Claude im Unternehmen einführen: die Datenschutzprüfung

TL;DR

Sieben Punkte entscheiden über die Freigabe, und nur zwei davon sind Vertragsfragen. Der Punkt, der die meisten Prüfungen aufhält, ist die Frage nach dem Verarbeitungsort — und er nimmt die Plattformentscheidung vorweg, statt ihr zu folgen.

Wer ist eigentlich Ihr Vertragspartner?

Der erste Fehler in vielen Prüfungen ist die Annahme, es gebe eine Antwort. Claude ist über vier Wege erreichbar, und der Vertragspartner ist ein anderer:

Wenn Ihre Datenschutzabteilung bereits einen Auftragsverarbeitungsvertrag mit AWS oder Google Cloud hat, ist der Weg über Bedrock oder Vertex vertraglich der kürzeste — Sie erweitern einen bestehenden Vertrag, statt einen neuen zu verhandeln.

Die Kehrseite: Beide Wege kosten Funktionsumfang. Die vollständige Gegenüberstellung steht im Beitrag zur EU-Datenresidenz.

Die sieben Punkte

1. Verarbeitungsort und Rechtsgrundlage. Findet die Verarbeitung im EU-Raum statt? Wenn nein, auf welcher Grundlage nach Kapitel V der DSGVO erfolgt die Übermittlung? Das ist der Punkt, der Prüfungen aufhält, und er ist eine Architekturfrage, keine Vertragsfrage — klären Sie ihn zuerst.

2. Auftragsverarbeitungsvertrag. Liegt einer vor, deckt er den konkreten Dienst ab, und sind die Unterauftragsverarbeiter benannt? Bei Bedrock und Vertex läuft das über den bestehenden Cloud-Vertrag; bei direkter Nutzung brauchen Sie einen eigenen.

3. Verwendung zum Training. Werden Ihre Eingaben zum Training verwendet? Bei geschäftlichen Vertragsformen ist das in der Regel ausgeschlossen — lassen Sie es sich schriftlich geben und legen Sie die Fundstelle ab. Bei privaten Tarifen gilt das oft nicht, was der eigentliche Grund ist, warum private Konten im Unternehmen nichts zu suchen haben.

4. Datenaufbewahrung. Wie lange werden Eingaben und Ausgaben auf Anbieterseite gespeichert? Hier gibt es eine Besonderheit, die Beschaffungsprozesse überrascht: Claude Fable 5 steht nicht unter Null-Datenaufbewahrung zur Verfügung und verlangt 30 Tage Aufbewahrung. Organisationen mit strenger Aufbewahrungsrichtlinie können dieses Modell nicht einsetzen — unabhängig vom Budget. Details im Beitrag zur Datenaufbewahrung.

5. Zweckbindung und Datenminimierung. Welche Daten gehen tatsächlich in den Prompt? Das ist der Punkt, an dem die Prüfung aus dem Vertragsrecht in die Technik übergeht — und wo Sie am meisten bewegen können. Was maskiert wird, bevor es das Haus verlässt, muss nicht mehr vertraglich abgesichert werden.

6. Betroffenenrechte. Können Sie ein Auskunfts- oder Löschersuchen beantworten? Bei einer Chat-Anwendung heißt das: Wo liegen die Verläufe, wie lange, und wie finden Sie darin eine bestimmte Person? Die Systematik dafür steht im Beitrag zum Löschkonzept für KI-Systeme.

7. Datenschutz-Folgenabschätzung. Nötig bei voraussichtlich hohem Risiko — insbesondere bei umfangreicher Verarbeitung besonderer Kategorien oder systematischer Bewertung von Personen. Ein interner Assistent für technische Dokumentation braucht in der Regel keine; ein System, das Bewerbungen vorsortiert, sehr wohl.

Der Punkt, der am meisten bringt

Von den sieben ist Punkt 5 der einzige, bei dem Sie das Risiko technisch senken statt es vertraglich zu verteilen.

Wenn personenbezogene Daten maskiert werden, bevor sie den Prompt erreichen, verschiebt sich die gesamte Prüfung. Das Modell sieht Platzhalter statt Klarnamen, die Protokolle enthalten Platzhalter, und ein Auskunftsersuchen wird von einer Volltextsuche über Gesprächsverläufe zu einer beantwortbaren Frage.

Das ist deutlich mehr wert als ein zusätzlicher Absatz im Vertrag. Wie so eine Maskierungskette aufgebaut wird, steht im Beitrag zur Guardrail-Kette im Gateway.

Der zweite technische Hebel, der eine Prüfung entspannt: Trennen Sie die Anwendungsfälle. Ein logischer Modellname für Alltagsarbeit über die Cloud und einer für vertrauliche Vorgänge auf einem lokal betriebenen Modell — dann müssen Sie nicht den strengsten Fall für alles durchargumentieren.

Was die Prüfung typischerweise aufhält

Vier Muster aus Projekten:

Die Frage nach dem Verarbeitungsort kommt zu spät. Ein Team baut auf der Anthropic-API, die Prüfung fordert EU-Verarbeitung, und die Antwort ist ein Plattformwechsel mit Funktionsverlust. Klären Sie Punkt 1, bevor Sie eine Zeile schreiben.

Private Konten sind bereits im Umlauf. Die Prüfung stellt fest, dass die Nutzung längst stattfindet — nur unkontrolliert. Das ist ein eigenes Thema, und es lässt sich nicht durch ein Verbot lösen; die Systematik steht im Beitrag zur Schatten-KI.

Der Betriebsrat wird zuletzt eingebunden. Aufrufprotokolle mit Nutzerkennung ermöglichen eine Leistungs- und Verhaltenskontrolle und sind mitbestimmungspflichtig. Wer das erst nach dem Produktivgang klärt, verliert Wochen. Details im Beitrag zur Mitbestimmung.

Niemand hat die Kundenverträge gelesen. Viele Rahmenverträge im B2B-Geschäft untersagen die Weitergabe von Vertragsinhalten an Dritte — unabhängig davon, ob personenbezogene Daten betroffen sind. Das ist häufig die härtere Schranke als die DSGVO.

Häufig gestellte Fragen

Ist Claude DSGVO-konform?

Die Frage lässt sich nicht pauschal beantworten, weil sie vom Weg abhängt. Über Amazon Bedrock oder Google Vertex AI in einer EU-Region findet die Verarbeitung im EU-Raum statt, Vertragspartner ist der jeweilige Cloud-Anbieter unter dem bestehenden Auftragsverarbeitungsvertrag. Über die Anthropic-API direkt liegt eine Drittlandübermittlung vor, die eine eigene Rechtsgrundlage braucht. Über Microsoft Foundry existiert Stand August 2026 keine EU-Datenzone.

Werden meine Eingaben zum Training verwendet?

Bei geschäftlichen Vertragsformen ist das in der Regel ausgeschlossen — lassen Sie sich die Zusage schriftlich geben und legen Sie die Fundstelle für die Prüfung ab. Bei privaten Tarifen gelten andere Bedingungen, weshalb private Konten für dienstliche Aufgaben ungeeignet sind, auch wenn sie technisch funktionieren.

Brauchen wir eine Datenschutz-Folgenabschätzung?

Bei voraussichtlich hohem Risiko für die Rechte betroffener Personen, insbesondere bei umfangreicher Verarbeitung besonderer Kategorien oder systematischer Bewertung von Personen. Ein interner Assistent für technische Unterlagen braucht in der Regel keine; ein System, das Bewerbungen vorsortiert oder Leistung bewertet, sehr wohl — und fällt zusätzlich unter die Hochrisiko-Regeln des EU AI Act.

Was ist der wirksamste technische Hebel für den Datenschutz?

Maskierung personenbezogener Daten, bevor sie den Prompt erreichen. Das Modell sieht dann Platzhalter statt Klarnamen, Protokolle und Gesprächsverläufe enthalten keine Klardaten, und Auskunftsersuchen werden beantwortbar. Das senkt das Risiko technisch, statt es nur vertraglich zu verteilen — und wirkt unabhängig vom gewählten Anbieter.

Reicht der bestehende AWS-Vertrag für Claude auf Bedrock?

In der Regel ja, sofern er den Bedrock-Dienst abdeckt und die Unterauftragsverarbeiter entsprechend geführt sind. Das ist der praktische Grund, warum Häuser mit bestehendem Cloud-Vertrag über Bedrock oder Vertex schneller zur Freigabe kommen als über einen neu zu verhandelnden Direktvertrag. Prüfen Sie die Reichweite des vorhandenen Vertrags, statt sie anzunehmen.

Der nächste Schritt

Beantworten Sie Punkt 1, bevor Sie irgendetwas bauen: Muss die Verarbeitung im EU-Raum stattfinden? Aus dieser einen Antwort folgen Plattform, Funktionsumfang und Vertragsweg — in dieser Reihenfolge. Wir gehen die sieben Punkte gern mit Ihnen durch.