--- title: "Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland" description: "Anthropic bietet für Claude Enterprise und die Claude API eine DPA. Für Deutschland sollten Sie SCCs, Subprozessoren, Speicherfristen und Art. 28 DSGVO prüfen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/anthropic-dpa/" language: "de" --- ![Anthropic DPA Auftragsverarbeitung nach Art. 28 DSGVO für Claude Enterprise](https://compound.law/assets/images/tools/tools_1.webp) tools # Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland 29\. April 2026 Stellt Anthropic eine DPA für Claude bereit? Ja. Anthropic stellt für kommerzielle Produkte wie Claude Enterprise und die Claude API eine DPA mit SCCs bereit. Ob diese Anthropic DPA für den konkreten Einsatz in Deutschland ausreicht, hängt vom Workflow, den Datenarten und den internen Compliance-Anforderungen ab. - Die Anthropic DPA ist in die Commercial Terms einbezogen und enthält SCCs für internationale Datentransfers. - Unternehmen müssen Rollenverteilung, Speicherfristen, Subprozessoren und Drittlandtransfer konkret prüfen. - Mitarbeiterdaten, Art.-9-Daten und besonders vertrauliche Dokumente verlangen eine strengere Einzelfallprüfung. Ja, Anthropic stellt für Claude Enterprise und die Claude API eine **Data Processing Agreement (DPA)** nach Art. 28 DSGVO bereit. Im deutschen Beschaffungskontext wird dieser Vertrag häufig als **Anthropic DPA** bezeichnet — der präzise DSGVO-Begriff ist Auftragsverarbeitungsvertrag (AVV). Die Anthropic DPA ist in die Commercial Terms eingebettet und wird elektronisch über das Anthropic-Kundenportal abgerufen — ein separates PDF-Download ist nicht verfügbar. Für Unternehmen in Deutschland ist die entscheidende Frage nicht, ob eine DPA existiert, sondern ob sie zum konkreten Einsatz, den verarbeiteten Datenarten und den internen Compliance-Anforderungen passt. Diese Seite erklärt, wie Sie die DPA abrufen, was sie abdeckt und wann eine vertiefte Prüfung erforderlich ist. Dieser Beitrag ist allgemeine Information und keine Rechtsberatung für den Einzelfall. Den deutschen Begriff AVV und den vollständigen DSGVO-Prüfrahmen für Claude behandelt unsere Seite zum [Claude AVV](https://compound.law/de-DE/tools/claude-avv/). Den umfassenderen Überblick zum Claude-Einsatz in Deutschland finden Sie auf unserer Seite zu [Claude Enterprise](https://compound.law/de-DE/tools/claude-enterprise/). Den vollständigen DSGVO-Compliance-Überblick für Anthropic-Produkte in Deutschland — einschließlich Rechtsgrundlagen, Transfermechanismen und Governance — bietet unsere [Anthropic DSGVO-Compliance-Übersicht](https://compound.law/de-DE/compliance/anthropic-dsgvo-compliance/). ## So erhalten Sie die Anthropic DPA Die Anthropic DPA ist **nicht als separates PDF** zum Herunterladen verfügbar. Sie ist in die Commercial Terms eingebettet und wird elektronisch über das Anthropic-Kundenportal abgerufen. Kostenlose Claude.ai-Konten haben keinen Zugang zu einer DPA — der Vertrag setzt einen kostenpflichtigen API- oder Enterprise-Plan voraus. **Die Anthropic DPA in drei Schritten:** 1. **Anthropic Console aufrufen:** Melden Sie sich unter console.anthropic.com an (für API-Kunden) oder wenden Sie sich an Ihren Anthropic Enterprise Account Manager. 2. **Datenschutz- oder Vertragseinstellungen aufrufen:** Im Kundenportal finden Sie unter den Privacy- oder Legal-Einstellungen die aktuelle DPA. Anthropic stellt zusätzlich über help.anthropic.com Ressourcen zur DPA-Unterzeichnung bereit. 3. **Elektronisch bestätigen:** Die DPA wird nicht als separates Papierdokument unterzeichnet, sondern elektronisch im Portal bestätigt und gilt damit als Bestandteil der Commercial Terms. **Wichtig:** Nur Kunden mit einem kostenpflichtigen Anthropic-Vertrag — Claude API oder Claude Enterprise — können eine DPA abschließen. Nutzer des kostenlosen Claude.ai-Plans haben keinen Zugang zu einem Auftragsverarbeitungsvertrag. Den Überblick zu DPA-Anforderungen im Allgemeinen bietet unsere Seite zum [Auftragsverarbeitungsvertrag (AVV)](https://compound.law/de-DE/compliance/avv-auftragsverarbeitungsvertrag/). ## DPA und AVV — dieselbe Sache, zwei Begriffe Im internationalen Beschaffungskontext wird der Begriff **Data Processing Agreement (DPA)** verwendet — das ist die englischsprachige Entsprechung des deutschen **Auftragsverarbeitungsvertrags (AVV)** nach Art. 28 DSGVO. Aus DSGVO-Sicht ist Anthropic bei kommerziellen Produkten wie Claude Enterprise und der Claude API als **Auftragsverarbeiter** einzuordnen, weil das Unternehmen personenbezogene Daten im Auftrag der kundenseitigen Organisation verarbeitet. Dabei ist eine wichtige Unterscheidung zu beachten: - **Direkter Bezug bei Anthropic** (Claude Enterprise, Claude API): Die Anthropic Commercial Terms einschließlich DPA und SCCs gelten als Vertragsgrundlage. - **Bezug über Drittplattform** (z.B. Amazon Bedrock, andere Cloud-Anbieter): Der Vertragsstack des jeweiligen Anbieters ist maßgeblich — nicht die Anthropic DPA. Diese Unterscheidung hat erhebliche rechtliche Konsequenzen für den Beschaffungsprozess: Wer Claude über Amazon Bedrock bezieht, prüft den AWS-Vertragsstack, nicht die Anthropic DPA. ## Was die Anthropic DPA nach Art. 28 DSGVO abdeckt **Art. 28 DSGVO** schreibt vor, was ein Auftragsverarbeitungsvertrag zwingend regeln muss. Rechts- und Datenschutzteams sollten prüfen, ob die Anthropic DPA diese Pflichtinhalte für den konkreten Einsatz vollständig und stimmig abdeckt: | Pflichtinhalt | Was zu prüfen ist | | ------------------------------------ | ----------------------------------------------------------------------------------- | | Gegenstand und Dauer | Ist der Verarbeitungsgegenstand für den geplanten Workflow ausreichend beschrieben? | | Art und Zweck der Verarbeitung | Stimmen die genannten Zwecke mit dem tatsächlichen Claude-Einsatz überein? | | Kategorien personenbezogener Daten | Sind alle Datenarten erfasst, die im Workflow vorkommen? | | Kategorien betroffener Personen | Sind Kunden, Mitarbeitende und Nutzer korrekt abgegrenzt? | | Weisungsgebundenheit | Ist geregelt, dass Anthropic nur auf dokumentierte Weisung verarbeitet? | | Vertraulichkeitspflichten | Sind Vertraulichkeitszusagen für Anthropic-Mitarbeitende belastbar? | | Sicherheitsmaßnahmen (Art. 32 DSGVO) | Sind technische und organisatorische Maßnahmen konkret benannt? | | Subprozessoren | Gibt es eine aktuelle Liste und ein geregeltes Genehmigungsregime für Änderungen? | | Betroffenenrechte | Ist Anthropic zur Unterstützung bei Auskunfts- und Löschanfragen verpflichtet? | | Löschung und Rückgabe | Sind Fristen und Optionen nach Vertragsende klar geregelt? | | Auditrechte | Kann das Unternehmen Kontrollen oder Nachweise bei Anthropic einfordern? | Die Anthropic DPA deckt diese Pflichtinhalte grundsätzlich ab. Rechts- und Datenschutzteams sollten prüfen, ob die aktuelle Vertragsfassung und die zugehörigen Service-Dokumente mit dem geplanten Workflow und den Datenkategorien übereinstimmen. ## Drittlandtransfer und SCCs in der Anthropic DPA Eine häufige Beschaffungsfrage lautet: “Bleiben unsere Daten in der EU?” Anthropic verarbeitet Daten auf Infrastruktur, die sich nicht ausschließlich im Europäischen Wirtschaftsraum (EWR) befindet. Der primäre Transfermechanismus sind **Standardvertragsklauseln (SCCs)** nach Art. 46 Abs. 2 lit. c DSGVO, die Anthropic automatisch in die Commercial Terms einbezieht. Unternehmen müssen trotzdem eine eigenständige Transferanalyse durchführen: - **Transferpfade dokumentieren:** Welche Länder außerhalb des EWR können Daten empfangen — Speicherung, Verarbeitung und potenzieller Support-Zugriff. - **Subprozessoren prüfen:** Anthropic setzt eigene Unterauftragsverarbeiter ein. Prüfen Sie, ob diese außerhalb des EWR operieren und ob SCCs konsequent weitergegeben wurden. - **Transfer Impact Assessment erwägen:** Bei sensiblen Datenkategorien oder strengen internen Anforderungen kann auch bei vorhandenen SCCs ein eigenständiges Transfer Impact Assessment erforderlich sein. - **EU-Hosting und EU-Verarbeitung unterscheiden:** Diese Begriffe werden oft verwechselt. Wer strikte Datenlokation benötigt, sollte die konkrete Architektur schriftlich von Anthropic bestätigen lassen — mehr dazu auf unserer Seite zu [Claude EU-Hosting](https://compound.law/de-DE/tools/claude-eu-hosting/). ## Anthropic DPA für verschiedene Datenarten Wie tragfähig die Anthropic DPA für einen konkreten Workflow ist, hängt wesentlich davon ab, welche Daten tatsächlich verarbeitet werden. ### Kundendaten Claude kann in vielen Kundendaten-Workflows eingesetzt werden, wenn der Workflow sorgfältig gestaltet ist. Risikoärmere Szenarien umfassen begrenzte Metadaten, pseudonymisierte Inhalte oder nicht sensible operative Daten mit menschlicher Prüfung des Outputs. Schwieriger wird es bei großflächiger Kundenkommunikation, Beschwerdemanagement oder Vertragsanalysen mit klarem Personenbezug. ### Mitarbeiterdaten Mitarbeiterdaten erfordern in Deutschland eine besonders gründliche Prüfung. Sobald Claude für Hiring, Leistungsbewertung, Produktivitätsanalyse oder betriebliche Überwachung eingesetzt wird, sind **Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG** zu beachten. In vielen Fällen wird zudem eine **Datenschutz-Folgenabschätzung (DSFA)** nach Art. 35 DSGVO erforderlich. Die DPA allein löst diese arbeitsrechtlichen Fragen nicht. ### Besondere Kategorien (Art. 9 DSGVO) Gesundheitsdaten, biometrische Daten, Gewerkschaftszugehörigkeit und andere **Art.-9-Daten** erfordern einen deutlich höheren Rechtfertigungsmaßstab. Ein Standard-Enterprise-Rollout reicht hier in der Regel nicht aus. Der Einsatz von Claude für diese Datenarten setzt nicht nur eine tragfähige DPA voraus, sondern auch eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO und in vielen Fällen eine DSFA. ### Geschäftsgeheimnisse und vertrauliche Unterlagen Nicht jedes Risiko ist ein Datenschutzrisiko. Wer Claude für Due-Diligence-Unterlagen, Term Sheets, M\&A-Vorbereitung oder interne Ermittlungen einsetzen möchte, muss neben der DPA auch Geheimhaltungspflichten, Zugriffsrechte und interne Freigabeprozesse gesondert prüfen. ## Checkliste — Anthropic DPA vor dem Rollout prüfen Bevor Claude Enterprise oder die Claude API produktiv eingesetzt wird, sollten Legal- und Datenschutzteams diese Punkte abarbeiten: 1. **DPA abgerufen und mit dem Workflow abgeglichen?** Prüfen Sie, ob Gegenstand, Zweck und Datenkategorien im Vertrag zum tatsächlichen Einsatz passen. 2. **Rollenverteilung (Auftragsverarbeiter vs. Verantwortlicher) dokumentiert?** Bestätigen Sie, dass Anthropic für Ihren Workflow als Auftragsverarbeiter handelt, und dokumentieren Sie die eigene Verantwortlichkeit. 3. **SCCs und Drittlandtransfer erfasst?** Kartieren Sie, welche Länder außerhalb des EWR involviert sind, und belegen Sie den Transfermechanismus im Verarbeitungsverzeichnis. 4. **Subprozessoren geprüft und im Vendor-Register erfasst?** Fordern Sie die aktuelle Subprozessorliste an und dokumentieren Sie die Prüfung im Vendor-Management-System. 5. **Mitarbeiterdaten oder Art.-9-Daten separat bewertet?** Klären Sie frühzeitig, ob Betriebsrat, HR und Datenschutz eingebunden werden müssen und ob eine DSFA erforderlich ist. ## Wann reicht die Anthropic DPA allein nicht aus? Die Anthropic DPA ist ein notwendiger, aber kein hinreichender Ausgangspunkt für jeden Claude-Einsatz. Eine vertiefte rechtliche Prüfung ist regelmäßig erforderlich, wenn: - der Workflow große Mengen an Kundenkommunikation, Vertragsunterlagen oder Support-Tickets verarbeitet - Mitarbeiterdaten, Bewerberdaten oder leistungsbezogene Auswertungen einfließen - besondere Datenkategorien nach Art. 9 DSGVO betroffen sind - strikte EU-Datenlokation oder spezifische Zertifizierungsanforderungen vorliegen - branchenspezifische Regulierung greift — etwa in Finanzdienstleistungen, Gesundheitswesen oder regulierten Beratungsberufen In diesen Szenarien reicht es nicht, die DPA abzuhaken. Erforderlich ist eine Gesamtbewertung von DPA, Verarbeitungsarchitektur, Rechtsgrundlage, Transfermechanismus und internen Governance-Regeln. Den vollständigen DSGVO-Prüfrahmen für den Claude-Einsatz finden Sie auf unserer Seite zur [Claude DSGVO-Prüfung](https://compound.law/de-DE/tools/claude-dsgvo/). Compound Law berät Unternehmen, Gründer und In-house-Teams in Deutschland bei DSGVO-Compliance, KI-Verträgen und AI-Procurement. Wenn Sie die Anthropic DPA oder einen anderen KI-Anbietervertrag vor dem Rollout prüfen möchten, [nehmen Sie Kontakt auf](https://compound.law/de-DE/#booking). ## FAQ ### Was ist die Anthropic DPA? Die **Anthropic DPA** (Data Processing Agreement) ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den Anthropic für kommerzielle Produkte bereitstellt. Im deutschen Kontext entspricht die DPA dem **AVV (Auftragsverarbeitungsvertrag)**. Sie ist in die Commercial Terms einbezogen und enthält Standardvertragsklauseln (SCCs) für internationale Datentransfers. ### Bietet Anthropic eine DPA für Claude Enterprise an? Ja. Anthropic erklärt, dass die DPA mit SCCs in die Commercial Terms für Claude Enterprise und die Claude API einbezogen ist. Unternehmen sollten dennoch prüfen, ob der Vertrag zum konkreten Workflow und den tatsächlichen Datenflüssen passt. ### Reicht die Anthropic DPA für Art. 28 DSGVO aus? Die Anthropic DPA deckt die Pflichtinhalte von Art. 28 DSGVO grundsätzlich ab. Ob sie für den konkreten Einsatz ausreicht, hängt davon ab, ob Rollenverteilung, Datenkategorien, Transferpfade und Subprozessoren korrekt zum tatsächlichen Workflow passen. ### Gilt die Anthropic DPA auch für die Claude API? Ja. Anthropic erklärt, dass die DPA mit SCCs für kommerzielle Produkte einschließlich der Claude API gilt. Wer Claude über eine Drittplattform wie Amazon Bedrock nutzt, muss den Vertragsstack des jeweiligen Anbieters separat prüfen. ### Was kostet die Anthropic DPA? Anthropic bietet keinen gesondert kostenpflichtigen DPA an. Die DPA ist Bestandteil der Commercial Terms und damit automatisch in kostenpflichtigen Produkten wie Claude Enterprise und der Claude API enthalten. Ein separates Entgelt für den Vertragsabschluss wird nicht erhoben. ### Wer muss die Anthropic DPA unterzeichnen? Bei direktem Vertragsschluss mit Anthropic ist die DPA in die Commercial Terms einbezogen und wird nicht als separates Dokument unterzeichnet. Unternehmen sollten die aktuelle Version abrufen, intern dokumentieren und mit dem konkreten Workflow abgleichen. ### Wo finde ich die Anthropic DPA zum Download? Die Anthropic DPA ist kein separates PDF. Sie ist in die Commercial Terms einbezogen und wird elektronisch über das Kundenportal (console.anthropic.com) abgerufen. Enterprise-Kunden erhalten Zugang über ihren Account Manager. Weitere Hinweise bietet help.anthropic.com. ### Gilt die Anthropic DPA für den kostenlosen Plan? Nein. Eine DPA steht ausschließlich Kunden mit einem kostenpflichtigen Anthropic-Vertrag zur Verfügung – Claude API oder Claude Enterprise. Nutzer des kostenlosen Claude.ai-Plans können keine DPA abschließen und sollten keine personenbezogenen Daten verarbeiten, für die ein AVV erforderlich ist. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Claude Business DSGVO: Pro, Team und Enterprise im Vergleich tools](https://compound.law/de-DE/tools/claude-business-dsgvo/) ## Häufige Fragen Die Anthropic DPA ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO für kommerzielle Claude-Produkte. Sie ist in die Commercial Terms einbezogen und enthält SCCs. Für deutsche Unternehmen ist entscheidend, ob die DPA zum konkreten Workflow und den verarbeiteten Datenarten passt. Ja. Anthropic erklärt, dass die DPA mit SCCs in die Commercial Terms für Claude Enterprise und die Claude API einbezogen ist. Unternehmen sollten dennoch prüfen, ob der Vertrag zum konkreten Workflow und den tatsächlichen Datenflüssen passt. Die Anthropic DPA deckt die Pflichtinhalte von Art. 28 DSGVO grundsätzlich ab. Ob sie für den konkreten Einsatz ausreicht, hängt davon ab, ob Rollenverteilung, Datenkategorien, Transferpfade und Subprozessoren korrekt zum tatsächlichen Workflow passen. Ja. Anthropic erklärt, dass die DPA mit SCCs für kommerzielle Produkte einschließlich der Claude API gilt. Wer Claude über eine Drittplattform wie Amazon Bedrock nutzt, muss den Vertragsstack des jeweiligen Anbieters separat prüfen. Anthropic bietet keinen gesondert kostenpflichtigen DPA an. Die DPA ist Bestandteil der Commercial Terms und damit automatisch in kostenpflichtigen Produkten wie Claude Enterprise und der Claude API enthalten. Ein separates Entgelt für den Vertragsabschluss wird nicht erhoben. Bei direktem Vertragsschluss mit Anthropic ist die DPA in die Commercial Terms einbezogen und wird nicht als separates Dokument unterzeichnet. Unternehmen sollten die aktuelle Version abrufen, intern dokumentieren und mit dem konkreten Workflow abgleichen. Die Anthropic DPA ist kein separates PDF. Sie ist in die Commercial Terms einbezogen und wird elektronisch über das Kundenportal (console.anthropic.com) abgerufen. Enterprise-Kunden erhalten Zugang über ihren Account Manager. Weitere Hinweise bietet help.anthropic.com. Nein. Eine DPA steht ausschließlich Kunden mit einem kostenpflichtigen Anthropic-Vertrag zur Verfügung – Claude API oder Claude Enterprise. Nutzer des kostenlosen Claude.ai-Plans können keine DPA abschließen und sollten keine personenbezogenen Daten verarbeiten, für die ein AVV erforderlich ist. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland", "description": "Anthropic bietet für Claude Enterprise und die Claude API eine DPA. Für Deutschland sollten Sie SCCs, Subprozessoren, Speicherfristen und Art. 28 DSGVO prüfen.", "image": "https://compound.law/assets/images/tools/tools_1.webp", "datePublished": "2026-04-29T00:00:00.000Z", "dateModified": "2026-04-29T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/anthropic-dpa/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland", "item": "https://compound.law/de-DE/tools/anthropic-dpa/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Was ist die Anthropic DPA?", "acceptedAnswer": { "@type": "Answer", "text": "Die Anthropic DPA ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO für kommerzielle Claude-Produkte. Sie ist in die Commercial Terms einbezogen und enthält SCCs. Für deutsche Unternehmen ist entscheidend, ob die DPA zum konkreten Workflow und den verarbeiteten Datenarten passt." } }, { "@type": "Question", "name": "Bietet Anthropic eine DPA für Claude Enterprise an?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Anthropic erklärt, dass die DPA mit SCCs in die Commercial Terms für Claude Enterprise und die Claude API einbezogen ist. Unternehmen sollten dennoch prüfen, ob der Vertrag zum konkreten Workflow und den tatsächlichen Datenflüssen passt." } }, { "@type": "Question", "name": "Reicht die Anthropic DPA für Art. 28 DSGVO aus?", "acceptedAnswer": { "@type": "Answer", "text": "Die Anthropic DPA deckt die Pflichtinhalte von Art. 28 DSGVO grundsätzlich ab. Ob sie für den konkreten Einsatz ausreicht, hängt davon ab, ob Rollenverteilung, Datenkategorien, Transferpfade und Subprozessoren korrekt zum tatsächlichen Workflow passen." } }, { "@type": "Question", "name": "Gilt die Anthropic DPA auch für die Claude API?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Anthropic erklärt, dass die DPA mit SCCs für kommerzielle Produkte einschließlich der Claude API gilt. Wer Claude über eine Drittplattform wie Amazon Bedrock nutzt, muss den Vertragsstack des jeweiligen Anbieters separat prüfen." } }, { "@type": "Question", "name": "Was kostet die Anthropic DPA?", "acceptedAnswer": { "@type": "Answer", "text": "Anthropic bietet keinen gesondert kostenpflichtigen DPA an. Die DPA ist Bestandteil der Commercial Terms und damit automatisch in kostenpflichtigen Produkten wie Claude Enterprise und der Claude API enthalten. Ein separates Entgelt für den Vertragsabschluss wird nicht erhoben." } }, { "@type": "Question", "name": "Wer muss die Anthropic DPA unterzeichnen?", "acceptedAnswer": { "@type": "Answer", "text": "Bei direktem Vertragsschluss mit Anthropic ist die DPA in die Commercial Terms einbezogen und wird nicht als separates Dokument unterzeichnet. Unternehmen sollten die aktuelle Version abrufen, intern dokumentieren und mit dem konkreten Workflow abgleichen." } }, { "@type": "Question", "name": "Wo finde ich die Anthropic DPA zum Download?", "acceptedAnswer": { "@type": "Answer", "text": "Die Anthropic DPA ist kein separates PDF. Sie ist in die Commercial Terms einbezogen und wird elektronisch über das Kundenportal (console.anthropic.com) abgerufen. Enterprise-Kunden erhalten Zugang über ihren Account Manager. Weitere Hinweise bietet help.anthropic.com." } }, { "@type": "Question", "name": "Gilt die Anthropic DPA für den kostenlosen Plan?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Eine DPA steht ausschließlich Kunden mit einem kostenpflichtigen Anthropic-Vertrag zur Verfügung – Claude API oder Claude Enterprise. Nutzer des kostenlosen Claude.ai-Plans können keine DPA abschließen und sollten keine personenbezogenen Daten verarbeiten, für die ein AVV erforderlich ist." } } ] } ] ```