Claude Datenschutz entscheidet sich am Weg, nicht am Modell. Über das Private Claude AI Gateway von Bluebatch läuft Claude von Anthropic über AWS Bedrock innerhalb der EU, mit AV-Vertrag nach Art. 28 DSGVO und Verpflichtung nach § 203 StGB. Kein Training mit Ihren Daten, Chats bleiben auf dem Rechner, das Gateway speichert nur Verbrauchsdaten.
Kurzantwort
Ist Claude DSGVO-konform?
Kommt auf den Weg an. Drei Wege, drei Antworten.
Claude.ai Free, Pro, Max
Privat, nicht für MandantendatenVerbraucher-Bedingungen, kein AV-Vertrag. Ob Chats ins Training gehen, regelt eine Einstellung im Konto.
Claude Team, Enterprise
Möglich, mit eigener PrüfungAV-Vertrag von Anthropic, kein Training als Standard. Gespeichert wird laut Anthropic in den USA.
Private Claude AI Gateway
Gebaut für BerufsgeheimnisseAWS Bedrock innerhalb der EU, AV-Vertrag und Verpflichtung nach § 203 StGB mit Bluebatch, kein Training.
Es ist dasselbe Modell, aber nicht derselbe Vertrag und nicht derselbe Speicherort. Für eine Kanzlei oder eine Personalabteilung entscheiden diese Unterschiede, ob Mandanten- und Mitarbeiterdaten hinein dürfen.
| Kriterium | Claude.ai Free, Pro, Max | Claude Team, Enterprise | Private Claude AI Gateway |
|---|---|---|---|
| Vertragspartner | Claude.ai Free, Pro, MaxAnthropic, Verbraucher-Bedingungen | Claude Team, EnterpriseAnthropic, Commercial Terms | Private Claude AI GatewayBluebatch GmbH, Nürnberg |
| Wo verarbeitet wird | Claude.ai Free, Pro, MaxInfrastruktur von Anthropic, ohne Zusage für die EU | Claude Team, EnterpriseAnthropic, je nach Routing in den USA, Europa, Asien oder Australien, gespeichert in den USA | Private Claude AI GatewayAmazon Bedrock, nur über EU-Inference-Profile, Gateway in Frankfurt |
| Training mit Ihren Daten | Claude.ai Free, Pro, MaxMöglich, wenn die Modellverbesserung im Konto an ist | Claude Team, EnterpriseStandardmäßig nein | Private Claude AI GatewayNein, weder AWS noch Anthropic |
| Chatverlauf | Claude.ai Free, Pro, MaxIm Konto bei Anthropic | Claude Team, EnterpriseIm Konto bei Anthropic | Private Claude AI GatewayNur auf dem Rechner der Person |
| AV-Vertrag nach Art. 28 DSGVO | Claude.ai Free, Pro, MaxNicht vorgesehen | Claude Team, EnterpriseJa, Standardvertrag von Anthropic | Private Claude AI GatewayJa, mit Bluebatch, Unterauftragnehmer benannt |
| Verpflichtung nach § 203 StGB | Claude.ai Free, Pro, MaxNein | Claude Team, EnterpriseSelbst prüfen und verhandeln | Private Claude AI GatewayJa, Geheimhaltungserklärung von Bluebatch |
| Verwaltung | Claude.ai Free, Pro, MaxEinzelkonto | Claude Team, EnterpriseAdmin-Konsole mit Rollen | Private Claude AI GatewayPortal mit Rollen, Limits in Euro, Verbrauch je Person |
| Abrechnung | Claude.ai Free, Pro, MaxAbo je Person | Claude Team, EnterpriseLizenz je Person, Enterprise teils nach Verbrauch | Private Claude AI Gateway1.500 € Einrichtung, danach nach Verbrauch |
Stand Oktober 2026. Angaben zu Anthropic nach privacy.claude.com und den Commercial Terms, zu AWS nach der Dokumentation von Amazon Bedrock. Claude Team und Enterprise sind für viele Unternehmen der einfachere Weg. Für Berufsgeheimnisträger bleiben dort die Fragen nach § 203 StGB und dem Speicherort, die Sie selbst klären müssen.
Eine Mitarbeiterin fragt Claude nach einem Mandantenschreiben. So läuft die Anfrage, und das bleibt an jeder Station zurück.
Rechner der Person
Claude Desktop, in Ihrem Büro
Hier wird gefragt, hier liegen die Unterhaltungen. Claude sieht nur die Ordner, die Sie freigeben.
Chatverlauf: nur auf dem Gerät
Private Claude AI Gateway
Von Bluebatch bei AWS in Frankfurt betrieben, eigene Organisation je Kunde
Prüft Anmeldung, Rolle und Limit. Notiert je Anfrage Person, Modell, Tokens und Kosten, für Verbrauch und Abrechnung.
Inhalte: werden nicht gespeichert
Claude auf Amazon Bedrock
Nur EU-Inference-Profile, Rechenzentren innerhalb der EU
Claude berechnet die Antwort. Modelle ohne EU-Profil bieten wir nicht an. Anthropic als Modellanbieter hat bei Bedrock keinen Zugriff auf Prompts und Antworten.
Kein Training, keine Speicherung
Daneben
Anmeldung über Clerk
SSO-Dienst nur für das Login: Name, E-Mail-Adresse und Organisation. Keine Anfragen, keine Chats.
Websuche über Brave, optional
Nur die Suchbegriffe, gesendet vom Gateway und standardmäßig erst nach Ihrer Freigabe.
Microsoft 365, optional
Direkt vom Rechner zu Ihrem Tenant. Was Claude dort liest, geht als Teil der Anfrage den Weg oben.
Ein Gateway ist nur so vertraulich wie die Dienste, die daran hängen. Deshalb hier vollständig, auch die, die nur Anmeldedaten oder Suchbegriffe sehen.
| Wer | Wofür | Was dort ankommt | Wo |
|---|---|---|---|
| Amazon Web Services (AWS) | WofürRechenzentrum für das Gateway, Claude über Amazon Bedrock | Was dort ankommtAnfragen mit Text, Dateien und Antworten zur Verarbeitung, Verbrauchsdaten in der Datenbank des Gateways | WoFrankfurt, Modellaufrufe innerhalb der EU |
| Bluebatch | WofürEinrichtung, Betrieb und Support | Was dort ankommtVerbrauchsdaten und Einstellungen Ihrer Organisation, keine Inhalte von Unterhaltungen | WoNürnberg |
| Clerk | WofürSSO-Dienst, nur für Anmeldung und Benutzerkonten | Was dort ankommtName, E-Mail-Adresse, Organisation und Anmeldungen. Anfragen und Chats laufen nicht über Clerk | WoAnbieter aus den USA, im AV-Vertrag geregelt |
| Brave Search | WofürOptionaler Suchindex für die Websuche | Was dort ankommtNur die Suchbegriffe, gesendet vom Gateway, standardmäßig erst nach Freigabe der Person | WoAnbieter aus den USA, im AV-Vertrag geregelt |
| Microsoft | WofürMicrosoft-365-Connector, wenn eingerichtet | Was dort ankommtLäuft über Ihre eigene App-Registrierung direkt vom Rechner zu Ihrem Tenant | WoIhr Vertrag mit Microsoft |
| Anthropic | WofürHersteller der Claude-Modelle und von Claude Desktop | Was dort ankommtKeine Inhalte. Bei Bedrock hat der Modellanbieter keinen Zugriff. Claude Desktop lädt dort Programmteile und Updates, Absturzberichte und Nutzungsstatistik sind abgeschaltet | WoAnbieter aus den USA |
Clerk und Brave speichern die Daten, die bei ihnen ankommen, also Anmeldedaten und Suchbegriffe. Beide stehen mit Anschrift als Unterauftragnehmer im AV-Vertrag, die Übermittlung in die USA regeln AV-Vertrag und Dienstleistungsvertrag. Weitere Connectors, etwa ein eigener MCP-Server oder DATEV, kommen nur mit Ihrer Freigabe dazu und werden dort ergänzt.
Im Portal sehen Admins, wer welches Modell wie viel genutzt hat und was es kostet. Was gefragt und geantwortet wurde, sieht niemand: Das Gateway speichert keine Inhalte, die Chats liegen auf dem jeweiligen Rechner.
Mitglieder sehen nur ihren eigenen Verbrauch. Gibt es einen Betriebsrat, gehört die Auswertung je Person trotzdem in die Abstimmung, bevor es losgeht.
Nutzung und Kosten Ihrer Organisation im gewählten Zeitraum.
| Modell | Tokens | Betrag |
|---|---|---|
| Sonnet 5.5 | 84,2 Mio. | 296,10 € |
| Opus 5.5 | 14,6 Mio. | 104,80 € |
| Haiku 5.5 | 38,9 Mio. | 6,20 € |
| Nutzer | Tokens | Betrag |
|---|---|---|
| ABAnna Becker | 31,4 Mio. | 96,40 € |
| JWJonas Weber | 22,9 Mio. | 71,15 € |
| TMThomas Müller | 18,2 Mio. | 64,90 € |
| LSLea Schmitt(ausgeschieden) | 1,3 Mio. | 4,10 € |
Die Websuche läuft über Brave Search. Standardmäßig zeigt Claude die Suchbegriffe vorher an, die Person gibt sie frei oder formuliert um. So geht kein Mandantenname ungeprüft an den Suchanbieter.
Wer die Rückfrage abschalten will, bekommt im Portal einen deutlichen Hinweis auf § 203 StGB und muss ihn bestätigen. Für Personen ohne Internetfreigabe bleibt die Suche ganz aus.
Verbindungen zu Ihren Systemen, die Claude im Auftrag einer Person nutzen darf.
Ohne Haken fragt Claude vor jeder Suche nach, die Person sieht also die Suchbegriffe, bevor sie rausgehen.
Websuche ohne Rückfrage?
Ohne Rückfrage sucht Claude selbstständig im Netz, ohne dass die Person jede Suche bestätigt. Die Suchbegriffe bildet Claude aus dem Gespräch und schickt sie an einen externen Suchanbieter (Brave Search). Dabei können vertrauliche Informationen das Gateway verlassen, etwa Namen von Mandanten oder Details aus Akten.
Für Berufsgeheimnisträger ist diese Einstellung unter Umständen nicht mit § 203 StGB vereinbar.
Verbindungen laufen über TLS 1.3. Datenbank und Zugangsdaten liegen bei AWS verschlüsselt, Schlüssel verwaltet AWS KMS.
Jede Person meldet sich per SSO mit eigenem Konto an, kein geteilter Schlüssel auf den Rechnern. Ohne Zugehörigkeit zu Ihrer Organisation lehnt das Gateway ab.
Admins verwalten das Team, sperren Zugänge beim Ausscheiden und setzen Budgets in Euro. Ist ein Limit erreicht, lehnt das Gateway weitere Anfragen ab.
Je Person festlegen, welche Ordner Claude lesen oder beschreiben darf und welche Adressen im Netz erreichbar sind. Beides ist noch in der Beta.
Die Konfiguration, die das Gateway an Claude Desktop ausliefert, schaltet Absturzberichte und Nutzungsstatistik an Anthropic ab.
Anwendungsprotokolle löschen sich nach 30 Tagen, Zugriffsprotokolle nach 90 Tagen. Verbrauchsdaten bleiben für die Abrechnung, Inhalte von Unterhaltungen legt das Gateway gar nicht ab.
Seit 2017 dürfen Berufsgeheimnisträger IT-Dienstleister einbeziehen, soweit das für die Arbeit erforderlich ist. Der Dienstleister muss sorgfältig ausgewählt und in Textform zur Verschwiegenheit verpflichtet sein, mit Belehrung über die strafrechtlichen Folgen. Für Anwälte regelt das § 43e BRAO, für Steuerberater § 62a StBerG. Läuft ein Dienst im Ausland, muss der Geheimnisschutz dort vergleichbar sein.
Deshalb laufen Mandanteninhalte beim Gateway nur über AWS in der EU. Die Dienste aus den USA sehen Anmeldedaten Ihrer Mitarbeiter oder freigegebene Suchbegriffe, keine Akten.
Bekommen Sie vor dem Start, damit Ihre Auswahl dokumentiert ist.
Keine Rechtsberatung: Diese Seite erklärt Technik und Verträge. Die berufsrechtliche Bewertung treffen Sie, am besten zusammen mit Ihrem Datenschutzbeauftragten.
Schriftlich regeln, über welchen Weg Mandanten- und Personaldaten zu Claude dürfen. Private Konten bei claude.ai gehören nicht dazu.
Dienstleistungsvertrag, AV-Vertrag und Geheimhaltungserklärung unterschreiben, TOMs und Unterauftragnehmer ablegen, das Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO ergänzen.
Prüfen lassen, ob eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO nötig ist. Gibt es einen Betriebsrat, kommt er jetzt dazu.
Wer Claude nutzt, welche Connectors, Websuche mit Rückfrage, welche Ordner und Adressen erreichbar sind. Alles im Portal, je Person.
Was hinein darf, wie Ergebnisse geprüft werden, wen man fragt. Das ist zugleich ein Baustein für die KI-Kompetenz nach Art. 4 der KI-Verordnung.
Welche anderen Werkzeuge sich ähnlich absichern lassen, zeigt unser Überblick über DSGVO-konforme KI-Tools.
Was Claude Desktop einer Person ausliefert, so wie es jetzt gerade gebaut wird. In der App gilt es nach dem nächsten Neustart.
{
"banner": {
"enabled": true,
"text": "Kanzlei Müller · Private Gateway",
"backgroundColor": "#145CAD"
},
"workspace": {
"allowedEgressHosts": ["dejure.org", …],
"allowedFolders": [
{ "path": "C:\\Akten", "mode": "ro" },Für die Dokumentation: die Konfiguration, die eine Person in Claude Desktop tatsächlich bekommt.
Was Datenschutzbeauftragte, Kanzleiinhaber und IT vor dem Start wissen wollen.
Das hängt vom Weg ab, nicht vom Modell. Für private Konten bei claude.ai (Free, Pro, Max) gibt es keinen AV-Vertrag. Claude Team und Enterprise bringen den Standardvertrag von Anthropic mit, gespeichert wird laut Anthropic in den USA. Über das Private Claude AI Gateway läuft Claude über AWS Bedrock innerhalb der EU, mit AV-Vertrag nach Art. 28 DSGVO und Verpflichtung nach § 203 StGB.
Mit einem Weg, der einen AV-Vertrag hat und die Daten in der EU verarbeitet, und mit klaren Regeln im Team: Verträge abschließen und ablegen, das Verarbeitungsverzeichnis ergänzen, den Datenschutzbeauftragten einbinden, Websuche, Ordner und Connectors festlegen und das Team einweisen. Beim Private Claude AI Gateway liefern wir die Unterlagen und richten alles in höchstens einer Woche ein, für 1.500 € einmalig.
Über das Gateway nicht. Claude läuft dort über Amazon Bedrock, und nach den Bedingungen von AWS werden Ein- und Ausgaben nicht zum Training genutzt, weder von AWS noch vom Modellanbieter. Anthropic hat bei Bedrock keinen Zugriff auf Prompts und Antworten. Bei claude.ai Free, Pro und Max entscheidet eine Einstellung im Konto, bei Team und Enterprise trainiert Anthropic laut eigenen Angaben standardmäßig nicht mit Ihren Daten.
Der Chatverlauf liegt nur auf dem Rechner der Person, in Claude Desktop. Das Gateway in Frankfurt speichert je Anfrage Person, Modell, Tokens und Kosten, nicht den Inhalt. Amazon Bedrock verarbeitet die Anfrage über EU-Inference-Profile innerhalb der EU und speichert Prompts und Antworten nicht. Modelle, die Bedrock nicht über ein EU-Profil anbietet, nehmen wir nicht ins Gateway.
Ja, wenn der Weg stimmt. § 203 StGB erlaubt seit 2017, IT-Dienstleister einzubeziehen, soweit das erforderlich ist und sie sorgfältig ausgewählt und zur Verschwiegenheit verpflichtet sind. Für Anwälte konkretisiert das § 43e BRAO, für Steuerberater § 62a StBerG. Bluebatch liefert Dienstleistungsvertrag, AV-Vertrag mit TOMs und Liste der Unterauftragnehmer sowie die Geheimhaltungserklärung. Die berufsrechtliche Bewertung bleibt bei Ihnen.
Nein. Das Gateway speichert keine Inhalte, und die Chats liegen auf dem jeweiligen Rechner. Im Portal sehen Admins Verbrauch und Kosten je Person und Modell, Mitglieder nur ihren eigenen Verbrauch.
Im Gespräch klären wir in 30 Minuten, welche Daten durch Claude sollen, wer Zugriff bekommt und welche Unterlagen Ihr Datenschutzbeauftragter braucht. Die Einrichtung des Private Claude AI Gateway kostet 1.500 € einmalig und ist in höchstens einer Woche startklar.