Claude DSGVO-konform einsetzen: B2B-Praxisleitfaden für Teams, API und AWS Bedrock

Anthropic Claude DSGVO-konform im Unternehmen einzusetzen, ist für viele Organisationen zu einer dringenden Notwendigkeit geworden. Ob für Code-Refactoring, Dokumentenanalysen oder Recherchen: Das Sprachmodell überzeugt Fachabteilungen und Entwickler gleichermaßen. Doch während die Begeisterung in Teams wächst, entsteht in vielen Betrieben eine gefährliche Schatten-IT. Beschäftigte greifen oft eigenmächtig zu privaten Nutzerkonten, um Beschränkungen zu umgehen oder Arbeitsabläufe zu beschleunigen.

Für Datenschutzbeauftragte, IT-Leiter und Geschäftsführer birgt dieser Wildwuchs erhebliche Haftungsrisiken nach der Datenschutz-Grundverordnung (DSGVO) und dem EU AI Act. Um Claude rechtssicher in die Unternehmensprozesse einzubinden, müssen Verantwortliche die vertraglichen Grundlagen, Datenflüsse und technischen Architektur-Optionen genau kennen. Dieser Leitfaden zeigt, welche Tarife zulässig sind, wie ein Data Processing Addendum (DPA) greift und wann der Betrieb über AWS Bedrock im Rechenzentrum Frankfurt die notwendige Wahl ist.

Die Illusion von Claude Pro: Warum Bezahlen allein keinen Datenschutz garantiert

Ein weit verbreiteter Irrglaube in Fachabteilungen lautet: Wer für einen Account bezahlt, erhält automatisch Datenschutz nach Unternehmensstandards. Viele Mitarbeiter buchen eigenständig Claude Pro über die Firmenkreditkarte und gehen davon aus, dass damit alle rechtlichen Auflagen erfüllt sind. Aus Sicht der DSGVO ist das jedoch ein fataler Trugschluss.

Claude Pro und der kostenlose Free-Tarif fallen unter die Consumer Terms of Service von Anthropic. Diese Bedingungen sind für Privatpersonen ausgelegt und enthalten keinen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Wenn Mitarbeiter dort Kunden- oder Mitarbeiterdaten eingeben, findet eine unzulässige Datenweitergabe an Dritte statt. Zudem behält sich Anthropic bei Consumer-Tarifen das Recht vor, Prompts und hochgeladene Anhänge standardmäßig für das Training künftiger Modellgenerationen heranzuziehen, sofern der Nutzer dem nicht ausdrücklich in den Profileinstellungen widerspricht.

Fließen Geschäftsgeheimnisse, Sourcecode oder personenbezogene Daten in ein solches Trainingsmodell ein, können sie theoretisch durch gezieltes Prompt-Engineering bei Dritten wieder reproduziert werden. Für Unternehmen bedeutet das den sofortigen Kontrollverlust über geschützte Informationen. Bezahlte Pro-Accounts lösen dieses Problem nicht; sie erhöhen lediglich die Nutzungs- und Ratenlimits.

Wann ist Claude DSGVO-konform nutzbar? Der Tarif-Vergleich

Wer Claude DSGVO-konform einsetzen möchte, muss zwingend auf die Business-Tarife von Anthropic umsteigen. Erst mit diesen kommerziellen Angeboten greifen die erforderlichen vertraglichen Garantien. Die Unterschiede zwischen den Tarifstufen lassen sich wie folgt einordnen:

1. Claude Free & Claude Pro: Nur für rein private Nutzung gedacht. Kein AVV/DPA nach Art. 28 DSGVO verfügbar, Inferenz und Speicherung global, Datennutzung zu Trainingszwecken als Standard aktiviert. Für betriebliche Daten unzulässig.
2. Claude Team & Claude Enterprise (Claude for Work): B2B-Tarife mit zentraler Benutzerverwaltung, Rollen- und Rechtemanagement sowie Single Sign-On (SSO ab Enterprise). Ein wirksames DPA ist integriert. Anthropic schließt das Training mit Eingaben und Ausgaben vertraglich aus.
3. Claude First-Party-API: Entwickler- und Integrationsplattform für automatisierte Workflows. Vollständig durch die Commercial Terms und das integrierte DPA abgedeckt. Kein Modelltraining mit Kundendaten, konfigurierbare Datenaufbewahrung (Zero Data Retention auf Anfrage möglich).
4. AWS Bedrock / Google Cloud Vertex AI: Enterprise-Infrastruktur, bei der Claude als gehostetes Modell innerhalb des eigenen Cloud-Mandanten läuft. Verträge werden direkt mit Cloud-Hyperscalern (z. B. AWS) geschlossen, inklusive EU-Inferenzgarantie und vollständiger Mandantentrennung.

Unternehmen, die interaktive Arbeitsplätze für Mitarbeiter bereitstellen wollen, müssen mindestens den Team-Plan lizenzieren. Wer Claude hingegen in Software-Pipelines, RAG-Systeme oder Backend-Workflows einbindet, greift auf die API oder Hyperscaler-Lösungen zurück.

Der rechtliche Rahmen: Anthropic Ireland, Commercial Terms und das integrierte DPA

Ein zentraler Meilenstein für europäische Kunden ist Anthropics Unternehmensstruktur in Europa. Wenn ein Unternehmen mit Sitz im Europäischen Wirtschaftsraum (EWR), der Schweiz oder dem Vereinigten Königreich einen kommerziellen Tarif (Team, Enterprise oder API) abschließt, ist der Vertragspartner nicht die US-Muttergesellschaft, sondern die Anthropic Ireland, Limited mit Sitz in Dublin.

In den Commercial Terms von Anthropic ist das Data Processing Addendum (DPA) automatisch als Anlage verankert. Ein separater, händisch unterschriebener Vertrag in Papierform ist in der Regel nicht mehr erforderlich, da die Annahme der B2B-Nutzungsbedingungen den AVV rechtswirksam begründet. Das DPA regelt verbindlich:

• Die Verpflichtung von Anthropic als Auftragsverarbeiter gemäß Art. 28 Abs. 3 DSGVO.
• Den Ausschluss der Nutzung von Kundendaten für das Training von Foundation Models.
• Die Implementierung geeigneter technischer und organisatorischer Maßnahmen (TOMs) zur Sicherung der Verarbeitung.
• Den Einsatz von Unterauftragsverarbeitern (Sub-processors) und Benachrichtigungspflichten bei Änderungen.
• EU-Standardvertragsklauseln (SCCs / Standard Contractual Clauses) als Transfermechanismus gemäß Art. 46 DSGVO für Datenübermittlungen in Drittländer.

Obwohl der Vertragspartner in Irland sitzt, bleibt die Datenübermittlung in Drittstaaten ein prüfpflichtiger Punkt: Anthropics eigene Cloud-Infrastruktur und Support-Teams sind global verteilt, wodurch Inferenz- und Verarbeitungsdaten teilweise US-amerikanische Server passieren.

Das Inferenz-Problem: US-Transfer bei Anthropic direkt vs. Claude auf AWS Bedrock Frankfurt

Für viele Standard-Anwendungsfälle im B2B-Bereich genügt die Absicherung über die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework (sofern zutreffend). Es gibt jedoch Branchen und Datenkategorien, bei denen ein Drittlandtransfer per se ein unkalkulierbares Compliance-Risiko darstellt. Dazu zählen Berufsgeheimnisträger (§ 203 StGB wie Ärzte, Anwälte, Steuerberater), Betreiber kritischer Infrastrukturen (KRITIS), Banken sowie Unternehmen mit hochgradig schützenswerten Betriebsgeheimnissen.

Anthropic wickelt Anfragen an die native Claude.ai-Oberfläche und die First-Party-API primär über Rechenzentren in den USA oder globale Server-Cluster ab. Wer garantieren muss, dass kein einziges Prompt-Token die Europäische Union verlässt, stößt hier an Grenzen.

Die Lösung für dieses Problem ist der Betrieb von Claude über AWS Bedrock. Amazon Web Services bietet die Claude-Modellfamilie (einschließlich Claude 3.5 Sonnet und Claude 3 Opus) direkt in europäischen Regionen an. Wer das Inferenz-Profil eu-central-1 (Frankfurt am Main) wählt, profitiert von folgenden Vorteilen:

[Unternehmensanwendung / n8n / MCP]
               │
               ▼ (TLS 1.3 / VPC Endpoint)
    [AWS Bedrock eu-central-1 (Frankfurt)]
               │
       ┌───────┴───────┐
       ▼               ▼
 [Claude Inferenz] [KMS-Verschlüsselung]
  (Kein US-Transfer, reine EU-Verarbeitung)

Bei diesem Setup fließen die Daten ausschließlich über deutsche Rechenzentren von AWS. Der Auftragsverarbeitungsvertrag wird direkt mit der AWS European Direct Contracting Party geschlossen. Eingaben werden weder bei AWS noch bei Anthropic gespeichert oder für Modellverbesserungen genutzt. Wer anspruchsvolle KI-Systeme baut – wie etwa eine eigene [/projekte/wissensbasis-rag-mcp/](zentrale Wissensbasis mit RAG-Anbindung) oder Architekturen zur Wissenssicherung nach dem Muster unseres Artikels über das [/blog/company-brain-aufbauen-rag-architektur/](Company Brain und Standard-RAG-Herausforderungen) –, erhält über AWS Bedrock Frankfurt die maximale rechtliche und architektonische Kontrolle.

Schritt-für-Schritt-Rollout im Unternehmen: KI-Richtlinie, AVV und VVT (Art. 30 DSGVO)

Die Bereitstellung eines B2B-Zugangs allein genügt nicht, um allen regulatorischen Pflichten nachzukommen. Das Zusammenspiel aus DSGVO und den Anforderungen des EU AI Acts erfordert einen strukturierten Einführungsprozess in vier Phasen:

1. Betriebsinterne KI-Richtlinie (Acceptable Use Policy)

Bevor Lizenzen vergeben werden, muss eine verbindliche Richtlinie festlegen, welche Datenkategorien mit Claude verarbeitet werden dürfen. Während unkritische Texte, Entwürfe und Programmcode freigegeben werden können, sollten hochsensible Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten, biometrische Daten) ohne zusätzliche Schutzmaßnahmen gesperrt bleiben. Die Richtlinie definiert zudem, dass generierte Inhalte stets menschlich überprüft werden müssen (Human-in-the-Loop).

2. Schulung und KI-Kompetenz nach Art. 4 EU AI Act

Unternehmen gelten beim Einsatz von Claude als Betreiber (Deployer). Nach Art. 4 des EU AI Acts sind Deployer verpflichtet sicherzustellen, dass ihr Personal über ein angemessenes Maß an KI-Kompetenz verfügt. Beschäftigte müssen verstehen, wie Prompting funktioniert, wo Halluzinationen entstehen können und wie Daten vertraulich gehalten werden. Eine dokumentierte Schulung schützt vor Vorwürfen organisatorischer Fahrlässigkeit.

3. Eintragung ins Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO)

Die Nutzung von Claude zur Verarbeitung personenbezogener Daten (z. B. Zusammenfassung von Bewerbungsunterlagen, Kunden-Mails oder Besprechungsnotizen) muss im Verzeichnis von Verarbeitungstätigkeiten (VVT) dokumentiert werden. Typische Pflichtangaben sind:

• Zweck der Verarbeitung (z. B. automatisierte Textzusammenfassung, Unterstützung im Kundensupport).
• Kategorien betroffener Personen (z. B. Kunden, Mitarbeiter, Bewerber).
• Rechtsgrundlage (häufig berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO in Kombination mit einer Interessenabwägung).
• Empfänger und Drittlandübermittlung (Anthropic Ireland, Limited; Nennung der SCCs oder AWS Bedrock Frankfurt).

4. Datenschutz-Folgenabschätzung (DSFA) prüfen

Wird Claude in großem Umfang für die systematische Profilerstellung oder die automatisierte Bewertung von Beschäftigten und Bewerbern eingesetzt, muss vorab eine DSFA nach Art. 35 DSGVO durchgeführt werden. Für reine Produktivitätsassistenten reicht meist eine dokumentierte Schwellwertanalyse.

Technische Schutzmaßnahmen: PII-Maskierung, Zero Data Retention und Berechtigungen

Vertragliche Regelungen sind die Basis, doch technische Leitplanken stellen sicher, dass Compliance im Arbeitsalltag nicht von der Disziplin einzelner Mitarbeiter abhängt. In modernen Automatisierungs- und Agenten-Setups sollten drei technische Schutzmechanismen greifen:

Pseudonymisierung und PII-Maskierung (Data Loss Prevention)

Bevor Daten an ein LLM gesendet werden, können sensible personenbezogene Merkmale (PII wie Klarnamen, Telefonnummern, IBANs) über ein API-Gateway oder eine vorgeschaltete Middleware automatisch erkannt und maskiert werden. Werkzeuge wie Microsoft Presidio oder Regex-basierte Pipelines ersetzen sensible Einträge vor der API-Übertragung durch Platzhalter ([PERSON_1], [IBAN_1]) und fügen die Originalwerte erst bei der Rückgabe an den Nutzer wieder ein.

# Beispiel: Maskierung vor dem Claude-API-Call
def mask_pii_payload(user_input: str) -> str:
    # Lokale Middleware maskiert sensible Daten vor dem LLM-Aufruf
    sanitized_prompt = anonymize_entities(user_input)
    return sanitized_prompt

Zero Data Retention (ZDR)

In Standard-API-Verträgen speichert Anthropic Eingaben zur Missbrauchserkennung für einen Zeitraum von bis zu 30 Tagen auf gesicherten Systemen. Für Enterprise-Kunden mit strengsten Geheimhaltungsvorgaben bietet Anthropic auf Anfrage Vereinbarungen zur Zero Data Retention (ZDR). In diesem Fall werden Daten nach der Inferenz sofort aus dem flüchtigen Speicher gelöscht. Bei AWS Bedrock ist dieses Verhalten standardmäßig verankert: Prompts werden zu keinem Zeitpunkt von AWS für Logging oder Trainingszwecke dauerhaft auf Festplatten vorgehalten.

Granulares Berechtigungsmanagement

Sollen Sprachmodelle auf firmeninterne Datenarchive zugreifen, darf Claude niemals mehr sehen als der jeweilige Benutzer. Wie wir in unserem Leitfaden zum [/blog/rag-berechtigungsmanagement-company-brain/](RAG Berechtigungsmanagement im Company Brain) detailliert aufzeigen, müssen Dokumentenzugriffe auf Datenbank- und Vector-Store-Ebene strikt über Access Control Lists (ACLs) abgesichert werden. Wer Meeting-Assistenten konzipiert – vergleichbar mit unserem Projekt [/projekte/conversational-ai-meeting-assistant/](Conversational AI Meeting Assistant) –, muss darauf achten, dass Transkripte vertraulicher Leitungsrunden nicht versehentlich in allgemeine Abfrage-Tools geraten.

Fazit und Entscheidungsmatrix: Welche Claude-Architektur passt zu Ihrem Risikoprofil?

Anthropic Claude lässt sich in europäischen Unternehmen vollständig DSGVO-konform und zukunftssicher betreiben – vorausgesetzt, Sie verbannen unregulierte Consumer-Accounts und wählen die passende technische Bereitstellung. Welche Architektur für Ihre Organisation die richtige ist, hängt maßgeblich von Ihren Schutzklassen ab:

Kriterium	Claude Team / Enterprise	Claude API (Anthropic Direct)	AWS Bedrock (eu-central-1 Frankfurt)
Hauptsächlicher Einsatzzweck	Interaktive Arbeitsplätze (Mitarbeiter-Chat)	Individuelle App-Entwicklung & Skripte	Hochsichere Enterprise-Systeme & Workflows
Vertragspartner	Anthropic Ireland, Limited	Anthropic Ireland, Limited	Amazon Web Services EMEA SARL
Rechtliche Absicherung	DPA + EU-Standardvertragsklauseln	DPA + EU-Standardvertragsklauseln	AWS Enterprise DPA / BAA
Physischer Speicherort Inferenz	USA / Global	USA / Global	100 % Deutschland (Frankfurt am Main)
Modelltraining mit Daten	Ausgeschlossen	Ausgeschlossen	Ausgeschlossen
Compliance-Aufwand	Gering bis mittel	Mittel (technische TOMs)	Gering (bestehende AWS-Governance nutzbar)

Für typische Büro- und Wissensarbeitsplätze ist der Einstieg über Claude Team oder Claude Enterprise der schnellste und sicherste Weg, um Schatten-IT zu stoppen. Wenn Ihr Team hingegen komplexe RAG-Agenten baut (wie in unserem Beitrag zur [/blog/agentic-rag-mcp-architektur/](Agentic RAG MCP Architektur) beschrieben) oder Sie strengen Geheimhaltungspflichten unterliegen, führt der Weg an AWS Bedrock in Frankfurt nicht vorbei. Schaffen Sie klare Richtlinien, schulen Sie Ihre Teams nach den Vorgaben des EU AI Acts und setzen Sie auf saubere technische Leitplanken – dann wird Claude zu einem verlässlichen Produktivitätsmotor ohne juristisches Nachspiel.