Claude DSGVO-konform nutzen: Anbietervergleich 2026

TL;DR

Claude DSGVO-konform mit EU-Datenresidenz betreiben Sie heute über AWS Bedrock (EU-Geo-Profil oder In-Region in Irland und Stockholm) oder Google Vertex AI (eu-Multi-Region). Beide kosten 10 % Aufpreis. Die Anthropic-API und Microsoft Foundry bieten für Claude derzeit keine EU-Verarbeitung, nur globales oder US-Routing.

Was verlangt die DSGVO konkret von einer Claude-Integration?

Die DSGVO verbietet keine US-Anbieter. Sie verlangt einen Auftragsverarbeitungsvertrag nach Art. 28, eine Rechtsgrundlage für jeden Drittlandtransfer und eine Dokumentation, was Sie wozu verarbeiten. EU-Datenresidenz ist gesetzlich nicht vorgeschrieben, sie nimmt aber die Transferfrage vom Tisch und verkürzt die DSFA erheblich.

In der Praxis stellt Ihr Datenschutzbeauftragter zu jedem Claude-Projekt vier Fragen:

1. Wer ist Auftragsverarbeiter? Die Partei, die mit Ihnen den AVV schließt und die Prompts verarbeitet.
2. Wo werden Daten verarbeitet und gespeichert? Inferenzort und Speicherort können auseinanderfallen.
3. Wird etwas aufbewahrt, und wie lange? Einschließlich Missbrauchs-Logs und Ihrer eigenen Request-Logs.
4. Werden Kundendaten zum Training genutzt? Für alle vier Wege unten lautet die dokumentierte Antwort: nein.

Der Rest des Artikels beantwortet diese vier Fragen für jeden Weg, mit Quellen. Wir leisten keine Rechtsberatung. Wir vergleichen, was die Anbieter dokumentieren, und genau das braucht Ihre Datenschutzorganisation als Nachweis.

Wie schneiden Bedrock, Vertex, Foundry und die Anthropic-API im Vergleich ab?

Nur Bedrock und Vertex halten die Inferenz von Claude Opus 5 und Sonnet 5 heute in der EU. Die Anthropic-API routet global oder nur in den USA, Foundry bietet Global Standard und eine US-Datenzone, aber keine EU-Zone. Training auf Ihren Daten ist bei allen vier vertraglich ausgeschlossen. Die Entscheidung fällt also über die Datenresidenz.

Kriterium	AWS Bedrock	Google Vertex AI	Microsoft Foundry	Anthropic-API
EU-Verarbeitung für Opus 5 / Sonnet 5	Ja, EU-Geo-Profil (eu.anthropic...)	Ja, eu-Multi-Region	Nein (Global oder US Data Zone)	Nein (nur global oder us)
Genau eine benannte EU-Region	Ja, Irland oder Stockholm über bedrock-mantle	Nein für Claude-5-Modelle	Nein	Nein
Umfang der EU-Option	EU-Regionen; Aufruf aus London oder Zürich ergänzt diese	Nur EU-Mitgliedstaaten, ohne UK und CH	entfällt	entfällt
Auftragsverarbeiter für Prompts	AWS	Google	Anthropic, als unabhängiger Auftragsverarbeiter für Microsoft	Anthropic (in der EU Anthropic Ireland Limited)
Zugriff des Modellanbieters	Anthropic hat keinen Zugriff, so AWS	Keine Weitergabe an Dritte, so Google	Hosted on Azure: nur Metadaten und markierte Inhalte gehen an Anthropic	Anthropic verarbeitet direkt
Zero Data Retention	Modus none pro Region, selbst einstellbar	Nach Googles ZDR-Bedingungen; kein Missbrauchs-Logging für Opus 5 / Sonnet 5 dokumentiert	Über Anthropic, pro Subscription	Auf Anfrage beim Anthropic-Vertrieb
EU-Aufpreis	+10 %	+10 %	entfällt (US Data Zone 1,1x)	entfällt (US-only 1,1x)
Funktionsumfang ggü. Anthropic-API	Teilweise (keine Structured Outputs bei Sonnet 5)	Teilweise (Structured Outputs und Websuche ja)	Hoch, je nach Hosting-Option	Vollständig

Quellen: Bedrock-Model-Card Sonnet 5, Google Datenresidenz, Foundry Regionsverfügbarkeit, Anthropic Datenresidenz.

Unsere Position: Sobald personenbezogene Daten in den Prompt gelangen, starten Sie mit Bedrock oder Vertex in der EU. Die Anthropic-API oder Foundry kommen nur in Frage, wenn Sie einen Transfermechanismus dokumentiert haben und die Daten wenig riskant sind, oder wenn eine benötigte Funktion nur dort existiert. Steht ChatGPT noch zur Wahl, hilft unser Vergleich Claude oder ChatGPT für Unternehmen.

Warum hält die Anthropic-API Daten nicht in der EU?

Weil Anthropic heute nur zwei geografische Einstellungen anbietet: “global” und “US”. Der Parameter inference_geo akzeptiert genau diese beiden Werte, und Workspace-Daten lassen sich nur in den USA speichern. Eine EU-Einstellung gibt es nicht. Sie können also nicht garantieren, dass personenbezogene Daten den EWR nicht verlassen.

Die Anthropic-Seite zur Datenresidenz nennt beide Grenzen offen unter “Current limitations”. Was Anthropic europäischen Kunden bietet:

• Vertragspartner. Laut Data Processing Addendum erbringt Anthropic Ireland Limited die Dienste in der EU.
• Transfermechanismus. Der AVV (DPA), gültig seit 24. Februar 2025, enthält die Standardvertragsklauseln (Modul 2 und Modul 3) nach irischem Recht sowie das UK Addendum. Er ist automatisch Teil der Commercial Terms.
• Kein Training. Die Commercial Terms formulieren es knapp: “Anthropic may not train models on Customer Content from Services.”
• Aufbewahrung. Gesprächsinhalte werden standardmäßig nicht aufbewahrt, Zero Data Retention gibt es auf Anfrage pro Organisation, beschrieben auf der Seite API and data retention.

Für interne Dokumente ohne Personenbezug, für Code oder pseudonymisierte Inhalte ist das ein tragfähiges Paket. Für Personaldaten, Gesundheitsdaten oder Kundenservice-Protokolle ist es schwach, denn das Risiko des Drittlandtransfers tragen Sie selbst. Weil neue Funktionen zuerst auf der Anthropic-API erscheinen, entwickeln manche Teams dort und betreiben die Produktion über eine Cloud in der EU.

Ist Microsoft Foundry eine Option für EU-Datenresidenz?

Für Claude nicht, Stand September 2026. Microsofts eigene Regionstabelle führt für alle Claude-Modelle bei der europäischen Data Zone “Not available”. In Europa lässt sich Claude nur als Global Standard aus Sweden Central bereitstellen, und Microsoft erklärt, dass globale Deployments Prompts in jeder Azure-Region verarbeiten können. Das ist globale Verarbeitung, keine EU-Verarbeitung.

Details aus Microsoft Learn und der Foundry-Anleitung von Anthropic:

• Zwei Hosting-Optionen. “Hosted on Azure” betreibt einen Anthropic-Dienst auf Azure-Infrastruktur; Prompts und Antworten bleiben in Azure, nur Nutzungsmetadaten und von Sicherheitssystemen markierte Inhalte gehen an Anthropic. “Hosted on Anthropic” läuft auf Anthropic-Infrastruktur.
• Verarbeiterkette. Anthropic handelt als unabhängiger Auftragsverarbeiter für Microsoft, Kunden unterliegen Anthropics Datennutzungsbedingungen.
• Produktbedingungen. Microsoft stuft Partnermodelle, die nicht von Azure verkauft werden, als Non-Microsoft Products im Sinne der Product Terms ein. Lassen Sie sich schriftlich bestätigen, welcher AVV für Claude in Ihrem Tenant gilt.
• Datenzone. Die einzige Datenzone für Claude ist US Data Zone Standard, bepreist mit Faktor 1,1.

Foundry passt für Unternehmen, deren Einkauf komplett über Azure läuft und deren Claude-Nutzung keine personenbezogenen Daten berührt. Für regulierte EU-Workloads würden wir es heute nicht wählen.

Wie unterscheiden sich Aufbewahrung und Zero Data Retention?

Alle vier Wege können Opus 5 und Sonnet 5 ohne Speicherung von Prompts betreiben, der Mechanismus unterscheidet sich aber: Selbstbedienung bei Bedrock, dokumentierte Bedingungen bei Google, eine Anfrage beim Vertrieb für die Anthropic-API. Gemeinsame Ausnahme sind die Fable-Modelle. Anthropic stuft Fable 5 und 5.1 als Covered Models mit überall 30 Tagen Aufbewahrung ein.

Weg	So erreichen Sie Zero Data Retention	Fable 5 / 5.1
AWS Bedrock	Modus none pro Region, per SCP auf bedrock:DataRetentionMode erzwingen	Verlangt aws_review: bis 30 Tage bei AWS, Prüfung durch AWS, keine Weitergabe an Anthropic
Google Vertex AI	Googles ZDR-Bedingungen befolgen; 30-Tage-Logging ist für Google-Modelle und Advanced-AI-Modelle dokumentiert, nicht für Opus 5 oder Sonnet 5	Bis 30 Tage Speicherung zur Missbrauchserkennung
Microsoft Foundry	Von Anthropic pro Subscription verwaltet	ZDR-Subscriptions erhalten für Covered Models einen 400-Fehler
Anthropic-API	ZDR pro Organisation über den Vertrieb; Batch-API nicht ZDR-fähig (29 Tage)	30 Tage, ZDR nur mit ausdrücklicher Freigabe durch Anthropic

Quellen: Bedrock Data Retention, Anthropic API and data retention, Microsoft Learn, Claude-Fehlerbehebung.

Zwei Hinweise aus der Praxis. Ihre eigenen Request-Logs, die Anthropic auf jeder Plattform 30 Tage vorzuhalten empfiehlt, sind ebenfalls personenbezogene Daten, wenn die Prompts welche enthalten. Und bei Bedrock mit Cross-Region Inference liegen aufbewahrte Daten in der verarbeitenden Region, beim EU-Profil also in der EU.

Was ändert der EU AI Act für Unternehmen, die Claude nutzen?

Für die meisten Unternehmen, die Claude per API einbinden, liegen die schweren Pflichten des AI Act bei Anthropic als Anbieter eines KI-Modells mit allgemeinem Verwendungszweck. Diese Pflichten gelten seit 2. August 2025. Ihre Pflichten als Betreiber hängen vom Anwendungsfall ab, und die Hochrisiko-Fristen hat der AI-Omnibus im Juli 2026 nach hinten verschoben.

Der Zeitplan laut Seite der Europäischen Kommission zum AI Act:

Datum	Was gilt
2. Februar 2025	Verbotene Praktiken und KI-Kompetenzpflicht
2. August 2025	Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck
2. August 2026	AI Act allgemein anwendbar
2. Dezember 2027	Hochrisiko-Regeln für Anhang III (Personal, Kreditwürdigkeit, Bildung u. a.), verschoben aus 2026
2. August 2028	Hochrisiko-Regeln für KI in regulierten Produkten (Anhang I)

Der AI-Omnibus, der diese Fristen verschoben hat, ist am 27. Juli 2026 in Kraft getreten. Anthropic, Amazon, Google und Microsoft stehen alle auf der Liste der Unterzeichner des GPAI Code of Practice.

Was das für Sie als Betreiber bedeutet:

• Anwendungsfälle jetzt inventarisieren. Ein Support-Chatbot ist kein Hochrisiko-System. Claude für die Vorauswahl von Bewerbungen fällt unter Anhang III und löst ab Dezember 2027 Betreiberpflichten aus. Beziehen Sie hier früh den Betriebsrat ein.
• KI-Kompetenz. Diese Pflicht gilt seit Februar 2025. Dokumentieren Sie die Schulungen für Mitarbeitende, die mit Claude arbeiten.
• Transparenz. Wenn Nutzer direkt mit Claude interagieren oder Sie generierte Inhalte veröffentlichen, prüfen Sie die Transparenzpflichten nach Art. 50 für Ihren Fall.

Die Wahl zwischen Bedrock, Vertex, Foundry und Anthropic-API ändert Ihre Rolle nach dem AI Act nicht. Datenresidenz ist eine DSGVO-Frage, der AI Act fragt nach Anwendungsfall und Risiko. Die Betreiberpflichten im Detail erklärt unser Artikel AI Act für Unternehmen.

Wie entscheiden Sie in der Praxis?

Beginnen Sie bei den Daten, nicht bei der Cloud. Klassifizieren Sie, was in die Prompts geht, und wählen Sie dann die engste Residenzoption, die Ihre Modelle und Funktionen unterstützt. Für die meisten Unternehmen in der EU mit personenbezogenen Daten heißt das: Bedrock oder Vertex in der EU, und zwar in der Cloud, in der die Daten ohnehin liegen. Wer statt einer API-Integration Chat-Arbeitsplätze für die Belegschaft sucht, findet den Vergleich von Enterprise, Team und Bedrock unter Claude für Unternehmen.

Ist AWS für Sie neu, zeigt unser Artikel Amazon Bedrock erklärt, was die Plattform über Claude hinaus abdeckt. Passt kein verwalteter Weg, bleibt das Selbsthosten offener Gewichte, wie unser Leitfaden DeepSeek V4.1 lokal betreiben zeigt.

1. Prompt-Inhalte klassifizieren. Ohne Personenbezug funktioniert jeder Weg. Mit Personenbezug EU-Verarbeitung bevorzugen. Besondere Kategorien nach Art. 9 DSGVO: EU-Verarbeitung plus Zero Data Retention.
2. Modellbedarf prüfen. Opus 5 und Sonnet 5 laufen auf Bedrock und Vertex in der EU. Fable 5.1 hat auf Bedrock keine EU-Option und verlangt überall 30 Tage Aufbewahrung.
3. Zur bestehenden Cloud passen. Vorhandene AWS-Landing-Zone: unser Leitfaden zu Claude auf AWS Bedrock in Frankfurt. Vorhandenes Google Cloud: unser Leitfaden zu Claude auf Vertex AI in Europa.
4. Absichern. Globale Endpunkte per Richtlinie sperren (SCP bei Bedrock, constraints/gcp.restrictEndpointUsage bei Google Cloud), Aufbewahrung festlegen und das Setup im Verzeichnis der Verarbeitungstätigkeiten dokumentieren.
5. Quartalsweise prüfen. Modellverfügbarkeit, Abschalttermine und Datenzonen ändern sich mehrmals im Jahr.

FAQ

Jede Antwort steht für sich und gibt die Anbieterdokumentation mit Stand 18. September 2026 wieder. Dies ist ein technischer Vergleich unserer Redaktion, keine Rechtsberatung. Bestätigen Sie die aktuellen Bedingungen vor Vertragsschluss mit Ihrem Anbieter und Ihrem Datenschutzbeauftragten, denn die EU-Optionen für Claude ändern sich häufig.

Ist Claude DSGVO-konform?

Claude lässt sich DSGVO-konform einsetzen, die Konformität hängt aber an Ihrem Setup, nicht am Modell. Sie brauchen einen AVV, eine Rechtsgrundlage und für Übermittlungen außerhalb des EWR einen Transfermechanismus. Der einfachste Weg ist Claude auf Bedrock oder Vertex AI mit EU-Verarbeitung, weil dann für die Inferenz kein Drittlandtransfer anfällt.

Bietet die Anthropic-API EU-Datenresidenz?

Nein. Stand September 2026 akzeptiert der Parameter inference_geo nur global und us, Workspace-Daten lassen sich nur in den USA speichern. Anthropic Ireland Limited ist Vertragspartner in der EU, und der DPA enthält Standardvertragsklauseln, eine Verarbeitung in der EU ist damit aber nicht garantiert.

Was kostet EU-Datenresidenz für Claude?

Auf Bedrock und Vertex AI kostet EU-Verarbeitung 10 % mehr als der globale Endpunkt. Sonnet 5 steigt von 2 auf 2,20 USD pro Million Input-Tokens und von 10 auf 11 USD pro Million Output-Tokens. Bei einem typischen mittelgroßen Workload sind das wenige Dollar im Monat, keine Budgetfrage. Die Claude Preise pro Platz für die Apps listet unsere Übersicht Claude Kosten und Preise 2026.

Bedrock vs. Vertex AI: Was ist besser für die DSGVO?

Der eu-Endpunkt von Vertex AI hat den engeren geografischen Umfang, weil er nur EU-Mitgliedstaaten umfasst und Großbritannien sowie die Schweiz ausschließt. Bedrock bietet mehr Kontrolle, wenn Sie genau eine Region benennen müssen, mit Opus 5 und Sonnet 5 In-Region in Irland und Stockholm. Beide schließen Training aus.

Werden meine Daten zum Training von Claude genutzt?

Auf keinem der vier Wege. Anthropics Commercial Terms verbieten Training auf Kundeninhalten, Googles Trainingsverbot umfasst Partnermodelle, und AWS dokumentiert, dass Anthropic überhaupt keinen Zugriff auf Bedrock-Prompts hat. Für die Consumer-Apps von Claude gelten eigene Bedingungen, die dieser Vergleich nicht abdeckt. Sie behandelt unser Artikel zu Claude Datenschutz im Unternehmen.

Muss ich mich um den AI Act kümmern, wenn ich nur die Claude-API aufrufe?

Meist weniger als gedacht. Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck trägt Anthropic als Anbieter, sie gelten seit August 2025. Als Betreiber sorgen Sie für KI-Kompetenz und prüfen Transparenzpflichten. Hochrisiko-Pflichten betreffen nur bestimmte Anwendungsfälle, die Frist für Anhang III ist jetzt der 2. Dezember 2027.

Quellen

1. Anthropic Docs: Data residency (18. September 2026)
2. Anthropic Docs: API and data retention (18. September 2026)
3. Anthropic Data Processing Addendum (18. September 2026)
4. Anthropic Commercial Terms of Service (18. September 2026)
5. Anthropic Docs: Claude in Microsoft Foundry (18. September 2026)
6. Microsoft Learn: Foundry Models from partners and community (18. September 2026)
7. Microsoft Learn: Claude in Foundry nutzen (18. September 2026)
8. AWS Bedrock Docs: Model Card Claude Sonnet 5 (18. September 2026)
9. AWS Bedrock Docs: Data retention (18. September 2026)
10. Google Cloud Docs: Data residency (18. September 2026)
11. Europäische Kommission: Rechtsrahmen für KI (AI Act) (18. September 2026)
12. Europäische Kommission: Unterzeichner des GPAI Code of Practice (18. September 2026)