--- title: "Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting" description: "Claude Code ist per Anthropic-API-AVV DSGVO-konform. AVV, Datenspeicherung, Zero Data Retention, EU-Hosting und Compliance-Checkliste für Unternehmen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/claude-code-dsgvo/" language: "de" --- ![Claude Code DSGVO-Konformität — AVV, Datenspeicherung und EU-Hosting](https://compound.law/assets/images/tools/tools_1.webp) tools # Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting 26\. Juni 2026 Kurzantwort Ja, Claude Code kann fuer deutsche Unternehmen DSGVO-konform eingesetzt werden, aber nur mit kommerziellem Deployment und dokumentierten Kontrollen. Entscheidend sind Repository-Inhalte, 30-Tage-Speicherung, lokaler Transkript-Cache und die Frage, ob Team ausreicht oder Enterprise, Bedrock, Vertex oder ZDR noetig sind. - Kommerzielle Claude-Code-Sitzungen werden standardmaessig 30 Tage gespeichert, und lokale Clients cachen Transkripte ebenfalls 30 Tage. - Claude Team kann fuer risikoaermere Workflows reichen, waehrend Enterprise oder ein Cloud-Provider-Pfad fuer sensible Repositories oft besser passt. - Bei Personendaten, Kundengeheimnissen oder mitbestimmungsrelevanten Auswertungen brauchen Recht und Engineering vor dem Rollout eine Freigabe. **Claude Code kann fuer deutsche Unternehmen DSGVO-konform einsetzbar sein, aber nicht pauschal.** Die belastbare Antwort fuer 2026 ist technischer als viele aeltere Datenschutzseiten: Sie brauchen einen kommerziellen Deployment-Pfad, eine dokumentierte Auftragsverarbeitung, klare Regeln dazu, welche Repository-Inhalte in Prompts auftauchen duerfen, und eine Pruefung der **standardmaessigen 30-Tage-Speicherung**. Hinzu kommt, dass der lokale Client Sitzungsprotokolle auf dem Entwicklergeraet standardmaessig im Klartext zwischenspeichert. Wenn Ihr Unternehmen strengere Speicher-, Audit- oder Regionsanforderungen hat, sind **Claude Enterprise**, **AWS Bedrock**, **Google Vertex AI** oder ein qualifizierter **Zero-Data-Retention-(ZDR)-Pfad** regelmaessig die passendere Architektur. Diese Seite gibt allgemeine rechtliche Informationen und ersetzt keine Rechtsberatung fuer den konkreten Einzelfall. Fuer die Vertragsebene lesen Sie zuerst unseren Leitfaden zum [Anthropic DPA](https://compound.law/de-DE/tools/anthropic-dpa/). Fuer den groesseren Einordnungsrahmen sind auch [Claude DSGVO](https://compound.law/de-DE/tools/claude-dsgvo/), [Claude Team Datenschutz](https://compound.law/de-DE/tools/claude-team-datenschutz/), [Claude Enterprise](https://compound.law/de-DE/tools/claude-enterprise/), unser Leitfaden zu [Claude ZDR](https://compound.law/de-DE/tools/claude-zdr/) und unsere Seite zur [KI-Beschaffung unter der DSGVO](https://compound.law/de-DE/compliance/dsgvo-ki-beschaffung/) relevant. ## Ist Claude Code 2026 DSGVO-konform? **Ja, unter Bedingungen.** Claude Code ist keine eigene datenschutzrechtliche Sonderwelt. Die Zulassungsfrage haengt davon ab, auf welchem kommerziellen Pfad Sie das Tool einsetzen und welche Daten Ihre Repositories tatsaechlich enthalten. Fuer deutsche Unternehmen sieht die praktische Trennlinie meist so aus: - **Consumer-Accounts sind keine tragfaehige Basis** fuer Repository-Arbeit mit personenbezogenen Daten. - **Kommerzielle Claude-Code-Nutzung** kann auf einen verteidigungsfaehigen DSGVO-Pfad gestellt werden, weil Anthropic Team-, Enterprise- und API-Nutzung dem kommerziellen Rahmen zuordnet. - **Das eigentliche Risiko liegt im Repository-Inhalt, nicht im CLI-Namen.** Sobald Quellcode Mitarbeiterdaten, Kundendaten, Produktionsdaten, Zugangstoken oder vertrauliche Due-Diligence-Unterlagen beruehrt, wird die rechtliche Pruefung deutlich strenger. - **Datensparsamkeit gilt weiterhin.** Auch mit nutzbarem Vertragsrahmen muessen Sie festlegen, welche Dateien, Prompts, Logs und Tickets ueberhaupt durch Claude Code verarbeitet werden duerfen. Die knappe Suchantwort lautet deshalb: **Claude Code ist fuer risikoaermere Engineering-Workflows oft zulaessig, aber kein ungovernter Standard fuer jedes Repository.** ## Wo Claude Code das DSGVO-Risiko erzeugt Die Seite hatte an Sichtbarkeit verloren, weil Suchende nicht mehr nur nach einem AVV fragen. Sie wollen wissen, **welche technischen Expositionspunkte im echten Engineering-Workflow entstehen**. ### Repository-Inhalte und Prompt-Exposition Claude Code laeuft lokal. Das bedeutet aber **nicht**, dass keine Daten das Geraet verlassen. Rechtlich entscheidend ist, welche Repository-Teile in Prompts, Diffs, Ausgaben oder Sitzungszustand beim Modellanbieter landen. Typische Hochrisiko-Beispiele: - Repositories mit **personenbezogenen Daten** in Testdaten, Screenshots, Logs, Tickets oder kopierten Produktionsauszuegen - Workspaces mit **API-Keys, Secrets, Zertifikaten oder Tokens** - Repositories mit Bezug zu **Mitarbeiterueberwachung**, internen Untersuchungen oder HR-Workflows - juristische oder kaufmaennische Repositories mit **M\&A-, Vertrags- oder regulierten Brancheninhalten** Wenn ein Entwickler den Inhalt in der Claude-Code-Sitzung oeffnen kann, sollte Ihr Unternehmen eine dokumentierte Regel dazu haben, ob dieses Material verarbeitet werden darf. ### Speicherfristen, Telemetrie und lokale Sitzungsprotokolle Die aktuelle Claude-Code-Dokumentation von Anthropic ist deutlich konkreter als viele aeltere DSGVO-Erklaerungen. Fuer kommerzielle Nutzer nennt Anthropic eine **standardmaessige Speicherdauer von 30 Tagen**. Gleichzeitig dokumentiert Anthropic, dass Claude-Code-Clients **Sitzungsprotokolle lokal im Klartext** im Nutzerprofil **standardmaessig 30 Tage** aufbewahren, sofern Sie die Aufraeumfrist nicht aendern. Das ist aus zwei Gruenden wichtig: 1. **Serverseitige Retention und lokales Caching sind unterschiedliche Risiken.** 2. **“Nicht fuer Training verwendet” ist nicht gleich “nicht gespeichert”.** Fuer regulierte Engineering-Teams kann der lokale Klartext-Cache genauso relevant sein wie die serverseitige Speicherung. Datenschutz- und Security-Teams sollten daher auch Geraeteverschluesselung, Endpoint-Controls und die zulaessige Cache-Dauer pruefen. ### Workspace-Grenzen und Zugriffsumfang Anthropic erklaert, dass Claude Code auf das Repository zugreift, in dem die Sitzung gestartet wird, und dass Remote-Control-Sitzungen weiterhin auf der lokalen Maschine laufen statt in einer Anthropic-Cloud-VM. Das ist hilfreich, ersetzt aber keine Governance. Alles, was waehrend der Sitzung in Prompts, Outputs oder Repository-Kontext gelangt, laeuft weiterhin ueber den konfigurierten Modellanbieter. Die richtige Freigabefrage lautet daher: **Was darf die Sitzung lesen, und was darf der Nutzer daraus an den Anbieter uebermitteln?** ## Wann Claude Team ausreicht und wann Sie mehr brauchen Die aktuelle kommerzielle Antwort lautet nicht mehr nur “nehmen Sie die API”. Anthropics Deployment-Dokumentation stellt **Team** und **Enterprise** inzwischen fuer die meisten Organisationen in den Vordergrund; **Bedrock**, **Vertex** oder andere Provider-Pfade sind vor allem bei strengeren Infrastrukturvorgaben relevant. | Situation | Typischer Pfad | | ----------------------------------------------------------------------------------------------------------------------- | --------------------------------------- | | Kleines Engineering-Team, risikoaermere Repositories, keine besonderen Audit- oder Regionspflichten | Claude Team kann ausreichen | | Bedarf an SSO, Rollensteuerung, Managed Settings oder staerkerer Organisations-Governance | Claude Enterprise | | Bedarf an AWS- oder GCP-nativer Regions-, IAM- oder Logging-Steuerung | Bedrock oder Vertex | | Bedarf an moeglichst strikter Speicherpraxis fuer geeignete Workflows | Qualifizierter ZDR-Pfad | | Repositories mit sensiblen Personendaten, hochvertraulichen Inhalten oder mitbestimmungsrelevanter Entwicklerauswertung | Individuelle Rechtspruefung vor Rollout | Zwei Hinweise sind besonders wichtig: - **ZDR ist kein Standard.** Anthropic beschreibt ZDR als qualifizierte Sonderkonfiguration, nicht als automatische Enterprise-Funktion. - **Cloud-Provider-Deployment veraendert den Vertragsstack.** Wenn Claude Code ueber Bedrock oder Vertex laeuft, muessen Sie die Datenschutz- und Logging-Struktur des jeweiligen Providers mitpruefen und nicht nur Anthropics Commercial Terms. ## Claude-Code-Checkliste fuer Rechtsabteilung und Engineering Vor einem breiten Rollout in einem deutschen Entwicklungsteam sollten Sie mindestens diese Punkte abarbeiten: 1. **Deployment-Pfad zuerst festlegen.** Entscheiden Sie, ob Team, Enterprise, Anthropic API, Bedrock oder Vertex der tatsaechliche Betriebsweg ist. 2. **Repository-Daten klassifizieren.** Markieren Sie Repositories mit Personendaten, Kundendaten, Geheimnissen, Incident-Material oder Mitarbeiterbezug. 3. **Retention in zwei Ebenen pruefen.** Dokumentieren Sie sowohl die providerseitige Speicherdauer als auch den lokalen Claude-Code-Transkript-Cache auf Entwicklergeraeten. 4. **Repository-Regeln festlegen.** Definieren Sie, welche Repositories frei zulaessig sind, welche eine Freigabe brauchen und welche ganz ausgeschlossen bleiben. 5. **Berechtigungen und Monitoring pruefen.** Fuer sensible Repositories brauchen Sie projektspezifische Permission-Settings und einen nachvollziehbaren Rollout-Pfad. 6. **Arbeitsrechtliche Auswirkungen pruefen.** Wenn Claude Code mit systematischer Codebewertung, Produktivitaetsanalyse oder Entwicklerueberwachung verknuepft wird, sind Mitbestimmungsrechte nach **§ 87 Abs. 1 Nr. 6 BetrVG** und gegebenenfalls eine DSFA-Schwellenpruefung zu bewerten. 7. **Prompt-Hygiene schulen.** Keine Produktionsdumps, keine unbereinigten Kundentickets und keine Secret-Materialien, solange der freigegebene Deployment-Pfad dies nicht ausdruecklich abdeckt. ## Wann Claude Code meist nicht der richtige Standard ist Claude Code sollte nicht als reibungsloser Standard angenommen werden, wenn der Workflow oder das Repository Folgendes umfasst: - **besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO** - grosse Mengen an **Kundenkommunikation oder Supportdaten** - **mitbestimmungsrelevante** Mitarbeiter- oder Entwicklerauswertung - strenge **EU-only**-Vorgaben aus Vertrag oder Regulierung - interne Projekte, bei denen schon der lokale Klartext-Cache unzulaessig ist Dann lautet die juristisch sinnvollere Frage nicht mehr “Ist Claude Code konform?”, sondern **welche Deployment-Architektur, Speicherpraxis und Freigabelogik fuer diese Repository-Klasse belastbar sind**. ## FAQ ### Ist Claude Code DSGVO-konform? Ja, moeglicherweise. Claude Code kann DSGVO-konform eingesetzt werden, wenn das Unternehmen einen kommerziellen Deployment-Pfad waehlt, die Auftragsverarbeitung dokumentiert und klar steuert, welche Repository-Daten in Sitzungen exponiert werden duerfen. Es gibt aber keine pauschale Freigabe fuer jedes Engineering-Repository. ### Trainiert Claude Code mit unserem Quellcode? Fuer kommerzielle Produkte erklaert Anthropic, dass Kundendaten standardmaessig nicht fuer Modelltraining verwendet werden. Das reduziert ein wichtiges Risiko, ersetzt aber nicht die Pruefung von Speicherfristen, lokalem Sitzungs-Cache, Drittlandtransfers und der tatsaechlichen Sensitivitaet des Repositorys. ### Speichert Claude Code Repository-Daten? Moeglicherweise ja. Anthropic dokumentiert fuer kommerzielle Claude-Code-Nutzung eine **standardmaessige 30-Tage-Speicherung**, und lokale Clients behalten Sitzungsprotokolle **standardmaessig 30 Tage im Klartext**, sofern die Einstellung nicht geaendert wird. ### Wann reicht Claude Team fuer Claude Code aus? Claude Team kann fuer normale Softwareentwicklung auf risikoaermeren Repositories ausreichen, wenn die standardmaessige Retention, Standard-Admin-Werkzeuge und keine strikte EU-only-Verarbeitung akzeptabel sind. Sobald Audit-Exports, strengere Policy-Steuerung oder sensible Repository-Klassen relevant werden, ist Enterprise oder ein Provider-spezifischer Pfad meist sinnvoller. ### Wann brauchen wir Enterprise, Bedrock, Vertex oder ZDR? Typischerweise dann, wenn Ihr Unternehmen mehr Governance braucht als ein Standard-Rollout bietet: strengere Speicherkontrolle, staerkeres Identitaets- und Zugriffsmanagement, Auditierbarkeit oder cloud-native Regionskontrolle. ZDR sollten Sie als qualifizierten Sonderpfad behandeln, nicht als Default-Annahme. ## Bedarf an einer Repository-bezogenen Pruefung? Wenn Ihr Unternehmen Claude Code fuer echte Entwicklungsarbeit in Deutschland nutzen will, muessen **DSGVO**, **Vendor Contracting**, **Engineering Guardrails** und teilweise auch **Arbeitsrecht** zusammen betrachtet werden. Compound Law beraet zu KI-Beschaffung, DPA-/AVV-Pruefung, internen Rollout-Richtlinien und repository-bezogener Governance. Fuer den uebergeordneten Freigabeprozess starten Sie mit unserer Seite zur [KI-Beschaffung unter der DSGVO](https://compound.law/de-DE/compliance/dsgvo-ki-beschaffung/) oder [kontaktieren Sie uns](https://compound.law/de-DE/#contact). ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) - [Claude Business DSGVO: Pro, Team und Enterprise im Vergleich tools](https://compound.law/de-DE/tools/claude-business-dsgvo/) ## Häufige Fragen Claude Code kann DSGVO-konform eingesetzt werden, wenn der Einsatz auf einem kommerziellen Vertrags- und Deployment-Pfad basiert und das Unternehmen Speicherfristen, Datenarten und interne Nutzungsregeln dokumentiert. Entscheidend ist nicht der Produktname, sondern der konkrete Workflow. Anthropic erklaert fuer kommerzielle Produkte, dass Kundendaten standardmaessig nicht fuer das Modelltraining verwendet werden. Das hilft, ersetzt aber nicht die Pruefung von Speicherfristen, lokalem Caching, Datenkategorien und Drittlandtransfers. Ja, moeglicherweise an mehreren Stellen. Anthropic dokumentiert fuer die kommerzielle Nutzung eine standardmaessige 30-Tage-Speicherung, und der lokale Claude-Code-Client speichert Sitzungsprotokolle standardmaessig 30 Tage im Klartext im Nutzerprofil, wenn Sie die Aufraeumfrist nicht anpassen. Claude Team kann fuer normale Softwareentwicklung auf risikoaermeren Repositories ausreichen, wenn 30-Tage-Speicherung, Standard-Admin-Kontrollen und keine strikte EU-only-Verarbeitung akzeptabel sind. Bei hoeheren Audit-, Retention- oder Governance-Anforderungen ist Enterprise oder ein Provider-spezifisches Deployment meist die bessere Wahl. Typischerweise dann, wenn Repositories sensible personenbezogene Daten, regulierte Inhalte, strenge Geheimhaltungspflichten oder gesteigerte Anforderungen an Identitaetsmanagement, Auditierbarkeit, Speicherkontrolle oder Regionssteuerung aufweisen. ZDR ist kein Standard und muss gesondert qualifiziert werden. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting", "description": "Claude Code ist per Anthropic-API-AVV DSGVO-konform. AVV, Datenspeicherung, Zero Data Retention, EU-Hosting und Compliance-Checkliste für Unternehmen.", "image": "https://compound.law/assets/images/tools/tools_1.webp", "datePublished": "2026-06-26T00:00:00.000Z", "dateModified": "2026-06-26T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/claude-code-dsgvo/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting", "item": "https://compound.law/de-DE/tools/claude-code-dsgvo/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist Claude Code DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Claude Code kann DSGVO-konform eingesetzt werden, wenn der Einsatz auf einem kommerziellen Vertrags- und Deployment-Pfad basiert und das Unternehmen Speicherfristen, Datenarten und interne Nutzungsregeln dokumentiert. Entscheidend ist nicht der Produktname, sondern der konkrete Workflow." } }, { "@type": "Question", "name": "Trainiert Claude Code mit unserem Quellcode?", "acceptedAnswer": { "@type": "Answer", "text": "Anthropic erklaert fuer kommerzielle Produkte, dass Kundendaten standardmaessig nicht fuer das Modelltraining verwendet werden. Das hilft, ersetzt aber nicht die Pruefung von Speicherfristen, lokalem Caching, Datenkategorien und Drittlandtransfers." } }, { "@type": "Question", "name": "Speichert Claude Code Repository-Daten?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, moeglicherweise an mehreren Stellen. Anthropic dokumentiert fuer die kommerzielle Nutzung eine standardmaessige 30-Tage-Speicherung, und der lokale Claude-Code-Client speichert Sitzungsprotokolle standardmaessig 30 Tage im Klartext im Nutzerprofil, wenn Sie die Aufraeumfrist nicht anpassen." } }, { "@type": "Question", "name": "Wann reicht Claude Team fuer Claude Code aus?", "acceptedAnswer": { "@type": "Answer", "text": "Claude Team kann fuer normale Softwareentwicklung auf risikoaermeren Repositories ausreichen, wenn 30-Tage-Speicherung, Standard-Admin-Kontrollen und keine strikte EU-only-Verarbeitung akzeptabel sind. Bei hoeheren Audit-, Retention- oder Governance-Anforderungen ist Enterprise oder ein Provider-spezifisches Deployment meist die bessere Wahl." } }, { "@type": "Question", "name": "Wann brauchen wir Enterprise, Bedrock, Vertex oder ZDR?", "acceptedAnswer": { "@type": "Answer", "text": "Typischerweise dann, wenn Repositories sensible personenbezogene Daten, regulierte Inhalte, strenge Geheimhaltungspflichten oder gesteigerte Anforderungen an Identitaetsmanagement, Auditierbarkeit, Speicherkontrolle oder Regionssteuerung aufweisen. ZDR ist kein Standard und muss gesondert qualifiziert werden." } } ] } ] ```