--- title: "Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO?" description: "Anthropic Datenverarbeitungsvertrag prüfen: AVV nach Art. 28 DSGVO, SCCs, Speicherfristen und Claude-Compliance für Unternehmen in Deutschland." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/" language: "de" --- ![Anthropic Auftragsverarbeitungsvertrag AVV Art. 28 DSGVO Prüfleitfaden](https://compound.law/assets/images/tools/tools_1.webp) tools # Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? 1\. Mai 2026 Erfüllt der Anthropic AVV Art. 28 DSGVO? Der Anthropic AVV deckt die Pflichtinhalte von Art. 28 DSGVO grundsätzlich ab und enthält SCCs für internationale Datentransfers. Für den Enterprise-Einsatz von Claude in Deutschland ist der AVV ein valider Ausgangspunkt — Workflow, Transferpfade und Datenkategorien erfordern jedoch eine Einzelfallprüfung. - Der Anthropic AVV enthält SCCs nach Art. 46 Abs. 2 lit. c DSGVO für EU-US-Transfers. - Die Pflichtinhalte von Art. 28 DSGVO sind grundsätzlich abgedeckt — die Passgenauigkeit hängt vom konkreten Workflow ab. - Mitarbeiterdaten, Art.-9-Daten und branchenspezifische Regulierung erfordern eine vertiefte Einzelfallanalyse. Der **Anthropic AVV** — also der **Anthropic Datenverarbeitungsvertrag** beziehungsweise das Data Processing Addendum (DPA) — ist das zentrale Vertragsinstrument für **Anthropic DSGVO**-Compliance beim Einsatz von Claude Enterprise oder der Claude API in Deutschland. Er enthält Standardvertragsklauseln (SCCs) für internationale Datentransfers und deckt die Pflichtanforderungen nach Art. 28 DSGVO grundsätzlich ab. Für Einkaufs-, Datenschutz- und Legal-Teams ist beim **Claude AVV** jedoch entscheidend, ob Umfang, konkrete Klauseln und Transfermechanismen den geplanten Workflow tatsächlich tragen. Dieser Leitfaden analysiert, was der Anthropic Datenverarbeitungsvertrag regelt, wo er ausreicht und wo eine weitergehende rechtliche Prüfung erforderlich ist. Dieser Beitrag ist allgemeine Information und keine Rechtsberatung für den Einzelfall. Zur praktischen Durchführung des AVV-Abrufs und der Prüfcheckliste vor dem Rollout lesen Sie unsere Seite zur [Anthropic DPA](https://compound.law/de-DE/tools/anthropic-dpa/). Den vollständigen DSGVO-Prüfrahmen für Claude finden Sie auf unserer Seite zur [Claude DSGVO-Prüfung](https://compound.law/de-DE/tools/claude-dsgvo/). ## Was ist der Anthropic Auftragsverarbeitungsvertrag? Der **Anthropic Auftragsverarbeitungsvertrag** ist der Art.-28-DSGVO-Vertrag, der das Verhältnis zwischen dem Unternehmenskunden als Verantwortlichem und Anthropic als Auftragsverarbeiter bei der Verarbeitung personenbezogener Daten über Claude Enterprise oder die Claude API regelt. Der AVV ist in die Commercial Terms einbezogen — er ist nicht als separates PDF verfügbar und gilt nicht für kostenlose Claude.ai-Konten. Der AVV erfüllt zwei zentrale Rechtsfunktionen: 1. **Auftragsverarbeiterpflichten nach Art. 28 DSGVO**: Er begründet den vertraglichen Rahmen für Gegenstand, Zweck, Dauer, Datenkategorien, Weisungsgebundenheit und Betroffenenrechte. 2. **Mechanismus für internationale Datentransfers**: Er stellt Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO bereit für Transfers von EU-personenbezogenen Daten in Drittländer ohne EU-Angemessenheitsbeschluss, insbesondere in die USA. Anders als manche Enterprise-Anbieter verlangt Anthropic keine separate manuelle Unterzeichnung eines AVV-Dokuments. Der Vertrag ist durch Verweis in die Commercial Terms einbezogen und wird mit der Akzeptanz des kostenpflichtigen Plans rechtswirksam. Enterprise-Kunden bestätigen den AVV in der Regel elektronisch über die Anthropic Console oder über ihren Account-Manager-Kanal. Im deutschen Rechtskontext wird der Anthropic DPA als **Auftragsverarbeitungsvertrag (AVV)** bezeichnet — beides sind Bezeichnungen für dasselbe Vertragsinstrument nach Art. 28 DSGVO. Eine ausführliche Erläuterung des deutschen AVV-Begriffs und seiner praktischen Bedeutung finden Sie auf unserer Seite zum [Claude AVV](https://compound.law/de-DE/tools/claude-avv/). ## Erfüllt der Anthropic AVV Art. 28 DSGVO? Art. 28 DSGVO definiert konkrete Mindestanforderungen, die jeder Auftragsverarbeitungsvertrag zwischen Verantwortlichem und Auftragsverarbeiter erfüllen muss. Ob der Anthropic AVV diese Anforderungen für einen bestimmten Einsatz erfüllt, hängt sowohl von den Vertragsklauseln selbst als auch davon ab, wie gut diese Klauseln zum konkreten Workflow passen. ### Pflichtinhalte nach Art. 28 Abs. 3 DSGVO Art. 28 Abs. 3 DSGVO schreibt vor, dass ein wirksamer AVV mindestens regeln muss: - **Verarbeitung nur auf dokumentierte Weisung**: Der Auftragsverarbeiter handelt ausschließlich auf Weisung des Verantwortlichen. - **Vertraulichkeitspflichten**: Zur Verarbeitung ermächtigte Personen unterliegen Vertraulichkeitszusagen. - **Sicherheitsmaßnahmen nach Art. 32 DSGVO**: Dem Risiko angemessene technische und organisatorische Maßnahmen. - **Regelungen zu Unterauftragsverarbeitern**: Der Auftragsverarbeiter holt die Genehmigung des Verantwortlichen ein und überträgt gleichwertige Datenschutzpflichten auf Unterauftragsverarbeiter. - **Unterstützungspflichten**: Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Betroffenenrechten (Auskunft, Löschung, Berichtigung), DSFA, Sicherheitspflichten und Meldepflichten bei Datenpannen. - **Löschung oder Rückgabe nach Vertragsende**: Der Auftragsverarbeiter löscht oder übergibt alle personenbezogenen Daten nach Vertragsbeendigung. - **Nachweispflichten und Auditrechte**: Der Auftragsverarbeiter stellt alle Informationen zum Nachweis der Compliance bereit und ermöglicht Kontrollen. Dies sind die inhaltlichen Mindestanforderungen, die der Anthropic AVV — wie jeder andere AVV — erfüllen muss. ### Was der Anthropic AVV abdeckt Der Anthropic AVV deckt die Pflichtinhalte des Art. 28 Abs. 3 DSGVO grundsätzlich ab. Wesentliche Regelungsbereiche umfassen: - **Weisungsgebundene Verarbeitung**: Anthropic verpflichtet sich, personenbezogene Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten. - **Vertraulichkeit**: Anthropic-Mitarbeitende mit Zugang zu Kundendaten unterliegen Vertraulichkeitspflichten. - **Sicherheit (Art. 32 DSGVO)**: Technische und organisatorische Maßnahmen werden im AVV benannt; Details sind in den Sicherheits- und Datenschutzdokumentationen von Anthropic ausgeführt. - **Unterauftragsverarbeiter**: Anthropic führt eine Subprozessorliste und stellt einen Änderungsbenachrichtigungsmechanismus bereit. Der AVV sieht vor, dass gleichwertige Datenschutzpflichten an Unterauftragsverarbeiter weitergegeben werden. - **Unterstützung bei Betroffenenrechten**: Anthropic verpflichtet sich zur Unterstützung des Verantwortlichen bei Auskunfts-, Lösch- und Berichtigungsanfragen. - **Löschung und Rückgabe**: Der AVV regelt Anthropics Datenlöschpraktiken nach Vertragsende. - **Standardvertragsklauseln**: SCCs für internationale Datentransfers sind automatisch in die Commercial Terms einbezogen. Unternehmen sollten die aktuelle AVV-Version zum Zeitpunkt der Evaluierung abrufen und jeden Regelungsbereich mit dem geplanten Workflow abgleichen. Eine grundsätzliche Abdeckung garantiert keine Passung für jeden konkreten Einsatz oder jede Datenkategorie. ### Lücken und Einschränkungen Kein einzelner AVV ersetzt die eigene Compliance-Arbeit des Unternehmens. Bereiche, in denen der Anthropic AVV ergänzende Analyse erfordert: **Transferarchitektur**: Die SCCs decken den rechtlichen Mechanismus für internationale Transfers ab, aber Unternehmen müssen Transferpfade eigenständig kartieren, Subprozessor-Standorte außerhalb des EWR prüfen und beurteilen, ob ein Transfer Impact Assessment (TIA) erforderlich ist. **Mechanismus für Subprozessor-Änderungen**: Der Standard-AVV verwendet ein Benachrichtigungsmodell — Kunden werden über Subprozessor-Änderungen informiert, müssen jedoch ggf. aktiv widersprechen, anstatt jeder Änderung zuzustimmen. Unternehmen mit strengen Subprozessor-Kontrollvorgaben sollten diesen Mechanismus genau prüfen. **Auditrechte in der Praxis**: Der AVV enthält Auditregelungen, aber die praktische Ausübung von Auditrechten bei Cloud-KI-Diensten bedeutet typischerweise die Prüfung von Drittanbieter-Zertifizierungen und Dokumentationen — keine Vor-Ort-Inspektionen. Unternehmen mit strengen internen Auditanforderungen sollten vor Vertragsschluss klären, was der Auditmechanismus konkret umfasst. **Branchenspezifische Anforderungen**: Der Anthropic AVV ist ein Standard-Enterprise-Vertrag ohne branchenspezifische Regelungen für Finanzdienstleistungen, Gesundheitswesen oder regulierte Berufe. Unternehmen in regulierten Branchen müssen prüfen, ob ergänzende vertragliche Maßnahmen oder Zertifizierungen erforderlich sind. **Mitbestimmung nach BetrVG**: Der AVV regelt datenschutzrechtliche Auftragsverarbeiterpflichten, adressiert aber nicht die deutschen Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG. Betriebsratsbeteiligungspflichten bei bestimmten KI-Überwachungs- oder Analyseanwendungen entstehen unabhängig vom AVV und müssen gesondert beurteilt werden. ## Standardvertragsklauseln (SCCs) im Anthropic AVV Standardvertragsklauseln sind der primäre Rechtsmechanismus für die Übertragung personenbezogener Daten aus der EU/dem EWR in Länder ohne EU-Angemessenheitsbeschluss. Anthropic bezieht SCCs in seine Commercial Terms ein, um Datentransfers in die USA und andere Drittländer außerhalb des EWR abzudecken. **Welches SCC-Modul gilt?** Für Unternehmenskunden mit Direktvertrag bei Anthropic gilt **Modul 2 (Verantwortlicher an Auftragsverarbeiter)**. Es regelt den Datenfluss vom Unternehmenskunden (Verantwortlicher) zu Anthropic (Auftragsverarbeiter) für außerhalb des EWR verarbeitete Daten. Anzuwenden sind die EU-Kommissions-SCCs von 2021. **Was SCCs nicht leisten:** SCCs sind ein vertraglicher Transfermechanismus — sie garantieren kein gleichwertiges Datenschutzniveau im Zielland. Nach dem *Schrems-II*-Urteil des EuGH (Rs. C-311/18) hat der Europäische Datenschutzausschuss (EDSA) klargestellt, dass Unternehmen bei Rückgriff auf SCCs ein eigenständiges **Transfer Impact Assessment (TIA)** durchführen müssen. Für US-Transfers bietet das **EU-US-Datenschutzrahmenabkommen (Data Privacy Framework, DPF)** von 2023 einen alternativen Angemessenheitsmechanismus. Soweit Anthropic als zertifizierter Teilnehmer des DPF eingetragen ist, können Unternehmen für abgedeckte Transfers auf den Angemessenheitsbeschluss statt auf SCCs zurückgreifen — der aktuelle Zertifizierungsstatus sollte zum Zeitpunkt der Beschaffung geprüft werden. **Dokumentationspflichten nach DSGVO:** Unternehmen, die SCCs als Transfergrundlage nutzen, müssen: 1. Den Transfer im Verarbeitungsverzeichnis nach Art. 30 DSGVO dokumentieren. 2. SCC-Version, Wirksamkeitsdatum und Vertragsparteien festhalten. 3. Prüfen und dokumentieren, ob ergänzende Maßnahmen angesichts der Rechtslage im Zielland erforderlich sind. Für deutsche Unternehmen sollten die aktuellen Hinweise des **Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI)** zu SCCs und US-Transfers für die geltenden Durchsetzungserwartungen zum Zeitpunkt des Rollouts konsultiert werden. ## EU-Datenlokation und der Anthropic AVV Eine häufige Frage in der europäischen Unternehmens-Beschaffung lautet, ob Daten unter dem Anthropic AVV innerhalb der EU verbleiben können. Dafür sind drei zusammenhängende, aber rechtlich unterschiedliche Konzepte zu unterscheiden: **EU-Datenspeicherung**: Personenbezogene Daten werden auf Servern physisch innerhalb der EU/des EWR gespeichert. **EU-Datenverarbeitung**: Alle Verarbeitungsvorgänge einschließlich Modellinferenz werden auf Infrastruktur innerhalb der EU/des EWR ausgeführt. **EU-exklusiver Zugriff**: Kein Personal und keine automatisierten Systeme außerhalb der EU/des EWR können auf die Daten zugreifen. Die Standard-Architektur von Anthropic garantiert für alle Workflow-Konfigurationen keine ausschließliche EU-Verarbeitung oder -Speicherung. Der AVV mit SCCs stellt den rechtlichen Transfermechanismus bereit, autorisiert aber internationale Transfers — er verhindert sie nicht. Unternehmen, die für ihren Anwendungsfall eine strikte EU-Datenlokation benötigen — etwa bei branchenspezifischen Datenlokalisierungspflichten —, müssen die tatsächliche technische Architektur verifizieren, nicht nur die vertraglichen Regelungen. Anthropic hat EU-spezifische Hosting-Optionen für bestimmte Produkte eingeführt. Umfang, Verfügbarkeit und technische Architektur dieser Optionen sollten zum Beschaffungszeitpunkt bestätigt werden. Vertragliche Zusagen zur EU-Datenverarbeitung sollten schriftlich eingeholt werden. Den aktuellen Stand analysiert unsere Seite zu [Claude EU-Hosting](https://compound.law/de-DE/tools/claude-eu-hosting/). Der AVV allein ersetzt keine klare schriftliche Aussage zu den Verarbeitungsstandorten. Bei Einsatzszenarien mit harter EU-Datenlokationsanforderung ist die schriftliche Bestätigung der Verarbeitungsarchitektur ein unverzichtbarer Beschaffungsschritt. ## So schließen Sie den Anthropic AVV für Ihr Unternehmen ab Der Abschluss des Anthropic AVV ist für direkte Geschäftskunden verfahrensmäßig unkompliziert — Rechts- und Datenschutzteams sollten den Abschluss jedoch als Beginn, nicht als Abschluss des Compliance-Prozesses verstehen. **Schritt 1 — Anwendbare Commercial Terms bestätigen**: Prüfen Sie, welcher Anthropic-Produktplan gilt (Claude Enterprise oder Claude API) und ob die aktuellen Vertragsbedingungen den AVV einbeziehen. Enterprise-Kunden bestätigen die konkrete Vertragsversion über ihren Account Manager. **Schritt 2 — AVV abrufen und prüfen**: Der aktuelle AVV ist elektronisch über die Anthropic Console (console.anthropic.com) oder über help.anthropic.com verfügbar. Rechts- oder Datenschutzteams sollten den AVV vor Akzeptanz der Commercial Terms mit dem geplanten Workflow abgleichen. **Schritt 3 — Abschluss dokumentieren**: Halten Sie intern fest, dass der AVV geprüft und akzeptiert wurde. Bewahren Sie eine Kopie des AVV in der zum Abschlusszeitpunkt geltenden Fassung zusammen mit den Commercial Terms auf. Erfassen Sie den AVV-Abschluss im Vendor-Management-System. **Schritt 4 — AVV ins Verarbeitungsverzeichnis übertragen**: Erfassen Sie die Anthropic-Verarbeitungstätigkeit im Verarbeitungsverzeichnis nach Art. 30 DSGVO mit Rechtsgrundlage, Datenkategorien, Transfermechanismus (SCCs) und relevanten Unterauftragsverarbeitern. **Schritt 5 — Subprozessor-Änderungsbenachrichtigungen einrichten**: Registrieren Sie sich für Anthropics Subprozessor-Update-Benachrichtigungen und legen Sie interne Kalenderfristen zur Prüfung von Änderungen an — inklusive Bewertung, ob Änderungen eine Aktualisierung des Verarbeitungsverzeichnisses oder ein internes Freigabeverfahren erfordern. **Schritt 6 — Ergänzende Anforderungen prüfen**: Ermitteln Sie auf Basis der Datenarten und des Workflows vor dem Go-Live, ob eine **Datenschutz-Folgenabschätzung (DSFA)** nach Art. 35 DSGVO, ein Transfer Impact Assessment oder eine Betriebsratsbeteiligung nach § 87 Abs. 1 Nr. 6 BetrVG erforderlich ist. ## Anthropic AVV vs. AWS-Bedrock-AVV — Wesentliche Unterschiede Unternehmen, die Claude über Amazon Bedrock statt direkt bei Anthropic einsetzen, müssen einen beschaffungsrechtlich wesentlichen Unterschied kennen: **Der Anthropic AVV gilt nicht für über AWS Bedrock verarbeitete Daten.** Bei Claude-Nutzung über Amazon Bedrock greift der AWS-Vertragsstack — einschließlich AWS-AVV und AWS-spezifischer SCCs. Die praktischen Unterschiede für Compliance-Teams: | Thema | Direktbezug Anthropic (Claude Enterprise / API) | Claude über AWS Bedrock | | ----------------------- | ----------------------------------------------- | --------------------------------------------------------------- | | Maßgeblicher AVV | Anthropic AVV | AWS AVV | | Transfermechanismus | Anthropic SCCs | AWS SCCs | | Subprozessorliste | Anthropic-Subprozessorliste | AWS-Subprozessoren (Anthropic als AWS-Unterauftragsverarbeiter) | | Datenlokations-Optionen | Gemäß Anthropic-Servicebedingungen | AWS-EU-Region-Kontrollen anwendbar | | Auditrechte | Gemäß Anthropic AVV | Gemäß AWS AVV | Für Unternehmen mit bestehendem AWS-AVV kann der Claude-Einsatz über Bedrock das Vendor-Management vereinfachen — die DSGVO-Analyse erfolgt im bestehenden AWS-Vertragsrahmen, ohne einen neuen Anbieter hinzuzufügen. Allerdings werden technische Möglichkeiten, SCC-Konditionen und Unterauftragsverarbeiterpflichten dann von AWS — nicht von Anthropic — geregelt. Unternehmen, die beide Beschaffungswege aus DSGVO-Sicht vergleichen, sollten prüfen, ob der AWS-Vertragsrahmen interne Anforderungen erfüllt, ob EU-Region-Kontrollen für das konkrete Bedrock-Claude-Modell verfügbar sind und ob Unterauftragsverarbeiterpflichten in der AWS-Lieferkette gleichwertig weitergegeben werden. Die DSGVO-Analyse für AWS Bedrock finden Sie auf unserer Seite zu [AWS Bedrock DSGVO](https://compound.law/de-DE/tools/aws-bedrock/). Compound Law berät Unternehmen und In-house-Teams in Deutschland bei **DSGVO-Compliance, KI-Verträgen und AI-Procurement**. Wenn Sie den Anthropic AVV vor dem Rollout rechtlich prüfen lassen möchten, [nehmen Sie Kontakt auf](https://compound.law/de-DE/#booking). ## FAQ ### Ist der Anthropic AVV DSGVO-konform? Der Anthropic AVV ist darauf ausgelegt, die Pflichtanforderungen des Art. 28 DSGVO grundsätzlich zu erfüllen — einschließlich weisungsgebundener Verarbeitung, Vertraulichkeit, Sicherheit, Subprozessor-Kontrollen, Betroffenenrechten, Löschpflichten und Auditregelungen. Der AVV enthält zudem SCCs für internationale Transfers. Ob er für einen konkreten Einsatz ausreicht, hängt von Workflow, Datenkategorien und anwendbarer Branchenregulierung ab. „DSGVO-konform” erfordert darüber hinaus eine gültige Rechtsgrundlage, einen vollständigen Verarbeitungsverzeichniseintrag und ggf. eine DSFA — der AVV ist ein Element dieses Gesamtbildes. ### Brauchen deutsche Unternehmen einen separaten AVV mit Anthropic? Nein. Bei Direktvertrag mit Anthropic erfüllt die DPA die Funktion des **Auftragsverarbeitungsvertrags (AVV)** nach deutschem DSGVO-Recht; sie ist in die Commercial Terms einbezogen. Ein gesondertes deutschsprachiges AVV-Dokument ist nicht erforderlich. Unternehmen sollten jedoch prüfen, ob der AVV den konkreten Workflow, die Datenkategorien und etwaige deutsche Rechtspflichten abdeckt — etwa Mitbestimmungsanforderungen nach § 87 Abs. 1 Nr. 6 BetrVG bei bestimmten Mitarbeiterdaten-Einsatzszenarien. ### Welche SCCs verwendet Anthropic in seiner DPA? Anthropic bezieht **Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO** — konkret **Modul 2 (Verantwortlicher an Auftragsverarbeiter)** — für internationale Datentransfers einschließlich US-Transfers ein. Es gelten die EU-Kommissions-SCCs von 2021. Unternehmen müssen weiterhin ein Transfer Impact Assessment durchführen, soweit die zuständige Datenschutzbehörde dies fordert, und sollten prüfen, ob Anthropics Teilnahme am EU-US-Datenschutzrahmenabkommen (DPF) zum Zeitpunkt des Einsatzes einen alternativen Angemessenheitsmechanismus bietet. ### Wie lange speichert Anthropic Daten gemäß AVV? Der AVV verpflichtet Anthropic, personenbezogene Daten nach Vertragsende zu löschen oder zurückzugeben. Konkrete Speicherfristen variieren je nach Produkt und sind in Anthropics Servicebedingungen dokumentiert. Unternehmen sollten aktuelle Fristen mit ihren Datenminimierungspflichten nach Art. 5 Abs. 1 lit. e DSGVO abgleichen und bei Vertragsschluss klären, wie die Löschung ausgelöst werden kann. ### Kann der Anthropic AVV für Enterprise verhandelt werden? Der Standard-AVV von Anthropic ist in die Commercial Terms einbezogen und nicht für alle Kunden individuell verhandelbar. Enterprise-Kunden im Claude-Enterprise-Plan können spezifische Anforderungen über ihren Account-Manager-Kanal besprechen. Ob individuelle AVV-Anpassungen — etwa strengere Subprozessor-Genehmigungsrechte oder erweiterte Auditregelungen — möglich sind, hängt vom Auftragsvolumen und der aktuellen Enterprise-Vertragspolitik von Anthropic ab. Unternehmen mit besonderen Anforderungen sollten diese in der Enterprise-Verhandlungsphase vor Akzeptanz der Standard-Commercial-Terms ansprechen. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) - [Claude Business DSGVO: Pro, Team und Enterprise im Vergleich tools](https://compound.law/de-DE/tools/claude-business-dsgvo/) ## Häufige Fragen Der Anthropic AVV ist darauf ausgelegt, die Pflichtanforderungen des Art. 28 DSGVO grundsätzlich zu erfüllen — einschließlich Auftragsverarbeiterpflichten, Betroffenenrechten, Subprozessor-Kontrollen und SCCs. Ob er für einen konkreten Einsatz ausreicht, hängt vom Workflow, den Datenkategorien und branchenspezifischen Vorgaben ab. Nein. Die Anthropic DPA erfüllt die Funktion des Auftragsverarbeitungsvertrags (AVV) nach deutschem DSGVO-Recht und ist in die Commercial Terms einbezogen. Unternehmen benötigen kein separates deutschsprachiges Dokument, sollten aber prüfen, ob der Vertrag den konkreten Workflow und die verarbeiteten Datenkategorien abdeckt. Anthropic bezieht Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO — konkret Modul 2 (Verantwortlicher an Auftragsverarbeiter) — für internationale Datentransfers ein. Es gelten die EU-Kommissions-SCCs von 2021. Unternehmen müssen zusätzlich ein Transfer Impact Assessment durchführen, soweit die zuständige Datenschutzbehörde dies fordert. Der AVV verpflichtet Anthropic, personenbezogene Daten nach Vertragsende zu löschen oder zurückzugeben. Konkrete Speicherfristen variieren je nach Produkt und sind in den Servicebedingungen dokumentiert. Unternehmen sollten aktuelle Fristen mit ihren Datenschutzminimierungspflichten abgleichen und den Löschmechanismus bei Vertragsschluss klären. Der Standard-AVV von Anthropic ist in die Commercial Terms einbezogen und nicht für alle Kunden individuell verhandelbar. Enterprise-Kunden können spezifische Anforderungen über ihren Account Manager besprechen. Ob individuelle Vertragsanpassungen möglich sind, hängt vom Auftragsvolumen und der aktuellen Enterprise-Vertragspolitik von Anthropic ab. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO?", "description": "Anthropic Datenverarbeitungsvertrag prüfen: AVV nach Art. 28 DSGVO, SCCs, Speicherfristen und Claude-Compliance für Unternehmen in Deutschland.", "image": "https://compound.law/assets/images/tools/tools_1.webp", "datePublished": "2026-05-01T00:00:00.000Z", "dateModified": "2026-05-01T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO?", "item": "https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist der Anthropic AVV DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Der Anthropic AVV ist darauf ausgelegt, die Pflichtanforderungen des Art. 28 DSGVO grundsätzlich zu erfüllen — einschließlich Auftragsverarbeiterpflichten, Betroffenenrechten, Subprozessor-Kontrollen und SCCs. Ob er für einen konkreten Einsatz ausreicht, hängt vom Workflow, den Datenkategorien und branchenspezifischen Vorgaben ab." } }, { "@type": "Question", "name": "Brauchen deutsche Unternehmen einen separaten AVV mit Anthropic?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Die Anthropic DPA erfüllt die Funktion des Auftragsverarbeitungsvertrags (AVV) nach deutschem DSGVO-Recht und ist in die Commercial Terms einbezogen. Unternehmen benötigen kein separates deutschsprachiges Dokument, sollten aber prüfen, ob der Vertrag den konkreten Workflow und die verarbeiteten Datenkategorien abdeckt." } }, { "@type": "Question", "name": "Welche SCCs verwendet Anthropic in seiner DPA?", "acceptedAnswer": { "@type": "Answer", "text": "Anthropic bezieht Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO — konkret Modul 2 (Verantwortlicher an Auftragsverarbeiter) — für internationale Datentransfers ein. Es gelten die EU-Kommissions-SCCs von 2021. Unternehmen müssen zusätzlich ein Transfer Impact Assessment durchführen, soweit die zuständige Datenschutzbehörde dies fordert." } }, { "@type": "Question", "name": "Wie lange speichert Anthropic Daten gemäß AVV?", "acceptedAnswer": { "@type": "Answer", "text": "Der AVV verpflichtet Anthropic, personenbezogene Daten nach Vertragsende zu löschen oder zurückzugeben. Konkrete Speicherfristen variieren je nach Produkt und sind in den Servicebedingungen dokumentiert. Unternehmen sollten aktuelle Fristen mit ihren Datenschutzminimierungspflichten abgleichen und den Löschmechanismus bei Vertragsschluss klären." } }, { "@type": "Question", "name": "Kann der Anthropic AVV für Enterprise verhandelt werden?", "acceptedAnswer": { "@type": "Answer", "text": "Der Standard-AVV von Anthropic ist in die Commercial Terms einbezogen und nicht für alle Kunden individuell verhandelbar. Enterprise-Kunden können spezifische Anforderungen über ihren Account Manager besprechen. Ob individuelle Vertragsanpassungen möglich sind, hängt vom Auftragsvolumen und der aktuellen Enterprise-Vertragspolitik von Anthropic ab." } } ] } ] ```