Claude DSGVO‑konform nutzen? Datenschutz-Check für Unternehmen

Kurzurteil: Claude kann in deutschen Unternehmen datenschutzkonform eingesetzt werden, aber nicht allein deshalb, weil Anthropic ein DPA anbietet oder Unternehmensdaten standardmäßig nicht für das Modelltraining verwendet. Entscheidend sind Produktwahl, Rechtsgrundlage, Datenminimierung, Drittlandtransfer, Aufbewahrung, Zugriffskontrollen und der konkrete Zweck. Eine pauschale Zusage „Claude ist DSGVO-konform“ wäre fachlich falsch.

Für einen ersten, risikoarmen Pilot ohne personenbezogene oder vertrauliche Inhalte ist Claude schnell nutzbar. Sobald Beschäftigten-, Kunden-, Patienten- oder Vertragsdaten verarbeitet werden, braucht es einen dokumentierten Freigabeprozess. Diese Seite ordnet die Aussagen von Anthropic und europäischen Datenschutzstellen für eine praktische Entscheidung ein. Sie ersetzt keine Rechtsberatung für den Einzelfall.

Die kurze Antwort nach Produktvariante

Claude ist nicht nur ein Produkt. Vertragslage, Administration und Datenfluss unterscheiden sich je nach Zugang.

Anthropic weist ausdrücklich darauf hin, dass bei Zugriff über Drittplattformen deren Vertragsbedingungen gelten. Ein DPA mit Anthropic allein beschreibt dann nicht zwangsläufig die gesamte Verarbeitungskette.

Was Anthropic für kommerzielle Claude-Produkte zusagt

DPA und Standardvertragsklauseln

Anthropic erklärt in seinem deutschen Privacy Center zum DPA, dass der Datenverarbeitungsvertrag einschließlich Standardvertragsklauseln in die Commercial Terms eingebunden ist. Wer die kommerziellen Nutzungsbedingungen akzeptiert, akzeptiert demnach auch das DPA.

Das ist eine wichtige Vertragsgrundlage für Auftragsverarbeitung und Drittlandtransfer. Es beantwortet jedoch noch nicht:

• ob Ihr konkreter Zweck eine Rechtsgrundlage hat
• welche personenbezogenen Daten erforderlich sind
• ob Betroffene ausreichend informiert werden
• ob eine Datenschutz-Folgenabschätzung zu prüfen ist
• wie Löschung, Auskunft und Berichtigung umgesetzt werden
• ob zusätzliche Integrationen weitere Empfänger einbinden

Rollenverteilung bei Claude for Work

Laut Anthropic-Hilfe zur Rollenverteilung bleibt das Kundenunternehmen bei Claude for Work Verantwortlicher für die durch seine Nutzer übermittelten Daten. Anthropic handelt als Auftragsverarbeiter und verarbeitet die Daten zur Bereitstellung des Dienstes nach den vereinbarten Weisungen.

Diese Rollenverteilung ist kein Haftungstransfer an Anthropic. Das Unternehmen muss entscheiden, welche Beschäftigten Claude wofür nutzen dürfen, welche Datenklassen erlaubt sind und wer Ergebnisse kontrolliert.

Kein Training mit kommerziellen Eingaben als Standard

Anthropic erklärt im Privacy Center zur Modellnutzung, Chats und Coding-Sessions aus kommerziellen Angeboten wie Claude for Work und der Anthropic API standardmäßig nicht für das Training generativer Modelle zu verwenden. Eine ausdrückliche Teilnahme an einem Programm oder bewusst übermitteltes Feedback kann anders behandelt werden.

„Kein Training“ bedeutet nicht „keine Verarbeitung“ oder „sofortige Löschung“. Eingaben müssen weiterhin übertragen, verarbeitet und je nach Produkt oder Konfiguration gespeichert werden, damit der Dienst funktioniert und Sicherheits- oder Betriebsanforderungen erfüllt werden können.

Wo werden Claude-Daten verarbeitet und gespeichert?

Dieser Punkt wird in vielen Vergleichen falsch dargestellt. Anthropic schreibt in seiner Information zu Serverstandorten, dass Daten für kommerzielle Kunden in mehreren Regionen verarbeitet werden können, darunter USA, Europa, Asien und Australien. Die Speicherung bleibe standardmäßig auf die USA beschränkt, sofern nichts Abweichendes vereinbart wurde.

Damit sollte ein deutsches Unternehmen nicht einfach „EU-Datenresidenz vorhanden“ in sein Verzeichnis von Verarbeitungstätigkeiten übernehmen. Zu prüfen sind:

1. das konkrete Anthropic-Produkt
2. individuelle Vertrags- oder Order-Form-Regelungen
3. Subprozessoren und deren Standorte
4. Übermittlungsmechanismus und zusätzliche Schutzmaßnahmen
5. angeschlossene Tools, Konnektoren und Cloudplattformen

SCCs sind ein vertraglicher Mechanismus für Drittlandübermittlungen. Ob die Schutzmaßnahmen für den konkreten Datenfluss ausreichen, gehört in die dokumentierte Transfer- und Risikoprüfung.

Was die DSGVO-Prüfung zusätzlich verlangt

Der Europäische Datenschutzausschuss betont, dass die Rechtmäßigkeit von KI-Verarbeitung fallbezogen zu bewerten ist. Seine Stellungnahme zu KI-Modellen behandelt unter anderem Anonymität, berechtigtes Interesse und die Folgen unrechtmäßig verarbeiteter Trainingsdaten.

Für den Unternehmenseinsatz von Claude sind mindestens diese Fragen relevant:

Zweck und Rechtsgrundlage

„Produktivität steigern“ ist als Beschreibung zu abstrakt. Dokumentieren Sie, ob Claude beispielsweise Supportentwürfe erstellt, Dokumente klassifiziert oder Code erklärt. Erst mit einem konkreten Zweck lassen sich Erforderlichkeit und Rechtsgrundlage prüfen.

Datenminimierung

Übermitteln Sie nur die Informationen, die Claude für die Aufgabe tatsächlich benötigt. Namen können häufig durch Rollen oder Vorgangsnummern ersetzt, Dokumente gekürzt und sensible Anlagen entfernt werden. Pseudonymisierung senkt Risiken, macht Daten aber nicht automatisch anonym.

Transparenz und Betroffenenrechte

Wenn personenbezogene Daten verarbeitet werden, müssen Informationspflichten, Auskunft, Berichtigung und Löschung praktisch umsetzbar sein. Ein internes Team braucht dafür Zuständigkeiten und einen Weg, betroffene Chats oder Datensätze zu finden.

Datenschutz-Folgenabschätzung

Prüfen Sie, ob Art, Umfang, Kontext und Zweck voraussichtlich ein hohes Risiko verursachen. Besonders kritisch sind besondere Datenkategorien, umfassende Bewertung von Personen, Beschäftigtenkontrolle oder automatisierte Entscheidungen mit erheblicher Wirkung. Die Orientierungshilfe der deutschen Datenschutzkonferenz zu KI und Datenschutz bietet dafür einen behördlichen Rahmen.

Menschliche Kontrolle

Claude kann überzeugend formulieren und trotzdem falsch liegen. Rechts-, Personal-, Gesundheits- oder Kreditentscheidungen dürfen nicht durch einen ungeprüften Text ersetzt werden. Definieren Sie, wer Ausgaben validiert und welche Quellen als maßgeblich gelten.

Claude Free, Pro und Max sind nicht dasselbe wie Claude for Work

Consumer- und kommerzielle Angebote unterliegen unterschiedlichen Bedingungen. Anthropic hat 2025 für Consumer-Konten eine Wahlmöglichkeit zur Nutzung von Chats für Modellverbesserung und damit verbundene Aufbewahrungsregeln eingeführt. Die Anthropic-Mitteilung zu Consumer Terms grenzt diese ausdrücklich von Claude for Work und API-Nutzung ab.

Für Unternehmen folgt daraus eine klare Governance-Regel: Beschäftigte sollten keine privaten Claude-Konten für freigegebene Geschäftsprozesse verwenden. Sonst fehlen zentrale Administration, einheitliche Einstellungen, Offboarding und verlässliche Dokumentation.

Aufbewahrung, Löschung und Zero Data Retention

Aufbewahrung ist produktspezifisch. Anthropic beschreibt für Claude Enterprise konfigurierbare Aufbewahrungsfristen; die veröffentlichte Mindestdauer für diese Funktion beträgt 30 Tage. Für bestimmte API-Kunden können individuelle Zero-Data-Retention-Vereinbarungen verfügbar sein. Das ist kein pauschaler Standard für jedes Konto und nicht automatisch auf jede Funktion übertragbar.

Vor dem Rollout sollten Sie schriftlich klären:

• welche Inhalte wie lange gespeichert werden
• ob gelöschte Chats vollständig und wann entfernt werden
• welche Sicherheits- und Abuse-Logs unabhängig davon bestehen
• ob Feedback oder Bugreports andere Fristen auslösen
• ob Konnektoren Kopien bei Dritten erzeugen
• ob lokale Clients oder Browser Daten zwischenspeichern

Sicherheitsnachweise richtig einordnen

Anthropic nennt im Privacy Center zu Zertifizierungen unter anderem ISO 27001:2022, ISO/IEC 42001:2023 sowie SOC 2 Type I und Type II. Solche Nachweise sind für Lieferantenprüfung und Informationssicherheit relevant.

Sie beweisen jedoch nicht, dass jeder Kundeneinsatz automatisch rechtmäßig ist. Ein zertifizierter Anbieter kann in einem schlecht konfigurierten Workflow mit unnötigen personenbezogenen Daten trotzdem falsch eingesetzt werden.

Praktische Claude-DSGVO-Checkliste vor dem Pilot

Erst wenn diese Punkte beantwortet sind, sollte ein Pilot mit realen Unternehmensdaten beginnen. Starten Sie idealerweise mit anonymisierten Beispielen und erweitern Sie den Datenumfang nur, wenn ein klarer Nutzen belegt ist.

Typische Einsatzfälle nach Risiko sortiert

Niedrigeres Risiko

• Umformulieren bereits freigegebener öffentlicher Texte
• Erzeugen von Gliederungen ohne Kunden- oder Beschäftigtendaten
• Erklären von generischem Beispielcode
• Zusammenfassen öffentlich zugänglicher Quellen

Mittleres Risiko

• interne Dokumente ohne besondere Datenkategorien
• Supportentwürfe mit pseudonymisierten Fällen
• Analyse nicht öffentlicher Markt- oder Produktinformationen
• Codearbeit in privaten Repositories

Hier sind Geheimnisschutz, Rechte am Inhalt und Sicherheitskontrollen zusätzlich zur DSGVO zu prüfen.

Hohes Risiko

• Personalbewertung oder Bewerberauswahl
• Patienten-, Gesundheits- oder Sozialdaten
• Rechtsberatung oder Vertragsentscheidung ohne Fachprüfung
• Scoring von Kunden oder Kreditwürdigkeit
• biometrische Daten und umfassende Überwachung

Solche Fälle benötigen eine deutlich strengere rechtliche, technische und fachliche Bewertung und können für einen allgemeinen Chat-Workflow ungeeignet sein.

Claude, ChatGPT oder Gemini: Datenschutz nicht mit Modellqualität verwechseln

Der Vergleich darf nicht bei „welches Modell ist sicherer?“ enden. Entscheidend sind Produktvariante, Vertrag, Datenregion, Administration, Aufbewahrung und Integrationen. Unser Vergleich von Gemini und ChatGPT für Unternehmen zeigt dieselbe Logik aus einer strategischen Perspektive.

Claude bietet laut Anthropic in Claude for Work ein großes Kontextfenster und Funktionen für lange Dokumente. Gerade das erhöht jedoch die Versuchung, vollständige Verträge oder Akten ungefiltert hochzuladen. Technische Kapazität ist keine datenschutzrechtliche Freigabe.

Wenn Claude zugleich als Recherche- und Antwortsystem für Ihre Zielgruppe relevant ist, behandelt unser Leitfaden zur Auswahl zitierfähiger Content-Formate die Sichtbarkeitsseite. Ein LLMO-Audit prüft ergänzend, ob Inhalte, Technik und Entity-Signale widerspruchsfrei auffindbar sind. Datenschutzprüfung und AI-Search-Audit bleiben dabei getrennte Arbeitspakete.

Fazit: Claude ist ein prüfbarer Dienst, kein DSGVO-Gütesiegel

Für kommerzielle Claude-Produkte liegen wichtige Grundlagen vor: DPA mit SCCs, eine veröffentlichte Rollenverteilung, kein Training mit kommerziellen Eingaben als Standard und dokumentierte Sicherheitsnachweise. Gleichzeitig nennt Anthropic standardmäßig eine Speicherung in den USA und produktspezifische Aufbewahrungsregeln.

Die richtige Entscheidung lautet deshalb nicht „Claude ja oder nein“, sondern: Welcher Claude-Zugang darf für welchen Zweck welche Daten unter welchen Kontrollen verarbeiten? Mit dieser Frage wird aus einer pauschalen Toolfreigabe ein belastbarer Unternehmensprozess.

Wenn Sie den Einsatz zusammen mit Website-, Content- und AI-Search-Prozessen strukturieren möchten, können Sie einen verfügbaren Gesprächstermin auswählen. Die technische und redaktionelle Ersteinschätzung bleibt vorgelagert; rechtliche Einzelfragen gehören zu Ihrer Datenschutz- oder Rechtsberatung.

Quellen und Prüfstand

• Anthropic Privacy Center: DPA und SCCs
• Anthropic: Auftragsverarbeiter oder Verantwortlicher?
• Anthropic: Verwendung kommerzieller Daten für Modelltraining
• Anthropic: Server- und Speicherstandorte
• Europäischer Datenschutzausschuss: Stellungnahme zu KI-Modellen
• Datenschutzkonferenz: Orientierungshilfe KI und Datenschutz

Fachlich geprüft am 15. Juli 2026. Datenschutzbedingungen, Unterauftragsverarbeiter und Produktfunktionen können sich ändern. Prüfen Sie vor einem produktiven Einsatz die aktuellen Vertragsunterlagen und den konkreten Datenfluss.