Zum Inhalt springen
ClaudeKIDatenschutzDSGVOAnthropic

Claude für Unternehmen: Zugänge, Datenschutz und Kosten

Claude im Betrieb nutzen: Team, Enterprise oder API? Was Anthropic zu Training, Speicherort und AV-Vertrag sagt und was es kostet, mit Quellen und Stand.

Ronni Wordel
13 Min. Lesezeit

Passend zum Thema: In zwei Minuten einordnen, welche Pflichten aus der KI-Verordnung Ihren Betrieb treffen.

Zum KI-Verordnungs-Schnellcheck

Das Wichtigste in Kürze

Für Firmendaten kommen bei Claude Team, Enterprise oder die API in Betracht, nicht die Verbraucherpläne Free, Pro und Max. Anthropic nennt für die kommerziellen Produkte: kein Training mit Ihren Eingaben als Standard, Speicherung in den USA und einen Auftragsverarbeitungsvertrag in den Vertragsbedingungen. Eine EU-Option nennt die Dokumentation zur direkten API nicht. Ob das für Ihre Daten genügt, klärt Ihre Datenschutzberatung.

Stand: Die Angaben zu Anthropic habe ich am 13.10.2026 auf den Originalseiten gelesen; das Datum der jeweiligen Seite steht dabei, soweit sie eines nennt. Preise stehen in US-Dollar so, wie die Preisseite sie am 13.10.2026 zeigt. Anthropic kann Pläne und Preise jederzeit ändern, im Zweifel zählt die aktuelle Fassung beim Anbieter. Dieser Text fasst Anbieterangaben zusammen. Er ist keine Rechtsberatung und keine Aussage dazu, ob der Einsatz in Ihrem Betrieb zulässig ist.

Wofür dieser Text gedacht ist: Sie überlegen, Claude im Team zu nutzen, und wollen wissen, welcher Zugang passt, was Anthropic zu Ihren Daten sagt und was es kostet. Welches Modell für welche Aufgabe besser passt, ordnet der Vergleich ChatGPT, Claude oder Gemini ein. Ich berate Betriebe zu KI und setze je nach Aufgabe unterschiedliche Anbieter ein. Die Angaben unten stammen von den Seiten der Anbieter, nicht aus meiner Erfahrung mit Verträgen.

Welche Claude-Zugänge gibt es für Betriebe?

  • Free, Pro und Max: für einzelne Personen. Das Privacy Center von Anthropic führt sie in der Sammlung „Consumers“.
  • Team: für Gruppen mit gemeinsamer Verwaltung und Abrechnung; die Preisseite nennt 2 bis 150 Plätze. Sammlung „Commercial Customers“.
  • Enterprise: für größere Organisationen mit zusätzlichen Verwaltungs- und Sicherheitsfunktionen. Sammlung „Commercial Customers“.
  • API (über die Console): für Entwickler und Abläufe, die Claude in eigene Software oder Werkzeuge einbauen; Abrechnung nach Nutzung. Sammlung „Commercial Customers“.
  • Über eine Cloud-Plattform, zum Beispiel Amazon Bedrock: für Betriebe, die dort ohnehin Verträge haben. Es gelten die Bedingungen der Plattform.

Die Einteilung entspricht dem Privacy Center, das die Sammlungen „Commercial Customers“ (API, Console, Team und Enterprise) und „Consumers“ (Free, Pro und Max) getrennt führt.

Zum Team-Plan schreibt das Hilfecenter von Anthropic: mindestens 2 Mitglieder, höchstens 150 Plätze; wer mehr braucht, wechselt zu Enterprise. Die Nutzungslimits gelten je Mitglied und nicht für das Team insgesamt. Der Plan ist nur in bestimmten Ländern verfügbar; Deutschland steht auf der Liste der unterstützten Länder.

Zu Enterprise nennt die Preisseite gegenüber Team zusätzlich unter anderem SCIM, Audit-Logs, eine Compliance-API, einstellbare Datenaufbewahrung und eine Zugriffsbeschränkung nach Netzwerk (IP-Freigabelisten). SSO, rollenbasierte Rechte und zentrale Abrechnung gehören laut Hilfecenter schon zum Team-Plan.

Was kostet Claude für einen Betrieb?

Die Preisseite von Anthropic nennt am 13.10.2026 diese Preise. Sie gelten in US-Dollar und ohne Steuern; die Seite nennt kein eigenes Datum, und das Hilfecenter weist darauf hin, dass Preise und Steuern je nach Region variieren.

Zugang (je Platz) Monatliche Zahlung Jahreszahlung, je Monat
Pro 20 US-Dollar 17 US-Dollar
Max ab 100 US-Dollar nicht genannt
Team, Standard-Platz 25 US-Dollar 20 US-Dollar
Team, Premium-Platz 125 US-Dollar 100 US-Dollar
Enterprise nicht angeboten 20 US-Dollar, plus Nutzung
API nach Nutzung nach Nutzung

Dazu nennt die Preisseite:

  • Pro kostet bei Jahreszahlung 200 US-Dollar im Voraus.
  • Ein Premium-Platz im Team-Plan bietet fünfmal so viel Nutzung wie ein Standard-Platz.
  • Bei Enterprise kommt zum Platzpreis die Nutzung zu den Preisen der API hinzu; Enterprise gibt es nur als Jahresabo.
  • Bei der API richten sich die Preise nach Modell und Aufgabe; sie stehen auf der Preisseite von Anthropic.

Ein Rechenbeispiel, kein Angebot: Fünf Standard-Plätze im Team-Plan kosten bei Jahreszahlung nach der Preisseite 5 mal 20, also 100 US-Dollar im Monat, bei monatlicher Zahlung 125 US-Dollar, jeweils zuzüglich Steuern. Wie viel Nutzung eine Person tatsächlich braucht, zeigt erst der Alltag; bei intensiver Nutzung kann der Premium-Platz sinnvoll sein. Was für Ihren Betrieb am Ende berechnet wird, zeigt der Bestellvorgang bei Anthropic.

Was Anthropic zu Training, Speicherort und Vertrag sagt

Training

Nach dem Artikel „Is my data used for model training?“ im Privacy Center (Datum unter dem Titel: 18.08.2026) verwendet Anthropic die Eingaben und Ausgaben der kommerziellen Produkte standardmäßig nicht, um Modelle zu trainieren. Die Commercial Terms halten dazu fest, dass Anthropic mit Kundeninhalten aus den Diensten keine Modelle trainieren darf.

Ausnahmen sind Rückmeldungen und eine ausdrückliche Zustimmung. Schickt jemand eine Rückmeldung über die Daumen-Schaltflächen, kann die zugehörige Unterhaltung gespeichert und genutzt werden. Laut Anthropic bleibt sie bis zu fünf Jahre gespeichert, vorher wird sie von Nutzer- und Kunden-ID getrennt. Die Owner eines Team- oder Enterprise-Plans können diese Bewertungsfunktion („Rate chats“) in den Einstellungen der Organisation abschalten.

Für Free, Pro und Max gelten eigene Regeln, die dieser Artikel von Anthropic nicht behandelt. Lesen Sie sie im Privacy Center in der Sammlung „Consumers“, bevor jemand im Betrieb ein privates Konto nutzt.

Speicherort

Der Artikel „Where are your servers located? Do you host your models on EU servers?“ (Datum unter dem Titel: 15.06.2026) gilt für kommerzielle Produkte wie Claude Enterprise und die API. Er sagt: Die Daten werden in den USA gespeichert. Der Datenverkehr kann standardmäßig in ausgewählte Länder in den USA, Europa, Asien und Australien geleitet werden, sofern nichts anderes vereinbart ist. Anthropic nutzt mehrere Cloud-Anbieter, die in einer Liste der Unterauftragsverarbeiter im Trust Center stehen. Auch für interne Zwecke wie Sicherheitsprüfungen und Support können Daten in den Ländern verarbeitet werden, in denen Anthropic oder verbundene Unternehmen tätig sind. Dass die Modelle standardmäßig in der EU betrieben werden, steht dort nicht.

Für die API beschreibt die Dokumentation zur Datenresidenz (Seite ohne Datum, am 13.10.2026 abgerufen) zwei Einstellungen. Erstens, wo die Verarbeitung einer Anfrage läuft: Zur Wahl stehen „global“ (Standard) und „nur USA“. Zweitens, wo ruhende Daten eines Arbeitsbereichs liegen: Dafür nennt die Seite derzeit nur die USA. Die Seite stellt ausdrücklich fest, dass es bei der Verarbeitung nur „global“ und „us“ gibt. Eine Option für die EU führt sie nicht auf.

Vertrag (AV-Vertrag)

Das Data Processing Addendum von Anthropic (Fassung „Effective February 24, 2025“, so auf der Seite zum Zeitpunkt der Prüfung) ist nach dem Privacy-Center-Artikel „How do I view and sign your Data Processing Addendum (DPA)?“ (Datum unter dem Titel: 16.03.2026) automatisch in die Commercial Terms eingebunden. Mit der Annahme der Commercial Terms nehmen Sie auch das DPA an; eine gesonderte Unterschrift beschreibt der Artikel nicht. Als Beispiele für die kommerziellen Produkte nennt er Claude for Work und die Claude API. Team und Enterprise nennt dieser Artikel nicht ausdrücklich.

Zu Team und Enterprise („Claude for Work“) sagt der Artikel „Does Anthropic Act as a Data Processor or Controller?“ (Datum unter dem Titel: 16.03.2026): Der Kunde ist Verantwortlicher für die Daten seiner Nutzer, Anthropic ist Auftragsverarbeiter und verarbeitet die Daten nur nach Weisung, um den Dienst bereitzustellen.

Die Commercial Terms selbst (Fassung „Effective June 17, 2025“) gelten laut ihrem Einleitungstext für Anthropic-API-Schlüssel und weitere Angebote, die auf sie verweisen. Vertragspartner ist für Kunden mit Sitz im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich Anthropic Ireland, Limited. Verbraucherangebote wie Claude.ai regeln eigene Bedingungen, die Consumer Terms. Lassen Sie sich beim Abschluss bestätigen, welche Bedingungen für Ihr Konto gelten.

Was das DPA regelt, soweit es für Betriebe wichtig ist:

  • Rollen: Der Kunde ist Verantwortlicher, Anthropic ist Auftragsverarbeiter. Anthropic verarbeitet die Daten nur zur Bereitstellung der Dienste und nach dokumentierten Weisungen.
  • Drittland: Für Übermittlungen in Drittländer binden die Klauseln die Standardvertragsklauseln der EU ein, die Module 2 und 3 (Durchführungsbeschluss (EU) 2021/914); anwendbares Recht ist das irische. Dazu kommen Zusätze für das Vereinigte Königreich und die Schweiz. Das Data Privacy Framework wird in dem Dokument nicht erwähnt.
  • Unterauftragsverarbeiter: Neue kündigt Anthropic vorab an. Der Kunde kann innerhalb von 15 Tagen aus Datenschutzgründen widersprechen.
  • Vertragsende: Daten werden innerhalb von 30 Tagen zurückgegeben oder gelöscht, mit Ausnahmen etwa für gesetzliche Aufbewahrungspflichten.
  • Folgenabschätzung: Anthropic sagt zu, bei der Datenschutz-Folgenabschätzung und bei Anfragen von Aufsichtsbehörden zu unterstützen.

Was das für Ihren Betrieb heißt: fünf Prüfpunkte

  1. Zugang: Für Firmendaten kein privates Konto. Team, Enterprise oder die API, je nach Größe und Zweck.
  2. Vertrag: Den Auftragsverarbeitungsvertrag tatsächlich in Ihre Unterlagen aufnehmen, also die geltende Fassung ablegen, und die Datenschutzberatung einbinden.
  3. Daten: Festlegen, welche Daten nie hineingehören, zum Beispiel Gesundheitsdaten, Personalakten oder Daten aus Mandatsverhältnissen. Berufsgeheimnisträger wie Praxen, Kanzleien und Steuerberater haben zusätzliche Pflichten. Dort ist die Rücksprache mit der Kammer oder einer Rechtsberatung nötig.
  4. Drittland und Folgenabschätzung: Anthropic stützt die Übermittlung in die USA laut Vertrag auf Standardvertragsklauseln. Ob das für Ihren Fall genügt, ob weitere Maßnahmen nötig sind und ob eine Datenschutz-Folgenabschätzung dazugehört, klärt Ihre Datenschutzberatung.
  5. Regeln und Einweisung: Eine kurze Hausregel (welche Werkzeuge, welche Daten) und eine Einweisung. Was Artikel 4 der KI-Verordnung dazu verlangt, steht im Ratgeber KI-Kompetenz nach Art. 4 KI-Verordnung.

Claude oder ChatGPT: was sich bei den Daten unterscheidet

Welches Modell eine Aufgabe besser löst, hängt von der Aufgabe ab; das ordnet der Vergleich ChatGPT, Claude oder Gemini ein. Bei den Daten gilt für beide Anbieter dieselbe Prüfreihenfolge: Zugang, Training, Speicherort, Vertrag. Als Gegenüber zur Claude-API nehme ich die API von OpenAI, weil sich deren Entwicklerdokumentation gut abrufen ließ:

Training mit Eingaben

  • Claude, kommerzielle Zugänge (Anthropic): standardmäßig nein; Ausnahmen sind Rückmeldungen und ausdrückliche Zustimmung.
  • OpenAI, API (Entwicklerdokumentation): seit dem 1. März 2023 standardmäßig nein; Nutzung nur bei ausdrücklicher Zustimmung.

Wo liegen die Daten?

  • Claude: gespeichert in den USA; der Datenverkehr kann in weitere Länder geleitet werden.
  • OpenAI: Region „EU“ je Projekt wählbar; Speicherung und Verarbeitung im Europäischen Wirtschaftsraum und in der Schweiz, soweit Endpunkt und Modell das unterstützen.

Bedingungen für die EU-Option

  • Claude: bei der direkten API keine EU-Option; über Amazon Bedrock gibt es regionale Endpunkte in Europa (siehe unten).
  • OpenAI: setzt eine Freigabe und einen Nachtrag zur Aufbewahrung voraus; für Modelle ab dem 5. März 2026 mit 10 Prozent Aufschlag.

Zu den ChatGPT-Plänen für Unternehmen (Business, Enterprise) sagt diese Gegenüberstellung nichts: Der Server von OpenAI hat meine Abrufe der Seiten dazu am 13.10.2026 abgewiesen. Lesen Sie dort dieselben vier Punkte nach. Warum ich je Aufgabe den passenden Anbieter wähle, erkläre ich unter Multi-Provider-KI statt ChatGPT-Reseller.

Wann Claude passt und wann nicht

Ob Claude für eine Aufgabe passt, hängt zuerst von den Daten ab, die Sie hineingeben. Dürfen sie den Weg über einen Anbieter in den USA und dessen Unterauftragsverarbeiter nehmen, ist Claude eine Option, etwa für Texte, Zusammenfassungen und das Lesen langer Dokumente.

Wenn Daten das Haus nicht verlassen dürfen, brauchen Sie einen anderen Weg: ein Modell auf einem eigenen Server. Wie das aussieht, beschreibt die Seite KI im eigenen Haus.

Es gibt außerdem den Bezug über Cloud-Plattformen. In der Anthropic-Dokumentation zu Claude in Amazon Bedrock (Seite ohne Datum, am 13.10.2026 abgerufen) stehen neben globalen auch regionale Endpunkte, die auf eine einzelne Region festgelegt sind, darunter mehrere in Europa, zum Beispiel Frankfurt und Irland. Regionale Endpunkte kosten dort 10 Prozent mehr als globale, und nicht jedes Modell steht in jeder Region bereit: Für eines der neueren Modelle nennt die Seite regionale Endpunkte derzeit nur in einer US-Region. Für die Datenverarbeitung gelten laut der Seite die Bedingungen von Amazon Bedrock. Das ist ein eigener Vertragsweg, den Sie getrennt prüfen.

Häufige Fragen

Was kostet Claude für ein Team?

Nach der Preisseite von Anthropic (Stand 13.10.2026, US-Dollar, ohne Steuern) kostet ein Standard-Platz im Team-Plan 25 US-Dollar im Monat bei monatlicher Zahlung und 20 US-Dollar bei Jahreszahlung. Der Premium-Platz kostet 125 beziehungsweise 100 US-Dollar. Der Team-Plan gilt für 2 bis 150 Plätze. Anthropic kann die Preise jederzeit ändern; maßgeblich ist die aktuelle Preisseite.

Ist Claude DSGVO-konform?

Eine pauschale Antwort gibt es nicht. Ob ein Einsatz zulässig ist, hängt von Zugang, Vertrag, Daten und Zweck ab. Für die kommerziellen Produkte bietet Anthropic einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln an. Das ersetzt nicht die Prüfung im Einzelfall. Das ist ein Hinweis, keine Rechtsberatung.

Welcher Claude-Zugang enthält einen AV-Vertrag?

Das Data Processing Addendum ist in die Commercial Terms eingebunden. Es betrifft also die kommerziellen Angebote: nach der Gliederung des Privacy Centers Team, Enterprise und API. Für Free, Pro und Max gelten andere Bedingungen. Welche Fassung für Ihr Konto gilt, sehen Sie beim Vertragsabschluss.

Nutzt Anthropic meine Eingaben zum Training?

Bei den kommerziellen Produkten standardmäßig nicht (Stand der Quelle: 18.08.2026). Ausnahmen sind Rückmeldungen und eine ausdrückliche Zustimmung. Für Free, Pro und Max lesen Sie den eigenen Artikel dazu im Privacy Center.

Wo werden meine Daten gespeichert?

Nach Anthropic in den USA (Stand der Quelle: 15.06.2026). Der Datenverkehr kann in weitere Länder geleitet werden. Eine Speicherung in der EU als Standard nennt die Seite nicht.

Gibt es Claude mit Verarbeitung in der EU?

Bei der direkten Claude-API nennt die Dokumentation zur Datenresidenz nur „global“ und „nur USA“, keine EU-Option. Über Amazon Bedrock gibt es regionale Endpunkte, auch in Europa, mit eigenem Vertragsweg und 10 Prozent Aufschlag. Stand: 13.10.2026.

Dürfen Mitarbeitende Claude Pro privat für die Arbeit nutzen?

Für Firmendaten besser nicht. Pro ist ein Verbraucherplan und steht im Privacy Center in der Sammlung „Consumers“, nicht bei den kommerziellen Kunden. Legen Sie in einer Hausregel fest, welche Zugänge im Betrieb erlaubt sind und welche Daten Sie nie eingeben.

Was ist der Unterschied zwischen Team und Enterprise?

Beide sind Pläne für Organisationen. Team richtet sich nach Anthropics Angaben an Gruppen von 2 bis 150 Personen und enthält unter anderem SSO und rollenbasierte Rechte. Enterprise ist für größere Organisationen gedacht und nennt zusätzlich zum Beispiel SCIM, Audit-Logs, eine Compliance-API und einstellbare Datenaufbewahrung; es gibt Enterprise nur als Jahresabo. Welche Funktionen genau in welchem Plan stehen, zeigt die Preisseite von Anthropic.

Claude oder ChatGPT?

Das hängt von der Aufgabe ab, nicht vom Namen. Der Vergleich ChatGPT, Claude oder Gemini ordnet typische Aufgaben zu. Bei den Daten gilt für beide Anbieter dieselbe Prüfreihenfolge, die der Abschnitt oben beschreibt.

Wie es weitergeht

Wenn Sie klären möchten, welches Modell für welche Aufgabe in Ihrem Betrieb passt und welche Daten wohin dürfen, schreiben Sie mir: Die KI-Beratung beschreibt, wie ich vorgehe, und über das Kontaktformular erreichen Sie mich direkt. Zum Einordnen der Pflichten aus der KI-Verordnung hilft der KI-Schnellcheck.

Quellen

Alle Seiten habe ich am 13.10.2026 geöffnet und gelesen. Wo eine Seite ein Datum nennt, steht es dabei.

  • Anthropic Privacy Center, Startseite mit den Sammlungen „Commercial Customers“ und „Consumers“: privacy.claude.com
  • Anthropic Privacy Center, Is my data used for model training? (Datum unter dem Titel: 18.08.2026): privacy.claude.com
  • Anthropic Privacy Center, Where are your servers located? (Datum unter dem Titel: 15.06.2026): privacy.claude.com
  • Anthropic Privacy Center, How do I view and sign your Data Processing Addendum? (Datum unter dem Titel: 16.03.2026): privacy.claude.com
  • Anthropic Privacy Center, Does Anthropic act as a data processor or controller? (Datum unter dem Titel: 16.03.2026): privacy.claude.com
  • Anthropic, Data Processing Addendum (Fassung vom 24.02.2025): anthropic.com
  • Anthropic, Commercial Terms of Service (Fassung vom 17.06.2025): anthropic.com
  • Anthropic, Dokumentation zur Datenresidenz (Seite ohne Datum): platform.claude.com
  • Anthropic, Dokumentation zu Claude in Amazon Bedrock (Seite ohne Datum): platform.claude.com
  • Anthropic, Pläne und Preise (Seite ohne Datum): claude.com
  • Anthropic Hilfecenter, What is the Team plan? (Hinweis „Updated this week“, kein Datum): support.claude.com
  • Anthropic, Supported Regions Policy (Seite ohne Datum): anthropic.com
  • OpenAI, Entwicklerdokumentation Datenkontrollen (Seite ohne Datum): developers.openai.com

Dieser Artikel ist eine Orientierung und keine Rechtsberatung.

KI im eigenen Unternehmen einsetzen?

Multi-Provider-KI mit Claude, Gemini, ChatGPT und n8n: DSGVO-konform und pragmatisch. Im Erstgespräch klären wir, was sich für Sie rechnet.

Das könnte Sie auch interessieren