Was Claude ist

Claude ist die Modellfamilie und der KI-Assistent des US-Unternehmens Anthropic. Unternehmen nutzen Claude über die Pläne Team und Enterprise in Browser, Desktop-App und Kommandozeile (Claude Code) oder über die API für eigene Anwendungen. Claude Enterprise gibt es seit September 2024.

Anthropic ist eine Public Benefit Corporation mit Sitz in San Francisco. Amazon und Google halten Minderheitsbeteiligungen, im Oktober 2026 hat Anthropic einen Börsengang beantragt. Die Modelle sind proprietär. Offen ist das von Anthropic entwickelte Model Context Protocol, das heute eine Stiftung unter dem Dach der Linux Foundation verwaltet.

Wofür es eingesetzt wird

Unternehmen setzen Claude für Texte, Auswertungen, Recherche und Programmierung ein und binden über das Model Context Protocol eigene Systeme an. Eingaben und Antworten nutzt Anthropic laut Vertrag nicht für das Training. Über die API lässt sich die Speicherung mit Zero Data Retention abschalten, für die Oberflächen von Team und Enterprise gilt das nicht.

Anthropic speichert die Daten in den USA. Eine Verarbeitung in der EU ist nur über AWS, Google Cloud oder Microsoft möglich. Im Juni 2026 sperrte Anthropic nach einer Anordnung der US-Regierung zwei Modelle für alle Kunden, eines davon war nach knapp drei Wochen wieder verfügbar.

Prüfraster im Detail

Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird der Einsatz als Dienst des Anbieters (Team, Enterprise und API); Fragen zu Selbstbetrieb und Quellcode sind für einen KI-Dienst sinngemäß gelesen.

Rechtsraum nicht erfüllt

Prüffrage	Antwort	Begründung
1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz?	nein	Anbieter ist die Anthropic, PBC, eine Public Benefit Corporation nach dem Recht von Delaware mit Sitz in San Francisco (USA); eine EU-Konzernmutter gibt es nicht. Vertragspartner für Kunden aus EWR, Schweiz und Großbritannien ist die Tochter Anthropic Ireland, Limited in Dublin. Amazon hält eine Minderheitsbeteiligung (Wandelanleihen, Obergrenze laut Bericht 12 %), Google laut Bericht rund 14 % ohne Stimmrecht. Anthropic hat im Oktober 2026 einen Börsengang an der Nasdaq beantragt; die Stimmenmehrheit liegt laut S-1 bei Gründeraktien (Klasse F) und dem Long-Term Benefit Trust (Klasse T). Beleg: Company · Anthropic, PBC: Form S-1 Registration Statement · Anthropic files S-1 with the SEC for proposed in… · Commercial Terms of Service · Privacy Policy (gültig ab 10.09.2026) · Pressemitteilung zur zusätzlichen Investition vo… · Amazon and Google's Stake in Anthropic, Explained
1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)?	nein	Anthropic, PBC ist ein US-Anbieter und fällt unter den CLOUD Act (18 U.S.C. § 2713), der Herausgabepflichten unabhängig vom Speicherort vorsieht. Die irische Vertragsgesellschaft ändert daran nichts, weil die Daten laut Anthropic in den USA gespeichert werden. Anthropic gibt laut Datenschutzerklärung Daten auf 'durchsetzbare behördliche Anfragen' heraus; die Richtlinie zu Behördenanfragen nennt Vorladung oder Durchsuchungsbeschluss, Prüfung der Rechtmäßigkeit und Benachrichtigung der Betroffenen. Der jüngste öffentliche Bericht (Juli bis Dezember 2024) nennt eine Anfrage ohne Herausgabe und für 2023 '0-99' nationale Sicherheitsanordnungen. Eine Aussage zum CLOUD Act wurde nicht gefunden. Zudem hat die US-Regierung im Juni 2026 per Exportkontrollanordnung den Zugang zu zwei Modellen sperren lassen (siehe 3.3). Beleg: 18 U.S.C. § 2713: Required preservation and disc… · Where are your servers located? Do you host your… · Privacy Policy (gültig ab 10.09.2026) · What is Anthropic's policy for handling governme… · Government Requests Report (Juli bis Dezember 20… · Transparency Hub: Platform security · Mitteilung zur US-Anordnung, den Zugang zu Fable…
1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert?	nein	Auslegung: Schutz von Eingaben, Antworten und Dateien gegen Zugriff des Betreibers. Für Enterprise und die API gibt es kundenverwaltete Schlüssel (CMEK) über AWS KMS, Google Cloud KMS oder Azure Key Vault. Sie verschlüsseln nur gespeicherte Daten; zum Lesen und Schreiben lässt Anthropic die Datenschlüssel vom Schlüsseldienst des Kunden entschlüsseln. Für die Verarbeitung durch das Modell müssen Inhalte bei Anthropic im Klartext vorliegen. Zero Data Retention verhindert nur die Speicherung, nicht den Zugriff während der Verarbeitung, und gilt nicht für die Oberflächen von Team und Enterprise. Ein Selbstbetrieb ist nicht möglich (siehe 2.2). Strenger Wert gewählt, weil CMEK den Zugriff bei laufender Nutzung nicht verhindert. Beleg: Claude Platform Docs: Customer-managed encryptio… · Claude Platform Docs: How CMEK works · What are customer-managed encryption keys (CMEK)? · Claude Platform Docs: Zero Data Retention
1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten?	ja	Anthropic, PBC hat Sitz in San Francisco (USA); der Sitz ist in 1.1 bewertet. Das S-1 vom Oktober 2026 legt die Kontrollstruktur offen: Die Class-F-Aktien der Founder LLC (Mitgründer) tragen 50,1 % der Stimmrechte, der Long-Term Benefit Trust wählt die Class-T-Direktoren; Amazon ist über Wandeldarlehen beteiligt. Ein Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz ist im Zeitraum 05.11.2024 bis 05.11.2026 nicht belegt, die Kontrolle lag durchgehend in den USA. Beleg: Anthropic, PBC: Form S-1 Registration Statement · Anthropic files S-1 with the SEC for proposed in…

Datenhoheit nicht erfüllt

Prüffrage	Antwort	Begründung
2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar?	nein	Anthropic gibt an, dass Daten in den USA gespeichert werden. Für die API ist „us“ die einzige verfügbare Speicherregion (Workspace geo), die sich nach dem Anlegen nicht ändern lässt; eine EU-Option für das direkte Angebot ist nicht dokumentiert. EU-Verarbeitung gibt es nur über die hier nicht bewerteten Cloud-Plattformen Dritter. Beleg: Where are your servers located? Do you host your… · Claude Platform Docs: Data residency
2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich?	nein	Auslegung: Betrieb des Assistenten und der Modelle im eigenen Rechenzentrum oder bei einem frei wählbaren Dienstleister. Die Modelle sind laut API-Dokumentation nur über die Claude API von Anthropic und über AWS, Google Cloud und Microsoft Foundry erreichbar; ein Selbstbetrieb oder herunterladbare Modellgewichte werden in den Primärquellen nicht angeboten. Die drei Cloud-Anbieter sind eine vorgegebene Auswahl von US-Konzernen, kein frei wählbarer Dienstleister; strenger Wert gewählt. Bei Claude Code lassen sich Cloud-Sitzungen in eine eigene Umgebung verlegen, das Modell läuft aber weiter bei Anthropic. Beleg: Claude Platform Docs: API overview · Deploy Claude confidently, wherever you are (Reg… · Claude Code Docs: Data usage
2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert?	teilweise	Für Claude Code sind Nutzungsmetriken, Fehlerberichte und Feedback dokumentiert und per Umgebungsvariable einzeln abschaltbar; über Bedrock, Google Cloud und Foundry sind sie standardmäßig aus, eine Prüfung von Domainnamen bei WebFetch läuft aber immer. Für die Weboberfläche und die Desktop-Apps von Claude Team und Enterprise wurde keine vergleichbare Dokumentation der Diagnosedaten gefunden. Feedback mit zugehörigen Gesprächen bewahrt Anthropic 5 Jahre auf. Beleg: Claude Code Docs: Data usage · How long do you store my organization's data?
2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss?	ja	Die Commercial Terms of Service (gültig ab 17.06.2025) legen fest: „Anthropic may not train models on Customer Content from Services.“ Ein Widerspruch des Kunden ist dafür nicht nötig. Eine Nutzung zum Training erfolgt nur nach ausdrücklicher Zustimmung, etwa über das Development Partner Program, das ein Administrator aktiv wählen muss. Beleg: Commercial Terms of Service · Claude Code Docs: Data usage

Quellcode & Lizenz nicht erfüllt

Prüffrage	Antwort	Begründung
3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar?	nein	Auslegung: Bei einem KI-Anbieter zählen Plattform und Modelle. Die Claude-Modelle und die Plattform sind proprietär; offene Modellgewichte gibt es nicht. Offen ist das von Anthropic entwickelte Model Context Protocol, das Anthropic im Dezember 2025 an die Agentic AI Foundation unter dem Dach der Linux Foundation übergeben hat. Es ist eine Schnittstelle, keine Kernfunktion des Dienstes. Beleg: Commercial Terms of Service · What is the Model Context Protocol (MCP)? · Donating the Model Context Protocol and establis…
3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich?	nein	Der Betrieb setzt den Dienst von Anthropic oder eines der drei Cloud-Anbieter und ein proprietäres Claude-Modell voraus. Eine Nutzung ohne Anthropic-Modell ist nicht möglich. Beleg: Claude Platform Docs: API overview · Commercial Terms of Service
3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich?	nein	Mit Vertragsende entfällt laut Commercial Terms der Zugang zum Dienst. Anthropic gibt auf Anfrage innerhalb von 30 Tagen eine Kopie der Kundendaten heraus und löscht sie danach. Ein Weiterbetrieb ohne Vertrag ist nicht vorgesehen. Auch während der Laufzeit kann die Nutzung durch staatliche Eingriffe enden: Am 12. Juni 2026 sperrte Anthropic nach einer US-Exportkontrollanordnung die Modelle Fable 5 und Mythos 5 für alle Kunden; Fable 5 war ab 1. Juli 2026 wieder verfügbar; Mythos 5 blieb laut Mitteilung vom 30. Juni auf ausgewählte US-Organisationen beschränkt. Die Commercial Terms erlauben eine Sperrung, wenn die Leistung gesetzlich verboten ist, und schließen Haftung dafür aus. Beleg: Commercial Terms of Service · Data Processing Addendum (gültig ab 24.02.2025) · Mitteilung zur US-Anordnung, den Zugang zu Fable… · Redeploying Fable 5

Betrieb & Nachweise eingeschränkt

Prüffrage	Antwort	Begründung
4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat?	ja	Anthropic gibt an, nach ISO/IEC 27001:2022 und ISO/IEC 42001:2023 zertifiziert zu sein und SOC-2-Berichte Typ I und II zu haben; die Seite zu regionaler Compliance nennt zusätzlich ISO 27017, ISO 27018 und CSA STAR. Geltungsbereich, Zertifizierungsstelle und Gültigkeit sind öffentlich nicht angegeben; die Berichte gibt es über das Trust Center. Ein BSI-C5-Testat wurde nicht gefunden. Gleicher Maßstab wie bei den anderen KI-Anbietern: die Selbstauskunft genügt für 'ja'. Beleg: What certifications has Anthropic obtained? · Deploy Claude confidently, wherever you are (Reg… · Data Processing Addendum (gültig ab 24.02.2025)
4.2 Öffentlicher Prozess für Sicherheitslücken?	teilweise	Es gibt eine öffentliche Richtlinie zur Meldung von Schwachstellen über HackerOne mit Eingangsbestätigung binnen 3 Werktagen und Safe Harbor. Für den Kommandozeilen-Client Claude Code veröffentlicht Anthropic Sicherheitshinweise auf GitHub (zuletzt Juni 2026). Für den Clouddienst (Weboberfläche, API) wurden kein öffentliches Verzeichnis von Sicherheitshinweisen und keine Patchpolitik gefunden. Beleg: Responsible Disclosure Policy · anthropics/claude-code: Security advisories und…
4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht?	teilweise	Vertragspartner für EWR-Kunden ist die Anthropic Ireland, Limited in Dublin; es gilt irisches Recht, Gerichtsstand Irland, Streitigkeiten gehen grundsätzlich an ein Schiedsgericht in Dublin nach UNCITRAL-Regeln. Für den Support nennt die Unterauftragsverarbeiterliste laut Sekundärquelle Dienstleister in Kanada und Südafrika; ein Support aus der EU ist nicht belegt. Die Dubliner Niederlassung wächst laut IDA Ireland in Technik, Vertrieb, Recht und Betrieb, Support wird nicht genannt. Strenger Wert gewählt, weil der Support nachweislich auch außerhalb der EU läuft. Beleg: Commercial Terms of Service · Data Processing Addendum (gültig ab 24.02.2025) · Anthropic Sub-Processors (Archivstand der Seite… · Anthropic announces 200 new jobs in Ireland
4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt?	teilweise	Das Data Processing Addendum (gültig ab 24.02.2025) verweist auf eine öffentliche Liste der Unterauftragsverarbeiter und sagt eine angemessene Vorankündigung neuer Unterauftragsverarbeiter mit 15 Tagen Widerspruchsfrist zu, ohne feste Vorlaufzeit. Das Privacy Center empfiehlt für Änderungen den News-Feed des Trust Centers. Die Liste nennt Standorte, für die Infrastruktur (AWS, Google Cloud, Microsoft Azure, Cloudflare) jedoch nur „Worldwide“; der Inhalt der Liste ist über Sekundärquellen (Archivstände von StackPosture und Conduct Atlas) belegt, da die Trust-Center-Seite nicht direkt lesbar war. Beleg: Data Processing Addendum (gültig ab 24.02.2025) · Where are your servers located? Do you host your… · Anthropic subprocessors (Archivstand der Liste t… · Anthropic Sub-Processors (Archivstand der Seite…
4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall?	nein	Laut Privacy Center werden Daten in den USA gespeichert, und Sicherheitsprüfungen, Produkt-Support und Incident Response können in jedem Land stattfinden, in dem Anthropic oder verbundene Unternehmen tätig sind. Die Liste der Unterauftragsverarbeiter (Stand 10.06.2026, Sekundärquelle) nennt für den Nutzer-Support Dienstleister in den USA, Kanada und Südafrika. Eine Freigabe des Kunden je Zugriff (vergleichbar einer Lockbox) ist nicht dokumentiert. Beleg: Where are your servers located? Do you host your… · Anthropic subprocessors (Archivstand der Liste t…

Exit & Interoperabilität eingeschränkt

Prüffrage	Antwort	Begründung
5.1 Export in offenen, dokumentierten Formaten?	teilweise	Auslegung: Export von Gesprächen, Projekten und Dateien. Die Compliance API für Claude Enterprise liefert Aktivitätsprotokolle, Chats, Dateien und Projekte als JSON über eine dokumentierte Schnittstelle. Der Organisationsexport für Team und Enterprise enthält Gesprächs- und Benutzerdaten; das Format ist im Hilfeartikel nicht angegeben, von Claude erzeugte Word-, Excel-, PowerPoint- und PDF-Dateien sind ausgenommen. Ein Export in ein herstellerunabhängiges Standardformat ist nicht dokumentiert. Beleg: Claude Platform Docs: Compliance API · Export your organization's data · How can I export my Claude data?
5.2 Offene Standards für Anmeldung und Schnittstellen?	ja	Die Anmeldung läuft über SAML-SSO (Anleitungen u. a. für Microsoft Entra ID), die Benutzerverwaltung über SCIM (nur Enterprise); OpenID Connect wird nicht genannt. Die API ist als REST-Schnittstelle mit JSON dokumentiert. Für die Anbindung externer Systeme nutzt Claude das offene Model Context Protocol. Beleg: SSO setup: Microsoft Entra ID · Claude Platform Docs: API overview · What is the Model Context Protocol (MCP)?
5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters?	teilweise	Primäre Inhaber von Team und Enterprise können den Export selbst starten; Kosten sind nicht genannt, der Download-Link gilt 24 Stunden. Erzeugte Office- und PDF-Dateien sind nicht enthalten. Die Compliance API steht nur Enterprise zur Verfügung und muss erst freigeschaltet werden. Nach Vertragsende gibt Anthropic Daten nur auf Anfrage innerhalb von 30 Tagen heraus. Beleg: Export your organization's data · Claude Platform Docs: Compliance API · Data Processing Addendum (gültig ab 24.02.2025)

Was wir nicht klären konnten

Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.

Ob und wann Anthropic eine EU-Datenresidenz für Enterprise und API anbietet.
Welche Unterauftragsverarbeiter mit welchen Standorten Anthropic nutzt. Die Liste im Trust Center war beim Abruf nicht lesbar.
Geltungsbereich und Gültigkeit der ISO- und SOC-2-Nachweise. Die Berichte gibt es nur über das Trust Center.
Ob Support aus der EU vereinbart werden kann.
Ob die US-Regierung erneut Exportkontrollen für einzelne Modelle verhängt und welche Kunden dann betroffen sind.
In welchem Format der Organisationsexport erfolgt.
Ob die aktuelle Liste unter trust.anthropic.com/subprocessors Standorte je Rechenzentrumsregion nennt und wie lange vorab Änderungen angekündigt werden, weil die Seite nur per JavaScript lädt und das DPA keine Frist nennt.

Fragen vor einer Entscheidung

Ist es für Ihre Daten zulässig, dass sie in den USA gespeichert werden, oder brauchen Sie den Bezug über einen Cloud-Anbieter mit EU-Verarbeitung?
Wie reagieren Sie, wenn ein Modell wegen einer Anordnung der US-Regierung kurzfristig gesperrt wird?
Haben Sie kundenverwaltete Schlüssel und, für die API, Zero Data Retention beantragt?
Wer exportiert vor Vertragsende Gespräche, Projekte und erzeugte Dateien, und in welchem Format?

Claude