Claude (Anthropic)

Claude (Anthropic)

Claude ist der KI-Assistent von Anthropic, einem 2021 gegruendeten US-Unternehmen aus San Francisco. Das Tool gilt neben ChatGPT und Gemini als einer der drei fuehrenden universellen KI-Assistenten - und ist fuer DACH-Nutzer besonders interessant, weil Anthropic einen detaillierter dokumentierten Sicherheitsfokus pflegt als die Konkurrenz. Wir haben Claude anhand der oeffentlichen Datenschutzdokumentation (Stand: Januar 2026) und Pricing-Seite (Stand: Juni 2026) eingeordnet.

Was ist Claude?

Claude ist ein konversationeller KI-Assistent fuer Textgenerierung, Programmierung, Datenanalyse und Recherche. Das Tool ist ueber Web, Desktop-App und iOS/Android verfuegbar. Anthropic positioniert Claude als sicherheitsorientierte Alternative zu OpenAI und Google - mit Schwerpunkt auf "Constitutional AI", einem trainingsmethodischen Ansatz zur Reduktion schaedlicher Outputs.

Fuer wen ist Claude geeignet?

Claude eignet sich fuer Freelancer, Texter, Entwickler und KMU, die einen vielseitigen KI-Assistenten suchen und bereit sind, das US-Restrisiko per SCCs abzusichern. Besonders stark ist Claude bei langen Textanalysen (200k Token Kontextfenster), Programmierung (eigenes Claude Code Produkt) und nuancierten Schreibaufgaben.

Weniger geeignet ist Claude fuer die Verarbeitung geschuetzter Mandantendaten, Patientendaten oder behoerdlicher Daten ohne explizite Souveraenitaetspruefung. In diesen Faellen sollten europaeische Alternativen oder Self-Hosted-Modelle bevorzugt - oder mindestens der Team-/Enterprise-Plan mit DPA - gewaehlt werden. Eine Marketingagentur, die mit Claude Produktbeschreibungen schreibt, hat andere Anforderungen als eine Kanzlei, die mit Mandanteninhalten arbeitet.

Preise & Pläne (Stand: Juni 2026)

Anthropic bietet fuenf Tarife:

• Free: 0 EUR, eingeschraenkte Nutzung pro Tag, kein API-Zugang
• Pro: 17 USD/Monat bei Jahresabo (200 USD vorab) oder 20 USD/Monat - inkl. Claude Code und Claude Cowork
• Max: ab 100 USD/Monat - 5x oder 20x hoehere Nutzung als Pro, frueher Zugang zu neuen Features
• Team: 20 USD/Sitz/Monat bei Jahresabo (25 USD monatlich) - inkl. SSO und zentraler Verwaltung
• Enterprise: individueller Preis - umfassendste Sicherheits- und Compliance-Features

Alle Preise laut Claude Pricing-Seite, Stand: Juni 2026. Eine USD-Abrechnung mit USt-Risiko fuer EU-Geschaeftskunden ist zu beachten - kein EUR-Tarif verfuegbar.

DSGVO & Datenschutz

Die Datenschutzerklaerung von Anthropic mit Stand 12. Januar 2026 dokumentiert mehrere fuer DACH-Unternehmen relevante Punkte.

Was dokumentiert ist

KI-Training mit Opt-out: Anthropic verwendet Inputs und Outputs zum Modelltraining, sofern der Nutzer in den Account-Einstellungen nicht widerspricht. Ein Opt-out ueber Self-Service-Toggle ist moeglich.

DPA fuer kommerzielle Kunden: Fuer Claude for Work / Team / Enterprise agiert Anthropic als Auftragsverarbeiter und stellt eine separate Vereinbarung bereit. Standard-Pro-Nutzer haben kein automatisches DPA. Hinweis: Wir haben die Existenz des DPA verifiziert, den vollstaendigen Inhalt aber nicht juristisch geprueft.

Datenspeicherung: Daten werden in den USA und potenziell weiteren Drittlaendern verarbeitet. Anthropic stuetzt den Datentransfer auf Adequacy Decisions und Standardvertragsklauseln (SCCs). Geloeschte Konversationen werden laut Datenschutzerklaerung innerhalb von 30 Tagen aus den Backend-Systemen entfernt.

Subprozessoren: Anthropic fuehrt eine oeffentliche Subprozessor-Liste, die zentrale Anbieter wie AWS und Google Cloud nennt.

Betroffenenrechte: Alle DSGVO-Standardrechte sind dokumentiert: Auskunft, Berichtigung, Loeschung (einzelner Konversationen via UI moeglich), Datenuebertragbarkeit, Widerspruch und Einschraenkung der Verarbeitung.

Technische Sicherheit: Anthropic dokumentiert ein Trust Center mit Verweis auf SOC-2-Type-II-Zertifizierung.

Was fehlt oder unklar ist

Cloud-Act-Risiko bleibt: Anthropic ist ein US-Unternehmen mit Sitz in San Francisco und unterliegt damit direkt dem CLOUD Act von 2018. Auch ueber SCCs ist diese Konstellation nicht vollstaendig abzufedern - das gleiche Restrisiko betrifft OpenAI ChatGPT und Google Gemini.

Keine §203-StGB-Vereinbarung dokumentiert: Fuer Berufsgeheimnistraeger (Steuerberater, Anwaelte, Aerzte) wird in der oeffentlichen Datenschutzerklaerung keine spezifische §203-Vereinbarung erwaehnt. Diese muesste ggf. individuell verhandelt werden.

ISO 27001 nicht explizit dokumentiert: Anthropic nennt SOC 2 Type II, aber keine ISO-27001-Zertifizierung in oeffentlich zugaenglichen Dokumenten.

DPF nicht referenziert: Das EU-U.S. Data Privacy Framework wird in der Datenschutzerklaerung nicht ausdruecklich als Transfergrundlage genannt.

DSGVO-Bewertung: 6.2/10 — gewichtete Bewertung der 7 Einzelkategorien. Methodik dokumentiert unter /methodik.

Alternativen

Wer Claude in Erwaegung zieht, vergleicht typischerweise mit:

• ChatGPT Plus: groesseres Plug-in-Oekosystem, aehnliches Preisniveau, vergleichbares Cloud-Act-Risiko
• DeepSeek: chinesischer Anbieter (Datenverarbeitung ausserhalb des Geltungsbereichs von DSGVO/SCCs) - guenstiger, aber fuer EU-Daten ungeeignet
• DeepL Write (deutsche Alternative, nur fuer Texte): EU-Hosting, Auftragsverarbeitung verfuegbar

Fuer reine Schreibaufgaben mit hoechstem Datenschutzanspruch ist DeepL Write die DACH-konformere Wahl. Fuer komplexe Multi-Step-Aufgaben (Code, Analyse, Research) zeigt Claude in gaengigen Benchmarks (MMLU, HumanEval) ein hoeheres Leistungsniveau als reine Text-Schreibassistenten.

Fazit & Empfehlung

Claude positioniert sich im Markt als sicherheitsorientierter KI-Assistent mit nachvollziehbarer Datenschutzdokumentation. Fuer DACH-Unternehmen besonders dann passend, wenn ein vielseitiger Universal-Assistent gebraucht wird und die organisatorischen Voraussetzungen fuer US-Datentransfer (SCCs, ggf. Datenschutz-Folgenabschaetzung) gegeben sind.

Standard-Pro-Nutzer ohne DPA sollten Claude nicht fuer Mandatsdaten oder besonders schuetzenswerte personenbezogene Daten einsetzen. Fuer diese Faelle ist mindestens der Team-Plan mit Auftragsverarbeitung erforderlich, ggf. Enterprise. Bei der Verarbeitung von Mandanten- oder Patientendaten sollte zusaetzlich der eigene Datenschutzbeauftragte eingebunden werden.