Anthropic Claude und DSGVO 2026: EU-Datenresidenz, AVV und Vertrag im Test

Claude for Enterprise ist Anthropics Business-Variante von Claude, im September 2024 gestartet und seitdem 2025 und 2026 ausgebaut. Das Produkt bringt SOC 2 Type II, ISO 27001:2022, ISO/IEC 42001:2023, eine HIPAA-fähige Konfiguration, standardmäßig kein Training auf Kundendaten, einen AVV mit Standardvertragsklauseln als Teil der Geschäftsbedingungen, SSO, SCIM, rollenbasierte Rechte, Audit-Protokolle und eine Compliance-Schnittstelle.

Was es nicht bringt, ist EU-Datenresidenz. Eine frühere Fassung dieses Tests hat das Gegenteil behauptet, und das war falsch. Anthropics Datenschutz-Center sagt klar: Kundendaten werden in den USA gespeichert, der Datenverkehr kann in die USA, nach Europa, Asien oder Australien geleitet werden, und die einzige geografische Einstellung ist die Beschränkung der Inferenz auf die USA. Die Plattform-Dokumentation ist ebenso eindeutig: der Parameter inference_geo kennt nur global und us, und us ist die einzige Speicherregion. Soll Claude innerhalb der EU laufen, führt der Weg über AWS Bedrock oder Google Cloud in einer EU-Region, dort ist der Hyperscaler dein Auftragsverarbeiter. Der Abschnitt zur EU-Datenresidenz weiter unten geht alle Optionen durch.

Anthropic legt zu Training und Sicherheit weiterhin mehr offen als OpenAI: die Acceptable Use Policy, Modellkarten mit dokumentierten Grenzen und eine Zertifizierung nach ISO 42001 für das KI-Managementsystem, die kaum ein Anbieter hat. Souveränität ist das nicht, aber jeder Punkt hilft deiner Datenschutzbeauftragten bei der Transfer-Folgenabschätzung.

Dieser Test richtet sich an die Verantwortlichen für KI-Governance, die zwischen Claude for Enterprise, Claude über einen EU-Hyperscaler und Anbietern mit EU-Hauptsitz wählen. Den breiteren Vergleich findest du in unserer Vier-Anbieter-Matrix, das Gegenstück zu ChatGPT Enterprise im ChatGPT-Enterprise-DSGVO-Test.

Auf Plattform-Ebene spielt Claude for Enterprise funktional in derselben Liga wie ChatGPT Enterprise, mit zwei für DACH-Käufer relevanten Stärken und zwei strukturellen Schwächen.

Stärke 1: Vertrag und Zertifizierungen. Der AVV mit EU-Standardvertragsklauseln ist automatisch Teil der Geschäftsbedingungen, du verhandelst kein separates Papier. Kein Training auf Kundendaten ist bei allen Geschäftsprodukten der Standard. Anthropic hält SOC 2 Type II, ISO 27001:2022 und ISO/IEC 42001:2023, die Norm für KI-Managementsysteme, nach der Prüfer unter der KI-Verordnung zunehmend fragen.

Stärke 2: Dokumentation, die in Anhang IV einfließt. Anthropic veröffentlicht den Constitutional-AI-Ansatz, Modellkarten mit dokumentierten Grenzen und die Acceptable Use Policy. Wer als Betreiber die technische Dokumentation nach Anhang IV der KI-Verordnung baut, kann davon einiges übernehmen. Das Gegenstück bei ChatGPT Enterprise ist dünner.

Schwäche 1: Keine EU-Datenresidenz. Genau diesen Punkt hatte die frühere Fassung dieses Tests falsch. Claude Enterprise und die API bieten globale oder rein US-amerikanische Inferenz und Speicherung in den USA. OpenAI dagegen bietet seit Februar 2025 EU-Datenresidenz für ChatGPT Enterprise und die API. Ist Verarbeitung in der Region eine harte Anforderung, erfüllt Claude sie nur über AWS Bedrock oder Google Cloud, mit einem anderen Auftragsverarbeiter und einem anderen Vertrag.

Schwäche 2: Bindung an einen Anbieter. Claude for Enterprise ist reines Anthropic. Multi-LLM-Plattformen routen Claude neben anderen Modellen, Claude for Enterprise selbst nicht. Wer im Einkauf Anbieter-Unabhängigkeit vorschreibt, steht hier vor derselben Lücke wie bei ChatGPT Enterprise.

Claude for Enterprise ist 2026 ein starkes US-Spitzenmodell mit einer ungewöhnlich vollständigen Compliance-Akte: SOC 2 Type II, ISO 27001, ISO 42001, ein AVV mit Standardvertragsklauseln direkt in den Bedingungen, standardmäßig kein Training und Prüfwerkzeuge bis hin zur Compliance-Schnittstelle. Bei der Datenresidenz ist es nicht die EU-freundlichste US-Option, denn es hat keine: OpenAI bietet EU-Residenz für ChatGPT Enterprise, Anthropic nicht.

Anthropic bleibt in den USA gegründet. Die Schrems-II-Prüfung bleibt nötig, und ohne EU-Residenz ist der Drittlandtransfer die Regel, nicht die Ausnahme. Die Konformitätsbewertung für HR-KI nach Anhang III bleibt Betreiberpflicht. Die Betriebsvereinbarung KI nach BetrVG bleibt deine Aufgabe in deutschen und österreichischen Niederlassungen. Für Mittelständler mit Sitz in DACH, mit strikter Residenzpflicht oder einer Einkaufsrichtlinie zur Anbieter-Unabhängigkeit bleibt eine EU-gehostete Multi-LLM-Plattform, die Claude über Bedrock oder Vertex neben Mistral oder Aleph Alpha routet, die besser verteidigbare Wahl. Nutze unsere Vier-Anbieter-Matrix, um die Anbieter gegen dein Einkaufsprofil zu spiegeln.

In der Praxis sieht es für die meisten deutschen und österreichischen Unternehmen 2026 so aus: Willst du die Modellqualität von Claude, betreibe es über eine EU-Region eines Hyperscalers oder über eine EU-gehostete Plattform, die das für dich tut, und behalte den direkten Claude-Enterprise-Vertrag für Teams, deren Daten nach dokumentierter TIA die EU verlassen dürfen. Die meisten fahren am Ende beide Wege parallel.

Es gibt vier Wege, Claude zu kaufen, und sie unterscheiden sich vor allem beim Speicherort der Daten. Primärquellen sind Anthropics Dokumentation zur Datenresidenz und die Seite zur regionalen Compliance; alles Folgende ist Stand August 2026 dagegen geprüft.

Claude for Enterprise und Claude Team (claude.ai). Unterhaltungen, Dateien und Projekte liegen in den USA. Inferenz wird standardmäßig global geleitet; Enterprise-Kunden mit nutzungsbasierter Abrechnung können sie auf die USA beschränken. Eine EU-Einstellung gibt es nicht.

Claude-API (direkt bei Anthropic). Der Parameter inference_geo kennt global und us; reine US-Inferenz kostet bei Claude 4.6 und neueren Modellen das 1,1-Fache des Listenpreises. Die Speicherregion des Arbeitsbereichs ist ausschließlich us und lässt sich nachträglich nicht ändern.

AWS Bedrock. Claude läuft je nach Modell vor Ort in Irland, Stockholm, Frankfurt und Paris, dazu gibt es ein EU-weites Inferenzprofil, das den Verkehr innerhalb der EU hält. AWS ist Auftragsverarbeiter, dein bestehender AWS-AVV und die C5-Dokumentation gelten. Anthropics Aufbewahrungsregel von 30 Tagen für die neuesten Modelle bleibt, die Daten liegen aber in deinem Cloud-Konto.

Google Cloud (Vertex AI, seit April 2026 Gemini Enterprise Agent Platform). Regionale Endpunkte wie europe-west3 (Frankfurt) und seit dem 15. Mai 2026 ein EU-Multiregion-Endpunkt, der nur innerhalb der EU umschaltet. Google ist Auftragsverarbeiter.

Microsoft Foundry. Claude ist auf Foundry allgemein verfügbar, aber Stand August 2026 gibt es keine EU-Datenzone; Bereitstellungen nutzen globales oder US-Routing. Anthropic kündigt Foundry in Europa für 2026 an, ohne Datum.

Anthropics Preisseite nennt zwei Geschäftstarife. Team ist der Selbstbedienungstarif für 2 bis 150 Plätze: 20 Dollar pro Standardplatz und Monat bei jährlicher Zahlung (25 Dollar monatlich), Premium-Plätze kosten 100 Dollar (125 monatlich) und bringen etwa das Fünffache an Nutzung sowie Zugriff auf die neuesten Modelle innerhalb der Tariflimits. Die Nutzung ist im Platzpreis enthalten. Team umfasst Claude Code, Cowork, SSO, zentrale Abrechnung, Admin-Kontrolle über Konnektoren und standardmäßig kein Training auf deinen Inhalten.

Enterprise kostet 20 Dollar pro Platz als Grundgebühr, die Nutzung wird separat zu API-Preisen abgerechnet. Das ist die Zahl, die die Finanzabteilung überrascht: Ein aktives Team von 50 Leuten gibt für die Nutzung schnell mehr aus als für die Plätze. Dafür bekommst du rollenbasierte Rechte mit feiner Abstufung, SCIM-Bereitstellung, Audit-Protokolle, die Compliance-Schnittstelle zur Überwachung, eigene Aufbewahrungsfristen, Netzwerkzugriffskontrolle mit IP-Freigabeliste, US-beschränkte Inferenz und eine HIPAA-fähige Konfiguration. Null Aufbewahrung ist nicht Teil des Standardtarifs, sondern wird je Organisation für qualifizierte Kunden freigeschaltet.

Einen veröffentlichten Mindestumfang gibt es für Enterprise nicht, verkauft wird aber über den Vertrieb, und wegen der nutzungsbasierten Abrechnung bekommen kleine Teams selten ein Angebot, das Team schlägt. Für einen Mittelständler in DACH lautet der realistische Vergleich Team gegen eine EU-gehostete Multi-LLM-Plattform, nicht Team gegen Enterprise.

Claude Code, der Agent für Terminal und Entwicklungsumgebung, ist in beiden Geschäftstarifen enthalten, und dort ist 2026 der Großteil der Admin-Arbeit gelandet. Anthropic hat im Frühjahr 2026 Nutzergruppen mit eigenen Rollen, Ausgabenlimits je Nutzer und Organisation, zentral verwaltete Claude-Code-Richtlinien und eine Compliance-Schnittstelle für Enterprise ergänzt. Für eine Einführung in Europa zählen vor allem:

Zentral verwaltete Einstellungen. Admins verteilen Werkzeugrechte, Dateizugriffsgrenzen und eine Freigabeliste für MCP-Server an alle Entwicklerinnen und Entwickler, damit keine Sitzung eine Datenquelle erreicht, die das Unternehmen nicht freigegeben hat.

Ausgabenlimits je Platz. Weil Enterprise die Nutzung zu API-Preisen abrechnet, sind Limits je Nutzer der einzige Weg, eine agentische Programmiersitzung nicht in eine ungeplante Rechnung münden zu lassen.

Auswertung je Nutzer und Repository. Die Nutzung lässt sich nach Person, Gruppe und Repository aufschlüsseln, genau das fragt ein Betriebsrat, bevor er einer Betriebsvereinbarung KI zustimmt. Beachte: Die Compliance-Schnittstelle bewahrt den Aktivitätsverlauf sechs Jahre auf, lokale Sitzungsprotokolle ebenfalls, solange die Organisation keine kürzere Frist setzt.

Wahl des Backends. Claude Code kann statt der direkten API auch gegen Bedrock oder Vertex laufen, so halten EU-Teams ihre Programmiersitzungen in der Region. Anthropics eigene Zusammenfassung findest du unter Claude Code on Team and Enterprise.

Null Aufbewahrung für Claude Code gibt es bei Enterprise für qualifizierte Kunden; ist die Metrik-Protokollierung aktiv, sind Produktivitätsstatistiken davon ausgenommen und können gespeichert bleiben.

Anthropics Auftragsverarbeitungsvertrag, gültig seit 24. Februar 2025, ist automatisch Teil der Commercial Terms of Service: Wer die Bedingungen für API oder Claude Enterprise akzeptiert, akzeptiert den AVV mit, es gibt nichts separat zu unterschreiben, eine Kopie gehört trotzdem in deine Akte. Enthalten sind die EU-Standardvertragsklauseln von 2021 (Modul 2 Verantwortlicher zu Auftragsverarbeiter, Modul 3 Auftragsverarbeiter zu Unterauftragsverarbeiter), Anthropic handelt für Geschäftskunden als Auftragsverarbeiter. Geschäftsdaten werden nicht zum Training genutzt, außer du trittst dem Development Partner Program bei. Die Liste der Zertifizierungen nennt SOC 2 Type I und II, ISO 27001:2022, ISO/IEC 42001:2023 und eine HIPAA-fähige Konfiguration.

Aufbewahrung laut Dokumentation zu API und Datenaufbewahrung: API-Ein- und Ausgaben werden innerhalb von 30 Tagen gelöscht; Gesprächsinhalte werden standardmäßig nicht aufbewahrt, außer bei den neuesten Modellen mit 30-Tage-Pflicht; von Sicherheitssystemen markierte Inhalte bis zu zwei Jahre; null Aufbewahrung und eigene Fristen auf Vereinbarung. Im August 2026 kündigte Anthropic an, diese 30 Tage für die neuesten Modelle künftig in kundenkontrollierten Clouds statt bei sich selbst zu speichern.

Die Schrems-II-Lage folgt aus den Residenzfakten. Die Standardvertragsklauseln liegen vor und das EU-US Data Privacy Framework existiert, aber Anthropic ist ein US-Unternehmen unter FISA 702 und CLOUD Act, und ohne EU-Verarbeitungsoption ist jeder Prompt aus Claude Enterprise ein Drittlandtransfer. Deine Transfer-Folgenabschätzung trägt die gesamte Last. Das Routing über AWS oder Google in einer EU-Region beseitigt die US-Konzern-Frage nicht, beide haben ihren Hauptsitz ebenfalls in den USA, hält aber Verarbeitung und Speicherung in der EU und gibt dir Verträge, die deine Datenschutzbeauftragte bereits geprüft hat. Unsere AVV-Checkliste für EU-KI-Chat listet die Klauseln nach Art. 28, die du in jedem dieser Verträge prüfen solltest.