--- title: "Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3" description: "Anthropics EU-SCCs (Modul 2 und 3) sind automatisch im AVV enthalten. Welches Modul gilt für Ihr Unternehmen und was ist zusätzlich erforderlich?" image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/anthropic-scc/" language: "de" --- ![Anthropic Standardvertragsklauseln SCC Modul 2 Modul 3 DSGVO Datenübermittlung](https://compound.law/assets/images/tools/tools_1.webp) tools # Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 25\. Mai 2026 Welche SCCs nutzt Anthropic? Anthropics aktueller AVV integriert die EU-Standardvertragsklauseln von 2021 automatisch — Modul 2 fuer Verantwortlicher-zu-Auftragsverarbeiter-Transfers und Modul 3 fuer Auftragsverarbeiter-zu-Auftragsverarbeiter-Transfers. Bei direktem Anthropic-Vertrag ist kein separates SCC-Dokument noetig. - SCCs sind automatisch im Anthropic-AVV enthalten — regelmaessig ist keine separate Unterzeichnung erforderlich. - Modul 2 gilt für Verantwortliche; Modul 3 gilt für Auftragsverarbeiter. - Der aktuelle Anthropic-AVV enthaelt auch UK- und Schweiz-Anhaenge fuer UK-GDPR- und Schweizer Transferfaelle. - Wer Claude ueber Bedrock, Vertex AI oder andere Plattformen nutzt, muss den Vertragsstack dieser Plattform pruefen. Anthropics aktueller **Auftragsverarbeitungsvertrag mit Stand 24. Februar 2025** definiert die einschlaegigen **Standardvertragsklauseln (SCC)** als **Modul 2 (Verantwortlicher → Auftragsverarbeiter)** oder **Modul 3 (Auftragsverarbeiter → Auftragsverarbeiter)** nach dem Durchfuehrungsbeschluss (EU) 2021/914. Das Anthropic-Hilfecenter, zuletzt aktualisiert am **16. Maerz 2026**, erklaert, dass diese SCCs bei direkter Nutzung der kommerziellen Anthropic-Dienste automatisch einbezogen sind. Fuer Unternehmen in Deutschland, die die **Claude API** oder **Claude for Work / Enterprise** direkt bei Anthropic beziehen, ist daher regelmaessig keine separate SCC-Unterzeichnung erforderlich. Die praktische Compliance-Frage lautet vielmehr: Gilt fuer den konkreten Datenfluss Modul 2 oder Modul 3, und wie wird der Transfer sauber nach DSGVO dokumentiert? Diese Seite enthält allgemeine Informationen und ist keine Rechtsberatung für den Einzelfall. Den vollständigen Rahmen zu Anthropics Auftragsverarbeitungsvertrag finden Sie in unserem Leitfaden zum [Anthropic AVV](https://compound.law/de-DE/tools/anthropic-dpa/) und in der Analyse des [Anthropic-Datenverarbeitungsvertrags](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/). Eine umfassende DSGVO-Übersicht bietet unsere [Anthropic DSGVO-Compliance](https://compound.law/de-DE/compliance/anthropic-dsgvo-compliance/)-Hubseite. ## Was sind Standardvertragsklauseln (SCC)? **Standardvertragsklauseln** sind von der EU-Kommission genehmigte Musterverträge, die Unternehmen ermöglichen, personenbezogene Daten aus der EU/dem EWR in Länder ohne Angemessenheitsbeschluss — darunter die USA — zu übermitteln. SCCs sind der wichtigste Transfermechanismus nach **Art. 46 Abs. 2 lit. c) DSGVO** (Kapitel V DSGVO) und wurden 2021 im Nachgang des *Schrems-II*-Urteils des EuGH (Rs. C-311/18) aktualisiert. Ohne einen gültigen Transfermechanismus würde die Übermittlung personenbezogener Daten aus der EU an einen US-amerikanischen KI-Anbieter gegen die DSGVO verstoßen. SCCs schließen diese Lücke vertraglich und verpflichten den Datenimporteur zu einem EU-äquivalenten Datenschutzniveau. Die EU-Kommissions-SCCs von 2021 umfassen vier Module für unterschiedliche Übermittlungsszenarien: - **Modul 1** — Verantwortlicher an Verantwortlichen - **Modul 2** — Verantwortlicher an Auftragsverarbeiter - **Modul 3** — Auftragsverarbeiter an Auftragsverarbeiter - **Modul 4** — Auftragsverarbeiter an Verantwortlichen Für die meisten Anthropic-Nutzungsszenarien ist Modul 2 oder Modul 3 einschlägig. ## Welche SCCs nutzt Anthropic? Anthropics AVV definiert **“Standard Contractual Clauses”** als **Modul Two (controller to processor)** oder **Modul Three (processor to processor)** der EU-SCCs von 2021. Der AVV ist in den kommerziellen Vertragsrahmen einbezogen; die Anthropic Commercial Terms mit Stand **17. Juni 2025** binden den AVV per Verweis ein. Kunden, die die **Claude API** oder **Claude for Work / Enterprise** direkt bei Anthropic nutzen, muessen deshalb regelmaessig kein separates SCC-Dokument unterzeichnen. Zusätzlich stellt Anthropic Anhänge bereit, die die EU-SCCs für folgende Jurisdiktionen anpassen: - **UK-Übermittlungen**: das UK International Data Transfer Addendum (UK IDTA), erforderlich für Übermittlungen aus dem Vereinigten Königreich in Drittländer ohne UK-Angemessenheitsbeschluss - **Schweizer Übermittlungen**: eine Anpassung für das revidierte Datenschutzgesetz (revDSG), in Kraft seit dem 1. September 2023 ## SCC Modul 2 vs. Modul 3: Was gilt für Ihr Unternehmen? Das zutreffende SCC-Modul hängt von der Rolle Ihres Unternehmens in der Datenverarbeitungskette ab. Die folgende Tabelle deckt die häufigsten Szenarien ab: | Ihre Rolle | Anthropics Rolle | Einschlägiges SCC-Modul | | --------------------------------------------------------------- | -------------------------------------------------- | ------------------------------------------------------- | | Verantwortlicher (verarbeitet Daten für eigene Zwecke) | Auftragsverarbeiter (verarbeitet in Ihrem Auftrag) | **Modul 2** (Verantwortlicher → Auftragsverarbeiter) | | Auftragsverarbeiter (verarbeitet Daten im Auftrag Ihrer Kunden) | Unterauftragsverarbeiter | **Modul 3** (Auftragsverarbeiter → Auftragsverarbeiter) | **Modul 2 — Verantwortlicher an Auftragsverarbeiter** gilt, wenn Ihr Unternehmen der datenschutzrechtliche Verantwortliche ist. Dies ist das Standardszenario für Unternehmen, die Claude für interne Arbeitsabläufe, Kundendatenanalysen oder betriebliche Automatisierung nutzen. Sie bestimmen Zweck und Mittel der Verarbeitung; Anthropic verarbeitet auf Ihre Weisung hin. **Modul 3 — Auftragsverarbeiter an Auftragsverarbeiter** gilt, wenn Ihr Unternehmen selbst Auftragsverarbeiter ist — etwa ein SaaS-Anbieter, der ein Produkt auf Basis der Claude API entwickelt und dabei Daten im Auftrag seiner Kunden verarbeitet. In diesem Fall fungiert Anthropic als Ihr Unterauftragsverarbeiter. **Entscheidungshilfe:** Wenn Sie personenbezogene Daten im Auftrag Ihrer eigenen Kunden verarbeiten und diese Daten dann in Claude eingegeben werden, ist Modul 3 oft der richtige Ausgangspunkt, weil Anthropic als Unterauftragsverarbeiter eingebunden wird. Wenn Ihr Unternehmen selbst ueber Zweck und Mittel der Verarbeitung entscheidet und Claude fuer interne Workflows mit Kunden-, Interessenten- oder Beschaeftigtendaten nutzt, ist Modul 2 meist der naechste Ausgangspunkt. Hybridszenarien — also Verantwortlicher fuer einige Datenfluesse und Auftragsverarbeiter fuer andere — muessen pro Verarbeitungstaetigkeit getrennt bewertet werden. ## Muss ich die SCCs separat mit Anthropic unterzeichnen? **Nein, nicht bei direktem Vertrag mit Anthropic.** Kunden muessen mit Anthropic regelmaessig keine gesonderten SCC-Dokumente verhandeln oder unterzeichnen. Das einschlaegige SCC-Modul ist bereits im AVV enthalten, und der AVV ist Bestandteil der kommerziellen Vertragsbedingungen fuer den bezahlten Dienst. Dies ist die häufigste Fehlannahme bei der DSGVO-Beschaffung von KI-Tools. Anders als manche Enterprise-Anbieter, die eine separate Datentransfer-Vereinbarung verlangen, integriert Anthropic die SCCs durch Verweis in die Standard-Nutzungsbedingungen. Die wichtige Ausnahme ist die **Nutzung ueber Drittplattformen**. Anthropics eigenes Hilfecenter stellt klar, dass bei Zugriff ueber eine Drittplattform oder einen Serviceanbieter die Vertragsbedingungen dieser Plattform gelten. Praktisch bedeutet das: **AWS Bedrock, Google Vertex AI oder andere vermittelte Setups erfordern eine gesonderte Pruefung von DPA/AVV, SCCs und Transferarchitektur des jeweiligen Plattformanbieters**. Ihre Compliance-Pflichten umfassen: 1. **Bestimmung des einschlägigen Moduls** anhand Ihrer Rolle als Verantwortlicher oder Auftragsverarbeiter. 2. **Dokumentation der Übermittlung** im Verzeichnis der Verarbeitungstätigkeiten (VVT) nach Art. 30 DSGVO — mit Angabe des Transfermechanismus, des einschlägigen SCC-Moduls und der Zielländer. 3. **Durchführung einer Transfer-Folgenabschätzung** — SCCs sind ein rechtlicher Mechanismus, bedeuten aber nicht automatisch ein geringes Risiko. Eine TFA ist für die meisten EU-US-Übermittlungen auf Basis von SCCs erforderlich. ## UK- und Schweiz-Anhänge Für Unternehmen, die dem **UK GDPR** oder dem **revDSG** anstelle der EU-DSGVO unterliegen, müssen die Standard-EU-SCCs ergänzt werden: - **UK International Data Transfer Addendum (UK IDTA)**: Anthropics AVV definiert einen UK-Anhang auf Basis des vom ICO veroeffentlichten International Data Transfer Addendum fuer Transferpfade unter dem UK GDPR. - **revDSG-Anhang**: Für Datenübermittlungen aus der Schweiz nach dem revidierten Datenschutzgesetz (revDSG, in Kraft seit 01.09.2023) stellt Anthropic eine entsprechende Anpassung der EU-SCCs bereit. Unternehmen, die dem britischen oder schweizerischen Datenschutzrecht unterliegen, sollten mit Anthropic bestätigen, dass der jeweilige Anhang in ihren Nutzungsbedingungen enthalten ist. Dies kann in der Regel über den zuständigen Ansprechpartner bei Anthropic oder das Kundenportal erfolgt werden. ## Transfer-Folgenabschätzung (TFA) für Anthropic Die EU-Kommissions-SCCs von 2021 sowie die nachfolgenden Leitlinien des Europäischen Datenschutzausschusses (EDSA) verlangen, dass Unternehmen eine **Transfer-Folgenabschätzung (TFA)** durchführen, wenn sie sich für internationale Datenübermittlungen auf SCCs stützen. Eine TFA ist eine dokumentierte Analyse, die bewertet, ob das Rechtssystem im Zielland in der Praxis einen angemessenen Schutz bietet und ob ergänzende Maßnahmen erforderlich sind. **Was eine TFA für Anthropic-Übermittlungen umfassen sollte:** - Den US-Rechtsrahmen, der auf die Infrastruktur von Anthropic anwendbar ist — einschließlich möglicher Verpflichtungen zur Herausgabe von Daten an Behörden nach Gesetzen wie FISA Section 702 - Anthropics technische und organisatorische Maßnahmen zum Schutz übermittelter Daten - Ob ergänzende technische Maßnahmen — Verschlüsselung, Pseudonymisierung oder Datenminimierung auf API-Ebene — das Restrisiko reduzieren - Ob Ihr Unternehmen sich fuer den jeweiligen Importeur auf den Anthropic-SCC-Pfad oder auf eine andere Transfergrundlage stuetzt und ob diese Entscheidung in Datenschutz-, Security- und Procurement-Unterlagen einheitlich dokumentiert ist **Anthropics TFA-Unterstützung:** Anthropic stellt nach eigenen Angaben auf Anfrage Informationen bereit, die Kunden bei der Erfüllung ihrer TFA-Pflichten unterstützen. Enterprise-Kunden sollten diese Dokumentation vor dem Einsatz über ihren Ansprechpartner anfordern und die TFA-Dokumentation zusammen mit dem VVT-Eintrag aufbewahren. ## SCCs vs. EU-Datenspeicherort: Kein Entweder-oder SCCs und EU-Datenspeicherort werden in Beschaffungsgesprächen häufig verwechselt — sie adressieren jedoch unterschiedliche Compliance-Anforderungen. **Standardvertragsklauseln** sind ein **rechtlicher Transfermechanismus** — sie genehmigen die Übermittlung personenbezogener Daten außerhalb des EWR, indem sie den Datenimporteur vertraglich auf EU-äquivalente Datenschutzstandards verpflichten. SCCs verhindern nicht, dass Daten die EU verlassen; sie regeln die Bedingungen, unter denen dies rechtmäßig geschehen kann. **EU-Datenspeicherort** bedeutet, dass personenbezogene Daten physisch auf Infrastruktur innerhalb des EWR gespeichert und verarbeitet werden. Das Vorliegen von SCCs bedeutet nicht, dass Ihre Daten in Europa verbleiben — es bedeutet, dass die Übermittlung, wohin auch immer sie erfolgt, datenschutzrechtlich genehmigt ist. Für Unternehmen, die zusätzlich zum SCC-Transfermechanismus einen EU-Datenspeicherort benötigen — etwa bei sektorspezifischen Datenlokalisierungspflichten — sind die SCCs im Anthropic-AVV allein nicht ausreichend. Einen EU-Datenspeicherort für Claude erfordert eine gesonderte Infrastrukturkonfiguration. Aktuelle Optionen und Analyse finden Sie auf unserer Seite zu [Claude EU-Hosting](https://compound.law/de-DE/tools/claude-eu-hosting/). ## Was ist über Anthropics SCCs hinaus erforderlich? Die automatisch in Anthropics Nutzungsbedingungen enthaltenen SCCs sind eine notwendige, aber nicht hinreichende Grundlage für einen DSGVO-konformen Claude-Einsatz. Ein vollständiges Compliance-Bild erfordert: - **Prüfung des AVV nach Art. 28 DSGVO**: Überprüfen Sie, ob der [Anthropic-Datenverarbeitungsvertrag](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) Ihre spezifischen Arbeitsabläufe, Datenkategorien, Unterauftragsverarbeiter und Aufbewahrungsfristen abdeckt. - **Rechtsgrundlage der Verarbeitung**: Stellen Sie eine gültige Rechtsgrundlage nach Art. 6 DSGVO sicher — und nach Art. 9 DSGVO, soweit besondere Kategorien personenbezogener Daten betroffen sind. - **VVT-Dokumentation**: Erfassen Sie die Anthropic-Verarbeitungstätigkeit — einschließlich des einschlägigen SCC-Moduls, der Zielländer und des Transfermechanismus — im Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO. - **TFA-Dokumentation**: Führen Sie eine Transfer-Folgenabschätzung für den EU-US-Übermittlungsweg und etwaige Unterauftragsverarbeiter-Übermittlungswege außerhalb des EWR durch und bewahren Sie diese auf. - **DSFA-Prüfung**: Stellen Sie fest, ob eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich ist — abhängig von Umfang, Art und Risikoprofil der Verarbeitung. - **Unterauftragsverarbeiter-Prüfung**: Prüfen Sie Anthropics aktuelle Unterauftragsverarbeiterliste unter `anthropic.com/subprocessors` und dokumentieren Sie die für jeden Unterauftragsverarbeiter außerhalb des EWR angewendeten Transfermechanismen. Bei Beschäftigtendaten können zudem Mitbestimmungspflichten nach § 87 Abs. 1 Nr. 6 BetrVG unabhängig vom AVV- und SCC-Review bestehen. Diese Pflichten entstammen dem deutschen Arbeitsrecht und werden durch den DSGVO-Vertragsrahmen allein nicht erfüllt. Compound Law berät Unternehmen, Startups und Inhouse-Teams in Deutschland zu **DSGVO, KI-Verträgen und Datentransfer-Compliance**. Wenn Sie eine vollständige SCC- und AVV-Prüfung für Ihren Anthropic-Einsatz benötigen, [kontaktieren Sie uns](https://compound.law/de-DE/#booking). ## FAQ ### Welche SCCs nutzt Anthropic? Anthropic nutzt **EU-Kommissions-genehmigte Standardvertragsklauseln** nach Art. 46 Abs. 2 lit. c) DSGVO — konkret **Modul 2 (Verantwortlicher → Auftragsverarbeiter)** und **Modul 3 (Auftragsverarbeiter → Auftragsverarbeiter)**. Es gelten die EU-Kommissions-SCCs von 2021. Sie sind automatisch im Anthropic-Auftragsverarbeitungsvertrag (AVV) enthalten, der bei der Annahme der Nutzungsbedingungen für Claude Enterprise und die Claude API akzeptiert wird. Kunden müssen keine gesonderten SCC-Dokumente verhandeln oder unterzeichnen. ### Sind Anthropics SCCs DSGVO-konform? Ja — Anthropic nutzt die aktuellen EU-Kommissions-SCCs von 2021, die nach Art. 46 Abs. 2 lit. c) DSGVO einen gueltigen Transfermechanismus darstellen. SCCs sind aber nur die rechtliche Grundlage der Uebermittlung, nicht der Nachweis gleichwertigen Schutzes in der Praxis. Nach *Schrems II* muessen Unternehmen daher weiterhin eine Transfer-Folgenabschaetzung durchfuehren und erforderlichenfalls Zusatzmassnahmen dokumentieren. Wenn Ihr Beschaffungsteam sich fuer einen bestimmten Importeur auf eine andere Transfergrundlage stuetzt, sollte das separat dokumentiert und nicht aus dem Anthropic-SCC-Text abgeleitet werden. ### Brauche ich eine Transfer-Folgenabschätzung für Anthropic? In den meisten Fällen ja. Die EDSA-Leitlinien nach *Schrems II* verlangen eine Transfer-Folgenabschätzung, wenn bei Drittlandsübermittlungen auf SCCs zurückgegriffen wird. Für EU-US-Übermittlungen zu Anthropic sollte die TFA den US-Rechtsrahmen (einschließlich FISA Section 702), Anthropics technische und organisatorische Maßnahmen sowie etwaigen Ergänzungsbedarf bewerten. Anthropic stellt TFA-Unterstützungsdokumentation auf Anfrage bereit — fordern Sie diese über Ihren Ansprechpartner vor dem Produktiveinsatz an. ### Gilt Claude Enterprise auch für die SCCs? Ja. Bei direktem Vertrag mit Anthropic sind SCCs automatisch in den Vertragsrahmen fuer **Claude for Work / Enterprise** und die **Claude API** einbezogen. Eine gesonderte SCC-Unterzeichnung ist in diesem direkten Setup regelmaessig nicht erforderlich. Unternehmen mit UK- oder Schweiz-Bezug sollten den jeweiligen Anhang bestaetigen lassen. Wer Claude ueber Amazon Bedrock, Google Vertex AI oder andere Intermediaere nutzt, muss dagegen den DPA-/AVV- und Transferrahmen dieses Anbieters pruefen. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) - [Claude Business DSGVO: Pro, Team und Enterprise im Vergleich tools](https://compound.law/de-DE/tools/claude-business-dsgvo/) ## Häufige Fragen Anthropic nutzt EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DSGVO — konkret Modul 2 (Verantwortlicher → Auftragsverarbeiter) und Modul 3 (Auftragsverarbeiter → Auftragsverarbeiter). Diese sind automatisch im Anthropic-Auftragsverarbeitungsvertrag (AVV) enthalten. Kunden müssen die SCCs nicht separat unterzeichnen oder verhandeln. Ja. Anthropic nutzt die EU-Kommissions-SCCs von 2021, die nach Art. 46 Abs. 2 lit. c) DSGVO ein gültiger Transfermechanismus für Drittlandsübermittlungen sind. SCCs sind jedoch ein rechtlicher Transfermechanismus, keine Garantie gleichwertigen Schutzes in der Praxis. Unternehmen müssen zusätzlich eine Transfer-Folgenabschätzung durchführen und die Übermittlung im Verzeichnis der Verarbeitungstätigkeiten dokumentieren. Das EU-US Data Privacy Framework (DPF) kann eine alternative Rechtsgrundlage bieten — der aktuelle Zertifizierungsstatus sollte zum Beschaffungszeitpunkt geprüft werden. In den meisten Fällen ja. Die EDSA-Leitlinien nach dem Schrems-II-Urteil verlangen eine Transfer-Folgenabschätzung (TFA), wenn für Drittlandsübermittlungen auf SCCs zurückgegriffen wird. Für EU-US-Übermittlungen zu Anthropic sollte die TFA das US-Rechtssystem (einschließlich FISA Section 702), Anthropics technische und organisatorische Maßnahmen sowie etwaigen Ergänzungsbedarf prüfen. Anthropic stellt auf Anfrage Informationen zur Unterstützung der TFA bereit — Enterprise-Kunden sollten diese Dokumentation vor dem Einsatz über ihren Ansprechpartner anfordern. Ja. SCCs sind automatisch in Anthropics Nutzungsbedingungen für Claude Enterprise und die Claude API enthalten. Eine separate Unterzeichnung von SCC-Dokumenten ist nicht erforderlich. UK- und Schweizer Kunden sollten mit Anthropic bestätigen, dass der UK IDTA- bzw. revDSG-Anhang ebenfalls in ihren Vertragsbedingungen enthalten ist. Kunden, die Claude über Amazon Bedrock nutzen, sollten beachten, dass dort der AWS-AVV und die AWS-SCCs gelten — der Anthropic-AVV mit SCCs gilt nur bei direktem Vertragsschluss mit Anthropic. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3", "description": "Anthropics EU-SCCs (Modul 2 und 3) sind automatisch im AVV enthalten. Welches Modul gilt für Ihr Unternehmen und was ist zusätzlich erforderlich?", "image": "https://compound.law/assets/images/tools/tools_1.webp", "datePublished": "2026-05-25T00:00:00.000Z", "dateModified": "2026-05-25T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/anthropic-scc/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3", "item": "https://compound.law/de-DE/tools/anthropic-scc/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Welche SCCs nutzt Anthropic?", "acceptedAnswer": { "@type": "Answer", "text": "Anthropic nutzt EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DSGVO — konkret Modul 2 (Verantwortlicher → Auftragsverarbeiter) und Modul 3 (Auftragsverarbeiter → Auftragsverarbeiter). Diese sind automatisch im Anthropic-Auftragsverarbeitungsvertrag (AVV) enthalten. Kunden müssen die SCCs nicht separat unterzeichnen oder verhandeln." } }, { "@type": "Question", "name": "Sind Anthropics SCCs DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Anthropic nutzt die EU-Kommissions-SCCs von 2021, die nach Art. 46 Abs. 2 lit. c) DSGVO ein gültiger Transfermechanismus für Drittlandsübermittlungen sind. SCCs sind jedoch ein rechtlicher Transfermechanismus, keine Garantie gleichwertigen Schutzes in der Praxis. Unternehmen müssen zusätzlich eine Transfer-Folgenabschätzung durchführen und die Übermittlung im Verzeichnis der Verarbeitungstätigkeiten dokumentieren. Das EU-US Data Privacy Framework (DPF) kann eine alternative Rechtsgrundlage bieten — der aktuelle Zertifizierungsstatus sollte zum Beschaffungszeitpunkt geprüft werden." } }, { "@type": "Question", "name": "Brauche ich eine Transfer-Folgenabschätzung für Anthropic?", "acceptedAnswer": { "@type": "Answer", "text": "In den meisten Fällen ja. Die EDSA-Leitlinien nach dem Schrems-II-Urteil verlangen eine Transfer-Folgenabschätzung (TFA), wenn für Drittlandsübermittlungen auf SCCs zurückgegriffen wird. Für EU-US-Übermittlungen zu Anthropic sollte die TFA das US-Rechtssystem (einschließlich FISA Section 702), Anthropics technische und organisatorische Maßnahmen sowie etwaigen Ergänzungsbedarf prüfen. Anthropic stellt auf Anfrage Informationen zur Unterstützung der TFA bereit — Enterprise-Kunden sollten diese Dokumentation vor dem Einsatz über ihren Ansprechpartner anfordern." } }, { "@type": "Question", "name": "Gilt Claude Enterprise auch für die SCCs?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. SCCs sind automatisch in Anthropics Nutzungsbedingungen für Claude Enterprise und die Claude API enthalten. Eine separate Unterzeichnung von SCC-Dokumenten ist nicht erforderlich. UK- und Schweizer Kunden sollten mit Anthropic bestätigen, dass der UK IDTA- bzw. revDSG-Anhang ebenfalls in ihren Vertragsbedingungen enthalten ist. Kunden, die Claude über Amazon Bedrock nutzen, sollten beachten, dass dort der AWS-AVV und die AWS-SCCs gelten — der Anthropic-AVV mit SCCs gilt nur bei direktem Vertragsschluss mit Anthropic." } } ] } ] ```