--- title: "Claude Enterprise Datenschutz: Checkliste für Unternehmen in Deutschland" description: "Claude Enterprise DSGVO-konform einführen: 7-Schritte-Checkliste für deutsche Unternehmen — AVV, Drittlandtransfer, DSFA und Nutzungsrichtlinie." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/claude-enterprise-datenschutz/" language: "de" --- ![Claude Enterprise Datenschutz-Checkliste für deutsche Unternehmen](https://compound.law/assets/images/tools/tools_1.webp) tools # Claude Enterprise Datenschutz: Checkliste für Unternehmen in Deutschland 13\. April 2026 Wie führe ich Claude Enterprise DSGVO-konform ein? Ein DSGVO-konformer Claude-Enterprise-Einsatz setzt eine strukturierte Vorabprüfung voraus: Bereitstellungsweg klären, AVV dokumentieren, Datenarten klassifizieren, Drittlandtransfer prüfen, Speicherfristen absichern, Mitbestimmung einbeziehen und eine interne Nutzungsrichtlinie erstellen. - Der Kauf von Claude Enterprise schafft keinen automatisch DSGVO-konformen Betrieb — der AVV ist notwendig, aber nicht hinreichend. - Mitarbeiterdaten erfordern eine gesonderte Prüfung nach § 87 BetrVG und ggf. eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO. - Zero-Data-Retention (ZDR) ist keine Standardeinstellung und muss für Enterprise-Deployments mit erhöhtem Datenschutzbedarf explizit konfiguriert werden. Für einen **DSGVO-konformen Einsatz von Claude Enterprise** reicht der Kauf des Enterprise-Tarifs allein nicht aus. Unternehmen müssen vor dem Rollout sieben konkrete Schritte abschließen: Bereitstellungsweg bestimmen, AVV prüfen und dokumentieren, Datenarten klassifizieren, Drittlandtransfer klären, Speicherfristen absichern, Mitbestimmung und Datenschutz-Folgenabschätzung prüfen sowie eine interne Nutzungsrichtlinie erstellen. Diese **Claude Enterprise Datenschutz-Checkliste** führt Sie strukturiert durch jeden Schritt. Dieser Beitrag ist allgemeine Information und keine Rechtsberatung für den Einzelfall. Einen umfassenden Überblick zu Claude Enterprise und der DSGVO finden Sie auf unserer [Claude Enterprise Seite](https://compound.law/de-DE/tools/claude-enterprise/). Wer die allgemeinen Mindestanforderungen vor jeder KI-Einführung nachvollziehen möchte, sollte zuerst unseren Leitfaden zu [datenschutzkonformer KI im Unternehmen](https://compound.law/de-DE/compliance/datenschutzkonforme-ki/) lesen. Wer spezifische **Datenschutzprüfung**-Fragen klären möchte, findet auf unserer Seite zur [Datenschutz-Expertise von Compound Law](https://compound.law/de-DE/expertise/) weitere Informationen. ## Warum Claude Enterprise eine Datenschutzprüfung braucht Claude Enterprise enthält automatisch einen **Auftragsverarbeitungsvertrag (AVV)** nach **Art. 28 DSGVO** — das unterscheidet ihn von Free- und Pro-Tarifen, die keinen AVV vorsehen. Der AVV ist aber eine notwendige, keine hinreichende Bedingung für einen rechtssicheren Betrieb. Unternehmen in Deutschland müssen vor dem Rollout eigenständig prüfen: - **Rollenverteilung:** Gilt Anthropic für den konkreten Deployment-Weg als Auftragsverarbeiter? Bei Bezug über Drittplattformen (Amazon Bedrock, Google Vertex AI) gelten andere Vertragsbeziehungen. - **Drittlandtransfers:** Auch mit SCCs müssen Unternehmen eigenständig prüfen, ob ein Drittlandtransfer nach Kapitel V DSGVO vorliegt und ob ein Transfer Impact Assessment (TIA) erforderlich ist. - **Datenarten:** Der Prüfungsaufwand steigt erheblich, sobald Mitarbeiterdaten, besondere Kategorien nach Art. 9 DSGVO oder hochvertrauliche Dokumente verarbeitet werden. - **Speicherfristen:** Die **Zero-Data-Retention-Option (ZDR)** muss für die meisten Enterprise-Deployments mit erhöhtem Datenschutzbedarf ausdrücklich konfiguriert werden — sie ist keine Standardeinstellung. ## Schritt-für-Schritt-Checkliste: Claude Enterprise DSGVO-konform einführen ### Schritt 1: Bereitstellungsweg bestimmen Klären Sie zunächst, ob Sie Claude Enterprise direkt über Anthropic beziehen oder über eine Cloud-Plattform wie Amazon Bedrock oder Google Vertex AI. Der Bereitstellungsweg bestimmt, mit wem ein AVV besteht und welches Vertragswerk gilt: - **Direktbezug bei Anthropic:** Die Anthropic-DPA mit SCCs ist automatisch Vertragsbestandteil. - **Bezug über Amazon Bedrock oder Google Vertex:** Der AWS- bzw. Google-Vertragsstack ist maßgeblich — der Anthropic-AVV gilt in diesem Fall nicht. ### Schritt 2: AVV/DPA prüfen und dokumentieren Rufen Sie die aktuelle Anthropic-DPA über das Anthropic Console-Portal ab und prüfen Sie die Pflichtinhalte nach Art. 28 DSGVO: Weisungsgebundenheit, Subprozessorliste, Löschfristen, technische und organisatorische Maßnahmen (TOM) sowie Regelungen zu Betroffenenrechten. Details zum Anthropic-AVV finden Sie in unserem [Claude AVV-Ratgeber](https://compound.law/de-DE/tools/claude-avv/). Dokumentieren Sie intern, welche DPA-Version zum Zeitpunkt der Beschaffung gilt. ### Schritt 3: Datenarten klassifizieren Definieren Sie vor dem Rollout, welche Datenkategorien in Claude eingegeben werden: | Datenkategorie | Prüfungsintensität | | ------------------------------------------------- | ------------------ | | Allgemeine Produktivitätsdaten ohne Personenbezug | Gering | | Allgemeine Kundendaten mit Personenbezug | Mittel | | Mitarbeiterdaten | Hoch | | Besondere Kategorien nach Art. 9 DSGVO | Sehr hoch | | Vertrauliche Unternehmens- oder M\&A-Dokumente | Hoch | Je nach Datenkategorie steigen die Anforderungen an Rechtsgrundlage, Löschfristen und technische Schutzmaßnahmen. ### Schritt 4: Drittlandtransfer und EU-Hosting klären Anthropic verarbeitet Daten primär in den USA. Prüfen Sie: - Ob für den konkreten Bereitstellungsweg SCCs als Transfermechanismus gelten und ob ein TIA erforderlich ist. - Ob Anforderungen an EU-only-Hosting bestehen und wie diese vertraglich bestätigt werden können. - Welche Subprozessoren Anthropic für die Verarbeitung einsetzt und wo diese ansässig sind. Weitere Details finden Sie auf unserer Seite zu [Claude EU-Hosting](https://compound.law/de-DE/tools/claude-eu-hosting/). ### Schritt 5: Speicherfristen und ZDR-Option prüfen Claude Enterprise bietet eine **Zero-Data-Retention (ZDR)**-Option, die verhindert, dass Anthropic Eingaben über die Session hinaus speichert oder für Trainingszwecke nutzt. Klären Sie: - Ob ZDR für Ihren Plan standardmäßig aktiviert ist oder explizit konfiguriert werden muss. - Wie lang die Standard-Retention-Fristen bei nicht aktivierter ZDR sind. - Ob die resultierenden Löschfristen den internen Datenschutzanforderungen und den Vorgaben aus dem AVV entsprechen. Fuer die genaue Abgrenzung zwischen API, Claude Code und nicht ZDR-faehigen Standard-Interfaces lesen Sie unseren Leitfaden zu [Claude ZDR](https://compound.law/de-DE/tools/claude-zdr/). ### Schritt 6: Mitbestimmung und DSFA prüfen Wenn Claude Enterprise für Workflows mit **Mitarbeiterdaten** eingesetzt werden soll, sind zwei zusätzliche Prüfpunkte obligatorisch: - **§ 87 BetrVG:** Der Einsatz technischer Systeme zur Verhaltens- oder Leistungskontrolle von Mitarbeitern unterliegt dem Mitbestimmungsrecht nach **§ 87 Abs. 1 Nr. 6 BetrVG**. Prüfen Sie frühzeitig, ob eine Betriebsvereinbarung vor dem Rollout erforderlich ist. - **Datenschutz-Folgenabschätzung (DSFA):** Bei Workflows, die systematisch Mitarbeiterdaten verarbeiten, Profiling ermöglichen oder Entscheidungen mit erheblichen Auswirkungen auf Beschäftigte treffen, ist eine DSFA nach Art. 35 DSGVO durchzuführen. ### Schritt 7: Interne Nutzungsrichtlinie erstellen Technische und vertragliche Voraussetzungen allein reichen nicht aus. Unternehmen brauchen eine interne **KI-Nutzungsrichtlinie**, die mindestens regelt: - Welche Datenarten in Claude eingegeben werden dürfen (und welche nicht) - Wer Claude für welche Workflows nutzen darf und wer Ausnahmen freigibt - Wie mit unerwarteten oder fehlerhaften Ausgaben umzugehen ist - Wie Nutzung und Vorfälle protokolliert und intern gemeldet werden Die Richtlinie sollte mit dem Datenschutzbeauftragten abgestimmt werden. ## Wann reicht die Standard-Prüfung nicht aus? In bestimmten Sonderfällen empfiehlt sich eine vertiefte rechtliche Begleitung: - **Regulierte Branchen:** Finanzdienstleister (BaFin-reguliert), Gesundheitseinrichtungen und Anwaltskanzleien unterliegen über die DSGVO hinausgehenden Anforderungen. - **Art.-9-Daten:** Gesundheitsdaten, biometrische Daten, Gewerkschaftszugehörigkeit und ähnliche besondere Kategorien verlangen eine gesonderte Rechtsgrundlage und erhöhte Schutzmaßnahmen. - **M\&A und Insiderinformationen:** Hochvertrauliche Unternehmensdaten sollten generell nicht in externe KI-Systeme eingespeist werden — unabhängig von der Datenschutzprüfung. - **Automatisierte Entscheidungen:** Wenn Claude-Outputs rechtliche oder erhebliche faktische Konsequenzen für Personen haben sollen, sind zusätzliche Anforderungen nach Art. 22 DSGVO zu prüfen. Compound Law berät Unternehmen, Gründer und In-house-Teams in Deutschland zu DSGVO, Commercial Contracts und KI-Procurement. Wenn Sie einen Claude-Rollout, Vendor-Verträge oder interne KI-Richtlinien prüfen möchten, [kontaktieren Sie uns](https://compound.law/de-DE/#booking). ## Claude Enterprise Datenschutz im Vergleich zu anderen KI-Tools | Kriterium | Claude Enterprise | ChatGPT Enterprise | Gemini Enterprise | | ------------------------------------ | ------------------------- | ------------------------- | ------------------------- | | AVV/DPA vorhanden | Ja (automatisch) | Ja (automatisch) | Ja (automatisch) | | SCCs für Drittlandtransfer | Ja | Ja | Ja | | Zero-Data-Retention-Option | Ja | Ja | Ja (GCP-Konfiguration) | | EU-Datenresidenz | Begrenzt verfügbar | Begrenzt verfügbar | Ja (GCP EU-Regionen) | | Mitbestimmungsrelevanz (§ 87 BetrVG) | Ja (bei Mitarbeiterdaten) | Ja (bei Mitarbeiterdaten) | Ja (bei Mitarbeiterdaten) | Die DSGVO-Compliance-Anforderungen sind für alle drei Anbieter grundsätzlich vergleichbar. Entscheidend ist nicht, welcher Anbieter “DSGVO-konformer” ist, sondern wie der konkrete Einsatz konfiguriert, dokumentiert und rechtlich abgesichert wird. ## FAQ ### Brauche ich einen AVV, wenn ich Claude Enterprise nutze? Ja. Claude Enterprise enthält automatisch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Dieser ist notwendige Voraussetzung für jeden Einsatz mit personenbezogenen Daten — reicht aber für eine vollständige DSGVO-Freigabe allein nicht aus. ### Ist Claude Enterprise automatisch DSGVO-konform? Nein. Der Kauf von Claude Enterprise ist keine DSGVO-Compliance-Bestätigung. Unternehmen müssen Rechtsgrundlage, Rollenverteilung, Drittlandtransfer, Speicherfristen, Subprozessoren und den konkreten Workflow eigenständig prüfen und dokumentieren. ### Müssen wir den Betriebsrat vor der Einführung von Claude Enterprise einbinden? Möglicherweise ja. Wenn Claude Enterprise für Workflows eingesetzt wird, die Mitarbeiterdaten verarbeiten oder Mitarbeiterverhalten überwachen können, besteht nach § 87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht. Eine rechtliche Prüfung vor dem Rollout ist dringend empfehlenswert. ### Was ist die ZDR-Option und wie aktiviere ich sie? Zero-Data-Retention verhindert, dass Anthropic Eingaben über die Session hinaus speichert oder für Trainingszwecke nutzt. Diese Option ist kein Standard und muss für Enterprise-Deployments mit erhöhtem Datenschutzbedarf explizit konfiguriert oder bei Anthropic beantragt werden. ### Gilt der Claude-AVV auch bei Bezug über Amazon Bedrock? Nein. Bei Bezug über Amazon Bedrock gilt der AWS-Vertragsstack. Der Anthropic-AVV ist in diesem Fall nicht maßgeblich. Unternehmen müssen die AWS-DPA und einschlägige AWS-Datenschutzdokumente separat prüfen. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Ja. Claude Enterprise enthält automatisch einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Unternehmen müssen aber prüfen, ob der Vertrag zum konkreten Einsatz, den verarbeiteten Datenarten und den tatsächlichen Datenflüssen passt. Nein. Der Kauf von Claude Enterprise ist keine DSGVO-Freigabe. Unternehmen müssen Rechtsgrundlage, Rollenverteilung, Drittlandtransfer, Speicherfristen, Subprozessoren und den konkreten Workflow eigenständig prüfen und dokumentieren. ZDR verhindert, dass Anthropic Eingaben über den Session-Zeitraum hinaus speichert oder für Trainingszwecke nutzt. Diese Option ist kein Standard und muss für Enterprise-Deployments mit erhöhtem Datenschutzbedarf explizit konfiguriert oder beantragt werden. Möglicherweise ja. Wenn Claude Enterprise für Workflows genutzt wird, die Mitarbeiterdaten verarbeiten oder Mitarbeiterverhalten überwachen können, besteht nach § 87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht des Betriebsrats. Eine rechtliche Prüfung vor dem Rollout ist empfehlenswert. Nein. Wenn Claude über Amazon Bedrock bezogen wird, gilt der AWS-Vertragsstack, nicht der Anthropic-AVV. Unternehmen müssen in diesem Fall die AWS-DPA und einschlägige AWS-Datenschutzdokumente separat prüfen. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Claude Enterprise Datenschutz: Checkliste für Unternehmen in Deutschland", "description": "Claude Enterprise DSGVO-konform einführen: 7-Schritte-Checkliste für deutsche Unternehmen — AVV, Drittlandtransfer, DSFA und Nutzungsrichtlinie.", "image": "https://compound.law/assets/images/tools/tools_1.webp", "datePublished": "2026-04-13T00:00:00.000Z", "dateModified": "2026-04-13T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/claude-enterprise-datenschutz/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Claude Enterprise Datenschutz: Checkliste für Unternehmen in Deutschland", "item": "https://compound.law/de-DE/tools/claude-enterprise-datenschutz/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Brauche ich einen AVV, wenn ich Claude Enterprise nutze?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Claude Enterprise enthält automatisch einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Unternehmen müssen aber prüfen, ob der Vertrag zum konkreten Einsatz, den verarbeiteten Datenarten und den tatsächlichen Datenflüssen passt." } }, { "@type": "Question", "name": "Ist Claude Enterprise automatisch DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Der Kauf von Claude Enterprise ist keine DSGVO-Freigabe. Unternehmen müssen Rechtsgrundlage, Rollenverteilung, Drittlandtransfer, Speicherfristen, Subprozessoren und den konkreten Workflow eigenständig prüfen und dokumentieren." } }, { "@type": "Question", "name": "Was ist die Zero-Data-Retention-Option (ZDR) bei Claude Enterprise?", "acceptedAnswer": { "@type": "Answer", "text": "ZDR verhindert, dass Anthropic Eingaben über den Session-Zeitraum hinaus speichert oder für Trainingszwecke nutzt. Diese Option ist kein Standard und muss für Enterprise-Deployments mit erhöhtem Datenschutzbedarf explizit konfiguriert oder beantragt werden." } }, { "@type": "Question", "name": "Müssen wir den Betriebsrat bei der Einführung von Claude Enterprise einbinden?", "acceptedAnswer": { "@type": "Answer", "text": "Möglicherweise ja. Wenn Claude Enterprise für Workflows genutzt wird, die Mitarbeiterdaten verarbeiten oder Mitarbeiterverhalten überwachen können, besteht nach § 87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht des Betriebsrats. Eine rechtliche Prüfung vor dem Rollout ist empfehlenswert." } }, { "@type": "Question", "name": "Gilt der Anthropic-AVV auch bei Bezug über Amazon Bedrock?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Wenn Claude über Amazon Bedrock bezogen wird, gilt der AWS-Vertragsstack, nicht der Anthropic-AVV. Unternehmen müssen in diesem Fall die AWS-DPA und einschlägige AWS-Datenschutzdokumente separat prüfen." } } ] } ] ```