Beim Private Claude AI Gateway läuft Claude von Anthropic über AWS Bedrock innerhalb der EU. Das Gateway betreibt Bluebatch bei AWS in Frankfurt, mit einer eigenen Organisation für Ihr Unternehmen. Mitarbeiter melden sich per SSO in Claude Desktop an, jede Anfrage geht über das Gateway mit Rechten, Protokoll und Limits zu den Claude-Modellen auf Amazon Bedrock. § 203 StGB, § 43e BRAO, § 62a StBerG und Art. 28 DSGVO sind ab Tag 1 vertraglich abgedeckt.
Mitarbeiter
SSOClaude Desktop mit Chat, Cowork und Code, Anmeldung mit dem Firmenkonto
Private Claude AI Gateway
FrankfurtRollen, Protokoll, Limits in Euro, Connectors und Anweisungen
AWS Bedrock
EUVerarbeitung in der EU, kein Training, kein Verlauf beim Anbieter
Claude-Modelle von Anthropic
Opus, Sonnet und Haiku, je Aufgabe wählbar
Bedrock stellt die Claude-Modelle als Schnittstelle bereit. Damit alle Mitarbeiter damit arbeiten können, sicher und nachvollziehbar, sitzt das Gateway davor. Wir richten ein, Sie besitzen.
Anmeldung per SSO mit dem Firmenkonto. Admins sehen alles im Team, Mitglieder nutzen Claude und sehen den eigenen Verbrauch.
Kosten je Person und Modell, Budgets in Euro für die Organisation und je Person. Ist ein Limit erreicht, lehnt das Gateway weitere Anfragen ab.
Microsoft 365, Websuche und eigene MCP-Server einmal zentral anbinden, für alle oder ausgewählte Personen.
Firmenweite Anweisungen wie der Kanzlei-Stil und Skills, die Claude in jeder Unterhaltung mitbekommt.
Eine Datei verbindet Claude Desktop mit dem Gateway, danach holt sich die App ihre Konfiguration selbst.
Agenten und eigene Anwendungen nutzen dasselbe Gateway per API, mit eigenem Budget je Anwendung.
Vertraglich zugesichert, nicht nur behauptet.
Zero data retention: Anfragen werden beim Modellanbieter nicht gespeichert.
Verarbeitung ausschließlich im Europäischen Wirtschaftsraum, Region Frankfurt.
Claude ohne Vertragsrahmen: Für § 203 StGB gibt es kein Agreement, die Verarbeitung ist nicht auf die EU beschränkt, und Connectoren leiten Daten teilweise über die USA. Bluebatch schließt diese Lücke.
| Thema | Claude ohne Vertragsrahmen | Mit dem Bluebatch-Gateway |
|---|---|---|
| § 203 StGB | Kein Agreement, Verarbeitung von Mandantendaten nicht garantiert | Vertraglich abgesicherter Rahmen |
| Datenverarbeitung | Nicht auf die EU beschränkt | Ausschließlich im Europäischen Wirtschaftsraum |
| Connectoren | Teilweise über die USA | Über das Gateway in Frankfurt, Websuche optional über Brave |
| DSGVO | Kein individueller AVV | Sauberer AVV nach Art. 28 DSGVO |
| Speicherung | Verlauf beim Anbieter | Zero data retention |
Zwei Ebenen, beide müssen erfüllt sein: § 203 StGB ist Strafrecht, § 62a StBerG Ihr Berufsrecht. Beide erlauben seit 2017 ausdrücklich, IT-Dienstleister einzubeziehen. Für Anwälte gilt dasselbe mit § 43e BRAO.
| Frage | Antwort |
|---|---|
| Was ausscheidet | Consumer-KI: keine Verpflichtung des Anbieters, kein Geheimhaltungsschutz, kein kontrollierter Löschzyklus |
| Was zulässig ist | Dienstleister einbeziehen, soweit erforderlich, nach § 203 Abs. 3 S. 2 StGB, berufsrechtlich umgesetzt in § 62a StBerG |
| Was das verlangt | Sorgfältige Auswahl, Verpflichtung zur Verschwiegenheit in Textform mit Belehrung, Kontrolle der Unterauftragnehmer, besondere Anforderungen im Ausland |
| Was wir liefern | Geheimhaltungserklärung, AV-Vertrag nach Art. 28 DSGVO, dokumentierte Maßnahmen, Verarbeitung in Frankfurt, Benennung aller Unterauftragnehmer |
| Was bei Ihnen bleibt | Die berufsrechtliche Bewertung und die Dokumentation Ihrer Auswahl. Wir liefern die Unterlagen, keine Rechtsberatung. |
Der praktische Punkt: § 62a StBerG verlangt eine dokumentierte Auswahl. Das ist kein Hindernis, sondern eine Aufgabe, und Sie bekommen von uns die Unterlagen, mit denen sie erledigt ist.
Konto, Zugänge, Kanzlei-Handbuch und Abläufe gehören Ihnen.
Wenn Sie uns morgen nicht mehr brauchen, läuft alles weiter.
Anbindungen laufen über MCP und bleiben nutzbar, auch bei einem Wechsel des Clients.
Ordner-Freigaben, Netzwerk, gesperrte Werkzeuge, Connectors und Anweisungen legen Sie im Kundenportal fest. Welche Konfiguration eine Person in Claude Desktop tatsächlich bekommt, sehen Sie auf einen Blick.
Die Konfiguration, die Claude Desktop für eine Person tatsächlich bekommt. Für Audit und Fehlersuche.
| Bereich | Wert |
|---|---|
| Bereiche | Chat, Cowork, Code |
| Banner | Kanzlei Müller · Private Gateway |
| Microsoft 365 | an |
| Websuche | Brave, mit Rückfrage |
| Gesperrte Werkzeuge | 2 |
| Netzwerk | Nur freigegebene Adressen |
| Ordner | C:\Akten (nur lesen) |
Transparenz vorab: Diese Funktionen der öffentlichen Claude-App gibt es über das Gateway nicht.
Diktieren und Sprachmodus sind nicht verfügbar. Eingaben erfolgen per Text oder Dokument.
Die mobile Claude-App kann nicht mit dem Gateway genutzt werden.
Die Design-Funktionen von Claude sind nicht enthalten.
Chats liegen nur auf dem jeweiligen Endgerät und lassen sich nicht auf einem anderen Gerät abrufen.
Standard-Apps aus dem Claude Marketplace, zum Beispiel der Google-Drive-Connector, sind nicht verfügbar.
Was IT und Berufsträger vor dem Start wissen wollen.
Amazon Bedrock ist der Dienst von AWS, über den Unternehmen KI-Modelle verschiedener Anbieter per Schnittstelle nutzen, darunter Claude von Anthropic. Die Modelle laufen auf AWS-Infrastruktur in der gewählten Region, beim Private Claude AI Gateway in Frankfurt.
Es sind dieselben Modelle von Anthropic, also Opus, Sonnet und Haiku. Der Unterschied liegt im Weg: Über Bedrock laufen die Anfragen über AWS in Frankfurt statt über den Consumer-Dienst. Einige Funktionen der öffentlichen Claude-App, etwa die mobile App oder der Sprachmodus, gibt es in der Private-Umgebung nicht.
Kein Training mit Ihren Daten ist vertraglich zugesichert, beim Modellanbieter wird kein Verlauf gespeichert (zero data retention), und die Verarbeitung läuft im Europäischen Wirtschaftsraum. Alle Unterauftragnehmer sind benannt, der AV-Vertrag nach Art. 28 DSGVO liegt vor.
Bedrock liefert das Modell als Schnittstelle. Das Gateway macht daraus einen Arbeitsplatz für alle Mitarbeiter: Anmeldung per SSO, Rollen, Protokoll, Limits in Euro je Person, Connectors wie Microsoft 365 und die zentrale Konfiguration von Claude Desktop.
Nein. Die Einrichtung übernehmen wir gemeinsam mit Ihrer IT, startklar in maximal einer Woche. Konto, Zugänge und Konfiguration gehören Ihnen, und wenn Sie uns nicht mehr brauchen, läuft alles weiter.
Im Scoping-Gespräch klären wir in 30 Minuten Stand der IT, Anmeldung, wer Zugriff bekommt und welche Systeme später relevant sind. Drei Tage danach haben Sie ein Angebot mit Festpreis, Verbrauchsschätzung und Limit-Vorschlag.