Zusammenfassung: Wer mit Claude Code an einem Projekt mit echten Kundendaten arbeitet, braucht einen kommerziellen Zugang, direkt bei Anthropic oder über eine Cloud-Plattform wie Amazon Bedrock. Zu den Abos Pro, Max und Ultra gibt es keinen Vertrag zur Auftragsverarbeitung, egal wie es konfiguriert ist. Verarbeitung in der EU ist möglich, aber nicht per Regionsauswahl bei Anthropic.
Zwei Vertragswelten
Anthropic unterscheidet nach Konto: Free, Pro, Max und Ultra laufen unter den Verbraucherbedingungen, Team, Enterprise und die API unter den kommerziellen Bedingungen. Claude Code ist in beiden Fällen gleich.
Nur die kommerziellen Bedingungen enthalten einen Vertrag zur Auftragsverarbeitung (AVV) samt EU-Standardvertragsklauseln. Verarbeiten Sie personenbezogene Daten im Auftrag eines Kunden, verlangt Art. 28 Abs. 3 DSGVO genau diesen Vertrag. Ein AVV allein macht die Nutzung noch nicht zulässig, ohne ihn fehlt aber die Grundlage.
Der Trainingsschalter reicht nicht
Bei Verbraucherkonten legt eine Einstellung fest, ob Anthropic Sitzungen für das Training nutzen darf, auch in Claude Code. Mit Training werden die Daten fünf Jahre aufbewahrt, ohne dreißig Tage. Das Abschalten wirkt nur für die Zukunft. Unterhaltungen, die Sicherheitsfilter markieren, darf Anthropic weiter für interne Sicherheitsmodelle nutzen.
Außerdem gut zu wissen: Claude Code speichert Sitzungsverläufe dreißig Tage im Klartext unter ~/.claude/projects/. Mit einem Abo sind Nutzungsmetriken und Fehlerberichte standardmäßig an, /feedback schickt den Verlauf samt Code an Anthropic, und vor jedem WebFetch geht der Domainname an Anthropic. Das ist dokumentiert und größtenteils abschaltbar, gehört aber in die Projektdokumentation.
Möglichkeit 1: Abo
Fester Monatspreis, aber kein AVV. Solange im Projekt keine personenbezogenen Daten Dritter und keine Geschäftsgeheimnisse von Kunden liegen, ist das in Ordnung. Sonst nicht.
Möglichkeit 2: Team, Enterprise oder API
AVV mit Standardvertragsklauseln, kein Training ohne Einwilligung, dreißig Tage Aufbewahrung. Zero Data Retention gibt es nur auf gesonderte Freischaltung.
Offen bleibt die Region. Die API kennt nur global (Standard) und us, eine EU-Option gibt es nicht. Wer den Ort für eine Transferfolgenabschätzung benennen muss, setzt us und zahlt ab Claude 4.6 den Faktor 1,1 auf alle Token-Preise. Die „10 Prozent für Europa“ aus manchen Artikeln dürften daher stammen; sie gelten für die USA. Die Verarbeitung dort bleibt eine Übermittlung in ein Drittland, deren Schutzniveau Sie selbst prüfen müssen.
Möglichkeit 3: Claude über Amazon Bedrock
Verarbeitung in der EU, AVV mit AWS statt mit Anthropic, eigene Schlüssel und Protokollierung. Abgerechnet wird pro Token.
Vorsicht bei der Region: Über den Standard-Endpoint bedrock-runtime bieten aktuelle Claude-Modelle kein In-Region-Routing. Das EU-Profil (eu.anthropic.…) verteilt auf sechs EU-Regionen von Frankfurt bis Paris. Das ist „in der EU“, aber nicht „in Frankfurt“. Eine einzelne Region gibt es nur über den neueren Endpoint bedrock-mantle, und welche das ist, hängt vom Modell ab. Prüfen Sie das, bevor Sie eine Region in ein Angebot schreiben.
Einen EU-Aufschlag weist AWS nicht explizit aus. Teuer kann aber der Verbrauch werden: Ein Agent, der Dateien liest und Werkzeuge aufruft, braucht ein Vielfaches eines Chatbots. Die Monatskosten müssen Sie vorab schätzen.
Möglichkeit 4: Offenes Modell im eigenen Haus
Kein AVV nötig, kein Drittland, die Daten bleiben im eigenen Serverraum. Aber: Bei den schwierigsten Fachfragen sind Cloud-Modelle besser, und die Hardware kostet einmalig Geld. Für Korrespondenz, Zusammenfassungen und Abgleiche reicht ein lokales Modell aber. Der AI Act gilt auch hier: Aufsicht, Dokumentation und Schulung bleiben Pflicht. Stufen und Richtwerte finden Sie bei unseren Leistungen.
Vergleich
| Weg | AVV | Wo verarbeitet wird | Abrechnung |
|---|---|---|---|
| Abo: Pro, Max, Ultra | nein | weltweit | Monatspreis |
| Team, Enterprise, API | ja | weltweit oder USA (Faktor 1,1) | pro Token |
| Amazon Bedrock | ja, mit AWS | EU-Profil: sechs Regionen; Einzelregion über bedrock-mantle |
pro Token |
| Offenes Modell im Haus | nicht nötig | eigener Serverraum | Hardware, danach Strom |
Was bedeutet das für Ihr Projekt?
Erst die Daten, dann das Werkzeug. Oft reichen für die Entwicklung Testdaten, und echte Daten laufen später nur beim Kunden über den lokalen Server. Das ist günstiger Datenschutz.
Soll es doch die Cloud sein, gehören drei Angaben in die Projektunterlagen: welcher Vertrag gilt, wo verarbeitet wird und wie das im Verarbeitungsverzeichnis des Kunden steht. Mit einem günstigen Abo geht das nicht.
Quellen
- Anthropic, Datennutzung in Claude Code: code.claude.com/docs/en/data-usage (externer Link)
- Anthropic, Verbraucherbedingungen (externer Link) und kommerzielle Bedingungen (externer Link)
- Anthropic, wann der AVV gilt (externer Link)
- Anthropic, Einstellungen zur Modellverbesserung (externer Link)
- Anthropic, Datenresidenz der API (externer Link) und Serverstandorte (externer Link)
- Amazon Bedrock, Regionen je Modell (externer Link), Modellblatt Claude Sonnet 5 (externer Link), Preise (externer Link)
Keine Rechtsberatung
Wir beschreiben hier nur, was wir in den Unterlagen der Anbieter gefunden haben. Ob ein Einsatz bei Ihnen zulässig ist, klären Sie mit Ihrer Rechtsabteilung oder Ihrem Anwalt.
