Ist Claude DSGVO-konform? DPA und Zero Data Retention

„Ist Claude DSGVO-konform?” ist die Frage, mit der die meisten Freigabe-Prozesse beginnen - und die falsch formuliert ist. Ob eine Claude-Nutzung im Unternehmen datenschutzkonform betrieben werden kann, hängt nicht an einem Produktsiegel, sondern an drei Dingen gleichzeitig: welcher Plan gebucht ist, über welchen Vertragsweg Anthropic genutzt wird, und wie die eigene Organisation die Nutzung technisch und organisatorisch umsetzt. Wer diese drei Ebenen nicht trennt, bekommt in der Freigabe-Runde entweder ein pauschales Ja, das sich später nicht halten lässt, oder ein pauschales Nein, das eine legitime Nutzung blockiert, die datenschutzrechtlich längst sauber möglich wäre.

Dieser Artikel ordnet die Fakten, die für diese Entscheidung tatsächlich zählen: den Data Processing Addendum (DPA) und ab welchem Plan er greift, was mit Trainingsdaten passiert und wo die vielzitierte Zusage eine Ausnahme hat, was Zero Data Retention leistet und was nicht, welche Zertifizierungen Anthropic vorweisen kann - und was diese Zertifizierungen ausdrücklich nicht abdecken. Am Ende steht eine Checkliste, mit der sich eine Freigabe-Entscheidung strukturiert vorbereiten lässt.

Ein Hinweis vorab, der für den gesamten Artikel gilt: Die folgenden Einordnungen ersetzen keine Rechtsberatung. Sie sollen helfen, die richtigen Fragen zu stellen und die richtigen Dokumente zu prüfen - die abschließende Bewertung für den eigenen Fall gehört in die Hände der eigenen Rechtsabteilung oder eines Datenschutzbeauftragten.

Ist Claude DSGVO-konform? Die kurze Antwort

Claude lässt sich im Unternehmen datenschutzkonform einsetzen, wenn drei Dinge zusammenkommen: ein kommerzieller Plan (Team, Enterprise oder API), für den Anthropics DPA automatisch gilt, ein Betriebsweg, dessen Verarbeitungsort zur Datenklasse passt, und eigene technische wie organisatorische Maßnahmen. Ein pauschales Produktsiegel „DSGVO-konform” gibt es nicht.

Warum „DSGVO-konform” keine Produkteigenschaft ist

Ein Anbieter kann seine eigene Auftragsverarbeitung datenschutzkonform gestalten - angemessene technische und organisatorische Maßnahmen, ein DPA, dokumentierte Übermittlungsmechanismen. Ob die Nutzung bei einem konkreten Kunden DSGVO-konform ist, entscheidet sich aber erst mit der Frage, was dieser Kunde tatsächlich verarbeitet, auf welchem Vertragsweg, mit welcher Rechtsgrundlage und mit welchen eigenen Schutzmaßnahmen. Anthropic selbst trennt in seinen Vertragsdokumenten deshalb sauber zwischen den kommerziellen Produkten (Claude for Work, also Team und Enterprise, sowie die API) und den Consumer-Produkten (Claude Free, Pro, Max). Das ist keine Marketing-Feinheit, sondern die Grundlage jeder weiteren Aussage in diesem Artikel: Fast jede Datenschutz-Zusage, die im Netz zu Claude kursiert, gilt nur für einen dieser beiden Wege - und meist nur für den kommerziellen.

Anthropic DPA und AVV: ab welchem Claude-Plan er gilt

Anthropics Data Processing Addendum ist explizit auf die kommerziellen Produkte zugeschnitten: „commercial products (e.g. Claude for Work, Claude API)”. Für die Consumer-Pläne Free und Pro gilt es ausdrücklich nicht. Wer eine Verarbeitung im Sinne von Art. 28 DSGVO braucht, kommt an einem Team-, Enterprise- oder API-Vertrag also nicht vorbei - ein privater Pro-Account reicht dafür nicht, egal wie diszipliniert er im Unternehmen genutzt wird.

Praktisch bedeutet das: Es gibt keinen separaten Unterschriftsprozess. Das DPA ist automatisch Teil der Commercial Terms of Service - wer diese Terms mit einem Team-, Enterprise- oder API-Vertrag akzeptiert, hat das DPA damit bereits vereinbart. Das ist für die Praxis angenehm (kein separates Vertragsdokument, das durch die Rechtsabteilung muss), macht es aber umso wichtiger, tatsächlich zu prüfen, unter welchem Plan gearbeitet wird - denn ein „wir nutzen doch schon Claude” sagt noch nichts darüber aus, ob dabei ein DPA gilt oder nicht.

In der Rollenverteilung ist die Sache klar: Bei den kommerziellen Produkten ist Anthropic Auftragsverarbeiter (Processor), der Kunde bleibt Verantwortlicher (Controller).

Eine Einschränkung gehört ehrlich dazu, auch wenn sie über diesen Artikel hinausgeht: Wird Claude nicht direkt bei Anthropic, sondern über AWS Bedrock oder Google Cloud genutzt, ist der jeweilige Cloud-Provider der Auftragsverarbeiter - nicht Anthropic. Anthropics DPA greift dort nicht; maßgeblich sind dann die Datenschutz- und Compliance-Dokumente von AWS bzw. Google Cloud. Welcher Betriebsweg im Detail welche Konsequenzen hat, ordnet der Pillar-Artikel zu den Claude-Betriebswegen vertieft ein.

Trainiert Anthropic mit Ihren Unternehmensdaten?

Die Kernzusage für kommerzielle Kunden ist eindeutig formuliert: „Anthropic may not train models on Customer Content from Services.” Im Privacy Center wiederholt Anthropic das noch einmal in Alltagssprache: Standardmäßig werden Eingaben und Ausgaben aus den kommerziellen Produkten nicht zum Training der eigenen Modelle verwendet.

Was in vielen Zusammenfassungen fehlt, ist eine konkrete Ausnahme: Wer aktiv Feedback gibt oder einen Bug meldet - etwa über die Daumen-hoch/runter-Bewertung in der Oberfläche - , erlaubt damit die Nutzung genau dieser Konversation für Training. Die betroffene Chat- oder Coding-Session wird dann bis zu fünf Jahre gespeichert. Für Organisationen, die diese Feedback-Funktion nicht wollen, gibt es eine konkrete Stellschraube: Primary Owner und Owner einer Team- oder Enterprise-Organisation können die Einstellung „Rate chats” in den Organization Settings unter „Data and Privacy” deaktivieren. Für eine saubere Governance-Dokumentation gehört diese Einstellung explizit in die eigene Checkliste - nicht nur die pauschale „kein Training”-Zusage.

Auf den Consumer-Plänen (Free, Pro, Max) liegt der Fall anders: Dort ist die Nutzung für Modellverbesserung an eine Zustimmung geknüpft, die in den Privacy Settings des Kontos hinterlegt und jederzeit änderbar ist; bei erteilter Zustimmung werden Daten in de-identifizierter Form bis zu fünf Jahre für das Modelltraining vorgehalten. Ob das sauber als „Opt-in” oder „Opt-out” zu bezeichnen ist, lässt sich aus den öffentlichen Quellen nicht eindeutig ableiten - wichtig für die Einordnung ist vor allem, dass diese Consumer-Logik für Team- und Enterprise-Pläne sowie für API-Zugänge (auch über Bedrock und Vertex AI) nicht gilt.

Zero Data Retention bei Claude: was es leistet - und was nicht

Zero Data Retention (ZDR) ist die stärkste Retention-Zusage, die Anthropic anbietet: „Under a ZDR arrangement, Anthropic does not store customer prompts or responses at rest after the API response is returned.” Zum Vergleich: Der Regelfall ohne ZDR sieht vor, dass Eingaben und Ausgaben der API automatisch innerhalb von 30 Tagen gelöscht werden - mit einer eigenen, längeren Frist für Inhalte, die von Trust-&-Safety-Klassifikatoren markiert werden (dazu gleich mehr). Diese 30 Tage sind allerdings kein Universalwert: Für andere Oberflächen und Funktionen gelten eigene Fristen, etwa sechs Jahre für den Activity Feed und für Session-Transkripte (Stand: August 2026).

Zwei praktische Punkte werden in Freigabe-Gesprächen häufig übersehen:

ZDR ist kein Häkchen im Self-Service-Portal. Es wird ausschließlich auf Anfrage über den Vertrieb freigeschaltet, und zwar pro Organisation einzeln - eine Freischaltung überträgt sich nicht automatisch auf weitere Organisationen unter demselben Account. Wer ZDR für eine Freigabe-Entscheidung voraussetzt, muss das vorher aktiv beim Account Team klären, nicht im Nutzerkonto suchen.

ZDR gilt nicht für alles. Ausdrücklich ausgenommen sind unter anderem (Stand: August 2026) die Claude Console inklusive Playground, Claude Managed Agents (die als zustandsbehaftete Dienste Transkripte bis zur Löschung vorhalten), die Consumer-Produkte, die Produktoberflächen von Claude Team und Claude Enterprise selbst (mit Ausnahme von Claude Code über Enterprise mit aktiviertem ZDR), Claude for Excel sowie geflaggte Inhalte und Legal Holds. Auch bestimmte API-Funktionen sind mit ZDR technisch unvereinbar, weil sie selbst Zustand speichern - etwa die Batch API, die Files API, Code Execution, Programmatic Tool Calling und Agent Skills. Anthropic formuliert das bewusst offen: Die API blockiert diese Funktionen nicht, ihre Nutzung ist aber eine bewusste Entscheidung, für genau diese Daten aus dem ZDR-Arrangement herauszutreten. Selbst innerhalb eines aktiven ZDR-Arrangements bleiben außerdem die Ergebnisse der User-Safety-Klassifikatoren zur Durchsetzung der Nutzungsrichtlinien gespeichert, und geflaggte Inhalte können unabhängig von ZDR bis zu zwei Jahre aufbewahrt werden.

Für die Praxis heißt das: ZDR ist kein Schalter, der einmal umgelegt wird und danach für jede Nutzung gilt. Es ist ein Arrangement, dessen Reichweite pro Feature geprüft werden muss.

Anthropic-Zertifizierungen: ISO 27001, ISO 42001 und SOC 2 im Überblick

Anthropic führt im Privacy Center folgende Zertifizierungen und Konfigurationen (Stand: August 2026):

ISO/IEC 27001:2022 - Informationssicherheits-Managementsystem
ISO/IEC 42001:2023 - Managementsystem für KI
SOC 2 Type I und Type II
HIPAA-ready configuration - ein Business Associate Agreement (BAA) ist verfügbar

Die HIPAA-Konfiguration lässt sich von berechtigten Organisationen in der Claude Console unter Settings → Privacy selbst aktivieren, inklusive eines Standard-BAA; wer ein verhandeltes BAA braucht, geht über das Account Team. Wichtig für die Governance-Dokumentation: Einmal aktiviert, lässt sich diese Einstellung von keinem Administrator mehr deaktivieren - die Entscheidung ist dauerhaft. HIPAA-Readiness ist außerdem nicht überall verfügbar: nicht auf Claude Platform on AWS, nicht in Microsoft Foundry, und Claude Code ist davon nicht abgedeckt.

Zwei Dinge, die in vielen Artikeln zu Claude behauptet, aber nicht belegbar sind, gehören hier ausdrücklich nicht hin: Eine Zertifizierung nach dem EU-US Data Privacy Framework lässt sich in keiner offiziellen Anthropic-Quelle finden - weder im DPA noch in der Privacy Policy noch im Privacy Center. Als Übermittlungsmechanismen nennt das DPA stattdessen die EU-Standardvertragsklauseln (Module Two/Three), ein UK Addendum und ein Swiss Addendum. Ebenso lassen sich Ausstellungsdaten oder Gültigkeitszeiträume der genannten Zertifikate öffentlich nicht auffinden; die entsprechenden Nachweise liegen im Anthropic Trust Portal und werden dort auf Anfrage bereitgestellt.

Und ein Punkt, der in einer Freigabe-Entscheidung mehr wiegt als das Zertifikat selbst: Zertifizierungen wie ISO 27001 oder SOC 2 bewerten Anthropics eigenes Managementsystem und dessen Kontrollen - nicht, wie ein konkretes Unternehmen Claude in der eigenen Umgebung einsetzt. Zugriffskonzepte, Prompt-Hygiene, welche Daten überhaupt an ein Modell gegeben werden, wie Ausgaben weiterverarbeitet werden, ob die Feedback-Funktion aktiv ist - all das liegt auf der eigenen Deployment-Schicht und wird von keinem Anthropic-Zertifikat abgedeckt. Ein ISO-27001-Zertifikat ist ein starkes Signal für die Reife des Anbieters, aber kein Freibrief für die eigene Nutzung.

Warum Anthropic direkt keine EU-Datenresidenz bietet

Für die Freigabe-Entscheidung oft der entscheidende Punkt: Anthropic speichert Daten grundsätzlich in den USA - „Note that data is stored in the US.” Mittlerweile gibt es zwar echte Steuerungsmöglichkeiten über zwei Parameter, inference_geo (wo die Inferenz läuft) und workspace_geo (wo Daten dauerhaft liegen). Beide bieten aber ausschließlich die Werte "us" und, bei inference_geo zusätzlich, "global" - eine EU-Option existiert bei keinem der beiden Parameter (Stand: August 2026). Für Personen im EWR, im UK und in der Schweiz nennt die Privacy Policy Anthropic Ireland, Limited als verantwortliche Stelle für deren personenbezogene Daten - eine EU-Rechtseinheit existiert also, auch wenn die eigentliche Verarbeitung in den USA stattfindet. Für die kommerziellen Produkte bleibt es davon unberührt bei der oben beschriebenen Rollenverteilung: Anthropic ist dort Auftragsverarbeiter, der Kunde Verantwortlicher. Für die Übermittlung in die USA setzt das DPA auf EU-Standardvertragsklauseln sowie das UK- und das Swiss Addendum; Daten werden laut Anthropic sowohl bei der Übertragung als auch im Ruhezustand automatisch verschlüsselt.

Wer für bestimmte Datenklassen eine EU-Verarbeitung vertraglich zusagen muss, stößt bei Anthropic direkt aktuell an eine Grenze - dafür braucht es einen anderen Betriebsweg, etwa über einen Hyperscaler mit eigener EU-Residenz-Option. Welche Wege dafür heute tatsächlich funktionieren und welche Kompromisse sie mit sich bringen (etwa den Wegfall von Anthropics eigenem DPA und ZDR-Arrangement), ordnet der Pillar-Artikel zu den Claude-Betriebswegen ein. Wer Claude stattdessen über Microsoft 365 Copilot nutzt, unterliegt einer eigenen, davon unabhängigen Logik - dazu mehr in Claude in Microsoft 365 Copilot.

Checkliste für die Freigabe-Entscheidung

Für eine strukturierte Freigabe-Entscheidung lassen sich die Fakten aus diesem Artikel in fünf konkrete Prüfschritte übersetzen:

Plan prüfen. Läuft die Nutzung über Claude Free oder Pro, gilt kein DPA - für eine geschäftliche Verarbeitung personenbezogener Daten führt der Weg deshalb über einen Team-, Enterprise- oder API-Vertrag.
DPA-Weg klären. Direkt bei Anthropic gilt Anthropics DPA; über AWS Bedrock oder Google Cloud gilt stattdessen das DPA des jeweiligen Cloud-Providers, nicht Anthropics.
Feedback-Einstellung dokumentieren. Prüfen, ob „Rate chats” in den Organization Settings aktiv ist - davon hängt ab, ob einzelne Konversationen für Training genutzt und bis zu fünf Jahre gespeichert werden können.
Retention-Anforderungen abgleichen. Reicht die Standard-Löschung nach 30 Tagen, oder ist ein ZDR-Arrangement nötig? Falls ZDR: aktiv über den Vertrieb anfragen und prüfen, welche konkret genutzten Funktionen (Batch API, Files API, Code Execution, Agent Skills …) davon ausgenommen bleiben.
TOMs und Nachweisdokumentation vorbereiten. Zertifizierungen wie ISO 27001 belegen Anthropics eigenes Kontrollsystem, nicht die eigene Umsetzung. Zugriffskonzept, Prompt-Hygiene und Datenklassifizierung im eigenen Haus gehören als eigene technische und organisatorische Maßnahmen in die Dokumentation.

Häufige Fragen zu Claude und Datenschutz

Ist Claude DSGVO-konform?

Claude lässt sich datenschutzkonform einsetzen, wenn ein kommerzieller Plan (Team, Enterprise oder API) mit automatisch geltendem DPA gebucht ist, der Betriebsweg zur jeweiligen Datenklasse passt und eigene technische wie organisatorische Maßnahmen umgesetzt sind. Ein pauschales Produktsiegel „DSGVO-konform” gibt es dagegen nicht.

Gilt der Anthropic-DPA automatisch, sobald ich Claude nutze?

Nur bei kommerziellen Plänen - Team, Enterprise oder API. Er ist automatisch Teil der Commercial Terms of Service und muss nicht separat unterschrieben werden. Für Claude Free oder Pro gilt er nicht.

Was ist Zero Data Retention bei Claude?

Ein Vertragsarrangement, bei dem Anthropic Prompts und Antworten nach der API-Antwort nicht dauerhaft speichert - im Unterschied zur Standardlöschung nach 30 Tagen. Es wird ausschließlich auf Anfrage über den Vertrieb pro Organisation freigeschaltet und deckt nicht alle Produktoberflächen und Funktionen ab.

Trainiert Anthropic mit unseren Unternehmensdaten?

Standardmäßig nicht - bei kommerziellen Plänen vertraglich zugesichert. Eine Ausnahme gibt es bei aktiv gegebenem Feedback (Daumen hoch/runter): Diese Konversationen können bis zu fünf Jahre gespeichert und für Training genutzt werden, sofern die Funktion nicht über „Rate chats” deaktiviert wurde.

Ist Zero Data Retention automatisch aktiv, wenn wir Claude Enterprise nutzen? Nein. ZDR wird ausschließlich auf Anfrage über den Vertrieb pro Organisation freigeschaltet und deckt nicht alle Produktoberflächen und Funktionen ab - etwa nicht die Konsole selbst oder zustandsbehaftete Funktionen wie die Batch API.

Reicht ein ISO-27001-Zertifikat als DSGVO-Nachweis?

Nein. Es belegt Anthropics eigenes Informationssicherheits-Managementsystem, nicht die konkrete Nutzung im eigenen Unternehmen. Dasselbe gilt für SOC 2. Die eigene Datenklassifizierung, Zugriffskonzepte und Prompt-Hygiene bleiben eigene Aufgabe und eigene Dokumentationspflicht.

Welche Zertifizierungen hat Anthropic?

ISO/IEC 27001:2022 (Informationssicherheit), ISO/IEC 42001:2023 (Managementsystem für KI), SOC 2 Type I und Type II sowie eine HIPAA-ready configuration mit verfügbarem Business Associate Agreement (Stand: August 2026). Details und Nachweise liegen im Anthropic Trust Portal.

Bietet Anthropic direkt eine EU-Datenresidenz-Option?

Nach aktuellem Stand (August 2026) nicht. Die verfügbaren Datenresidenz-Parameter bieten ausschließlich die Werte „US” bzw. „global”. Wer EU-Verarbeitung vertraglich zusagen muss, braucht einen anderen Betriebsweg - welche das sind, ordnet der Überblick zu den Claude-Betriebswegen ein.

Fazit

„DSGVO-konform” ist bei Claude keine Ja/Nein-Antwort, sondern das Ergebnis aus drei Entscheidungen: dem gebuchten Plan, dem Vertragsweg und der eigenen technischen Umsetzung. Ein Team- oder Enterprise-Vertrag bringt automatisch ein DPA und eine belastbare Zusage gegen Training auf Geschäftsdaten mit - solange die Feedback-Funktion im Blick bleibt. Zero Data Retention liefert die stärkste Retention-Zusage, muss aber aktiv verhandelt und pro Funktion geprüft werden. Die vorhandenen Zertifizierungen (ISO 27001, ISO 42001, SOC 2, HIPAA-Readiness) sind ein starkes Signal für Anthropics eigene Reife, ersetzen aber nicht die eigene Dokumentation der technischen und organisatorischen Maßnahmen - und für EU-Datenresidenz braucht es aktuell einen anderen Weg als Anthropic direkt.

Quellen (Stand: August 2026):

Ist Claude DSGVO-konform? DPA, Zero Data Retention und Zertifizierungen im Überblick