Kurz gesagt
Bei Claude Free, Pro und Max nutzt Anthropic Chats nur zum Training, wenn die Einstellung zur Modellverbesserung aktiv ist, sie lässt sich unter Einstellungen > Datenschutz abschalten. Team, Enterprise und API nutzt Anthropic standardmäßig nicht zum Training. Der AVV mit Standardvertragsklauseln ist Teil der kommerziellen Bedingungen. Stand laut Anbieter, November 2026.
Was bedeutet Claude Datenschutz für Unternehmen?
Beim Thema Claude Datenschutz unterscheidet Anthropic zwei Gruppen: Privattarife (Free, Pro, Max und laut Preisseite auch Ultra, jeweils einschließlich Claude Code mit diesen Konten) und kommerzielle Produkte (Team, Enterprise, die API und die Anthropic Console). Für beide Gruppen gelten eigene Regeln zu Training, Speicherung und Vertrag.
Für Privatnutzer im EWR, im Vereinigten Königreich und in der Schweiz ist laut Datenschutzrichtlinie die Anthropic Ireland, Limited in Dublin Verantwortliche. Setzt Ihr Unternehmen Claude für eigene Zwecke ein, braucht es nach Art. 28 Abs. 3 DSGVO in der Regel einen Auftragsverarbeitungsvertrag (AVV) mit Anthropic.
Die Grundsätze für alle KI-Werkzeuge stehen unter KI und Datenschutz. Den direkten Vergleich mit OpenAI finden Sie unter ChatGPT Datenschutz.
Claude-Tarife im Vergleich: Training, Speicherdauer, AVV
Die Tabelle fasst zusammen, was Anthropic im Privacy Center, in der Datenschutzrichtlinie und auf der Preisseite angibt. Alle Angaben: Stand laut Anbieter, November 2026. Prüfen Sie vor einer Entscheidung die verlinkten Quellen, Anthropic aktualisiert diese Seiten mehrmals im Jahr.
| Tarif | Training mit Ihren Inhalten | Speicherdauer | AVV (DPA) | Einstellung |
|---|---|---|---|---|
| Free | Nur mit aktivierter Modellverbesserung; Preisseite: Opt-out | Gelöschte Chats binnen 30 Tagen aus dem Backend; mit Training bis zu 5 Jahre de-identifiziert | Nicht Teil der Privattarife | „Help Improve our AI models“ unter Settings > Privacy |
| Pro | Wie Free | Wie Free | Nicht Teil der Privattarife | Wie Free |
| Max und Ultra | Wie Free | Wie Free | Nicht Teil der Privattarife | Wie Free |
| Team | Standardmäßig aus | Chats bleiben im Produkt, gelöschte Chats binnen 30 Tagen aus dem Backend; keine eigene Aufbewahrungsfrist einstellbar | Ja, Teil der Commercial Terms | Organization settings > Data and Privacy, z. B. „Rate chats“ |
| Enterprise | Standardmäßig aus | Wie Team, zusätzlich eigene Aufbewahrungsfristen | Ja, Teil der Commercial Terms | Wie Team, dazu Aufbewahrung, Audit-Logs, Compliance API |
| API | Standardmäßig aus | Eingaben und Ausgaben binnen 30 Tagen gelöscht; Zero Data Retention per Vereinbarung | Ja, Teil der Commercial Terms | Kein Trainingsschalter nötig; Zero Data Retention per Vereinbarung |
Stand laut Anbieter, November 2026. Die Angaben stammen aus den in den Quellen verlinkten Anthropic-Seiten und ersetzen keine Prüfung Ihres konkreten Vertrags.
Nutzt Anthropic Ihre Chats zum Training?
Bei Free, Pro und Max nutzt Anthropic Chats und Coding-Sitzungen zum Training, wenn Sie das in den Datenschutzeinstellungen erlauben. Die Preisseite führt das Modelltraining für diese Tarife als Opt-out. Unabhängig von der Einstellung können Chats genutzt werden, die die Sicherheitssysteme markiert haben, und Chats, die Sie über Daumen hoch oder runter bewerten.
Inkognito-Chats nutzt Anthropic laut Privacy Center nicht zum Training, auch nicht bei aktivierter Modellverbesserung. Rohinhalte aus Konnektoren wie Google Drive und aus entfernten oder lokalen MCP-Servern gehören ebenfalls nicht zu den Trainingsdaten, solange Sie sie nicht selbst in den Chat kopieren. Was MCP-Server sonst für Risiken bringen, steht unter MCP-Server-Sicherheit.
Bei Team, Enterprise und API nutzt Anthropic Eingaben und Ausgaben standardmäßig nicht zum Training. Eine Ausnahme bleibt: Melden Nutzer Feedback oder Fehler, etwa per Daumen-Taste, darf Anthropic die betroffenen Chats auch hier zum Training verwenden. Owner von Team und Enterprise können diese Bewertungsfunktion für die ganze Organisation abschalten.
Wie lange speichert Anthropic Ihre Daten?
Löschen Sie einen Chat, verschwindet er sofort aus dem Verlauf und wird laut Anthropic binnen 30 Tagen aus den Backend-Systemen gelöscht. Das gilt für Privattarife und für Team und Enterprise. Bei aktivierter Modellverbesserung kann Anthropic Daten aus neuen oder fortgesetzten Chats bis zu fünf Jahre in de-identifizierter Form in den Trainingsabläufen behalten.
Bei der API löscht Anthropic Eingaben und Ausgaben automatisch binnen 30 Tagen. Ausnahmen sind Dienste mit längerer Speicherung unter Ihrer Kontrolle wie die Files API, eine abweichende Vereinbarung wie Zero Data Retention, die Durchsetzung der Nutzungsrichtlinie und gesetzliche Pflichten. Für bestimmte Modelle, die Anthropic als Covered Models bezeichnet, verlangt das Unternehmen laut Privacy Center zusätzlich eine begrenzte Speicherung und Prüfung im Rahmen seiner Sicherheitsarbeit.
- Markierte Verstöße: Ein- und Ausgaben bis zu 2 Jahre, Klassifizierungswerte bis zu 7 Jahre.
- Feedback per Daumen-Taste oder Fehlerbericht: zugehörige Daten 5 Jahre.
- Inkognito-Chats in Team und Enterprise: automatische Löschung binnen 30 Tagen, außer bei markiertem Verstoß.
AVV, Serverstandort und Datenübermittlung in die USA
Den Auftragsverarbeitungsvertrag muss bei Anthropic niemand gesondert anfordern. Laut Privacy Center ist das Data Processing Addendum mit Standardvertragsklauseln automatisch Teil der Commercial Terms of Service. Wer diesen Bedingungen zustimmt, akzeptiert auch den AVV. Das DPA bezieht Anthropic ausdrücklich auf die kommerziellen Produkte, für Free und Pro verweist das Privacy Center auf die Seiten für Privatkunden.
Anthropic nutzt mehrere Cloud-Anbieter und leitet Anfragen standardmäßig in ausgewählte Länder in den USA, Europa, Asien und Australien. Gespeichert werden die Daten laut Privacy Center in den USA. Kunden der Claude Developer Platform und Enterprise-Kunden mit nutzungsbasierter Abrechnung können den Ort der Verarbeitung wählen.
Übermittlungen aus dem EWR in Länder ohne Angemessenheitsbeschluss stützt Anthropic laut Datenschutzrichtlinie auf Standardvertragsklauseln nach Art. 46 DSGVO. Für Ihre Dokumentation heißt das: Drittlandübermittlung im Verzeichnis nach Art. 30 DSGVO erfassen und die Unterauftragsverarbeiter im Trust Center prüfen.
So schalten Sie das Training in Claude ab
Diese Schritte gelten für Free, Pro und Max. Laut Anthropic nutzt das Unternehmen nach dem Abschalten weder neue noch früher gespeicherte Chats für künftige Trainingsläufe. Bereits laufende Trainings und fertig trainierte Modelle bleiben davon unberührt.
Einstellungen öffnen
Im Browser oder in der Desktop-App auf den eigenen Namen klicken und Settings wählen. In der App über den Namen im Menü zu Settings gehen.
Datenschutz wählen
Den Bereich Privacy öffnen.
Modellverbesserung ausschalten
Unter „Help Improve our AI models“ den Schalter auf aus stellen.
Inkognito für heikle Fragen
Für einzelne vertrauliche Fragen einen Inkognito-Chat nutzen. Der fließt laut Anthropic nicht ins Training.
Checkliste für den Einsatz von Claude im Unternehmen
Die Datenschutzkonferenz empfiehlt betriebliche Konten statt privater Accounts und datenschutzfreundliche Voreinstellungen ab der Einrichtung. Privat bezahlte Pro- oder Max-Konten im Berufsalltag sind ein typischer Fall von Schatten-KI.
Claude arbeitet zunehmend als Agent mit Dateien, Browser und Werkzeugen. Damit wächst das Risiko, dass fremde Inhalte den Agenten steuern, mehr dazu unter Prompt Injection.
- Rechte begrenzen: nur die Konnektoren und MCP-Server freischalten, die ein Team wirklich braucht.
- Freigaben einbauen: Aktionen mit Wirkung nach außen erst nach Bestätigung, siehe Human in the Loop.
- Eingaben trennen: personenbezogene Daten nur in Team, Enterprise oder API mit AVV verarbeiten.
- Protokollieren: in Enterprise Audit-Logs und Aufbewahrungsfristen nutzen und dokumentieren.
- Feedback regeln: entscheiden, ob „Rate chats“ aktiv bleibt, denn bewertete Chats darf Anthropic trainieren.
Häufige Fragen
Ist Claude DSGVO-konform?
Das hängt von Tarif, Vertrag und Einsatz ab und lässt sich nicht pauschal beantworten. Anthropic bindet für Team, Enterprise und API einen AVV mit Standardvertragsklauseln in die kommerziellen Bedingungen ein. Rechtsgrundlage, Informationspflichten und gegebenenfalls eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO prüfen Sie als Verantwortlicher selbst.
Trainiert Claude mit meinen Daten?
In Free, Pro und Max nur bei aktivierter Einstellung zur Modellverbesserung, außerdem bei markierten Chats und bei Feedback. In Team, Enterprise und API standardmäßig nicht, mit Ausnahme von Chats, zu denen Nutzer Feedback oder Fehlerberichte senden.
Wo speichert Anthropic die Daten von Claude?
Laut Privacy Center werden die Daten in den USA gespeichert. Die Verarbeitung kann standardmäßig in ausgewählten Ländern in den USA, Europa, Asien und Australien stattfinden, sofern nichts anderes vereinbart ist.
Reicht Claude Pro für die Arbeit mit Kundendaten?
Pro gehört zu den Privattarifen, das DPA bezieht Anthropic dagegen auf die kommerziellen Produkte. Für personenbezogene Daten von Kunden oder Beschäftigten ist ein kommerzieller Tarif wie Team oder Enterprise die vertragliche Voraussetzung nach Art. 28 DSGVO.
Werden Inkognito-Chats gespeichert?
Inkognito-Chats nutzt Anthropic nicht zum Training. Für Team und Enterprise nennt Anthropic eine automatische Löschung binnen 30 Tagen, außer der Chat wurde als Verstoß gegen die Nutzungsrichtlinie markiert.
Quellen
- Is my data used for model training? (Consumer), Anthropic
- Is my data used for model training? (Commercial), Anthropic
- How long do you store my data?, Anthropic
- How long do you store my organization's data?, Anthropic
- How do I change my model improvement privacy settings?, Anthropic
- How do I view and sign your Data Processing Addendum (DPA)?, Anthropic
- Where are your servers located? Do you host your models on EU servers?, Anthropic
- Privacy Policy, Anthropic
- Plans and Pricing, Anthropic
- Orientierungshilfe Künstliche Intelligenz und Datenschutz, Datenschutzkonferenz (DSK)