Privatkonto: Prüfe die persönliche Einstellung zur Modellverbesserung. Kommerzieller Zugang: Standardmäßig kein Training mit Eingaben und Ausgaben; bewusst geteiltes Feedback und gesonderte Zustimmung sind Ausnahmen. Speicherung: Ein ausgeschaltetes Training ist keine sofortige Löschung. Vertrauliche Arbeitsdaten brauchen weiterhin eine passende Freigabe.
Welcher Claude-Zugang ist gemeint?
Ein privat bezahltes Pro- oder Max-Konto ist kein Firmenvertrag. Die Hinweise für Verbraucherprodukte gelten auch dann, wenn mit einem solchen Konto Claude Code verwendet wird. Für kommerzielle Produkte beschreibt Anthropic eigene Regeln. Der allgemeine Guide zum KI-Datenschutz trennt Datenart, Zugang, Speicherort und verbundene Dienste als einzelne Prüfschritte. Wenn im Team ungeprüfte Arbeitszugänge verwendet werden, hilft der Leitfaden Shadow AI erkennen bei der Bestandsaufnahme.
| Zugang | Zuerst prüfen |
|---|---|
| Free, Pro oder Max | Persönliche Datenschutzeinstellung und Verbraucherdokumentation. |
| Claude for Work / Enterprise | Organisationsvertrag, administrative Regeln und Aufbewahrung. |
| API oder Cloud-Plattform | Konkreter Anbieter, Workspace, Modell und vereinbarte Datennutzung. |
Notiere den tatsächlichen Zugang. Eine Firmen-E-Mail-Adresse, ein Teamname im Prompt oder die Nutzung auf einem Arbeitsrechner beweist für sich keinen bestimmten Schutzrahmen.
Training und Feedback sind unterschiedliche Wege
Nach Anthropics Dokumentation für kommerzielle Produkte werden Eingaben und Ausgaben standardmäßig nicht zum Modelltraining verwendet. Ausdrücklich übermitteltes Feedback oder eine gesonderte Zustimmung sind davon zu unterscheiden. Der Hinweis ist kein Versprechen, dass überhaupt keine Verarbeitung stattfindet.
Bei Verbraucherprodukten ist die Einstellung zur Modellverbesserung wichtig. Prüfe sie im tatsächlichen Konto. Behandle eine Daumenbewertung mit vertraulichem Gesprächskontext ebenfalls als Datenentscheidung: Sie kann mehr als einen kurzen Bewertungstext umfassen. Nutze für Fehlermeldungen möglichst einen neu erstellten, unkritischen Reproduktionsfall.
Nicht trainieren und nicht speichern sind verschieden
Die aktuelle Aufbewahrungsinformation für Privatkonten nennt für gelöschte Chats die Entfernung aus dem Verlauf und eine spätere Löschung aus Backend-Systemen. Bei erlaubter Modellverbesserung können Daten länger in Trainingsabläufen verbleiben. Sicherheits-, Rechts- und Feedbackfälle haben gesonderte Regeln. Ein einzelner Zahlenwert beschreibt deshalb nicht alle Datenarten.
Für Enterprise erklärt Anthropic eigene Aufbewahrungsregeln für Chats und Projekte. Ein Projekt kann Vorrang vor einer allgemeinen Chatfrist haben. Eine verkürzte Frist kann Daten dauerhaft entfernen. Prüfe vor einer Änderung den Geltungsbereich, die benötigten Unterlagen und die Auswirkungen auf andere Teammitglieder.
Modell und verbundene Dienste mitprüfen
Eine Vereinbarung über Zero Data Retention lässt sich nicht ungeprüft auf jede neue Funktion übertragen. Anthropic beschreibt besondere Aufbewahrungsregeln für bezeichnete „Covered Models“. Entscheidend sind das konkrete Modell, die Plattform und die für die Organisation geltende Ausnahme oder Freigabe.
Auch Connectoren und MCP-Zugänge erweitern den Datenweg. Prüfe, welche Ordner ein Werkzeug lesen darf, wohin es Informationen sendet und ob eine Aktion nur vorbereitet oder tatsächlich ausgeführt wird. Eine allgemeine Datenschutzeinstellung ersetzt diese Rechteprüfung nicht.
Eine unkritische Probe vor dem echten Dokument
Fiktives Beispiel: Statt ein Kundenschreiben hochzuladen, erstellst du drei erfundene Sätze über einen Termin. Lass sie kürzen und prüfe, ob Datum und Zusage unverändert bleiben. So kannst du den Ablauf ausprobieren, bevor Daten aus einem echten Fall beteiligt sind.
Eigene Kontoprüfung zum Kopieren
Konto und Vertragsart:
Verwendetes Modell / Plattform:
Modellverbesserung und Feedback:
Aufbewahrung für Chat, Projekt und Dateien:
Aktive Connectoren / MCP-Zugänge:
Freigegebene Datenkategorien:
Prüfdatum und offene Fragen:Die Übung private Daten vor einer KI-Eingabe prüfen zeigt, wie du eine Eingabe vorab reduzierst. Sie ist eine Vorbereitungshilfe und keine Freigabe für vertrauliche Inhalte.
Was vor einem Einsatz im Unternehmen geklärt sein sollte
Lege Zweck, zulässige Daten, Zugänge und eine verantwortliche Person fest. Halte Vertragsunterlagen und die überprüften Einstellungen mit Datum fest. Eine interne KI-Richtlinie macht daraus eine verständliche Arbeitsregel für das Team.
Beim Wechsel zu einem anderen Assistenten überträgst du die Freigabe nicht automatisch. Der Vergleich mit Datenschutz bei Copilot zeigt, warum Produkt, Konto und angebundene Dienste jeweils neu geprüft werden müssen.
Quellen & Methode
Vorgehen und Grenzen
Quellenprüfung am 19. Oktober 2026. Aktuelle Hersteller- und Behördenangaben sind von redaktionellen Beispielen getrennt. Tokenwerk hat keine eigene Produkt-, Hardware- oder Modellmessung ausgeführt. Datenschutz- und Lizenzhinweise dienen der Orientierung; der konkrete Einsatz benötigt seine passende betriebliche und gegebenenfalls rechtliche Prüfung.
Bei Recherche, Texterstellung und Grafiken wird KI eingesetzt. Welche eigenen Versuche vorliegen und was nur als Beispiel dient, beschreibt dieser Beitrag. Unser Redaktionsstandard erklärt die Anforderungen an Belege und Berichtigungen.
