Was dir niemand über Claude erzählt – Datenschutz, Training und der richtige Plan

Wenn du Claude im Betrieb nutzt, gibt es drei Dinge, die in den meisten Hype-Videos fehlen. Kurz vorweg die Antwort: Der normale Free-, Pro- oder Max-Account ist ein persönlicher Plan – ohne Auftragsverarbeitungs-Vertrag und seit Ende August 2025 mit Training auf deinen Chats. Sobald du dort Kundendaten eintippst, hast du ein DSGVO-Problem. Die gute Nachricht: Das liegt nicht an Claude, sondern am falschen Plan – und auf der richtigen Schiene ist Claude einer der stärksten Hebel, die ein kleiner Betrieb gerade haben kann. Dieser Beitrag zeigt dir an einem durchgehenden Beispiel, wo die Haken liegen und wie du sie sauber umgehst.

Das Beispiel: ein Elektrobetrieb, der Claude über den privaten Account nutzt

Nimm einen Elektro-Fachbetrieb mit 15 Leuten. Die Büroleiterin nutzt Claude für rund 20 Euro im Monat – das Pro-Abo. Sie schreibt Angebote um, formuliert Antworten an verärgerte Kunden, fasst lange Leistungsverzeichnisse zusammen. Läuft super, spart täglich Zeit. Nur: In jeden dieser Chats wandern Namen, Adressen, Auftragsdetails – echte personenbezogene Daten. Und genau da fangen zwei Haken an, die kaum jemand nennt. Wir spielen sie an diesem Betrieb durch.

Haken 1: Warum der private Claude-Plan nicht für die Firma gemacht ist

Free, Pro und Max sind persönliche Pläne – gedacht für dich privat, nicht für den Betrieb. Das klingt nach Wortklauberei, hat aber eine konkrete Folge: Zu einem persönlichen Plan bekommst du keinen Auftragsverarbeitungs-Vertrag (AV-Vertrag, englisch DPA). Den brauchst du nach Artikel 28 DSGVO aber, sobald ein Dienstleister für dich personenbezogene Daten verarbeitet – und genau das passiert in dem Moment, in dem der Kundenname in den Chat wandert.

Für unsere Büroleiterin heißt das: Sie lagert faktisch Kundendaten bei einem externen Dienstleister, ohne die dafür nötige Vereinbarung. Dazu kommt der Datenstandort. Standardmäßig laufen claude.ai und die direkte Anthropic-API über US-Infrastruktur; eine echte EU-Datenhaltung ist nicht ab Werk dabei, sondern muss über bestimmte Wege gezielt eingerichtet werden (Stand: 2026-07-15 — Quelle: Anthropic Regional Compliance).

Haken 2: Nutzt Claude meine Eingaben zum Training?

Bis vor Kurzem war die Antwort klar: nein, und die Chats wurden nach etwa 30 Tagen gelöscht. Das hat sich geändert. Zum 28. August 2025 hat Anthropic die Consumer-Bedingungen umgestellt. Seitdem werden Chats und Coding-Sessions der Pläne Free, Pro und Max standardmäßig zum Training genutzt – es sei denn, du widersprichst aktiv. Die Speicherdauer steigt dann von 30 Tagen auf bis zu fünf Jahre (Stand: 2026-07-15 — Quelle: Anthropic, „Updates to our Consumer Terms“).

Und so etwas rutscht leicht durch: Es kommt ein Fenster „Wir haben unsere Bedingungen aktualisiert“, ein großer Akzeptieren-Button – und wer liest die Details? Bei vielen stand der Schalter danach auf „ja, trainiert mit“. Übertragen auf den Elektrobetrieb: Auftragsdaten von echten Kunden, potenziell fünf Jahre auf fremden Servern und im Training. Das will kein Betrieb.

Die Lösung: Welcher Claude-Plan ist DSGVO-tauglich?

Jetzt die andere Seite, die genauso selten erzählt wird: Für die Geschäfts-Schiene gilt das alles nicht. Claude for Work (die Team- und Enterprise-Pläne) sowie die API laufen unter den Commercial Terms. Dort werden deine Ein- und Ausgaben vertraglich nicht zum Training genutzt, und der AV-Vertrag ist dabei (Stand: 2026-07-15 — Quelle: Anthropic Consumer Terms, ausgenommen sind ausdrücklich Claude for Work und API; compound.law, „Claude Team GDPR“). Kurz sortiert:

  • Free / Pro / Max: persönlich, kein AV-Vertrag, Training standardmäßig an – nicht für Firmendaten.
  • Team: Einstieg für Betriebe – kein Training, AV-Vertrag enthalten.
  • Enterprise: zusätzlich SSO, Audit-Logs und Zero-Data-Retention-Option.
  • API über AWS Bedrock (Frankfurt/Irland/Paris) oder Google Vertex AI: der Weg, wenn die Daten strikt in der EU bleiben müssen.

Der Elektrobetrieb wechselt also nicht das Tool, sondern den Plan – und unterschreibt einmal den AV-Vertrag. Damit ist das Fundament da.

Muss ich den Trainings-Schalter ausschalten?

Solange du auf einem persönlichen Plan bist: ja, sofort. Auf Team, Enterprise und API ist Training ohnehin vertraglich ausgeschlossen. So findest du den Schalter (Stand: 2026-07-15 — Quelle: Anthropic Privacy Center; die Menü-Beschriftung kann je nach Sprache leicht abweichen):

  • Unten links auf deinen Namen klicken und „Einstellungen“ öffnen.
  • Im linken Menü auf „Datenschutz“ / „Privacy“ gehen.
  • Den Schalter „Verbesserung von Claude“ / „Help Improve Claude“ auf AUS stellen.
  • Für besonders heikle Themen zusätzlich einen Incognito-Chat nutzen – der wird nie fürs Training verwendet.

Und das Positive: Was Claude im Betrieb wirklich kann

Der saubere Weg lohnt sich, weil Claude drei Dinge richtig gut kann, die fast keiner nutzt. Erstens lange Dokumente: Gib einen kompletten Vertrag oder ein dickes Leistungsverzeichnis rein und frag, wo das Risiko steckt oder was sich widerspricht – Arbeit, für die sonst ein halber Nachmittag draufgeht. Zweitens dein Ton: Mit ein paar echten Beispielen bringst du Claude bei, wie deine Firma schreibt, und die Entwürfe klingen nach dir statt nach Roboter. Drittens der Wissens-Assistent: ein System, das weiß, wie euer Angebotsprozess läuft und was beim Kunden zuletzt besprochen wurde – der Neue fragt am ersten Tag das System statt dreimal den Kollegen.

Wichtig: Das ist keine Rechtsberatung

Dieser Beitrag gibt allgemeine Orientierung, keinen rechtlichen Rat. Ob dein konkreter Einsatz DSGVO-konform ist, hängt vom Einzelfall ab – vom Datenstandort über die Art der Daten bis zu den Verträgen mit Unterauftragsverarbeitern. Kläre das im Zweifel mit fachkundiger Beratung oder deinem Datenschutzbeauftragten. Und ganz praktisch: Claude liegt auch mal selbstbewusst daneben, deshalb bei allem, was rechtlich oder in Zahlen zählt, immer gegenprüfen.

Claude sicher in der Firma nutzen – die Checkliste zum Mitnehmen

Den Plan-Vergleich auf einen Blick, die 30-Sekunden-Anleitung zum Trainings-Schalter, eine Vorab-Checkliste für den Moment, bevor der erste Kundendatensatz reingeht, und eine fertige interne KI-Regel zum Kopieren fürs Team – kompakt auf wenigen Seiten:

Kommentar hinterlassen

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Wo lohnt sich KI in Ihrem Betrieb?

Die KI-Potenzialanalyse beantwortet es mit Zahlen: Ist-Analyse, Roadmap, 8-seitiger Report und 30-Min-Strategiegespräch — 497 € einmalig.