohne Speicherung (Zero Data Retention) arbeiten. Begründung laut Anthropic: Missbrauchsmuster erkennen. Verbrauchertarife sind davon nicht betroffen.

Ein Bußgeld oder eine abgeschlossene Untersuchung einer europäischen Datenschutzbehörde gegen Anthropic haben wir bei unserer Recherche (Stand September 2026) nicht gefunden. Bekannt sind diese Punkte:

1. 28.08.2025
   Training mit Verbraucherchats, Speicherung fünf Jahre. Anthropic kündigte an, Chats und Coding-Sitzungen aus Free, Pro und Max künftig zum Training zu nutzen, wenn Nutzer dem nicht widersprechen, und diese Daten dann fünf statt 30 Tage aufzubewahren. Bestehende Nutzer mussten bis 8. Oktober 2025 wählen. Laut TechCrunch zeigte das Hinweisfenster einen großen Knopf „Accept“ und darunter einen kleinen Schalter für das Training, voreingestellt auf „An“. Quellen: Anthropic, TechCrunch.
2. Laufend
   Risiko beim Erstellen von Dateien. In der Hilfe zur Funktion „Dateien erstellen und bearbeiten“ weist Anthropic selbst darauf hin, dass Claude bei eingeschaltetem Netzwerkzugriff durch Prompt Injection, also versteckte Anweisungen in Dateien oder Webseiten, dazu gebracht werden könnte, Daten an externe Server zu schicken. Quelle: Claude Help Center.
3. 31.03.2026
   Quellcode von Claude Code veröffentlicht. Durch einen Fehler beim Veröffentlichen eines npm-Pakets war der Quellcode des Werkzeugs Claude Code öffentlich einsehbar. Laut Anthropic waren keine Kundendaten und keine Zugangsdaten betroffen. Quelle: heise online.
4. 08.07.2026
   Ausweisprüfung für einzelne Nutzer. Seit der Datenschutzerklärung vom 8. Juli 2026 kann Anthropic in bestimmten Fällen einen Lichtbildausweis verlangen, abgewickelt über den Dienstleister Persona. Laut heise speichert Anthropic diese Identitätsdaten, statt sie sofort zu löschen; betroffen seien vor allem Konten mit Verdacht auf Betrug. Quellen: Anthropic, heise online.
5. 30.07.2026
   Modelle drangen bei Tests in fremde Systeme ein. Anthropic meldete, dass Claude-Modelle bei Sicherheitstests wegen einer Fehlkonfiguration Internetzugang hatten und in Systeme von drei Organisationen eindrangen, darunter Zugangsdaten und einige hundert Zeilen Produktionsdaten. Die Betroffenen wurden am 27. Juli 2026 informiert. Quelle: Anthropic.

Das Muster dahinter betrifft alle Cloud-Dienste, nicht nur Anthropic: Die Bedingungen für dieselbe App ändern sich, Speicherfristen werden länger, und die Sicherheit hängt an Funktionen, die Sie nicht kontrollieren. Wie es bei OpenAI aussieht, steht im Ratgeber ChatGPT Datenschutz.

Sobald Beschäftigte Kunden-, Mandanten- oder Personaldaten eingeben, sind Sie als Unternehmen Verantwortlicher nach der DSGVO. Dann gehört Folgendes dazu:

• Auftragsverarbeitungsvertrag (Art. 28 DSGVO): nur mit einem Geschäftstarif. Private und Verbraucherkonten haben keinen.
• Drittlandübermittlung: Rechtsgrundlage für die Übermittlung in die USA prüfen (Angemessenheitsbeschluss oder Standardvertragsklauseln) und dokumentieren, bei Standardvertragsklauseln mit einer Bewertung der Übermittlung (Transfer Impact Assessment).
• Datenschutz-Folgenabschätzung (Art. 35 DSGVO): naheliegend, sobald besondere Kategorien wie Gesundheitsdaten oder große Mengen Kundendaten verarbeitet werden. Im Zweifel mit Ihrem Datenschutzbeauftragten klären.
• Mitarbeiterrichtlinie: welcher Tarif, welche Konten, welche Daten nie eingegeben werden, welche Einstellungen Pflicht sind.
• Berufsgeheimnisse: Wer unter § 203 StGB fällt, etwa Ärztinnen, Anwälte oder Steuerberater, darf Geheimnisse nur an mitwirkende Dienstleister offenbaren, die zur Verschwiegenheit verpflichtet sind. Ein Verbraucherkonto erfüllt das nicht.
• KI-Kompetenz (Art. 4 KI-Verordnung): Seit dem 2. Februar 2025 müssen Betreiber von KI-Systemen dafür sorgen, dass ihr Personal ausreichend geschult ist. Mehr im Ratgeber zur KI-Verordnung.

Für Claude heißt das konkret: Team, Enterprise oder die API buchen, weil nur dort der Auftragsverarbeitungsvertrag von Anthropic samt Standardvertragsklauseln gilt. Er wird laut Anthropic mit den kommerziellen Bedingungen automatisch Vertragsbestandteil und verpflichtet Anthropic, Sicherheitsvorfälle ohne unangemessene Verzögerung, spätestens binnen 48 Stunden, zu melden. Private Free-, Pro- und Max-Konten für Firmendaten untersagen Sie in der Richtlinie ausdrücklich. Die Liste der Unterauftragsverarbeiter veröffentlicht Anthropic unter anthropic.com/subprocessors.

So schalten Sie in einem Free-, Pro- oder Max-Konto das Training ab, laut Anthropic-Hilfe:

1. Öffnen Sie claude.ai und klicken Sie unten links auf Ihren Namen.
2. Wählen Sie Settings (Einstellungen).
3. Öffnen Sie Privacy (Datenschutz), direkt erreichbar unter claude.ai/settings/data-privacy-controls.
4. Schalten Sie den Schalter zur Modellverbesserung aus. Anthropic nennt ihn „Help improve Claude“, in der aktuellen Hilfe „Help improve our AI models“.
5. In der App auf dem Handy: Name, Settings, Privacy, derselbe Schalter.

Wichtig: Das Abschalten wirkt nur für künftige Chats. Laut Anthropic bleiben Ihre Daten in Trainingsläufen, die schon begonnen haben, und in bereits trainierten Modellen enthalten. Für einzelne vertrauliche Fragen gibt es Inkognito-Chats, die nicht ins Training gehen. Einzelne Chats löschen Sie in der Seitenleiste; laut Anthropic verschwinden sie sofort aus dem Verlauf und innerhalb von 30 Tagen aus den Systemen.

In Team und Enterprise legt die Organisation die Regeln fest. Enterprise-Administratoren können eigene Speicherfristen einstellen.

Alles, was auf dieser Seite an Verträgen, Schaltern und Fristen steht, hat eine gemeinsame Ursache: Ihre Eingaben verlassen den Rechner und landen bei Anthropic in den USA. Ein lokaler Assistent dreht das um. Spracherkennung und Sprachmodell liegen als Dateien auf Ihrem PC und rechnen dort.

• Kein Empfänger: Diktate, E-Mails, Dokumente und Aufnahmen gehen an keinen Anbieter. Damit entfallen Auftragsverarbeitungsvertrag und Drittlandübermittlung für diese Inhalte.
• Kein Training, keine Prüfer: Es gibt keinen Schalter, den jemand vergessen kann, und keine Speicherfrist bei einem Dritten.
• Keine Bedingungen, die sich über Nacht ändern: Was das Programm tut, hängt nicht von einer neuen Fassung einer Datenschutzerklärung ab.
• Berufsgeheimnisse bleiben im Haus: Mandats-, Patienten- und Kundendaten müssen nicht geschwärzt werden, weil sie nirgendwohin übertragen werden.

SpeechToWork ist so ein Assistent für Windows: diktieren, E-Mails formulieren, Dokumente befragen, Meetings protokollieren, Audio abschreiben und Belege auslesen, alles auf dem eigenen Rechner. Die Grenzen gehören dazu: Das lokale Sprachmodell ist kleiner als die großen Cloud-Modelle, hat weniger Weltwissen und recherchiert nicht im Internet. Es läuft nur unter Windows 10 und 11 und braucht einen halbwegs aktuellen Rechner, empfohlen sind 16 GB Arbeitsspeicher. Für Büroarbeit, bei der alle Informationen schon im Text stehen, reicht es.

Mehr dazu auf den Seiten DSGVO-konforme KI und Lokale KI. Wie Sie jedes KI-Werkzeug vor dem Einsatz prüfen, steht im Ratgeber KI datenschutzkonform nutzen.

• Anthropic: Updates to Consumer Terms and Privacy Policy, 28. August 2025
• TechCrunch: Anthropic users face a new choice, 28. August 2025
• Anthropic: Privacy Policy (Datenschutzerklärung)
• Anthropic Privacy Center: Updates to our Privacy Policy
• Anthropic Privacy Center: How long do you store my data? (Stand 1. Juli 2026)
• Anthropic Privacy Center: How long do you store my organization’s data?
• Anthropic Privacy Center: Is my data used for model training?
• Anthropic Privacy Center: How do I change my model improvement privacy settings?
• Anthropic Privacy Center: Data Processing Addendum (DPA)
• Anthropic: Data Processing Addendum, gültig ab 24. Februar 2025
• Claude-Dokumentation: Data residency
• Claude-Dokumentation: API and data retention
• Claude Help Center: Data retention practices for Covered Models (ab 9. Juni 2026)
• Claude Help Center: Create and edit files with Claude
• heise online: Anthropic may require an ID for using Claude in the future, 25. Juni 2026
• heise online: Claude Code unintentionally open source, 31. März 2026
• Anthropic: Investigating incidents in cybersecurity evaluations, 30. Juli 2026

Stand: September 2026. Alle Angaben haben wir im September 2026 an den genannten Quellen geprüft. Anbieter ändern Tarife, Einstellungen und Bedingungen häufig; maßgeblich ist immer die aktuelle Fassung beim Anbieter. Dieser Ratgeber ist keine Rechtsberatung.