Claude, Datenschutz und DSGVO: Die wichtigsten Fragen

Die erste Frage, die Geschäftsführer und Datenschutzbeauftragte stellen, wenn Claude im Unternehmen eingesetzt werden soll, lautet fast immer: “Was passiert mit unseren Daten?” Die zweite: “Dürfen wir das überhaupt?” Beide Fragen sind berechtigt, und beide lassen sich beantworten, wenn man weiß, wonach man schauen muss.

Dieser Artikel geht die wichtigsten Fragen rund um Claude, Datenschutz und DSGVO der Reihe nach durch: von den Daten, die eingegeben werden dürfen, über Training, Verarbeitungsort und Auftragsverarbeitung bis zur internen Richtlinie, dem Betriebsrat und dem Datenschutzbeauftragten. Am Ende steht eine Checkliste, mit der Sie den eigenen Stand prüfen können.

Ein wichtiger Hinweis vorab: Dieser Beitrag ist keine Rechtsberatung. Er gibt den Stand von September 2026 wieder, so wie ich ihn aus der Praxis in meinen eigenen Unternehmen und aus der Beratung kenne. Die Bedingungen von Anthropic ändern sich, und Ihr Einsatz ist immer ein Einzelfall. Prüfen Sie die aktuellen Dokumente von Anthropic und lassen Sie Ihre Entscheidungen von Ihrem Datenschutzbeauftragten oder einer Rechtsberatung bestätigen.

Welche Daten darf ich in Claude eingeben?

Die Antwort hängt weniger von Claude ab als von Ihrem Plan, Ihren Verträgen und Ihren internen Regeln. Die DSGVO gilt für jede Verarbeitung personenbezogener Daten, und die Eingabe in ein KI-System ist eine Verarbeitung. Verantwortlich dafür ist Ihr Unternehmen, nicht Anthropic.

Grob lassen sich drei Kategorien unterscheiden. Unkritisch sind Daten ohne Personenbezug und ohne Geheimhaltungsbedarf: allgemeine Texte, öffentliche Informationen, anonymisierte Beispiele, Ihr eigenes Marketingmaterial. Prüfpflichtig sind personenbezogene Daten von Kunden, Mitarbeitenden oder Geschäftspartnern sowie Geschäftsgeheimnisse. Sie dürfen grundsätzlich verarbeitet werden, wenn eine Rechtsgrundlage besteht, ein Auftragsverarbeitungsvertrag geschlossen ist, der Drittlandtransfer geregelt ist und die Verarbeitung im Rahmen des ursprünglichen Zwecks bleibt. Besonders geschützt sind Daten nach Artikel 9 DSGVO, etwa Gesundheitsdaten, sowie Daten, die einer beruflichen Schweigepflicht unterliegen. Hier ist im Zweifel Zurückhaltung angezeigt und eine ausdrückliche Prüfung nötig.

Ein praktischer Grundsatz, der viele Probleme vermeidet: Datenminimierung. Für die meisten Aufgaben braucht Claude keinen Namen, keine Kundennummer und keine Adresse. Eine E-Mail lässt sich zusammenfassen, wenn der Absender durch “Kunde A” ersetzt ist. Ein Vertrag lässt sich prüfen, wenn die Parteien geschwärzt sind. Wer Mitarbeitende darin schult, Daten vor der Eingabe zu reduzieren, senkt das Risiko deutlich, ohne den Nutzen zu verlieren.

Werden meine Daten zum Training genutzt?

Das ist die Frage mit dem größten Unterschied zwischen den Plänen. Nach aktuellem Stand gilt:

Bei Team-, Enterprise- und API-Zugängen werden Inhalte standardmäßig nicht zum Training der Modelle genutzt. Das ist die Grundlage, auf der ein Unternehmenseinsatz überhaupt möglich wird. Claude Team ist für kleine und mittlere Unternehmen der übliche Einstieg, Claude Enterprise bietet zusätzlich erweiterte Verwaltungs- und Sicherheitsfunktionen. Die Claude API gilt für alles, was Sie über eigene Anwendungen oder Werkzeuge wie n8n anbinden.

Bei den Consumer-Plänen Free, Pro und Max gibt es Einstellungen zur Datennutzung, die geprüft und gegebenenfalls geändert werden müssen. Diese Pläne sind für Einzelpersonen gedacht. Wer sie geschäftlich einsetzt, arbeitet ohne Auftragsverarbeitungsvertrag und ohne zentrale Verwaltung, was für den Unternehmenseinsatz mit personenbezogenen Daten in der Regel nicht ausreicht.

Ein häufiger Fehler in der Praxis: Mitarbeitende nutzen ihren privaten Pro-Account für dienstliche Aufgaben, weil das Unternehmen keinen Team-Plan hat. Damit liegen Unternehmensdaten in Konten, die das Unternehmen weder kontrolliert noch vertraglich abgesichert hat. Der erste Schritt jeder Einführung sollte deshalb ein Unternehmensplan sein, der die privaten Konten ersetzt. Wie so eine Einführung insgesamt abläuft, beschreibt der Beitrag zum Einstieg mit Claude im Unternehmen.

Unabhängig vom Training gibt es weitere Verarbeitungen, etwa zur Missbrauchserkennung oder zur Sicherheitsprüfung, mit eigenen Speicherfristen. Die genauen Regeln stehen in den Nutzungsbedingungen und der Datenschutzerklärung von Anthropic, die Sie vor dem Vertragsschluss lesen und archivieren sollten.

Wo werden meine Daten verarbeitet?

Anthropic ist ein US-Unternehmen mit Sitz in San Francisco. Die Verarbeitung über claude.ai und die API findet nach aktuellem Stand in der Regel in den USA statt. Damit liegt ein Drittlandtransfer im Sinne der DSGVO vor, der eine eigene Grundlage braucht.

EU-US Data Privacy Framework

Das EU-US Data Privacy Framework ist ein Angemessenheitsbeschluss der EU-Kommission. US-Unternehmen, die sich darunter zertifiziert haben, gelten für Datenübermittlungen aus der EU als angemessen geschützt. Ob und in welchem Umfang Anthropic zertifiziert ist, prüfen Sie in der offiziellen Liste des Frameworks und in den Angaben von Anthropic. Zu bedenken ist, dass solche Angemessenheitsbeschlüsse rechtlich angegriffen werden können, wie die Vorgänger Safe Harbor und Privacy Shield gezeigt haben.

Standardvertragsklauseln

Die zweite gängige Grundlage sind die Standardvertragsklauseln (SCC) der EU-Kommission. Sie werden üblicherweise als Teil des Auftragsverarbeitungsvertrags geschlossen. Bei Standardvertragsklauseln ist zusätzlich eine Bewertung der Rechtslage im Empfängerland nötig, das sogenannte Transfer Impact Assessment. Viele Anbieter, auch Anthropic, stellen dafür Unterlagen bereit; die Bewertung selbst bleibt Aufgabe des Verantwortlichen.

Optionen über Cloud-Anbieter mit EU-Regionen

Wer die Verarbeitung in den USA vermeiden will, hat nach aktuellem Stand Alternativen. Claude ist über Amazon Bedrock, Google Cloud Vertex AI und Microsoft Foundry verfügbar, teils mit Regionen in der EU. Der Vertragspartner ist dann der jeweilige Cloud-Anbieter, mit dessen Auftragsverarbeitungsvertrag und Regionenwahl. Das ist für viele Unternehmen die vertraglich einfachere Lösung, weil oft schon ein Rahmenvertrag mit einem dieser Anbieter besteht.

Zu beachten: Auch bei einer EU-Region bleibt der Cloud-Anbieter in der Regel ein US-Unternehmen, und die Bewertung des Zugriffs durch US-Behörden entfällt dadurch nicht vollständig. Außerdem sind nicht alle Funktionen der Chat-Oberfläche über die Cloud-Anbieter verfügbar; im Wesentlichen geht es dort um die API. Prüfen Sie Verfügbarkeit, Regionen und Funktionsumfang zum Zeitpunkt Ihrer Entscheidung, die Angaben ändern sich regelmäßig.

Brauche ich einen Auftragsverarbeitungsvertrag?

Wenn Sie personenbezogene Daten in Claude verarbeiten, ja. Anthropic handelt dann als Auftragsverarbeiter in Ihrem Auftrag, und Artikel 28 DSGVO verlangt dafür einen Vertrag mit festgelegten Inhalten. Anthropic stellt für Geschäftskunden ein Data Processing Addendum (DPA) bereit, das für Team, Enterprise und API gilt. Bei manchen Plänen wird es automatisch Teil des Vertrags, bei anderen muss es aktiv angenommen werden. Klären Sie, welche Variante für Ihren Plan gilt, und bewahren Sie das Dokument auf.

Lesen Sie das DPA, bevor Sie es unterzeichnen. Achten Sie besonders auf: die Liste der Unterauftragsverarbeiter und wie Sie über Änderungen informiert werden, die Regeln zum Drittlandtransfer, die technischen und organisatorischen Maßnahmen, die Löschfristen und Ihre Kontrollrechte. Wenn etwas unklar ist, lassen Sie es von Ihrem Datenschutzbeauftragten oder einer Rechtsberatung prüfen. Ein Auftragsverarbeitungsvertrag ist Voraussetzung, aber keine Garantie für Rechtmäßigkeit; die Rechtsgrundlage für die Verarbeitung selbst müssen Sie gesondert bestimmen.

Ein Nebenaspekt, der oft vergessen wird: Wenn Sie Claude über n8n oder eine andere Plattform anbinden, brauchen Sie auch mit diesem Anbieter einen Auftragsverarbeitungsvertrag, sofern die Daten dort verarbeitet werden. Beim Self-Hosting entfällt das für die Plattform, nicht aber für Anthropic. Einzelheiten dazu im Beitrag zu Claude und n8n.

Was gehört in eine interne KI-Richtlinie?

Eine KI-Richtlinie ist das Dokument, das Ihre Entscheidungen für die Mitarbeitenden verbindlich macht. Sie muss nicht lang sein, aber sie muss existieren und bekannt sein. Bewährt haben sich diese Abschnitte:

1. Geltungsbereich. Für wen gilt die Richtlinie, für welche Werkzeuge, für welche Tätigkeiten.
2. Freigegebene Werkzeuge und Konten. Welche KI-Systeme dürfen genutzt werden, über welche Konten. Private Konten für dienstliche Zwecke sind ausgeschlossen.
3. Datenkategorien. Was darf eingegeben werden, was nur anonymisiert, was gar nicht. Mit konkreten Beispielen aus Ihrem Alltag, nicht mit abstrakten Definitionen.
4. Prüfpflicht. KI-Ergebnisse werden vor der Verwendung geprüft. Die Verantwortung für das Ergebnis liegt bei der Person, die es verwendet.
5. Transparenz. Wann muss gegenüber Kunden oder Kollegen offengelegt werden, dass KI beteiligt war. Diese Frage gewinnt mit dem EU AI Act an Bedeutung.
6. Verbotene Anwendungen. Etwa automatisierte Entscheidungen über Personen, Bewertung von Mitarbeitenden oder Bewerbern ohne menschliche Prüfung, Umgehung von Sicherheitsmaßnahmen.
7. Ansprechpartner und Meldewege. An wen wenden sich Mitarbeitende bei Fragen und bei Vorfällen.
8. Schulung. Wer wann geschult wird und wie das dokumentiert wird.

Die Richtlinie sollte zusammen mit dem Datenschutzbeauftragten, der IT und, wo vorhanden, dem Betriebsrat erstellt werden. Sie ist Teil der KI-Governance und zugleich ein wichtiger Baustein für den Nachweis der KI-Kompetenz nach dem EU AI Act. Wie eine Schulung aussehen sollte, die diese Richtlinie vermittelt, beschreibt der Beitrag zu KI-Schulungen für Mitarbeiter.

Muss der Betriebsrat beteiligt werden?

Wenn es einen Betriebsrat gibt, sehr wahrscheinlich ja. Die Einführung technischer Einrichtungen, die geeignet sind, das Verhalten oder die Leistung von Arbeitnehmern zu überwachen, unterliegt nach § 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz der Mitbestimmung. Nach der Rechtsprechung genügt die objektive Eignung zur Überwachung; ob Sie überwachen wollen, spielt keine Rolle. Ein Team- oder Enterprise-Plan mit Nutzungsstatistiken und Verwaltungsfunktionen erfüllt diese Voraussetzung nach verbreiteter Auffassung.

Dazu kommt, dass das Betriebsverfassungsgesetz seit 2021 ausdrücklich vorsieht, dass der Betriebsrat bei der Einführung von künstlicher Intelligenz einen Sachverständigen hinzuziehen kann. Der praktische Weg ist eine Betriebsvereinbarung, die Zweck, zulässige Nutzung, Auswertung von Protokolldaten und Schulung regelt. Wer den Betriebsrat früh einbindet, hat erfahrungsgemäß weniger Reibung als wer ihn vor vollendete Tatsachen stellt. Ob und in welchem Umfang Mitbestimmung in Ihrem Fall besteht, ist eine Rechtsfrage, die Ihre Rechtsberatung beantworten sollte.

Welche Rolle spielt der Datenschutzbeauftragte?

Der Datenschutzbeauftragte ist die Person, die Ihre Entscheidungen prüft und dokumentiert. Bei der Einführung von Claude hat er typischerweise diese Aufgaben: Bewertung der Rechtsgrundlage, Prüfung des Auftragsverarbeitungsvertrags und des Drittlandtransfers, Aufnahme der Verarbeitung ins Verzeichnis der Verarbeitungstätigkeiten, Entscheidung über die Notwendigkeit einer Datenschutz-Folgenabschätzung, Mitwirkung an der KI-Richtlinie und an der Schulung.

Eine Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO ist nicht bei jedem KI-Einsatz erforderlich, aber bei vielen. Die Aufsichtsbehörden führen Listen mit Verarbeitungen, die eine Folgenabschätzung erfordern, und der Einsatz neuer Technologien zur Verarbeitung personenbezogener Daten steht dort häufig. Wenn Claude nur mit anonymisierten Daten oder ohne Personenbezug genutzt wird, sieht das anders aus. Diese Bewertung sollte der Datenschutzbeauftragte treffen und begründen.

Wenn Sie keinen Datenschutzbeauftragten haben, weil Ihr Unternehmen nicht bestellungspflichtig ist, bleiben die Aufgaben trotzdem bestehen. Sie liegen dann bei der Geschäftsführung, die sich externe Unterstützung holen sollte.

Checkliste: Claude datenschutzkonform einführen

Diese Liste fasst die Punkte des Artikels zusammen. Sie ersetzt keine rechtliche Prüfung, hilft aber dabei, nichts zu übersehen.

• Unternehmensplan (Team, Enterprise oder API) statt privater Konten
• Nutzungsbedingungen und Datenschutzerklärung von Anthropic gelesen und archiviert
• Trainingseinstellungen geprüft; bei Consumer-Plänen Datennutzung ausgeschlossen
• Auftragsverarbeitungsvertrag (DPA) geschlossen und abgelegt
• Drittlandtransfer geregelt: Data Privacy Framework geprüft oder Standardvertragsklauseln mit Transfer Impact Assessment
• Alternativ Verarbeitung über Cloud-Anbieter mit EU-Region geprüft
• Rechtsgrundlage für die geplanten Verarbeitungen bestimmt
• Verarbeitung im Verzeichnis der Verarbeitungstätigkeiten dokumentiert
• Notwendigkeit einer Datenschutz-Folgenabschätzung geprüft und begründet
• Interne KI-Richtlinie erstellt und kommuniziert
• Datenkategorien mit konkreten Beispielen festgelegt; Datenminimierung als Regel
• Betriebsrat eingebunden, Betriebsvereinbarung geschlossen, wo erforderlich
• Mitarbeitende geschult, Schulung dokumentiert
• Ansprechpartner und Meldeweg für Vorfälle benannt
• Wiedervorlage: Bedingungen von Anthropic und Rechtslage mindestens jährlich prüfen

Wer diese Punkte mit dem Datenschutzbeauftragten durchgeht, hat den Rahmen für einen vertretbaren Einsatz geschaffen. Bei der Umsetzung, insbesondere bei der Richtlinie und der Schulung, unterstützt die Beratung zu Claude für Unternehmen und, für kleinere Betriebe, das Angebot zu Claude für KMU.

Keiner dieser Schritte ist kompliziert, aber keiner darf fehlen. Und weil sich die Bedingungen von Anthropic und die Rechtslage ändern, gehört das Thema auf Wiedervorlage.

Häufige Fragen

Darf ich Kundendaten in Claude eingeben?

Grundsätzlich ja, wenn Sie einen Unternehmensplan mit Auftragsverarbeitungsvertrag nutzen, der Drittlandtransfer geregelt ist, eine Rechtsgrundlage besteht und die Verarbeitung dem ursprünglichen Zweck entspricht. Reduzieren Sie die Daten trotzdem auf das Nötige. Bei besonders geschützten Daten nach Artikel 9 DSGVO ist eine eigene Prüfung nötig. Dies ist keine Rechtsberatung.

Nutzt Anthropic meine Eingaben zum Training?

Bei Team-, Enterprise- und API-Zugängen nach aktuellem Stand standardmäßig nicht. Bei den Consumer-Plänen Free, Pro und Max gibt es Einstellungen zur Datennutzung, die Sie prüfen müssen. Lesen Sie die aktuellen Bedingungen von Anthropic, sie können sich ändern.

Ist Claude DSGVO-konform?

Ein Werkzeug ist nicht an sich konform oder nicht konform; konform ist eine Verarbeitung. Anthropic stellt die Bausteine bereit, die ein Unternehmenseinsatz braucht, insbesondere den Auftragsverarbeitungsvertrag und den Ausschluss vom Training. Ob Ihr konkreter Einsatz den Anforderungen entspricht, hängt von Rechtsgrundlage, Drittlandtransfer, Datenminimierung und Ihren internen Regeln ab.

Kann ich Claude mit Datenverarbeitung in der EU nutzen?

Nach aktuellem Stand ist Claude über Amazon Bedrock, Google Cloud Vertex AI und Microsoft Foundry verfügbar, teils mit EU-Regionen. Das betrifft im Wesentlichen die API, nicht alle Funktionen der Chat-Oberfläche. Prüfen Sie Verfügbarkeit, Regionen und Vertragsbedingungen des jeweiligen Anbieters zum Zeitpunkt Ihrer Entscheidung.

Brauche ich eine Datenschutz-Folgenabschätzung für Claude?

Das hängt von Art und Umfang der Verarbeitung ab. Bei personenbezogenen Daten und dem Einsatz neuer Technologien ist eine Folgenabschätzung häufig erforderlich, bei rein anonymisierten Daten in der Regel nicht. Die Entscheidung sollte Ihr Datenschutzbeauftragter treffen und dokumentieren.

Muss ich Kunden sagen, dass ich Claude nutze?

Das kommt auf den Einsatz an. Wenn Kunden direkt mit einem KI-System interagieren, etwa in einem Chatbot, sieht der EU AI Act eine Transparenzpflicht vor. Wenn Claude intern einen Textentwurf liefert, den ein Mitarbeiter prüft und versendet, ist das anders zu bewerten. Ihre Datenschutzerklärung sollte den Einsatz von Auftragsverarbeitern abdecken. Klären Sie die Details mit Ihrer Rechtsberatung.