Null-Datenaufbewahrung bei Claude: der Preis in Funktionen

TL;DR

Wer die Aufbewahrung auf null setzt, schließt damit das leistungsfähigste Modell aus: Claude Fable 5 verlangt 30 Tage Datenaufbewahrung und ist unter Null-Aufbewahrung nicht verfügbar. Anfragen scheitern dann mit einem Fehler 400 — bei völlig gültiger Anfrage. Wer das nicht weiß, sucht den Fehler stundenlang im Prompt.

Was Null-Datenaufbewahrung bedeutet

In der Standardkonfiguration speichert Anthropic Ein- und Ausgaben für einen begrenzten Zeitraum — für Missbrauchserkennung und Betriebszwecke. Organisationen mit erhöhten Anforderungen können eine Konfiguration ohne Aufbewahrung vereinbaren: Die Anfrage wird verarbeitet und danach nicht gespeichert.

Für Häuser in regulierten Branchen ist das ein starkes Argument in der Datenschutzprüfung. Es reduziert die Angriffsfläche auf Anbieterseite auf den Verarbeitungszeitpunkt und macht mehrere Punkte der Prüfung — Speicherfristen, Betroffenenrechte gegenüber dem Auftragsverarbeiter — deutlich einfacher.

Es hat allerdings Kosten in Funktionen, und die stehen in keiner Vertriebsunterlage.

Der harte Ausschluss

Claude Fable 5 steht unter Null-Datenaufbewahrung nicht zur Verfügung. Das Modell verlangt 30 Tage Aufbewahrung. Wenn die Aufbewahrungskonfiguration Ihrer Organisation das nicht erfüllt, gibt jede Anfrage an dieses Modell einen Fehler 400 zurück — auch bei vollkommen gültigem Anfragekörper.

Das ist ein Fehlerbild, das Entwicklerteams zuverlässig in die Irre führt. Ein Fehler 400 heißt normalerweise "an der Anfrage stimmt etwas nicht", also wird der Prompt geprüft, die Parameter, die Nachrichtenstruktur. Die Ursache liegt aber in der Organisationskonfiguration und ist im Anfragekörper nicht sichtbar.

Merksatz für die Fehlersuche: Wenn Anfragen an Claude Fable 5 durchgängig mit 400 scheitern und andere Modelle funktionieren, prüfen Sie die Aufbewahrungskonfiguration der Organisation, bevor Sie den Anfragekörper debuggen.

Praktische Folge für die Modellwahl: Unter Null-Aufbewahrung ist Claude Opus 5 die leistungsfähigste verfügbare Stufe. Für die weitaus meisten Anwendungen ist das ohnehin die richtige Wahl — die Einordnung steht im Beitrag zur Modellwahl.

Die zweite, leisere Einschränkung

Weniger dramatisch, aber im Betrieb relevant: Der serverseitige Ausweichmechanismus bei Ablehnungen merkt sich normalerweise, dass ein Gespräch auf ein Ersatzmodell umgeschwenkt ist, und leitet Folgeanfragen für etwa eine Stunde direkt dorthin. Diese Merkfunktion wird für Organisationen mit Null-Aufbewahrung nicht geführt.

Die Folge ist kein Fehler, sondern ein Verhaltensunterschied: Jede Folgeanfrage geht wieder zuerst an das ursprüngliche Modell und kann erneut abgelehnt werden, bevor der Ausweichmechanismus greift. Das kostet Latenz und macht das Verhalten weniger vorhersagbar. Wie der Mechanismus insgesamt funktioniert, steht im Beitrag zur Behandlung von Ablehnungen.

Die Abwägung, ehrlich

Null-Aufbewahrung ist kein Selbstzweck. Drei Fragen, die wir in Prüfungen stellen:

Was genau wird dadurch besser? Die Aufbewahrung auf Anbieterseite verschwindet. Ihre eigene Aufbewahrung — Gesprächsverläufe in der Oberfläche, Aufrufprotokolle in der Nachverfolgung, Zwischenspeicher im Gateway — bleibt davon vollkommen unberührt. In den meisten Installationen liegt dort deutlich mehr und deutlich länger als beim Anbieter.

Wer Null-Aufbewahrung durchsetzt und gleichzeitig 90 Tage Gesprächsverläufe in der eigenen Datenbank hält, hat die kleinere Hälfte des Problems gelöst. Das Löschkonzept für die eigene Seite steht im Beitrag zu Löschfristen bei KI-Systemen.

Was kostet es? Das Spitzenmodell. Ob das wehtut, hängt daran, ob Sie es brauchen — und für die meisten Anwendungen brauchen Sie es nicht.

Gibt es einen wirksameren Hebel? Meistens ja: Maskierung. Was als Platzhalter beim Anbieter ankommt, ist unabhängig von der Aufbewahrungsfrist unkritisch. Maskierung wirkt bei jedem Anbieter, in jeder Konfiguration und auch für Ihre eigenen Protokolle — Null-Aufbewahrung wirkt nur bei einem Anbieter und nur für dessen Speicher.

Unsere Empfehlung in dieser Reihenfolge: erst maskieren, dann die eigenen Aufbewahrungsfristen regeln, dann über Null-Aufbewahrung beim Anbieter reden.

Wenn die Anforderung noch strenger ist

Für Fälle, in denen auch eine Verarbeitung durch Dritte ausscheidet, gibt es zwei Wege, die weiter gehen als Null-Aufbewahrung:

Selbst betriebene Sandbox für Werkzeugausführung. Bei Agenten läuft dann die Schleife weiterhin bei Anthropic, aber Dateizugriffe, Shell-Befehle und Code-Ausführung passieren in Ihrer Infrastruktur — die Dateiinhalte verlassen Ihre Umgebung nicht. Die Einrichtung steht im Beitrag zur selbst betriebenen Sandbox.

Ein selbst betriebenes offenes Modell. Dann findet gar keine Verarbeitung durch einen Dritten statt. Der Qualitätsabstand ist bei Alltagsaufgaben kleiner, als die Diskussion vermuten lässt — die Abwägung steht im Vergleich zwischen Claude und selbst gehosteten Modellen.

Häufig gestellte Fragen

Welche Claude-Modelle sind unter Null-Datenaufbewahrung nutzbar?

Alle bis auf Claude Fable 5. Dieses Modell verlangt 30 Tage Aufbewahrung und ist unter Null-Aufbewahrung nicht verfügbar. Claude Opus 5 ist damit die leistungsfähigste unter dieser Konfiguration nutzbare Stufe — für die überwiegende Mehrheit der Anwendungen ohnehin die passende Wahl.

Warum scheitern alle meine Anfragen an einem Modell mit Fehler 400?

Wenn es Claude Fable 5 betrifft und andere Modelle funktionieren, liegt es mit hoher Wahrscheinlichkeit an der Aufbewahrungskonfiguration Ihrer Organisation und nicht am Anfragekörper. Das Modell verlangt 30 Tage Aufbewahrung; erfüllt die Konfiguration das nicht, wird jede Anfrage abgelehnt — auch eine vollkommen gültige.

Reicht Null-Datenaufbewahrung für den Datenschutz aus?

Sie regelt nur die Speicherung beim Anbieter. Ihre eigenen Speicher — Gesprächsverläufe, Aufrufprotokolle, Zwischenspeicher — sind davon unberührt und enthalten in der Praxis meist mehr Daten und länger. Wirksamer als Null-Aufbewahrung ist in der Regel die Maskierung personenbezogener Daten vor dem Modellaufruf, weil sie anbieterunabhängig wirkt und auch die eigenen Protokolle schützt.

Gibt es weitere Einschränkungen unter Null-Aufbewahrung?

Ja, eine leisere: Die Merkfunktion des serverseitigen Ausweichmechanismus wird für Organisationen mit Null-Aufbewahrung nicht geführt. Nach einer Ablehnung geht jede Folgeanfrage wieder zuerst an das ursprüngliche Modell, statt für etwa eine Stunde direkt an das Ersatzmodell. Das erzeugt keinen Fehler, kostet aber Latenz und macht das Verhalten weniger vorhersagbar.

Was ist strenger als Null-Datenaufbewahrung?

Zwei Wege. Bei Agenten eine selbst betriebene Sandbox: Die Agentenschleife bleibt bei Anthropic, die Werkzeugausführung läuft in Ihrer Infrastruktur, sodass Dateiinhalte Ihre Umgebung nicht verlassen. Und, als striktester Weg, ein selbst betriebenes offenes Modell — dann findet keine Verarbeitung durch einen Dritten statt.

Der nächste Schritt

Prüfen Sie zuerst Ihre eigenen Aufbewahrungsfristen: Wie lange liegen Gesprächsverläufe und Aufrufprotokolle in Ihren Systemen? Wenn die Antwort länger ist als die Frist beim Anbieter, ist Null-Aufbewahrung die falsche erste Maßnahme. Wir sortieren das gern mit Ihnen.