--- title: "Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind" description: "Claude DSGVO-konform einsetzen: Tarif, AVV, Transfer und Governance entscheiden. Dieser Leitfaden trennt Consumer-Tarife von Business-Optionen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/claude-dsgvo/" language: "de" --- ![Claude DSGVO-Pruefung fuer Deutschland mit AVV, Tarifen und Datenschutzkontrollen](https://compound.law/assets/images/tools/tools_1.webp) tools # Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind 26\. Mai 2026 Ist Claude DSGVO-konform? Ja, Claude kann in Deutschland DSGVO-konform eingesetzt werden, aber nur auf dem richtigen Vertrags- und Produktpfad. Entscheidend sind der konkrete Claude-Tarif, der AVV nach Art. 28 DSGVO, der Drittlandtransfer, die Speicherlogik und die internen Freigaben vor dem Rollout. - Claude Free, Pro und Max sind Consumer-Tarife. Privacy Controls dort ersetzen keinen AVV fuer den Unternehmenseinsatz. - Claude Team, Claude Enterprise und die Anthropic API sind kommerzielle Produkte mit AVV in den Commercial Terms. - Ein AVV ist nur der Startpunkt. Unternehmen brauchen zusaetzlich Rechtsgrundlage, Transferpruefung, TOMs und oft eine DSFA. **Claude DSGVO-konform einzusetzen ist moeglich, aber nur auf dem richtigen Vertrags- und Produktpfad.** Fuer deutsche Unternehmen ist nicht die Frage entscheidend, ob Claude “irgendwie privat” wirkt, sondern ob **Consumer Terms oder Commercial Terms** gelten, ob ein **AVV** vorliegt, wie der **Drittlandtransfer** strukturiert ist und welche internen Regeln Sie vor dem Rollout dokumentieren. *Editor note: Diese Seite und die englische [Claude GDPR](https://compound.law/en-DE/tools/claude-gdpr/) Seite sollen in den rechtlichen Kernaussagen deckungsgleich bleiben, auch wenn Suchintention und Formulierungen auseinanderlaufen.* Dieser Beitrag ist allgemeine Information und keine Rechtsberatung fuer den Einzelfall. Fuer die vertragliche Tiefenpruefung lesen Sie unsere Seiten zu [Claude AVV](https://compound.law/de-DE/tools/claude-avv/), [Anthropic DPA](https://compound.law/de-DE/tools/anthropic-dpa/) und [Claude Enterprise](https://compound.law/de-DE/tools/claude-enterprise/). Wenn Sie speziell den Team-Einsatz oder Datenlokation bewerten, sind auch [Claude Team Datenschutz](https://compound.law/de-DE/tools/claude-team-datenschutz/) und [Claude EU-Hosting](https://compound.law/de-DE/tools/claude-eu-hosting/) relevant. ## Ist Claude DSGVO-konform fuer Unternehmen in Deutschland? **Ja, aber nur unter Bedingungen.** Claude kann fuer Unternehmen in Deutschland DSGVO-konform genutzt werden, wenn der Workflow auf einem kommerziellen Tarif laeuft, die Auftragsverarbeitung nach Art. 28 DSGVO sauber dokumentiert ist, der Drittlandtransfer geprueft wurde und es klare interne Regeln dazu gibt, welche Daten ueberhaupt eingegeben werden duerfen. Die kuerzeste belastbare Antwort lautet: - **Claude Free, Pro und Max sind Consumer-Produkte.** Deren Privacy Controls machen sie nicht zu einer zulaessigen Unternehmensloesung fuer personenbezogene Daten. - **Claude Team, Claude Enterprise und die Anthropic API sind kommerzielle Produkte.** Anthropic erklaert, dass der AVV mit SCCs fuer diese Produkte in die Commercial Terms einbezogen ist. - **Ein AVV reicht nicht aus.** Deutsche Unternehmen brauchen weiterhin eine Rechtsgrundlage nach Art. 6 DSGVO, eine Transferpruefung nach Kapitel V DSGVO und TOMs nach Art. 32 DSGVO. - **Hochrisiko-Workflows loesen Zusatzpflichten aus.** Mitarbeiterdaten, Art.-9-Daten, Berufsgeheimnisse und entscheidungsnahe Automatisierung verlangen regelmaessig mehr als eine Standardbeschaffung. Genau hier liegt die eigentliche Suchintention hinter **claude dsgvo**. Viele Privacy-Seiten sprechen ueber Chat-Loeschung, Incognito-Modi oder Modellverbesserungs-Einstellungen. Das kann fuer Einzelpersonen relevant sein, beantwortet aber nicht die Frage, ob ein deutsches Unternehmen Claude fuer reale Arbeitsprozesse mit personenbezogenen Daten freigeben darf. ## Welche Claude-Tarife sind unter der DSGVO geeignet und welche nicht? Der Tarif ist die erste juristische Weiche. Bevor Sie ueber Schutzmassnahmen sprechen, sollten Sie klaeren, welcher Vertragspfad ueberhaupt gilt. | Tarif | Vertragstyp | AVV-Status | Fuer personenbezogene Geschaeftsdaten geeignet? | Hauptgrund | | ----------------------- | ------------------------- | ------------------------ | ----------------------------------------------- | ------------------------------ | | Claude Free | Consumer | Kein Unternehmens-AVV | Nein | Nur Consumer Terms | | Claude Pro | Consumer | Kein Unternehmens-AVV | Nein | Nur Consumer Terms | | Claude Max | Consumer | Kein Unternehmens-AVV | Nein | Nur Consumer Terms | | Claude Team | Kommerziell | AVV in Commercial Terms | Grundsaetzlich ja, nach Pruefung | Auftragsverarbeitung moeglich | | Claude Enterprise | Kommerziell | AVV in Commercial Terms | Grundsaetzlich ja, nach Pruefung | Mehr Governance und Kontrollen | | Anthropic API | Kommerziell | AVV in Commercial Terms | Grundsaetzlich ja, nach Pruefung | Strukturierter Business-Pfad | | AWS Bedrock / Vertex AI | Drittanbieter-kommerziell | Plattformvertrag pruefen | Teilweise | Vertragsstack veraendert sich | ### Claude Free, Pro und Max Fuer die Suchanfrage **claude dsgvo** ist der wichtigste Punkt: **Consumer-Privacy-Einstellungen ersetzen keinen kommerziellen Datenschutzrahmen.** Anthropic trennt in seinen aktuellen Unterlagen deutlich zwischen kommerziellen Produkten und Consumer-Produkten. Free, Pro und Max gehoeren auf die Consumer-Seite. Warum das praktisch so wichtig ist: 1. **Es fehlt regelmaessig der AVV nach Art. 28 DSGVO.** 2. **Consumer-Retention ist nicht dasselbe wie Enterprise-Governance.** 3. **Auditierbarkeit und zentrale Steuerung fehlen oder sind schwach ausgepraegt.** 4. **Eine interne Richtlinie heilt keinen falschen externen Vertrag.** Deshalb ist **Claude Pro fuer personenbezogene Geschaeftsdaten in der Regel keine zulaessige Loesung**, auch wenn die Privacy Controls auf den ersten Blick besser wirken als bei manchen anderen Consumer-Tools. Fuer die Detailfrage dazu lesen Sie unsere Seite zu [Claude Pro Datenschutz](https://compound.law/de-DE/tools/claude-pro-datenschutz/). ### Claude Team **Claude Team** ist der niedrigste Tarif, der ueberhaupt in eine ernsthafte DSGVO-Pruefung fuer den Unternehmenseinsatz einbezogen werden sollte. Anthropic behandelt Team aktuell als kommerzielles Produkt, und der AVV ist nach den aktuellen Support-Unterlagen in die Commercial Terms einbezogen. Das bedeutet aber **nicht**, dass Claude Team automatisch freigegeben werden kann. Es bedeutet nur, dass die vertragliche Mindestbasis vorhanden ist. Danach stellen sich immer noch die eigentlichen Fachfragen: - Welche Datenkategorien werden eingegeben? - Geht es um internes Drafting, Kundenkommunikation, HR, Compliance oder Entwickler-Workflows? - Brauchen Sie eine DSFA? - Muss der Betriebsrat eingebunden werden? - Reichen die Standard-Retention- und Exportlogiken fuer Ihren Einsatzzweck? Bei kleineren Organisationen und eher risikoaermeren internen Workflows kann Team ausreichend sein. Unsere Seite zu [Claude Team Datenschutz](https://compound.law/de-DE/tools/claude-team-datenschutz/) geht auf diesen Fall gesondert ein. ### Claude Enterprise **Claude Enterprise** verbessert die Compliance-Position vor allem ueber Governance-Funktionen, nicht ueber neue DSGVO-Grundnormen. Die aktuellen Enterprise-Unterlagen von Anthropic nennen insbesondere Audit-Logs, SCIM, Custom Data Retention Controls und Compliance APIs. Diese Funktionen sind wertvoll, weil sie Nachweisfaehigkeit, Richtlinienumsetzung und interne Kontrolle erleichtern. Enterprise ist meist die bessere Wahl, wenn: - viele Nutzer aus mehreren Teams Zugriff brauchen, - die Organisation Nutzung und Admin-Aktionen dokumentieren muss, - Procurement und Security zusaetzliche Retention- oder Administrationskontrollen verlangen, - Developer-Workflows oder Claude Code zentral freigegeben werden sollen, - der interne Freigabeprozess ohne belastbare Auditierbarkeit nicht durchgeht. Hinzu kommt: Nach den aktuellen Anthropic-Unterlagen existiert Enterprise inzwischen als **Self-Serve**- und **Sales-assisted**-Modell mit Mindest-Sitzschwellen und nutzungsbasierter Abrechnung zusaetzlich zum Seat-Zugang. Das ist nicht nur kaufmaennisch relevant, sondern auch juristisch, weil mit dem org-weiten Einkauf regelmaessig ein formellerer Datenschutz- und Vendor-Review ausgeloest wird. ### Anthropic API und Drittplattformen Die **Anthropic API** ist fuer viele Unternehmen der sauberste Weg, weil sich Anwendungsschicht, Logging, Prompting, Filter und interne Freigabelogik strenger steuern lassen als in einer allgemeinen Chat-Oberflaeche. Zugleich sind die offiziellen Unterlagen hier am praezisesten, wenn es um **Zero Data Retention (ZDR)** und Datenverarbeitung geht. Aber: **API bedeutet nicht automatisch EU-only.** Die aktuellen kommerziellen Privacy-Unterlagen von Anthropic sagen, dass Daten standardmaessig in den USA gespeichert werden. Gleichzeitig bietet die First-Party-API inzwischen **Geosteuerung fuer die Inferenz**. Das ist eine relevante Weiterentwicklung, ersetzt aber keine echte EU-only-Speicherung auf derselben Vertragsstrecke. Wenn Sie Claude ueber **AWS Bedrock** oder **Google Vertex AI** nutzen, veraendert sich die Rechtsanalyse erneut. Dann muessen Sie den Vertragsstack, die Regionseinstellungen und die Logging- bzw. Retention-Logik der jeweiligen Plattform pruefen. Genau deshalb sind “Claude AVV” und “Claude auf Bedrock” verwandte, aber nicht identische Beschaffungsthemen. ## Welche Rechtsdokumente zaehlen neben der Privacy Policy? Der haeufigste Fehler bei **claude dsgvo**-Pruefungen ist, die Privacy Policy zu wichtig zu nehmen. Datenschutzinformationen sind relevant, aber fuer den Unternehmenseinsatz nicht das Kern-Dokument. ### AVV / Art. 28 DSGVO Fuer kommerzielle Produkte erklaert Anthropic, dass der **AVV mit SCCs automatisch in die Commercial Terms einbezogen** ist. Das ist der Ausgangspunkt der Controller-Processor-Analyse. In der Praxis sollte Ihre AVV-Pruefung bestaetigen: - dass der konkrete Workflow wirklich auf dem kommerziellen Produktpfad laeuft, - dass die Verarbeitungsbeschreibung zum realen Einsatz passt, - dass Subprozessoren und Aenderungsmechanismen dokumentiert sind, - dass Loeschung und Rueckgabe zu Ihren internen Anforderungen passen, - dass Audit- und Nachweisunterstuetzung fuer Procurement ausreicht, - dass klar ist, wann Anthropic im betreffenden Workflow als Auftragsverarbeiter handelt. Fuer die Vertragsdetails siehe unsere Seiten zu [Claude AVV](https://compound.law/de-DE/tools/claude-avv/) und [Anthropic DPA](https://compound.law/de-DE/tools/anthropic-dpa/). ### SCCs und Drittlandtransfer SCCs bedeuten nicht automatisch “Problem erledigt”. Deutsche Unternehmen sollten dokumentieren: - wo Daten gespeichert werden, - wo Inferenz stattfindet, - ob Support- oder Safety-Zugriffe ausserhalb des EWR moeglich sind, - welche Subprozessoren beteiligt sind, - ob zusaetzliche interne Schutzmassnahmen erforderlich sind. Die aktuellen Anthropic-Unterlagen zeigen hier ein differenziertes Bild: - kommerzieller Traffic kann standardmaessig ueber mehrere Geographien geroutet werden, - die First-Party-API bietet inzwischen **Inference-Geo-Kontrollen**, - die Datenspeicherung wird weiterhin **standardmaessig in den USA** beschrieben, - Partnerplattformen haben eigene Regionen- und Retention-Regeln. Deshalb ist die pauschale Aussage “Claude hat EU-Datenresidenz” ebenso ungenau wie die pauschale Aussage “Claude hat gar keine Geosteuerung”. ### Subprozessoren, Retention und Trainingsnutzung Eine belastbare **Claude DSGVO**-Pruefung trennt drei Themen, die oft unzulassig zusammengeschoben werden: 1. **Subprozessoren** Wo sitzen sie, welche Funktion haben sie, und wie sind Aenderungen organisiert? 2. **Retention** Standard-Retention, individuelle Enterprise-Retention und ZDR sind drei verschiedene Dinge. 3. **Modelltraining** Anthropic erklaert, dass Daten aus kommerziellen Produkten nicht fuer Modelltraining verwendet werden, ausser der Kunde nimmt am Development Partner Program teil. Diese Trainingsaussage ist wichtig, aber eben nur ein Teil des Bildes. Ein Tool kann kein Modelltraining mit Kundendaten machen und trotzdem noch datenschutzrechtliche Probleme bei Rechtsgrundlage, Retention oder Mitarbeiterdaten ausloesen. ## Wann loest ein Claude-Workflow zusaetzliche deutsche Risiken aus? Manche Claude-Workflows lassen sich mit einer Standardbeschaffung abdecken. Andere fallen in eine deutlich strengere Risikoklasse. ### Mitarbeiterdaten und Betriebsrat Sobald **Mitarbeiterdaten** betroffen sind, entstehen neben der DSGVO weitere arbeitsrechtliche Themen. Das gilt insbesondere fuer Leistungsbewertung, Produktivitaetsanalyse, Hiring-Unterstuetzung, disziplinarnahe Sachverhalte oder ueberwachungsnahe Einsatzformen. Die zentralen Punkte sind: - **Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG**, - eine klar dokumentierte Nutzungsrichtlinie, - Verbote oder enge Grenzen fuer HR-sensitive Eingaben, - haeufig eine DSFA bei risikoreicheren Workflows. Selbst wenn die reine Privacy-Pruefung vertretbar wirkt, kann ein Rollout intern scheitern, wenn der Betriebsrat und die arbeitsrechtliche Perspektive zu spaet eingebunden werden. ### Art.-9-Daten und DSFA-Pflicht Eine **DSFA nach Art. 35 DSGVO** ist haeufig erforderlich, wenn Claude eingesetzt wird fuer: - besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, - systematisches Profiling oder Scoring, - automatisierte Entscheidungen mit erheblicher Wirkung, - grossvolumige sensible Kommunikation, - systematische Ueberwachung von Personen. Das betrifft viele reale Unternehmensfaelle: HR-Screening, Gesundheitsbezug, Compliance-Monitoring oder Risiko-Triage. Dass Claude “nur assistiert”, beseitigt die DSFA-Frage nicht automatisch. ### Berufsgeheimnisse und regulierte Sektoren Fuer Kanzleien, Steuerberatung, Gesundheitswesen, Finanzdienstleistungen und andere regulierte Bereiche reicht die DSGVO-Perspektive allein nicht aus. Zusaetzlich relevant sind: - berufsrechtliche Vertraulichkeit, - Geschaeftsgeheimnisse, - branchenspezifische Dokumentationspflichten, - regulierte Entscheidungs- oder Beratungskontexte, - aufsichtsrechtliche Erwartungen an Nachweis und Governance. Genau deshalb ist **claude dsgvo** kein reines Privacy-Website-Thema, sondern ein Procurement- und Governance-Thema. ## Praktische Checkliste fuer den Claude-Rollout in Deutschland Bevor Sie Claude fuer einen Workflow mit personenbezogenen Daten freigeben, arbeiten Sie diese Punkte ab: 1. **Produktpfad exakt bestimmen.** Klaeren Sie, ob Nutzer auf Free, Pro, Max, Team, Enterprise, der First-Party-API oder auf einer Drittplattform arbeiten. 2. **Consumer-Tarife fuer personenbezogene Geschaeftsdaten ausschliessen.** Wenn der Workflow auf einem Consumer-Konto aufsetzt, ist die Struktur in der Regel falsch. 3. **Rechtsgrundlage nach Art. 6 DSGVO dokumentieren.** Meist geht es um berechtigtes Interesse oder Vertragserfuellung, aber das muss schriftlich festgehalten werden. 4. **AVV und Transfermechanismus pruefen.** Kontrollieren Sie Art.-28-Abdeckung, SCCs, Subprozessoren und die aktuelle Speicher- und Routing-Realitaet. 5. **Eingaberegeln und technische Kontrollen definieren.** Legen Sie fest, welche Daten nie eingegeben werden duerfen, wer Zugriff hat und wie Exporte oder Logs gehandhabt werden. 6. **Retention bewerten.** Unterscheiden Sie zwischen Standard-Retention, Custom Retention und ZDR-faehigen Workflows. 7. **DSFA durchfuehren, wenn noetig.** Warten Sie bei Mitarbeiterdaten, Profiling oder Art.-9-Daten nicht bis nach dem Rollout. 8. **Die richtigen Stellen intern einbinden.** Legal, Datenschutz, Security, IT, Procurement und gegebenenfalls der Betriebsrat. 9. **Die Freigabeentscheidung dokumentieren.** Halten Sie Use Case, Restriktionen, Verantwortliche und Review-Datum fest. ## Warum die Privacy-Policy-Antwort nicht reicht Hinter der Suchanfrage **claude dsgvo** steckt meist nicht die Frage “Kann ich einen Chat loeschen?”, sondern: **“Darf mein Unternehmen dieses Tool fuer echte Arbeit mit personenbezogenen Daten einsetzen?”** Diese Frage laesst sich nicht allein aus einer Privacy Policy beantworten, weil eine belastbare Unternehmensantwort von folgenden Faktoren abhaengt: - Vertragsstack, - Rolle als Auftragsverarbeiter, - Drittlandtransfer, - Speicher- und Logging-Logik, - interne Eingaberegeln, - Hochrisiko-Use-Cases, - Nachweisfaehigkeit fuer Datenschutz, Procurement und Betriebsrat. Genau diese Luecke muessen gute Claude-Datenschutzseiten schliessen. Eine privacy-freundliche Oberflaeche kann rechtlich trotzdem der falsche Produktpfad sein. Ein guter AVV kann fuer einen Hochrisiko-Workflow trotzdem nicht ausreichen. Und eine nuetzliche Consumer-Einstellung kann fuer die Unternehmensfreigabe trotzdem irrelevant sein. Compound Law beraet Unternehmen, Gruender und In-house-Teams in Deutschland zu **KI-Beschaffung, DSGVO, Arbeitsrecht, Vertragsrecht und AI Governance**. Wenn Sie einen konkreten Claude-Rollout, den Anthropic-Vertragsstack oder eine interne KI-Richtlinie pruefen lassen moechten, [nehmen Sie Kontakt auf](https://compound.law/de-DE/#booking). ## FAQ ### Ist Claude DSGVO-konform? Claude kann DSGVO-konform eingesetzt werden, aber nur nach einer workflow-bezogenen Pruefung. Entscheidend sind Tarif, AVV, Rechtsgrundlage, Drittlandtransfer, Retention und interne Governance. ### Welcher Claude-Tarif ist fuer personenbezogene Geschaeftsdaten zulaessig? Claude Team, Claude Enterprise und die direkt bezogene Anthropic API sind die relevanten kommerziellen Startpunkte. Free, Pro und Max sind Consumer-Tarife und keine geeignete Vertragsbasis fuer personenbezogene Geschaeftsdaten. ### Brauche ich einen AVV fuer Claude? Ja in den meisten Unternehmens-Workflows, in denen Anthropic personenbezogene Daten in Ihrem Auftrag verarbeitet. Der AVV ist die Mindestschicht nach Art. 28 DSGVO, aber nicht die vollstaendige Compliance-Pruefung. ### Ist Claude Pro fuer Geschaeftsdaten zulaessig? Nicht fuer personenbezogene Geschaeftsdaten, wenn ein Auftragsverarbeitungsrahmen benoetigt wird. Claude Pro ist ein Consumer-Produkt; Privacy Controls dort ersetzen keinen Unternehmens-AVV. ### Gilt der Claude AVV auch fuer die API? Ja fuer die direkt von Anthropic bezogene API. Anthropic erklaert, dass der AVV mit SCCs fuer kommerzielle Produkte in die Commercial Terms einbezogen ist. Bei AWS Bedrock, Vertex AI oder anderen Plattformen muessen Sie deren Vertragsstack separat bewerten. ### Bietet Claude EU-Datenresidenz? Nur eingeschraenkt und nicht als einfache EU-only-Antwort auf dem direkten Anthropic-Stack. Die aktuellen API-Unterlagen zeigen Inference-Geo-Kontrollen, waehrend die kommerziellen Privacy-Unterlagen die Datenspeicherung standardmaessig in den USA verorten. Bei strikter EU-only-Speicherung muessen Sie die Architektur sehr genau pruefen. ### Wann ist fuer Claude eine DSFA erforderlich? Typischerweise bei Mitarbeiterueberwachung, Profiling, Art.-9-Daten in relevantem Umfang oder automatisierten Entscheidungen mit erheblicher Wirkung. Neben der konkreten Prozessgestaltung sind auch die deutschen Aufsichtslisten massgeblich. ### Nutzt Claude kommerzielle Kundendaten fuer Modelltraining? Anthropic erklaert, dass Daten aus kommerziellen Produkten nicht fuer Modelltraining verwendet werden, es sei denn, der Kunde nimmt freiwillig am Development Partner Program teil. Das ist hilfreich, ersetzt aber nicht die restliche DSGVO-Pruefung. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) - [Claude Business DSGVO: Pro, Team und Enterprise im Vergleich tools](https://compound.law/de-DE/tools/claude-business-dsgvo/) ## Häufige Fragen Claude kann in Deutschland DSGVO-konform eingesetzt werden, aber nur nach einer strukturierten Einzelfallpruefung. Entscheidend sind Tarif, AVV nach Art. 28 DSGVO, Drittlandtransfer, Speicherlogik und die internen Kontrollen des Unternehmens. Claude Team, Claude Enterprise und die Anthropic API sind die relevanten Startpunkte, weil Anthropic sie als kommerzielle Produkte behandelt und den AVV in die Commercial Terms einbezieht. Claude Free, Pro und Max sind Consumer-Tarife und fuer personenbezogene Geschaeftsdaten regelmaessig nicht geeignet. Ja, wenn Claude personenbezogene Daten in Ihrem Auftrag verarbeitet. Nach Art. 28 DSGVO ist ein AVV in den meisten Unternehmens-Workflows Mindestvoraussetzung. Er ist erforderlich, ersetzt aber weder die Rechtsgrundlage noch die Transferpruefung oder technische Schutzmassnahmen. Nicht fuer Workflows mit personenbezogenen Geschaeftsdaten. Claude Pro ist ein Consumer-Tarif und schafft keinen belastbaren Auftragsverarbeitungsrahmen nach Art. 28 DSGVO, auch wenn einzelne Privacy-Einstellungen vorhanden sind. Ja fuer die direkt von Anthropic bezogene API. Anthropic erklaert, dass der AVV mit SCCs fuer kommerzielle Produkte wie Claude for Work und die Anthropic API in die Commercial Terms einbezogen ist. Bei AWS Bedrock, Vertex AI oder anderen Drittplattformen ist dagegen der jeweilige Vertragsstack zu pruefen. Nicht in einem einfachen Sinn von "alles bleibt in der EU" auf dem direkten Anthropic-Stack. Die aktuellen Unterlagen zeigen zwar Geosteuerung fuer API-Inferenz, beschreiben die Datenspeicherung aber weiterhin standardmaessig in den USA. Wer strikte EU-only-Speicherung braucht, muss die Architektur und gegebenenfalls Partnerplattformen gesondert pruefen. Eine DSFA ist haeufig erforderlich bei Mitarbeiterdaten, Profiling, Scoring, Art.-9-Daten in relevantem Umfang oder automatisierten Entscheidungen mit erheblicher Wirkung. Auch die Positivlisten deutscher Aufsichtsbehoerden sind zu beruecksichtigen. Anthropic erklaert, dass Daten aus kommerziellen Produkten nicht fuer das Modelltraining genutzt werden, es sei denn, der Kunde nimmt freiwillig am Development Partner Program teil. Das hilft, beantwortet aber nicht alleine die gesamte DSGVO-Pruefung. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind", "description": "Claude DSGVO-konform einsetzen: Tarif, AVV, Transfer und Governance entscheiden. Dieser Leitfaden trennt Consumer-Tarife von Business-Optionen.", "image": "https://compound.law/assets/images/tools/tools_1.webp", "datePublished": "2026-05-26T00:00:00.000Z", "dateModified": "2026-05-26T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/claude-dsgvo/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind", "item": "https://compound.law/de-DE/tools/claude-dsgvo/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist Claude DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Claude kann in Deutschland DSGVO-konform eingesetzt werden, aber nur nach einer strukturierten Einzelfallpruefung. Entscheidend sind Tarif, AVV nach Art. 28 DSGVO, Drittlandtransfer, Speicherlogik und die internen Kontrollen des Unternehmens." } }, { "@type": "Question", "name": "Welcher Claude-Tarif ist fuer personenbezogene Geschaeftsdaten zulaessig?", "acceptedAnswer": { "@type": "Answer", "text": "Claude Team, Claude Enterprise und die Anthropic API sind die relevanten Startpunkte, weil Anthropic sie als kommerzielle Produkte behandelt und den AVV in die Commercial Terms einbezieht. Claude Free, Pro und Max sind Consumer-Tarife und fuer personenbezogene Geschaeftsdaten regelmaessig nicht geeignet." } }, { "@type": "Question", "name": "Brauche ich einen AVV fuer Claude?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, wenn Claude personenbezogene Daten in Ihrem Auftrag verarbeitet. Nach Art. 28 DSGVO ist ein AVV in den meisten Unternehmens-Workflows Mindestvoraussetzung. Er ist erforderlich, ersetzt aber weder die Rechtsgrundlage noch die Transferpruefung oder technische Schutzmassnahmen." } }, { "@type": "Question", "name": "Ist Claude Pro fuer Geschaeftsdaten zulaessig?", "acceptedAnswer": { "@type": "Answer", "text": "Nicht fuer Workflows mit personenbezogenen Geschaeftsdaten. Claude Pro ist ein Consumer-Tarif und schafft keinen belastbaren Auftragsverarbeitungsrahmen nach Art. 28 DSGVO, auch wenn einzelne Privacy-Einstellungen vorhanden sind." } }, { "@type": "Question", "name": "Gilt der Claude AVV auch fuer die API?", "acceptedAnswer": { "@type": "Answer", "text": "Ja fuer die direkt von Anthropic bezogene API. Anthropic erklaert, dass der AVV mit SCCs fuer kommerzielle Produkte wie Claude for Work und die Anthropic API in die Commercial Terms einbezogen ist. Bei AWS Bedrock, Vertex AI oder anderen Drittplattformen ist dagegen der jeweilige Vertragsstack zu pruefen." } }, { "@type": "Question", "name": "Bietet Claude EU-Datenresidenz?", "acceptedAnswer": { "@type": "Answer", "text": "Nicht in einem einfachen Sinn von \"alles bleibt in der EU\" auf dem direkten Anthropic-Stack. Die aktuellen Unterlagen zeigen zwar Geosteuerung fuer API-Inferenz, beschreiben die Datenspeicherung aber weiterhin standardmaessig in den USA. Wer strikte EU-only-Speicherung braucht, muss die Architektur und gegebenenfalls Partnerplattformen gesondert pruefen." } }, { "@type": "Question", "name": "Wann ist fuer Claude eine DSFA erforderlich?", "acceptedAnswer": { "@type": "Answer", "text": "Eine DSFA ist haeufig erforderlich bei Mitarbeiterdaten, Profiling, Scoring, Art.-9-Daten in relevantem Umfang oder automatisierten Entscheidungen mit erheblicher Wirkung. Auch die Positivlisten deutscher Aufsichtsbehoerden sind zu beruecksichtigen." } }, { "@type": "Question", "name": "Nutzt Claude kommerzielle Kundendaten fuer Modelltraining?", "acceptedAnswer": { "@type": "Answer", "text": "Anthropic erklaert, dass Daten aus kommerziellen Produkten nicht fuer das Modelltraining genutzt werden, es sei denn, der Kunde nimmt freiwillig am Development Partner Program teil. Das hilft, beantwortet aber nicht alleine die gesamte DSGVO-Pruefung." } } ] } ] ```