KI-Tools
Claude Datenschutz
Was du über Claude und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
KI-Tools
Was du über Claude und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Anthropic (San Francisco) — Amazon-Investment bis zu 8 Mrd. $. DOD-Vertrag über 200 Mio. $ (Juli 2025). Pentagon stufte Anthropic März 2026 als 'supply-chain risk' ein (Klage läuft). Seit Aug. 2025: Opt-out für Training verfügbar — Settings → Privacy → Improve Claude for everyone → deaktivieren.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheitsmonitoring und Missbrauchsprävention. Verantwortlicher: Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA. Keine EU-Niederlassung — DSGVO gilt über Art. 3 Abs. 2 (Marktortprinzip). Zuständige EU-Aufsichtsbehörde unklar, da kein EU-Vertreter nach Art. 27 DSGVO offiziell benannt. Amazon Web Services hat sein Investment seit April 2026 auf bis zu 33 Mrd. $ aufgestockt (8 Mrd. $ vorher + 5 Mrd. $ sofort + bis zu 20 Mrd. $ an Meilensteine gebunden) und stellt als primärer Cloud- und Trainingspartner die Infrastruktur; im Gegenzug hat sich Anthropic zu Ausgaben von über 100 Mrd. $ für AWS-Technologien über zehn Jahre verpflichtet.
US-Transfer ohne EU-Niederlassung Alle Daten auf US-Servern (AWS us-east). SCCs nach Art. 46 DSGVO als Übertragungsgrundlage angegeben. FISA 702 anwendbar. Besonderheit: Das US-Verteidigungsministerium hat im Juli 2025 einen Vertrag mit Anthropic geschlossen, der Claude als erstes KI-Modell für klassifizierte Regierungsnetzwerke zuließ. Nachdem Anthropic sich weigerte, seine Nutzungsbeschränkungen zu Massenüberwachung und autonomen Waffensystemen aufzuheben, stufte das Pentagon Anthropic im März 2026 offiziell als "Supply Chain Risk" ein — die erste derartige Einstufung für ein US-Unternehmen. Ein Bundesgericht erklärte diese Einstufung am 27. August 2026 für rechtswidrig (Verstoß gegen den ersten und fünften Verfassungszusatz) und ordnete ihre Aufhebung an; ein Berufungsverfahren ist möglich. Implikationen für Nutzerdaten aus dem ursprünglichen DoD-Vertrag sind nicht öffentlich dokumentiert. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen. Das Gesetz FISA 702, das US-Geheimdiensten Zugriff auf Daten erlaubt, ist im Juni 2026 ausgelaufen und wurde nicht neu beschlossen — bereits laufende Überwachungsanordnungen bleiben aber bis März 2027 in Kraft.
Anthropic, PBC (USA, alleiniger Verantwortlicher) → Amazon Web Services (Infrastruktur-Auftragsverarbeiter) → US-Behörden auf Anfrage (FISA, NSL). Keine Werbepartner. Keine Datenweitergabe zu Trainingszwecken an Dritte.
Gesprächsinhalte (Prompts und Antworten), hochgeladene Dateien und Bilder, Kontoname und E-Mail-Adresse, IP-Adresse, Browsermetadaten, Nutzungsverhalten, Zahlungsdaten (bei Pro-Abo via Stripe). Mit aktiviertem Training (Standard bei neuen Konten seit August 2025): Speicherung bis zu 5 Jahre. Mit Opt-out: 30-tägige Aufbewahrung dann Löschung.
Training deaktivieren: claude.ai → Profil-Icon → Settings → Privacy → 'Help improve Claude for everyone' → Toggle ausschalten. Achtung: Seit August 2025 ist dieser Schalter bei neuen Konten standardmäßig ON. Datenexport: Settings → Privacy → 'Export data' → ZIP-Datei mit allen Gesprächen wird per E-Mail zugesandt. DSGVO-Auskunft/Löschung: privacy@anthropic.com. Konto löschen: Settings → Account → 'Delete Account' → Löschung innerhalb von 30 Tagen.
Mistral Le Chat (EU-Serverinfrastruktur, Frankreich). Für maximale Privatsphäre: Ollama (ollama.com) — Open-Source-Modelle laufen lokal auf deinem Rechner.