--- title: "Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)" description: "Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/claude-eu-hosting/" language: "de" --- ![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp) tools # Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026) 10\. August 2026 Wo ist Claude gehostet? Bei direkter Nutzung bleibt die Speicherung US-basiert; Verarbeitung kann auch in Europa stattfinden. EU-Region-Deployments für Claude laufen über AWS Bedrock (eu-central-1, Frankfurt) oder Google Vertex AI EU-Regionen, jeweils mit eigener Vertrags- und Regionenprüfung nach DSGVO. - Direkte Anthropic-Nutzung ist transferbasiert, nicht EU-only: US-Speicherung ist der Standard. - Claude Enterprise ergänzt Governance, aber keine EU-Datenresidenz. - Zero Data Retention beantwortet Retention, nicht Geografie — beides bleibt getrennt zu prüfen. - Bedrock Frankfurt (eu-central-1) und Vertex AI EU-Regionen sind der dokumentierbare EU-Pfad. **Claude ist nirgendwo EU-only gehostet — per Standard.** Bei direkter Nutzung (claude.ai und API) können kommerzielle Daten nach Anthropics Datenschutzmaterialien auch in Europa verarbeitet werden, gespeichert werden sie aber standardmäßig in den USA. **Claude EU-Hosting** in einer EU-Region läuft praktisch immer über **AWS Bedrock (eu-central-1, Frankfurt)** oder **Google Vertex AI EU-Regionen**, jeweils mit eigenem Vertrag und eigener Regionenprüfung. Diese Seite beantwortet, wo Claude gehostet ist, ob ein EU-only-Betrieb möglich ist und welchen Bereitstellungsweg deutsche Beschaffungsteams vertreten können. Dieser Beitrag ist allgemeine Information und keine Rechtsberatung für eine konkrete Bereitstellung; für den Einzelfall brauchen Sie anwaltliche Beratung. ## Wo stehen Claude-Server? Die Kurzantwort Für die Beschaffung läuft die Standortfrage auf drei Deployment-Pfade hinaus: | Deployment-Pfad | EU-only-Hosting? | Was zu prüfen ist | | ----------------------------------------------- | ---------------------------------------------------------------------------------------- | ----------------------------------------------------------------- | | Direkt bei Anthropic (`claude.ai` oder API) | **Nein** — Verarbeitung kann Europa einschließen, Standard-Speicherung bleibt US-basiert | AVV, SCCs, Transferprüfung, Retention | | Claude über AWS Bedrock in einer EU-Region | **In der Regel ja für die Deployments-Architektur** | Region-Lock oder EU-Geo-Profil, Logs, Supportzugriff, Vertragsweg | | Claude über Google Vertex AI in einer EU-Region | **In der Regel ja für die Deployments-Architektur** | Region, verbundene Dienste, Logging, Vertragsweg | Beide Extreme, die Sie in Vendor-Gesprächen hören werden, sind zu grob: „Claude hat gar keine Europa-Story“ ignoriert die EU-Regions-Pfade, „Claude ist EU-gehostet“ macht aus einem US-Speicher-Default eine Residenz-Zusage. Die folgende Tabelle trennt die vier Fragen, die in einem Suchbegriff zusammenfallen. ## Schnelle Orientierung für Einkauf und Datenschutz | Deployment-Pfad | EU-Region wählbar? | Vertragsweg | Typischer Fit | | ---------------------------- | ------------------------------------------- | ------------------------------------------------------- | ------------------------------------------------------------- | | `claude.ai` / Standard-Chat | Keine belastbare EU-Residenz-Zusage | Anthropic Commercial Path bei kostenpflichtiger Nutzung | Allgemeine Produktivität ohne harte EU-only-Pflicht | | Direkte Anthropic API | Nicht als dedizierte EU-only-Bereitstellung | Anthropic DPA mit Transferprüfung | Produktteams, die mit SCC-basierter Bewertung arbeiten können | | Claude über AWS Bedrock | Ja, über AWS-EU-Regionen | AWS-Vertragsstack plus Modellanbieter-Prüfung | Deutsche Unternehmen mit bestehendem AWS-Setup | | Claude über Google Vertex AI | Ja, über Google-Cloud-EU-Regionen | Google-Cloud-Vertragsstack | Unternehmen mit GCP-Standardisierung | Diese Tabelle ist für die meisten Suchenden bereits die Kernantwort. Wenn die Frage lautet, ob es im Claude-Enterprise-Vertrag einen einfachen EU-Hosting-Schalter gibt, lautet die Antwort **nein**. ## Ist Claude europäisch? Nein. **Anthropic ist ein US-Unternehmen mit Sitz in San Francisco, und Claude ist kein EU-Produkt** — ein in der EU entwickelter und gehosteter „europäischer Claude“ existiert nicht. EU-Verfügbarkeit entsteht erst über die EU-Regionen der Hyperscaler: AWS Bedrock (eu-central-1, Frankfurt, und weitere EU-Regionen) oder Google Vertex AI EU-Regionen, jeweils mit eigenem Vertrag und eigener Regionskonfiguration. Für die deutsche Beschaffung heißt das nicht, dass Claude unbrauchbar ist — sondern dass Sie es wie einen **US-amerikanischen Auftragsverarbeiter** dokumentieren: Art.-28-Vertrag, Kapitel-V-Transfermechanismus, Subprozessorenprüfung und bei Bedarf ein EU-Region-Deployment. „Claude-Server in der EU“ sind eine Deployments-Entscheidung, keine Produkteeigenschaft. ## Ist Claude DSGVO-konform? Kostenpflichtige Claude-Pläne liefern einen Auftragsverarbeitungsvertrag (AVV) mit Art.-28-DSGVO-Texten und Standardvertragsklauseln (SCCs) für Kapitel-V-Transfers — ein Pauschal-„DSGVO-konform“-Siegel gibt es nicht. Wo Daten verarbeitet werden, hängt vom Deployment ab: direkte claude.ai- oder API-Nutzung bedeutet US-Verarbeitung unter SCCs; EU-Datenresidenz existiert vertraglich nur über AWS Bedrock eu-central-1 (Frankfurt) oder Vertex AI EU-Regionen. Daraus folgt der Prüfpfad für deutsche Controller: Wer ein transferbasiertes Modell akzeptieren kann, prüft [Claude AVV](https://compound.law/de-DE/tools/claude-avv/), Transferprüfung und Retention. Wer durch Kundenverträge, Regulatorik oder Berufsgeheimnis EU-only-Verarbeitung braucht, für den tragen SCCs das nicht — dann braucht es ein EU-Region-Deployment. Team-Plan-Fragen sind enger geschnitten; unser [Claude-Team-Datenschutz-Leitfaden](https://compound.law/de-DE/tools/claude-team-datenschutz/) behandelt nur den Team-Plan, während unser [Anthropic-DSGVO-Compliance-Leitfaden](https://compound.law/de-DE/compliance/anthropic-dsgvo-compliance/) das Gesamtbild abbildet. ## Was Anthropics First-Party-Kontrollen lösen und was nicht Genau hier werden viele Vergleichsseiten unpräzise. **Anthropics direkter Dienst bietet inzwischen Geokontrollen, aber das ist noch keine EU-only-Datenresidenz-Zusage.** Mit Stand **25. Oktober 2026** sind für den exakten Suchintent `claude eu hosting` zwei Punkte aus Anthropics eigener Dokumentation entscheidend: - die direkte API kann Inferenz auf **US** beschränken oder **global** routen — eine EU-Option gibt es nicht - die First-Party-Workspace-Speicherung wird weiterhin als **US-basiert** beschrieben Damit verbessert der direkte Anthropic-Pfad für manche Workflows zwar die Steuerung der Inferenz, er liefert aber **nicht** die klare Beschaffungsantwort, die deutsche Unternehmen meist mit **Claude EU-Hosting** oder **Claude EU-Datenresidenz** meinen: „Kann in Europa verarbeitet werden“ ist **nicht** dieselbe Aussage wie „ist EU-gehostet“ oder „wird ausschließlich in der EU gespeichert“. In der Praxis bleibt es eine Transfer- und Vertragsprüfung, nicht einfach eine EU-only-Architektur. ## Claude Enterprise ist nicht gleich EU-Datenresidenz Genau hier entsteht die Suchkannibalisierung. Die breitere Enterprise-Seite erklärt, ob Anthropic einen formelleren Beschaffungsweg, Admin-Kontrollen und Governance bietet. Sie sollte aber nicht den exakten Suchintent **claude eu hosting** übernehmen. Für geografiebezogene Prüfungen sollten Sie vier Ebenen trennen: - **Claude Enterprise** ist die Plan- und Governance-Ebene. - **Claude EU-Hosting** ist die Frage nach Bereitstellungsort und Regionen. - **Claude ZDR** ist die Frage nach Speicherung und Retention. - **Claude AVV** ist die Frage nach dem Auftragsverarbeitungsvertrag. Wenn Sie zuerst den kommerziellen Leistungsumfang vergleichen, lesen Sie [Claude Enterprise](https://compound.law/de-DE/tools/claude-enterprise/). Wenn Sie die Vertragsmechanik prüfen, lesen Sie [Claude AVV](https://compound.law/de-DE/tools/claude-avv/). Wenn Sie Datensparsamkeit und Speicherbegrenzung prüfen, lesen Sie [Claude ZDR](https://compound.law/de-DE/tools/claude-zdr/). ## Welche Deployment-Pfade halten Claude tatsächlich in der EU? Für die meisten deutschen Unternehmen sind **AWS Bedrock** und **Google Vertex AI** die zwei praktischen Wege. ### AWS Bedrock in EU-Regionen AWS Bedrock ist oft der sauberere Pfad für Unternehmen, die bereits AWS für regulierte oder beschaffungsintensive Workloads nutzen. AWS bestätigt, dass Kundeninhalte in der gewählten Region at rest bleiben, und positioniert seine EU-**Geo-Inference-Profile** — die Prompts und Outputs innerhalb der EU-Regionen halten — ausdrücklich für DSGVO-bezogene Residenzanforderungen. Typische Prüfpunkte: - welche **EU-Region** für Claude gewählt wird und ob die konkrete Modellversion **in-region** läuft (etwa in `eu-central-1`, Frankfurt) oder nur über das **EU-Geo-Profil**, das Verarbeitung zwar in EU-Regionen hält, aber zwischen ihnen bewegen kann - ob **Cross-Region-Routing oder Inference** deaktiviert ist, wenn strikte Lokalisierung verlangt wird - ob Logs, Telemetrie oder Supportprozesse einen separaten Transferpfad schaffen - wie die Anthropic-Modellbedingungen mit dem AWS-Vertragsstack zusammenspielen ### Google Vertex AI in EU-Regionen Google Vertex AI löst dieselbe Standortfrage für Organisationen, die bereits auf Google Cloud standardisiert sind. Die operative und rechtliche Prüfung ist ähnlich, nur liegt der Vertragsweg bei Google Cloud statt bei AWS. Typische Prüffragen sind: - ob das beabsichtigte Claude-Modell in der gewählten **EU-Region** verfügbar ist - ob der Google-Cloud-Vertrag den realen Verarbeitungsweg sauber abbildet - ob Supportzugriffe, Monitoring oder verbundene Dienste einen Nicht-EU-Pfad öffnen ## Direkter Anthropic-Pfad vs. Bedrock vs. Vertex AI Für Beschaffungsteams ist nicht Marketing entscheidend, sondern **welcher Stack die Geografie steuert, welcher Stack den Vertrag trägt und welcher Weg sich intern am saubersten begründen lässt**. ### Direkter Anthropic-Pfad Der direkte Anthropic-Pfad ist oft der schnellste kommerzielle Weg, wenn ein Team in erster Linie Claude nutzen will und eine transferbasierte Datenschutzprüfung akzeptieren kann. Er kann für den richtigen Workflow DSGVO-seitig tragfähig sein, ist aber meist **nicht** die sauberste Antwort für Unternehmen, die intern klar sagen müssen: „Verarbeitung und Speicherung bleiben in der EU.“ Typischer Fit: - interne Workflows mit geringerer Sensitivität - Teams, die mit SCC-basierter Transferprüfung arbeiten können - Unternehmen ohne kundengetriebene EU-only-Vorgabe ### AWS Bedrock AWS Bedrock passt oft am besten, wenn das Unternehmen bereits AWS-Governance, Regionsrichtlinien und Vendor-Management etabliert hat. Die Geografiefrage lässt sich häufig leichter beantworten, weil die Cloud-Region schon Teil eines bekannten Beschaffungs- und Betriebsmodells ist. Typischer Fit: - Unternehmen mit bestehendem AWS-Schwerpunkt - Teams mit Bedarf nach einer stärkeren Regionskontroll-Argumentation ### Google Vertex AI Vertex AI ist der parallele Weg für Organisationen mit bestehender Google-Cloud-Standardisierung und ausgereiftem Google-Procurement, IAM und Logging. Typischer Fit: - Google-Cloud-first-Organisationen - Käufer, die EU-Multi-Region oder EU-Region-Routing in Google Cloud nutzen wollen ## EU-Hosting vs. EU-Datenresidenz unter der DSGVO Die Begriffe hängen zusammen, sind aber nicht austauschbar. - **EU-Hosting** bedeutet, dass die Infrastruktur in einer EU-Region betrieben wird. - **EU-Datenresidenz** bedeutet in der Beschaffungspraxis meist eine stärkere operative und vertragliche Zusage, dass Daten innerhalb der definierten Geografie bleiben. Für deutsche Einkaufs- und Datenschutzteams ist diese Unterscheidung wichtig, weil viele Kundenverträge, interne Richtlinien oder regulierte Workflows in der Sprache von **Residenz** formuliert sind, nicht nur in der Sprache von **Hosting**. Ein Server in Frankfurt hilft, ist aber nicht die vollständige Antwort, wenn Supportzugriffe, Telemetrie oder Vertragsklauseln weiterhin breitere Transfers erlauben. Deshalb verschwindet auch die **Kapitel-V-DSGVO-Prüfung** nicht automatisch. Wenn an irgendeiner Stelle des Workflows weiterhin ein Nicht-EU-Transfer stattfindet, sollte das im Freigabevermerk klar benannt sein. ## Was deutsche Unternehmen vor der Unterschrift prüfen sollten Die rechtliche Prüfung sollte nicht bei „AWS Frankfurt“ oder „Vertex AI in Europa“ enden. In der Praxis braucht die Beschaffung meist eine kurze Due-Diligence-Liste für das interne Freigabememo. ### 1. AVV- oder DPA-Pfad Klären Sie, welcher Vertragsstack die Bereitstellung tatsächlich regelt: - direkter Anthropic-Vertrag - AWS-Vertragsstack - Google-Cloud-Vertragsstack Wenn Sie die Vertragsmechanik selbst prüfen wollen, starten Sie mit [Claude AVV](https://compound.law/de-DE/tools/claude-avv/). ### 2. Region-Lock und Routing Prüfen Sie, ob das Deployment wirklich auf die beabsichtigte EU-Region festgelegt ist und ob Failover- oder Inference-Profile Requests in andere Regionen bewegen können. ### 3. Support- und Subprozessoren-Geografie Auch wenn Compute in der EU läuft, sollten Unternehmen weiterhin diese Punkte prüfen: - Standorte von Subprozessoren - Remote-Support-Zugriffe - Monitoring- und Incident-Prozesse - vendorseitige Analytics- oder Abuse-Prevention-Systeme ### 4. Retention und Logging Der Standort beantwortet nicht die Speicherfrage. Wenn Ihr Unternehmen zusätzlich Datensparsamkeit braucht, lesen Sie [Claude ZDR](https://compound.law/de-DE/tools/claude-zdr/) parallel zu dieser Seite. ### 5. Kundenpflichten und regulierte Szenarien Öffentliche Beschaffung, Finanzdienstleistungen, gesundheitsnahe Workflows oder berufliche Geheimhaltungspflichten verlangen oft einen strengeren Prüfvermerk als eine normale SaaS-Freigabe. ## Wann SCCs weiterhin die eigentliche Antwort sind Viele Unternehmen brauchen gar kein striktes EU-only-Verarbeitungsmodell. Dann lautet die eigentliche Rechtsfrage nicht „Wie zwingen wir Claude in die EU?“, sondern „Sind SCCs und der übrige Transferrahmen für diesen Workflow tragfähig?“ Das ist häufig der Fall, wenn: - das Deployment direkt mit Anthropic erfolgt - die Daten weniger sensibel sind - Kundenverträge keine EU-only-Verarbeitung verlangen - die interne Datenschutzprüfung ein transferbasiertes Modell akzeptieren kann Wichtig ist nur, diese beiden Antworten nicht zu vermischen. **Direkte Nutzung mit SCCs** kann für manche Geschäftsfälle genügen, ist aber nicht dieselbe Antwort wie **Claude EU-Hosting**. ## So formulieren Sie die interne Beschaffungsantwort Für viele Leser ist die Seite erst dann nützlich, wenn daraus ein kurzer interner Freigabesatz wird. In der Praxis braucht ein belastbares Memo meist drei getrennte Aussagen: 1. **Direkter Anthropic-Bezug ist keine EU-only-Datenresidenz.** 2. **AWS Bedrock oder Vertex AI in EU-Regionen sind die praktischen Wege für Claude EU-Hosting.** 3. **Auch dann müssen Regionseinstellungen, Supportzugriffe, Telemetrie, Subprozessoren und Vertragsklauseln weiter geprüft werden.** — sonst liest man zu viel in Claude Enterprise hinein und prüft nach der Wahl eines EU-Cloud-Pfads zu wenig weiter. ## Verwandte Claude-Prüfseiten Nutzen Sie diese Seite als Owner für die Geografiefrage und wechseln Sie dann je nach Folgefrage auf die passenden Trust-Seiten: - [Claude Enterprise](https://compound.law/de-DE/tools/claude-enterprise/) für Plan, Beschaffung und Governance - [Claude AVV](https://compound.law/de-DE/tools/claude-avv/) für die Auftragsverarbeitungsfrage - [Claude ZDR](https://compound.law/de-DE/tools/claude-zdr/) für Speicher- und Retention-Fragen - [Anthropic DSGVO-Compliance-Leitfaden](https://compound.law/de-DE/compliance/anthropic-dsgvo-compliance/) für die Cluster-Übersicht Für die interne Seitenlogik gilt dieselbe Regel auch umgekehrt: Die breitere Enterprise-Seite sollte exakten Suchintent zu **EU-Hosting** und **EU-Datenresidenz** wieder hierher leiten, statt ihn selbst zu beanspruchen. ## Brauchen Sie eine Prüfung zu Claude EU-Hosting? Compound Law berät Unternehmen in Deutschland und der DACH-Region zu **KI-Beschaffung, DSGVO, Commercial Contracts und Deployment Governance**. Wenn Ihr Team eine praktische Prüfung zu **Claude EU-Hosting**, **Claude Datenresidenz** oder zur Trennung zwischen Cloud-Region, AVV und Transferpfad braucht, [kontaktieren Sie uns](https://compound.law/de-DE/#booking). ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) [![HubSpot DSGVO-Konformitaet fuer Marketing Hub und Free CRM](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/hubspot/) [tools](https://compound.law/de-DE/tools/hubspot/) ### [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV](https://compound.law/de-DE/tools/hubspot/) [HubSpot ist fuer den EU-Markt nur DSGVO-konform, wenn AVV, SCC, EU-Datenspeicherung, Rechtsgrundlagen und Betriebsrat sauber geprueft sind.](https://compound.law/de-DE/tools/hubspot/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) - [Claude Business DSGVO: Pro, Team und Enterprise im Vergleich tools](https://compound.law/de-DE/tools/claude-business-dsgvo/) ## Häufige Fragen Nirgendwo EU-only per Standard. Nach Anthropics kommerziellen Datenschutzmaterialien (Stand: 25. Oktober 2026) können kommerzielle Kundendaten auch in Europa und anderen Regionen verarbeitet werden, gespeichert werden sie standardmäßig aber in den USA. EU-Region-Deployments für Claude laufen über AWS Bedrock (eu-central-1, Frankfurt) oder Google Vertex AI EU-Regionen, jeweils mit eigener Vertrags- und Regionenprüfung. Für den direkten Anthropic-Pfad gibt es keinen EU-only-Serverstandort: Die Entwicklerdokumentation beschreibt US- oder globales Inferenz-Routing und eine derzeit nur US-basierte Workspace-Speicherung. Eine dokumentierbare EU-Region ergibt sich erst über AWS Bedrock in einer EU-Region wie Frankfurt oder über Google Vertex AI EU-Regionen. Kostenpflichtige Claude-Pläne liefern einen Auftragsverarbeitungsvertrag (AVV) mit Art.-28-DSGVO-Texten und Standardvertragsklauseln für Kapitel-V-Transfers — Claude ist damit nicht per Default DSGVO-widrig, aber ein Pauschal-„DSGVO-konform“-Siegel gibt es nicht. Wo Daten verarbeitet werden, hängt vom Deployment ab: direkte Nutzung bedeutet US-Verarbeitung unter SCCs, EU-Datenresidenz nur über AWS Bedrock eu-central-1 (Frankfurt) oder Vertex AI EU-Regionen. Deutsche Käufer dokumentieren Zweck, Datenkategorien, Retention und eine Transferprüfung. Nein. Anthropic ist ein US-Unternehmen mit Sitz in San Francisco, und Claude ist kein EU-Produkt. EU-Verfügbarkeit entsteht erst über die EU-Regionen der Hyperscaler — AWS Bedrock (eu-central-1, Frankfurt) oder Google Vertex AI EU-Regionen —, deren Verträge und Regionskonfiguration die Verarbeitung tragen. Direkter Bezug bedeutet eine US-zentrierte Architektur mit SCC-basierten Transfers. Nein. Claude Enterprise verbessert Beschaffungs-, Admin- und Retention-Kontrollen, macht Anthropics direkten Stack aber nicht zu einem EU-only-Hosting- oder EU-Speicherprodukt. EU-Datenresidenz für Claude erfordert ein separates Deployment über AWS Bedrock (Frankfurt, eu-central-1) oder Google Vertex AI EU-Regionen außerhalb des Claude-Enterprise-Vertrags. Claude Enterprise enthält Anthropics kommerziellen AVV und Standardvertragsklauseln für relevante Kapitel-V-Transfers, ist also nicht per Default DSGVO-widrig. EU-Datenresidenz ist nicht enthalten. Deutsche Unternehmen prüfen Zweck, Datenkategorien, Retention, Transferrisiken und EU-only-Pflichten; wo EU-only-Verarbeitung verlangt ist, kommen Bedrock oder Vertex AI in einer EU-Region zum Einsatz. Nein. Zero Data Retention beantwortet, ob abgedeckte Daten nach der Nutzung persistiert werden. EU-Hosting oder EU-Datenresidenz beantwortet, wo Verarbeitung und Speicherung stattfinden. Beide Kontrollen werden getrennt geprüft und können kombiniert werden. Für Teams mit EU-Regions-Anforderung ist Claude über AWS Bedrock oder Google Vertex AI in EU-Regionen meist leichter zu verteidigen als der direkte Anthropic-Bezug — vorausgesetzt, Region, Logging, Supportzugriff und Vertragsweg sind ebenfalls dokumentiert. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)", "description": "Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.", "image": "https://compound.law/assets/images/tools/tools_1.webp", "datePublished": "2026-08-10T00:00:00.000Z", "dateModified": "2026-08-10T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/claude-eu-hosting/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)", "item": "https://compound.law/de-DE/tools/claude-eu-hosting/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Wo ist Claude gehostet?", "acceptedAnswer": { "@type": "Answer", "text": "Nirgendwo EU-only per Standard. Nach Anthropics kommerziellen Datenschutzmaterialien (Stand: 25. Oktober 2026) können kommerzielle Kundendaten auch in Europa und anderen Regionen verarbeitet werden, gespeichert werden sie standardmäßig aber in den USA. EU-Region-Deployments für Claude laufen über AWS Bedrock (eu-central-1, Frankfurt) oder Google Vertex AI EU-Regionen, jeweils mit eigener Vertrags- und Regionenprüfung." } }, { "@type": "Question", "name": "Wo stehen Claude-Server?", "acceptedAnswer": { "@type": "Answer", "text": "Für den direkten Anthropic-Pfad gibt es keinen EU-only-Serverstandort: Die Entwicklerdokumentation beschreibt US- oder globales Inferenz-Routing und eine derzeit nur US-basierte Workspace-Speicherung. Eine dokumentierbare EU-Region ergibt sich erst über AWS Bedrock in einer EU-Region wie Frankfurt oder über Google Vertex AI EU-Regionen." } }, { "@type": "Question", "name": "Ist Claude DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Kostenpflichtige Claude-Pläne liefern einen Auftragsverarbeitungsvertrag (AVV) mit Art.-28-DSGVO-Texten und Standardvertragsklauseln für Kapitel-V-Transfers — Claude ist damit nicht per Default DSGVO-widrig, aber ein Pauschal-„DSGVO-konform“-Siegel gibt es nicht. Wo Daten verarbeitet werden, hängt vom Deployment ab: direkte Nutzung bedeutet US-Verarbeitung unter SCCs, EU-Datenresidenz nur über AWS Bedrock eu-central-1 (Frankfurt) oder Vertex AI EU-Regionen. Deutsche Käufer dokumentieren Zweck, Datenkategorien, Retention und eine Transferprüfung." } }, { "@type": "Question", "name": "Ist Claude europäisch?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Anthropic ist ein US-Unternehmen mit Sitz in San Francisco, und Claude ist kein EU-Produkt. EU-Verfügbarkeit entsteht erst über die EU-Regionen der Hyperscaler — AWS Bedrock (eu-central-1, Frankfurt) oder Google Vertex AI EU-Regionen —, deren Verträge und Regionskonfiguration die Verarbeitung tragen. Direkter Bezug bedeutet eine US-zentrierte Architektur mit SCC-basierten Transfers." } }, { "@type": "Question", "name": "Enthält Claude Enterprise EU-Datenresidenz?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Claude Enterprise verbessert Beschaffungs-, Admin- und Retention-Kontrollen, macht Anthropics direkten Stack aber nicht zu einem EU-only-Hosting- oder EU-Speicherprodukt. EU-Datenresidenz für Claude erfordert ein separates Deployment über AWS Bedrock (Frankfurt, eu-central-1) oder Google Vertex AI EU-Regionen außerhalb des Claude-Enterprise-Vertrags." } }, { "@type": "Question", "name": "Ist Claude Enterprise DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Claude Enterprise enthält Anthropics kommerziellen AVV und Standardvertragsklauseln für relevante Kapitel-V-Transfers, ist also nicht per Default DSGVO-widrig. EU-Datenresidenz ist nicht enthalten. Deutsche Unternehmen prüfen Zweck, Datenkategorien, Retention, Transferrisiken und EU-only-Pflichten; wo EU-only-Verarbeitung verlangt ist, kommen Bedrock oder Vertex AI in einer EU-Region zum Einsatz." } }, { "@type": "Question", "name": "Ist Zero Data Retention dasselbe wie EU-Hosting?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Zero Data Retention beantwortet, ob abgedeckte Daten nach der Nutzung persistiert werden. EU-Hosting oder EU-Datenresidenz beantwortet, wo Verarbeitung und Speicherung stattfinden. Beide Kontrollen werden getrennt geprüft und können kombiniert werden." } }, { "@type": "Question", "name": "Welcher Claude-Weg ist in Deutschland am leichtesten zu verteidigen?", "acceptedAnswer": { "@type": "Answer", "text": "Für Teams mit EU-Regions-Anforderung ist Claude über AWS Bedrock oder Google Vertex AI in EU-Regionen meist leichter zu verteidigen als der direkte Anthropic-Bezug — vorausgesetzt, Region, Logging, Supportzugriff und Vertragsweg sind ebenfalls dokumentiert." } } ] } ] ```