Claude und Datenschutz im Unternehmen: Free, Pro und Max gegenüber Team, Enterprise und API

Wie unterscheiden sich Claude Free, Pro und Max von Team, Enterprise und API?

Verbraucherprodukte und Geschäftsprodukte haben bei Anthropic unterschiedliche Regeln für Training, Aufbewahrung und Vertrag. Free, Pro und Max sind Verbraucherprodukte mit einer Trainingswahl der Nutzenden. Team und Enterprise (Claude for Work) sowie die API sind kommerzielle Produkte, auf die diese Wahl nicht zutrifft.^[1]

Die Zeile zur Aufbewahrung der Geschäftsprodukte bleibt bewusst offen: Die geprüften Seiten nennen dazu keine feste Frist, die sich hier als Tatsache wiedergeben ließe. Lassen Sie sich die Aufbewahrungsregeln Ihres Tarifs vom Anbieter bestätigen und halten Sie sie in Ihrer Dokumentation fest. Den Vergleich mit ChatGPT, Copilot und Gemini zeigt der Datenschutz-Vergleich der vier Assistenten.

Was hat sich am 28. August 2025 geändert?

Seit den Verbraucherbedingungen, die ab dem 28. August 2025 eingeführt wurden, können Nutzende von Free, Pro und Max, einschließlich Claude Code mit diesen Konten, wählen, ob ihre Chats und Coding-Sitzungen zum Training der Modelle genutzt werden dürfen. Bestehende Nutzende mussten sich bis zum 8. Oktober 2025 entscheiden. Die Wahl gilt für neue und wieder aufgenommene Chats; gelöschte Unterhaltungen werden nicht genutzt.^[1]

Die Entscheidung hat eine Folge für die Aufbewahrung: Wer zustimmt, dessen Daten bewahrt Anthropic bis zu fünf Jahre auf, wer nicht zustimmt, bleibt bei der bisherigen Frist von 30 Tagen.^[1] Das ist für Betriebsdaten wichtig, weil ein einzelner Klick einer beschäftigten Person die Speicherdauer verlängert, ohne dass Ihre Organisation davon erfährt.

Anthropic nennt heute drei Fälle, in denen Verbraucher-Chats zum Training dienen können: Die Einstellung zur Modellverbesserung ist an, Chats werden zur Sicherheitsprüfung markiert, oder Nutzende nehmen an ausdrücklichen Programmen teil. Inkognito-Chats werden nicht zur Verbesserung genutzt. Bei einer Daumen-Bewertung wird die gesamte Unterhaltung bis zu fünf Jahre gespeichert, vom Konto entkoppelt, und kann zum Training dienen.^[2]

Was gilt für Claude Team, Enterprise und die API?

Für die kommerziellen Produkte schreibt Anthropic: Standardmäßig würden Eingaben und Ausgaben nicht verwendet. Die Ausnahme ist eingereichtes Feedback. Wer Team oder Enterprise verwaltet, kann das Feedback der Mitglieder („Rate chats“) abschalten.^[3] Die Verbrauchereinstellung vom 28. August 2025 gilt für diese Produkte nicht; Anthropic nennt ausdrücklich Claude for Work (Team, Enterprise), Claude Gov, Claude for Education und die API, auch über Bedrock und Vertex, als nicht erfasst.^[1]

Zum Vertrag: Das Data Processing Addendum deckt die kommerziellen Produkte ab und ist laut Anthropic automatisch, einschließlich der Standardvertragsklauseln, in die Commercial Terms einbezogen. Sie müssen es nicht gesondert unterschreiben; Verbraucherprodukte sind ausgenommen.^[4] Das ist bequem, hat aber eine praktische Folge: Niemand in Ihrem Haus unterschreibt etwas, und deshalb fehlt der Moment, in dem Datenschutz den Vertrag liest. Legen Sie die geltende DPA-Fassung selbst in Ihre Akte und prüfen Sie, ob sie die Punkte aus Art. 28 DSGVO abdeckt, etwa die Verarbeitung nur auf dokumentierte Weisung.^[9]

Datenstandort

Anthropics Seite zur regionalen Compliance listet Europa als verfügbar über AWS Bedrock und Google Vertex; Microsoft Foundry steht dort als „coming soon“. Eine eigene EU-Rechtsperson oder eine native EU-Region der eigenen Apps und der eigenen API nennt die Seite nicht.^[5] Wenn Datenhaltung in Europa für Sie zwingend ist, ist der Weg also vermutlich ein Zugang über einen Hyperscaler; ob das für Ihren Fall reicht, klären Sie mit dem Anbieter und Ihrer Datenschutzbeauftragten. Die Angabe kann sich ändern, prüfen Sie die Seite am Tag der Entscheidung.

Wenn Sie Claude über Microsoft Copilot nutzen, ist die Lage eine andere: Microsoft nimmt Modelle von Anthropic derzeit aus der EU Data Boundary aus. Das steht im Ratgeber Microsoft Copilot und Datenschutz.

Wo landen die Daten bei Claude, und was davon können Sie kontrollieren?

Nach dem Absenden sehen Sie nicht, wo ein Prompt verarbeitet, kopiert oder gespeichert wird. Sie haben Anthropics Dokumentation und, im Geschäftstarif, das DPA; beides hängt an Zusagen mit dokumentierten Grenzen. Für Europa nennt Anthropic den Weg über AWS Bedrock und Google Vertex, aber keine eigene EU-Region der eigenen Apps und API^[5]. Sie haben es dann mit einer Kette zu tun, denn ein Auftragsverarbeiter darf unter Bedingungen weitere Auftragsverarbeiter einsetzen (Art. 28 Abs. 2 und 4 DSGVO)^[9]. In den Verbraucherprodukten entscheiden Nutzende selbst über das Training, bei Zustimmung mit bis zu fünf Jahren Aufbewahrung^[1], und eine Daumen-Bewertung speichert die ganze Unterhaltung bis zu fünf Jahre^[2]. Ein Klick einer beschäftigten Person ändert das, ohne dass Ihre Organisation es sieht. Was einmal gesendet ist, lässt sich nicht zurückholen; Einstellungen und Löschungen wirken auf die Zukunft.

Die Stelle, die Sie selbst steuern, liegt vor dem Senden: weniger übermitteln, identifizierende Angaben weglassen oder pseudonymisieren, wie es die Datenminimierung verlangt (Art. 5 Abs. 1 lit. c DSGVO)^[10]. Das verringert, was offenliegt; Vertrag, Rechtsgrundlage und Ihre Prüfung ersetzt es nicht. Ainym ist eine Browser-Erweiterung in geschlossener Beta, die personenbezogene Daten auf Ihrem Gerät erkennt; Sie bestätigen jeden Treffer vor dem Senden, echte Angaben werden durch Pseudonyme ersetzt und in der Antwort zurückgesetzt. Den Hintergrund erklärt Wo landen Ihre Daten bei KI-Anbietern, und was können Sie kontrollieren?

Reicht ein Geschäftstarif für Datenschutz im Unternehmen?

Er schafft eine tragfähigere Ausgangslage, aber er beantwortet nicht alles. Drei Dinge bleiben bei Ihnen.

• Rechtsgrundlage. Die Datenschutzkonferenz schreibt, dass für jeden Verarbeitungsschritt mit personenbezogenen Daten in einer KI-Anwendung eine Rechtsgrundlage nötig ist.^[6] Nach dem Papier des Landesbeauftragten Baden-Württemberg brauchen Anbieter und Nutzer jeweils eine eigene.^[8]
• Information der Betroffenen. Sind Kunden-, Bewerber- oder Mitarbeiterdaten betroffen, gehören der Einsatz des Assistenten und seine Empfänger in Ihre Datenschutzhinweise.
• Berufsgeheimnis. Wer § 203 StGB unterliegt, braucht zusätzliche Vorkehrungen; ein AVV genügt dafür nicht von selbst. Dazu: KI in der Kanzlei und KI in der Steuerkanzlei.

Hinzu kommt die Datenminimierung. Auch im Geschäftstarif müssen Prompts keine Klarnamen, Kontonummern oder Adressen enthalten, wenn die Aufgabe sie nicht braucht. Wie man Prompts pseudonymisiert, beschreibt der Ratgeber Daten für ChatGPT pseudonymisieren; die Methode gilt für Claude genauso. Pseudonymisierte Daten bleiben für Sie personenbezogene Daten, weil Sie den Schlüssel halten.

Was sollte ein Unternehmen jetzt tun?

Handeln Sie in dieser Reihenfolge: erst Tarif und Vertrag, dann Einstellungen, dann Regeln. Die Schritte folgen den Empfehlungen der Aufsichtsbehörden, Arbeitgeber sollten Dienstkonten bereitstellen und Konten so einstellen, dass Eingaben nicht zum Training genutzt werden.^[6]

1. Geschäftstarif wählen. Für personenbezogene Daten aus dem Betrieb Team oder Enterprise, oder die API für eigene Anwendungen, statt Pro oder Max auf privaten Konten. Verantwortlich: Geschäftsleitung, IT.
2. Vertrag ablegen. Die geltenden Commercial Terms und das DPA mit Datum in der Akte sichern und gegen Art. 28 DSGVO prüfen. Verantwortlich: Datenschutz.
3. Bewertungsfunktion entscheiden. Wenn Sie nicht möchten, dass vollständige Unterhaltungen durch Rückmeldung der Mitglieder zu Anthropic gelangen, schalten Sie „Rate chats“ ab.^[3] Verantwortlich: Verwalter in der IT.
4. Private Konten ausschließen. Die Datenschutzkonferenz sieht vor, dass Beschäftigte keine privaten Konten nutzen müssen, und rät zu funktionalen Konten ohne Personennamen.^[6] Die Hamburger Aufsicht nennt in ihrer Checkliste ebenfalls Geschäftskonten ohne private Nutzung und ohne Namen einzelner Beschäftigter.^[7] Verantwortlich: Geschäftsleitung.
5. Regeln schreiben. Was darf hinein, was nicht, wer prüft Ergebnisse? Eine Vorlage bietet der Ratgeber KI-Richtlinie Muster. Verantwortlich: Geschäftsleitung, Datenschutz.
6. Schulen. Beschäftigte brauchen Beispiele für erlaubte und verbotene Eingaben; die Hamburger Aufsicht nennt Schulung und die Prüfung der Ergebnisse als Teil des Einsatzes.^[7] Verantwortlich: Personal, Datenschutz.
7. Dokumentieren. Verzeichnis der Verarbeitungstätigkeiten und Datenschutzhinweise anpassen; bei Betriebsrat Vereinbarung erwägen. Verantwortlich: Datenschutz, Geschäftsleitung.

Welche Fehler passieren in der Praxis am häufigsten?

Die meisten Probleme entstehen nicht durch den Anbieter, sondern durch Lücken zwischen Einkauf und Alltag. Vier Muster tauchen immer wieder auf.

• Das private Abo als Abkürzung. Eine Teamleiterin bucht Pro mit der eigenen Karte, weil der Geschäftstarif noch nicht freigegeben ist. Ab der ersten Kundenmail im Prompt liegen betriebliche personenbezogene Daten in einem Verbraucherkonto, das vom DPA ausgenommen ist.^[4] Schließen Sie diese Lücke, indem Sie den Geschäftstarif zügig bereitstellen und die Regel dazu schriftlich festhalten.
• Die Trainingsfrage als Einmalentscheidung. In Verbraucherkonten ist die Wahl eine Einstellung der Person, die sich ändern lässt. Eine einmalige Zusage der Beschäftigten, „Training sei aus“, ist deshalb kein Nachweis. Im Geschäftstarif verringert sich dieses Risiko, weil Training dort nach Anthropics Angabe standardmäßig nicht stattfindet.^[3]
• Die Daumen-Bewertung. Gut gemeint, aber in Verbraucherkonten speichert sie die gesamte Unterhaltung.^[2] Wo Prompts Betriebsdaten enthalten, ist die Abschaltung für Mitglieder von Team und Enterprise eine einfache Maßnahme.^[3]
• Der Vertrag, den niemand gelesen hat. Weil das DPA automatisch gilt, wird es leicht übersehen. Prüfen Sie es einmal, vermerken Sie Datum und Fassung und legen Sie fest, wer künftige Änderungen beobachtet.

Ein Beispiel für einen Prompt, der im Geschäftstarif vertretbar sein kann und im privaten Konto nicht: „Fasse die Beschwerde von [KUNDE_1] vom 3. Oktober in drei Sätzen zusammen und schlage eine Antwort vor.“ Die Rechtsgrundlage muss auch hier stimmen; im privaten Konto kommt hinzu, dass ohne Vertrag mit dem Anbieter keine Auftragsverarbeitung geregelt ist.

Wann bleibt Claude trotz Geschäftstarif nur eingeschränkt nutzbar?

Wenn Daten besonderen Schutz brauchen, etwa Gesundheitsdaten, Berufsgeheimnisse oder Bewerberdaten. Dort ist der Tarif nur ein Baustein. Die Prüfung der Rechtsgrundlage, gegebenenfalls eine Datenschutz-Folgenabschätzung und die Frage, ob die Angaben überhaupt in das Werkzeug müssen, kommen hinzu. Welche Schritte Sie dort gehen, behandeln die Ratgeber zu Kundendaten und zur Datenschutz-Folgenabschätzung; die Angaben zu ChatGPT stehen in ChatGPT DSGVO-konform nutzen.

Zum Schluss ein Wort zur Quellenlage: Die hier genannten Angaben stammen von Anthropics Seiten und sind Herstellerangaben. Eine unabhängige Prüfung der technischen Umsetzung ist damit nicht verbunden. Dieser Text ist allgemeine Information, keine Rechtsberatung. Lesen Sie die verlinkten Seiten am Tag Ihrer Entscheidung, denn Anbieterbedingungen ändern sich oft.

Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Er ersetzt nicht die Prüfung Ihres Einzelfalls durch Ihre Datenschutzbeauftragte, Ihren Datenschutzbeauftragten oder eine Rechtsberatung. Stand: 13. November 2026.