Claude im Unternehmen: Was du beim Einsatz beachten musst

Claude vom US-Anbieter Anthropic gehört neben ChatGPT zu den meistgenutzten KI-Assistenten in deutschen Unternehmen, gerade wegen seiner Stärken bei langen Dokumenten und Texten. Viele Selbständige und kleine Teams arbeiten dabei schlicht mit dem privaten Account weiter, den sie ohnehin schon hatten. Genau da beginnt das Problem: Ob deine Eingaben fürs Training verwendet werden, ob du einen Auftragsverarbeitungsvertrag bekommst und wie lange deine Daten gespeichert bleiben, hängt komplett davon ab, welchen Zugang du nutzt und wie er eingestellt ist.

Wie geht Claude mit deinen Daten um?

Seit einer Änderung der Nutzungsbedingungen im Herbst 2025 verwendet Anthropic Chats aus den Privat-Tarifen Free, Pro und Max für das Training seiner Modelle, sofern du nicht widersprichst. Der zugehörige Schalter war im Zustimmungsfenster bereits aktiviert, viele haben ihn schlicht durchgewinkt. Die Folgen sind handfest: Mit aktivem Training speichert Anthropic deine Chats bis zu fünf Jahre. Schaltest du es ab, sind es 30 Tage.

Prüfen kannst du das in den Einstellungen von claude.ai im Bereich Privatsphäre unter dem Punkt "Hilf mit, Claude zu verbessern". Wichtig: Der Schalter wirkt nur für künftige Chats. Was bereits ins Training geflossen ist, holst du nicht zurück.

Privat-Account oder Business-Zugang? Die wichtigste Entscheidung

Noch vor allen Einstellungen entscheidet die Wahl des Zugangs darüber, ob Claude geschäftstauglich ist. Free, Pro und Max laufen über die Consumer-Bedingungen: kein Auftragsverarbeitungsvertrag, mögliches Training, keine zentrale Verwaltung. Team, Enterprise und die API laufen über die Commercial-Bedingungen: Anthropic trainiert standardmäßig nicht mit deinen Inhalten, und der Auftragsverarbeitungsvertrag ist automatisch Vertragsbestandteil.

Ein Hinweis, weil dazu widersprüchliche Angaben kursieren: Auch der Team-Plan läuft bei Anthropic über die Commercial-Bedingungen, inklusive Auftragsverarbeitungsvertrag. Wer dir erzählt, erst der Enterprise-Plan sei geschäftstauglich, liegt falsch.

Diese Einstellungen solltest du prüfen

• Trainings-Schalter: Nutzt du (noch) einen Privat-Account, deaktiviere in den Privatsphäre-Einstellungen den Punkt "Hilf mit, Claude zu verbessern".
• Memory: Claude merkt sich inzwischen standardmäßig Fakten und Vorlieben über Chats hinweg. Schau in die gespeicherten Einträge und lösche, was dort nicht hingehört. Die Funktion lässt sich komplett abschalten.
• Incognito-Chats: Für heikle Einzelfragen gibt es Chats, die weder im Verlauf noch im Memory landen und nicht fürs Training genutzt werden.
• Integrationen: Verbindungen zu Google Drive, Kalender oder E-Mail geben Claude Zugriff auf ganze Datenbestände. Verbinde nur, was du wirklich brauchst.
• Geteilte Links: Geteilte Chats und Artefakte kann jeder mit dem Link lesen. Prüfe vor dem Teilen, ob Kundendaten enthalten sind.

Was darf in den Prompt?

Personenbezogene Daten wie Namen, Adressen oder Kundenanfragen mit Absender gehören nur dann in Claude, wenn ein Auftragsverarbeitungsvertrag besteht, also nur in die Business-Varianten, und auch dort nur, soweit es den Zweck erfüllt. In Privat-Accounts haben sie nichts verloren. Für Geschäftsgeheimnisse gilt dasselbe: Kalkulationen, Verträge und Quellcode nur in die freigegebene Umgebung, nie in den privaten Gratis-Account. Am einfachsten fährst du mit einer Grundregel: Alles, was du nicht auch einem externen Dienstleister ohne Vertrag schicken würdest, bleibt draußen.

Sonderfall Berufsgeheimnisse

Für Anwältinnen, Steuerberater, Ärztinnen und andere Berufsgeheimnisträger gilt eine zusätzliche Hürde: § 203 StGB. Die Standard-Tarife der großen KI-Anbieter enthalten keine darauf zugeschnittene Verpflichtungserklärung. Mandanten- und Patientendaten gehören deshalb nur anonymisiert in das Tool, unabhängig vom gewählten Plan. Wie Kanzleien den Einsatz nach § 43e BRAO Schritt für Schritt prüfen, steht im Artikel KI in der Kanzlei: Was erlaubt ist.

Wo landen deine Daten?

Anthropic speichert Daten nach eigenen Angaben in den USA, auch wenn Anfragen teils über europäische Infrastruktur laufen. Vertragspartner für europäische Kunden ist die irische Anthropic-Gesellschaft, die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln, die im Auftragsverarbeitungsvertrag enthalten sind. Das ist ein gangbarer Weg, den du aber im Verarbeitungsverzeichnis sauber dokumentieren solltest.

Wer höhere Anforderungen hat, kann Claude-Modelle über Cloud-Anbieter wie AWS oder Google Cloud in europäischen Rechenzentren nutzen, etwa in Frankfurt. Dann bleibt die Verarbeitung in der EU. Anthropic selbst ist nach SOC 2, ISO 27001 und ISO 42001 zertifiziert. Diese Zertifikate decken allerdings die Infrastruktur des Anbieters ab, nicht deinen Umgang mit dem Tool.

Welche Pflichten treffen dich als Unternehmen?

• AVV abschließen: Bei Team, Enterprise und API automatisch enthalten. Archiviere die Vertragsversion für deine Unterlagen.
• Verarbeitungsverzeichnis ergänzen: Der KI-Assistent ist eine eigene Verarbeitungstätigkeit.
• Datenschutzerklärung anpassen, wenn Kundendaten durch Claude laufen, etwa bei automatisierten Antworten im Support.
• Team schulen: Die Pflicht zur KI-Kompetenz aus Art. 4 EU AI Act gilt seit Februar 2025.
• KI kennzeichnen: Seit dem 2. August 2026 müssen Kunden erkennen können, wenn sie mit einer KI chatten (Art. 50 EU AI Act).
• Regeln aufstellen: Eine kurze KI-Richtlinie legt fest, wer Claude wofür nutzen darf. Wie das geht, zeigt unser Leitfaden zur KI-Richtlinie.

So setzt du Claude mit Klaus sauber auf

Alle Punkte aus diesem Artikel landen bei Klaus in einem geführten Prozess: Im Onboarding-Chat nimmt Klaus Claude als Steckbrief in dein KI-Inventar auf, mit Zweck, Nutzungsart und Datenkategorien. Genau die Fragen, an denen es hier hängt, stellt er dabei automatisch: Läuft Claude über die App, die API oder eine Cloud-Region? Welche Daten dürfen hinein? Gilt bei dir eine Verschwiegenheitspflicht nach § 203 StGB? Aus den Antworten entstehen die Einstufung des Tools, deine KI-Richtlinie als PDF und Schulungen, die ihre Beispiele auf euren echten Tools aufbauen, Claude inklusive.

Und weil die Frage nach dem Serverstandort oben eine zentrale Rolle spielt: Den Weg über europäische Cloud-Infrastruktur, den wir dort beschreiben, gehen wir selbst. Klaus läuft auf Claude-Modellen über AWS Bedrock in einer EU-Region. Deine Angaben aus dem Check-up werden also nicht in die USA geschickt, um dir bei der Compliance zu helfen.

Aktuelles zum Schluss

Zwei Entwicklungen aus dem Juli 2026 runden das Bild ab. Erstens wurde der Urheberrechtsvergleich zwischen Anthropic und US-Autoren über 1,5 Milliarden Dollar gerichtlich final bestätigt. Er betrifft die Trainingsdaten der Vergangenheit, nicht deine Nutzung, zeigt aber, wie ernst die Rechtsfragen rund um KI-Training genommen werden. Zweitens bietet Anthropic selbst weiterhin keine Datenspeicherung in der EU an. Wer das braucht, geht den Weg über die europäischen Cloud-Regionen von AWS oder Google.

Fazit

Claude lässt sich sauber im Unternehmen einsetzen, wenn die Basis stimmt: ein Business-Zugang mit Auftragsverarbeitungsvertrag, deaktiviertes Training, ein kurzer Blick auf Memory und Integrationen und klare Regeln für das Team. Wer diese Punkte erledigt hat, bekommt einen der stärksten KI-Assistenten am Markt, ohne sich eine offene Compliance-Flanke ins Haus zu holen.