Claude und die DSGVO: was Anthropic mit Ihren Chats macht

Seit Ende August 2025 entscheiden Sie selbst, ob Anthropic mit Ihren Claude-Chats neue Modelle trainiert. Wer das Hinweisfenster damals schnell weggeklickt hat, weiß heute oft nicht mehr, was er gewählt hat. Deshalb steht hier zuerst, wo der Schalter sitzt.

Danach geht es um Fristen, Claude Code, den Firmenvertrag und die Frage, wer in Europa zuständig ist. Grundlage sind Anthropics eigene Seiten mit Stand November 2026 und die Hinweise deutscher Aufsichtsbehörden. Wie OpenAI dieselben Fragen beantwortet, steht bei ChatGPT und Datenschutz.

Nutzt Claude meine Daten? Die Umstellung vom August 2025

Am 28. August 2025 hat Anthropic Verbraucherbedingungen und Datenschutzrichtlinie geändert. Seitdem können Chats aus Free, Pro und Max ins Training neuer Modelle gehen, wenn die Person zustimmt. Wer schon ein Konto hatte, bekam ein Hinweisfenster und musste bis zum 8. Oktober 2025 wählen.

Die Wahl gilt nur für neue oder wieder aufgenommene Chats. Ein alter Chat, in dem nichts mehr passiert, bleibt außen vor. Ausdrücklich eingeschlossen sind Programmiersitzungen in Claude Code, wenn sie über eines dieser Konten laufen.

Mir fällt auf, wie scharf Anthropic die Grenze zieht: Wer über die API kommt, auch über Amazon Bedrock oder Google Vertex AI, ist nicht betroffen. Für Ihre Kanzlei oder Ihr Büro heißt das, dass der Weg ins Produkt mehr zählt als der Tarifname. Eine Muster-KI-Richtlinie legt diesen Weg fest.

Claude Training deaktivieren: wo die Datenschutzeinstellung sitzt

Am Rechner und im Browser klicken Sie auf Ihren Namen, dann auf „Einstellungen“ und „Datenschutz“. Dort steht der Schalter „Helfen Sie uns, unsere KI-Modelle zu verbessern“, in der englischen Oberfläche „Help Improve our AI models“. In der Handy-App ist der Weg derselbe.

Schalten Sie ihn aus, verwendet Anthropic weder neue noch früher gespeicherte Chats und Programmiersitzungen für künftige Trainings. Was in einem bereits laufenden Training steckt oder in einem fertigen Modell, bleibt dort. Ein gelöschter Chat geht ebenfalls in kein künftiges Training.

Zurückholen lässt sich also nichts, nur für die Zukunft abstellen. Deshalb halte ich es für klüger, den Schalter bei jedem Konto auszulassen, mit dem auch dienstlich gearbeitet wird. Wie das für mehrere Personen verbindlich wird, zeigt die Seite für Organisationen.

Wie lange speichert Anthropic Chats? 30 Tage bis sieben Jahre

Löschen Sie eine Unterhaltung, verschwindet sie sofort aus dem Verlauf und binnen 30 Tagen aus Anthropics Systemen. Ist das Training erlaubt, darf Anthropic die Daten ohne Bezug zu Ihrem Konto bis zu fünf Jahre in den Trainingsabläufen behalten. Wie das Löschen bei ChatGPT abläuft, zeigt Verlauf löschen.

Daneben laufen eigene Fristen. Markieren die automatischen Systeme einen Chat als Verstoß gegen die Nutzungsrichtlinie, bleiben Ein- und Ausgaben bis zu zwei Jahre und die Bewertungen bis zu sieben. Feedback per Daumen bleibt fünf Jahre, ebenso Fehlerberichte.

Den Daumen halte ich für die am meisten unterschätzte Stelle: Ein Klick schickt das ganze Gespräch für fünf Jahre los, auch bei ausgeschaltetem Schalter, nicht bloß die bewertete Antwort. Wie ChatGPT mit hochgeladenen Bildern umgeht, steht in einem eigenen Leitfaden.

Claude Code und Datenschutz: was mit Ihrem Quellcode passiert

Für Claude Code gilt derselbe Schalter, sobald Sie mit Free, Pro oder Max angemeldet sind; die Dokumentation nennt zusätzlich den Tarif Ultra. Unter kommerziellen Bedingungen trainiert Anthropic weder mit Code noch mit Prompts, außer eine Organisation tritt selbst dem Development Partner Program bei.

Weniger bekannt ist die Kopie auf Ihrem eigenen Rechner. Claude Code legt die Mitschriften jeder Sitzung im Klartext unter ~/.claude/projects/ ab, standardmäßig 30 Tage lang. Was Sie mit /feedback, /bug oder /share senden, bewahrt Anthropic fünf Jahre auf.

Am meisten Sorge würde mir ein echter Kundenexport im Projektordner machen. Liest Claude Code die Datei, steht sie im Gespräch und in der Mitschrift. Wie Sie so eine Liste vorher entschärfen, steht bei CSV-Datei anonymisieren.

Claude Team, Enterprise und API: kommerzielle Bedingungen und AVV

Für Firmenkunden gelten die Commercial Terms vom 17. Juni 2025. Der Satz, auf den es im Einkauf ankommt, steht in Abschnitt B: Anthropic darf keine Modelle mit Kundeninhalten trainieren. Vertragspartner im Europäischen Wirtschaftsraum ist Anthropic Ireland, Limited.

Einen Auftragsverarbeitungsvertrag müssen Sie nicht eigens anfordern. Das Data Processing Addendum vom 24. Februar 2025 ist per Verweis Teil der Commercial Terms. Darin ist Ihr Unternehmen Verantwortlicher und Anthropic Auftragsverarbeiter; für die Übermittlung gelten Standardvertragsklauseln, Modul zwei oder drei.

Für Free, Pro und Max gibt es keinen solchen Vertrag. Ich halte das für die klarste Antwort auf die Frage nach dem AVV: Wer Mandanten- oder Kundendaten in Claude gibt, braucht Team, Enterprise oder die API. Was Auftraggeber dazu abfragen, steht bei KI-Fragen im Fragebogen.

Speichert Anthropic Daten in der EU? Nein, und Copilot ändert das nicht

Anthropic nutzt mehrere Cloud-Anbieter und darf Anfragen standardmäßig in ausgewählte Länder in den USA, Europa, Asien und Australien leiten. Gespeichert werden die Daten aber in den USA, so steht es im Privacy Center. Die Datenschutzrichtlinie stützt die Übermittlung auf Standardvertragsklauseln und Angemessenheitsbeschlüsse.

Für die API gibt es eine Steuerung: Den Ort der Verarbeitung können Sie auf „global“ oder „us“ setzen, den Speicherort des Arbeitsbereichs derzeit nur auf „us“. Eine EU-Datenresidenz bietet Anthropic damit nicht an. Auch über Microsoft Copilot nicht: Microsoft nimmt Anthropic-Modelle ausdrücklich von der EU-Datengrenze aus.

Anthropic Ireland ist Vertragspartner, kein Speicherort. In Ihre Unterlagen gehören deshalb die USA als Empfängerland, auch wenn der Vertrag in Dublin geschlossen ist. Was das für die Zulässigkeit heißt, behandelt DSGVO-konforme KI.

Wer ist zuständig? Anthropic Ireland, Ihre Rechte und die Aufsicht

Für private Nutzer im Europäischen Wirtschaftsraum ist Anthropic Ireland, Limited in Dublin Verantwortlicher. Anträge auf Auskunft, Löschung oder Widerspruch gehen an privacy@anthropic.com. Anthropic antwortet nach eigener Angabe binnen eines Monats, verlängerbar um zwei, wie es Art. 12 Abs. 3 DSGVO vorsieht.

Beschweren können Sie sich nach Art. 77 DSGVO bei der Aufsicht Ihres Bundeslands. Federführend ist nach Art. 56 die Behörde der Hauptniederlassung; welche das bei Anthropic ist, nennt die Richtlinie nicht. Bei Firmenverträgen bestimmen die Standardvertragsklauseln die Aufsicht des Landes, in dem Ihr Unternehmen sitzt.

Gegen das Training brauchen Sie kein Schreiben, der Schalter genügt. Ein Brief lohnt sich, wenn Claude über Sie selbst etwas ausgibt, etwa aus öffentlichen Webseiten. Verlangt Anthropic einen Identitätsnachweis, schicken Sie keine vollständige Ausweiskopie, sondern eine geschwärzte.

Claude datenschutzkonform nutzen: was die Aufsicht verlangt

Die Hamburger Aufsicht hat es 2023 knapp gefasst: Behält sich ein Anbieter die Nutzung für eigene Zwecke vor, gehören keine personenbezogenen Daten in den Chat. Bei Claude mit Privatkonto trifft das zu, sobald das Training an ist, und für Feedback und markierte Chats auch ohne.

Die DSK empfiehlt in ihrer Orientierungshilfe vom 6. Mai 2024 betriebliche Konten statt privater, mit Training und Eingabe-Historie von Anfang an aus. Die Einführung kann laut DSK auch ein Mitbestimmungsrecht des Betriebsrats auslösen, naheliegend nach § 87 BetrVG. Für Behörden gelten eigene Regeln, siehe Kommunen.

Für Anwältinnen, Ärzte und Steuerberater kommt § 203 StGB dazu, und ein AVV allein beantwortet die Schweigepflicht nicht. Für mich kommt deshalb das Umschreiben des Sachverhalts zuerst, noch vor jedem Vertrag, so wie im Leitfaden zur Pseudonymisierung.

Claude privat und im Büro: mein Rat vor der nächsten Eingabe

Für das private Konto reicht ein Handgriff: Schalter aus und den Daumen nur bei Gesprächen benutzen, die Sie auch fünf Jahre bei Anthropic sehen möchten. Für das Büro gehört Claude in Team oder Enterprise. Ob ein lokales Modell oder ein Datenschutz-Proxy besser passt, hängt davon ab, was das Haus nie verlassen darf.

Bleibt der Text selbst, und der geht in jedem Tarif in die USA. Nonimo ersetzt Namen, IBAN und Ausweisnummern auf Ihrem Rechner durch Platzhalter, bevor Sie den Absatz in Claude einfügen, und setzt die echten Angaben in Claudes Antwort wieder ein.

Die Zuordnung bleibt auf Ihrem Gerät, wie die Seite Sicherheit beschreibt. Diese Seite gibt Anthropics Angaben wieder; ob sie für Ihren Betrieb genügen, entscheidet keine Hilfeseite, sondern Ihre Datenschutzberatung.

Weitere Anbieter im Vergleich finden Sie in unseren Leitfäden.

Quellen

• Anthropic Privacy Center, Wie ändere ich meine Datenschutzeinstellungen zur Modellverbesserung?: Weg zum Schalter, Wirkung des Abschaltens, aktualisiert am 3. August 2026.
• Anthropic, Datenschutzrichtlinie: Anthropic Ireland als Verantwortlicher, Ausnahmen vom Widerspruch, Rechte, Übermittlungen, in Kraft seit 10. September 2026.
• Anthropic, „Updates to Consumer Terms and Privacy Policy“ (28. August 2025): Umstellung, Frist 8. Oktober 2025, fünf Jahre, ausgenommene Angebote.
• Anthropic Privacy Center, „How long do you store my data?“, „Is my data used for model training?“, „How long do you store my organization’s data?“, „Where are your servers located?“ und „Anfragen zu Datenschutzrechten bezüglich Anthropics Trainingsdaten“: Fristen, Feedback, Inkognito, US-Speicherung.
• Anthropic, Commercial Terms (17. Juni 2025) und Data Processing Addendum (24. Februar 2025): kein Training, Vertragspartner, Rollen, Standardvertragsklauseln, zuständige Aufsicht.
• Claude-Dokumentation, „Data usage“ für Claude Code und „Data residency“ für die API: lokale Mitschriften, Feedback-Fristen, „global“ oder „us“.
• Microsoft Learn, Daten, Datenschutz und Sicherheit für Microsoft 365 Copilot: Anthropic-Modelle außerhalb der EU-Datengrenze.
• DSK, Orientierungshilfe Künstliche Intelligenz und Datenschutz: betriebliche Konten, Voreinstellungen, Mitbestimmung.
• HmbBfDI, Checkliste zum Einsatz LLM-basierter Chatbots: keine personenbezogenen Daten bei Nutzung für eigene Zwecke.
• DSGVO auf EUR-Lex: Art. 12 Abs. 3, Art. 15 bis 18, 21, 28, 56 und 77.
• § 87 BetrVG, Mitbestimmungsrechte: technische Einrichtungen zur Überwachung von Verhalten oder Leistung.

Abgerufen am 8. November 2026.