Claude Zero Data Retention in der EU

TL;DR

Claude Zero Data Retention ist ein Vertrag, kein Residenzschalter. Nach der API-Antwort speichert Anthropic Prompts und Antworten nicht. Messages und Token Counting sind abgedeckt. Batch (29 Tage), Code Execution (30 Tage) und Fable (30 Tage) nicht. In der EU setzen Sie Bedrock auf none oder beantragen ZDR beim Vertrieb.

Was ist Claude Zero Data Retention und was deckt sie ab?

Claude Zero Data Retention bedeutet: Nach der API-Antwort liegen Kundenprompts und Antworten nicht mehr dauerhaft bei Anthropic. Der Vertrag gilt pro Organisation, nicht automatisch für jede neue Org unter demselben Konto. Abgedeckt sind Messages und Token Counting, plus Claude Code mit API-Keys einer Commercial-Organisation. Residenz steuern Sie getrennt.

Die Seite zu API und Aufbewahrung vom 24. Oktober 2026 trennt zwei Welten. Auf der Claude-API, Claude Platform on AWS und Claude Models on Google Cloud (Anthropic managed) ist Anthropic Auftragsverarbeiter. ZDR beantragen Sie beim Vertrieb. Auf Amazon Bedrock und Claude Models on Google Cloud (Google managed) ist der Cloud-Anbieter Auftragsverarbeiter. Dort gelten dessen Retention-Kontrollen.

ZDR gilt nicht für die Claude Console inklusive Playground, Managed Agents, Free, Pro und Max, die Oberflächen von Teams und Enterprise, Claude for Excel und CORS aus dem Browser. Claude Code auf Claude Enterprise hat ein eigenes ZDR-Angebot, getrennt vom API-Vertrag. Wenn in Claude Code Metrics-Logging an ist, bleiben Nutzungsstatistiken von der ZDR ausgenommen.

HIPAA-Readiness ist die Alternative für Gesundheitsdaten, nicht ein Zusatz zur ZDR. Sie ist auf der Claude-API möglich, auf Claude Platform on AWS und Microsoft Foundry nicht. HIPAA blockt nicht zulässige Features mit einem 400-Fehler. ZDR blockt sie nicht: Wer Batch oder Code Execution trotzdem aufruft, tritt für genau diese Daten aus der Vereinbarung.

Residenz und ZDR sind zwei Schalter. inference_geo akzeptiert nur global und us. Workspace-Geo ist nur us. Wie Sie Inferenz in EU-Mitgliedstaaten pinnen, steht unter Claude Datenresidenz in der EU. Den rechtlichen Rahmen der vier Wege finden Sie im DSGVO-Anbietervergleich für Claude.

Was kostet Claude Zero Data Retention in der EU?

Claude Zero Data Retention hat keinen eigenen Listenpreis. Sie zahlen dieselben Tokenpreise. Der Preis sitzt in den Features, die ZDR nicht abdeckt, und im 10-Prozent-Aufschlag, wenn Sie Residenz über Bedrock oder Google dazulegen. Batch zum halben Satz fällt unter ZDR weg.

Die Preisseite von Anthropic vom 24. Oktober 2026 nennt für Sonnet 5.5 2 USD Input und 10 USD Output je Million Tokens. Opus 5.5 liegt bei 4 / 20. Haiku 5.5 kostet 0,10 / 0,50 bis 100.000 Prompt-Tokens und 0,50 / 2,50 darüber. Batch halbiert beide Seiten: Sonnet 5.5 Batch 1 / 5, Haiku 5.5 Batch 0,05 / 0,25. Regionale und Multi-Region-Endpunkte schlagen ab Sonnet 4.5, Haiku 4.5 und Opus 4.5 zehn Prozent auf. US-only-Inferenz (inference_geo: "us" oder Foundry Data Zone Standard US) kostet das 1,1-Fache. Claude Consumption Units kosten 0,01 USD, 100 CCU entsprechen 1 USD.

Route	Sonnet 5.5 in / out	Haiku 5.5 in / out (bis 100k)	Batch auf derselben Zeile	ZDR-Status
Claude API, global	2 / 10	0,10 / 0,50	1 / 5 bzw. 0,05 / 0,25	Vertrag beim Vertrieb, Batch nicht abgedeckt
Bedrock oder Google, EU-Endpunkt (+10 %)	2,20 / 11	0,11 / 0,55	50 % der EU-Zeile, wenn Batch frei	Bedrock none bzw. Google-Checkliste
US-only, 1,1x	2,20 / 11	0,11 / 0,55	1,1x der Batch-Zeile	Kein EU-Produkt
Foundry oder Claude Platform on AWS	dieselben USD, abgerechnet in CCU	dieselben USD, CCU	Batch nur wenn das Feature frei ist	Anthropic, pro Org bzw. Subscription

USD je Million Tokens, Standard, Stand 24. Oktober 2026. Offizielle Euro-Listenpreise gibt es nicht. Die 10-Prozent-Regel und der 1,1x-Faktor stapeln sich mit Cache-Writes (5 Minuten 1,25x, 1 Stunde 2x) und Cache-Reads (0,05x auf Sonnet 5.5, also 0,10 USD). Prompt Caching selbst ist ZDR-fähig: KV-Repräsentationen liegen nur für die TTL im Speicher. Breakpoints und den EU-Aufruf beschreibt Claude Prompt Caching in der EU. Die Tokenpreise aller Modelle stehen im Vergleich der Claude-API-Kosten in der EU.

Rechenbeispiel, unsere Annahme, kein Herstellerzitat: 20 Millionen Input- und 2 Millionen Output-Tokens Sonnet 5.5 kosten global 60 USD. Dieselbe Menge auf der Europe-Zeile kostet 66 USD. Dieselbe Menge als Batch global 30 USD. Unter ZDR fällt der Batch-Rabatt weg, weil die Batch-API Jobs 29 Tage speichert. Wer Residenz und ZDR gleichzeitig will, plant 66 USD plus den Verzicht auf Batch, nicht 30 USD.

Wir empfehlen ZDR plus EU-Endpunkt für personenbezogene Prompts. Für reine Klassifikation ohne Personenbezug reicht oft Residenz ohne ZDR-Vertrag, solange Bedrock auf none steht oder Google Request-Response-Logging aus bleibt.

Welche Features und Modelle fallen aus der ZDR?

Die Zulassungstabelle trennt drei Werte: Ja, Ja mit technischem Artefakt, Nein. Nein heißt stateful. Die API blockt diese Features unter ZDR nicht. Covered Models sind unabhängig von der Feature-Spalte 30 Tage Pflicht, außer Anthropic gibt eine ausdrückliche Freigabe.

Feature oder Modell	ZDR	HIPAA	Was bleibt liegen
Messages, Token Counting, Adaptive Thinking, Effort, Citations	Ja	Ja	nichts nach der Antwort
Prompt Caching	Ja	Ja	KV und Hashes im Speicher für die TTL
Structured Outputs	Ja (qualifiziert)	Ja	JSON-Schema bis 24 Stunden seit letzter Nutzung
Batch /v1/messages/batches	Nein	Nein	29 Tage, asynchroner Speicher
Code Execution, programmatische Tool-Aufrufe	Nein	Nein	Containerdaten bis 30 Tage
Files API, Agent Skills, MCP Connector, Managed Agents	Nein	Nein	Dateien, Skills, Sessions bis Löschung
Claude Fable 5, Fable 5.1, Mythos 5, Mythos 5.1	Nein, außer Freigabe	30 Tage Pflicht	Covered Models, 400 ohne Retention
Markierte Inhalte, Legal Holds	unabhängig	unabhängig	bis 2 Jahre
Activity Feed, lokale und Remote-Session-Transkripte	außerhalb	HIPAA: lokale Sessions 30 Tage	6 Jahre Default

Quellen: API and data retention. CORS ist für ZDR-Organisationen nicht unterstützt. Browser-Aufrufe müssen über einen Backend-Proxy laufen.

Covered Models schalten Sie in einer ZDR-Organisation nur über einen Workspace mit 30-Tage-Retention frei. Der Default-Workspace folgt immer der Org. In der Console unter platform.claude.com/settings/privacy den Workspace wählen, Standard data retention (30-day retention) setzen und die Bedingungen akzeptieren. Ohne diese Einstellung antwortet Fable 5 mit 400 invalid_request_error: die Organisation oder der Workspace muss Retention aktiviert haben. Welches Modell Sie zuerst nehmen, steht im Vergleich Claude Sonnet vs Opus. Fable-Pflicht und EU-Verfügbarkeit beschreibt Claude Fable 5 in Europa.

Wie setzen Sie ZDR auf Bedrock in der EU?

Auf Bedrock ist Zero Data Retention der Modus none in jeder Region, die Sie aufrufen. Das Setting erbt nicht. Ein Konto in Frankfurt auf none lässt Irland auf inherit, also auf dem Modelldefault. Fable 5 und 5.1 verlangen aws_review und sind sonst unavailable oder liefern ValidationException.

Die Bedrock-Seite zur Data Retention ordnet die Modi: none kleiner als default kleiner als aws_review kleiner als das Legacy-provider_data_share. none schreibt keine Request- oder Response-Daten in dauerhaften Speicher und teilt nichts mit dem Anbieter. Auf der Responses API ist store=true dann abgelehnt, Background Mode nicht verfügbar. store=false allein ist kein ZDR. Opus 4.8 listet none in allowed_modes: selbst wenn das Konto aws_review erlaubt, bleibt bei diesem Modell nichts liegen. Fable 5 listet nur aws_review und provider_data_share. AWS prüft, Anthropic sieht den Inhalt nicht, bis zu 30 Tage, bei Cross-Region in der Zielregion. Das Abuse-Detection-Dokument bestätigt dieselbe 30-Tage-Regel für Fable 5 und 5.1. Das Enterprise-Frontier-Safeguards-Programm gibt ZDR bis 31. Dezember 2026, danach wieder 30 Tage.

Die Sonnet-5.5-Karte nennt Launch am 28. September 2026, Ende nicht vor dem 28. September 2027, 1 Million Tokens Kontext, 128.000 Ausgabetokens, Wissensstand Juni 2026 und die Geo-ID eu.anthropic.claude-sonnet-5-5. Aus Frankfurt bleiben die Ziele Frankfurt, Stockholm, Mailand, Spanien, Irland und Paris. Die Plattform um das Profil herum steht in Amazon Bedrock erklärt.

Setup in sieben Schritten:

1. Modellzugriff für Sonnet 5.5 oder Haiku 5.5 in einer EU-Region freischalten. Fable in diesem Konto nicht mischen, solange none Pflicht ist.
2. Retention in jeder genutzten Region auf none setzen, Control Plane und Mantle getrennt.
3. Effektiven Modus lesen. Taucht inherit oder default auf, setzen Sie nach.
4. IAM oder eine SCP mit bedrock:DataRetentionMode bzw. bedrock-mantle:DataRetentionMode auf none festnageln.
5. Zielregionen des Profils eu.anthropic.claude-sonnet-5-5 mit get-inference-profile prüfen.
6. Einen Messages-Aufruf gegen bedrock-runtime in eu-central-1 senden.
7. Eigene Request-Logs mindestens 30 Tage halten. Anthropic empfiehlt das für Untersuchungen. Diese Logs sind Ihre Verarbeitung.

# Account-Retention in Frankfurt, Control Plane
curl -X PUT https://bedrock.eu-central-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "none" }'

# Lesen
curl https://bedrock.eu-central-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK"

# Aufruf auf dem EU-Profil
aws bedrock-runtime converse \
  --region eu-central-1 \
  --model-id eu.anthropic.claude-sonnet-5-5 \
  --messages '[{"role":"user","content":[{"text":"Nenne den Retention-Modus none in einem Satz."}]}]' \
  --inference-config '{"maxTokens":256}'

ZDR-Zugang für Modelle, die Retention verlangen, läuft über Anthropic, nicht über einen Schalter in der Konsole. Freigegebene Konten sehen "none" in allowed_modes dieses Modells.

Wie unterscheiden sich Google Cloud und Microsoft Foundry?

Google liefert eine Checkliste, Foundry einen Subscription-Schalter bei Anthropic. Beide ersetzen Bedrock-none nicht eins zu eins. Foundry hat keine EU-Datenzone. Google Europe schließt das Vereinigte Königreich und die Schweiz aus.

Die Google-Seite zu Zero Data Retention, Stand 22. Oktober 2026, verlangt konkrete Aktionen: Request-Response-Logging nicht einschalten, in der Interactions API store = false setzen (Default ist true), Grounding with Google Search meiden (Logs bis 3 Tage) oder Web Grounding for Enterprise nutzen, Grounding with Google Maps meiden (30 Tage). Google trainiert ohne Ihre Erlaubnis nicht auf Kundendaten. Claude Models on Google Cloud (Anthropic managed) folgen dem first-party ZDR-Vertrag. Claude Models (Google managed) folgen Googles Processor-Dokumenten.

Claude Fable 5.1 auf Google Cloud liegt unter dem Advanced AI Safety Addendum. Alle Prompts und Antworten werden bis 30 Tage gespeichert. Release 1. September 2026, Abschaltung nicht vor dem 1. März 2027, 1 Million Tokens Input, 128.000 Output, ID claude-fable-5-1. Section F der Anthropic Service Specific Terms verlangt Prompt-Response-Sharing mit Anthropic pro Modellstandort. Das ist kein ZDR-Pfad. Die Residenzseite hält fest: Der Europe-Multi-Region-Endpunkt deckt nur EU-Mitgliedstaaten.

Microsoft Foundry behandelt Retention nicht als Azure-Schalter. Die Fehlerseite sagt: Covered Models plus ZDR auf der Subscription ergeben 400 invalid_request_error. Anthropic verwaltet die Einstellung. Microsoft kann sie nicht ändern. Neue Subscriptions haben Retention an. Entweder Anthropic schaltet ZDR für die Subscription aus, oder Sie legen eine zweite Subscription an. Der Hosting-Vergleich macht Anthropic in beiden Varianten zum Auftragsverarbeiter. Hosted on Azure speichert ruhende Daten in der gewählten Azure-Geografie, Inferenz Global oder Data Zone US. Hosted on Anthropic darf außerhalb von Azure rechnen. Die Modellseite listet nur Global Standard und Data Zone Standard (US). Produkt und CCU stehen in Azure AI Foundry erklärt.

Wir empfehlen Bedrock none plus eu.anthropic.claude-sonnet-5-5 aus Frankfurt, wenn ZDR und EU-Verarbeitung zusammen Pflicht sind. Google Europe, wenn das Projekt schon dort liegt und Fable aus bleibt. Foundry nur, wenn Einkauf Azure erzwingt und keine personenbezogenen Prompts laufen.

FAQ

Kostet Claude Zero Data Retention extra?

Nein. Es gibt keinen ZDR-Aufschlag auf der Preisliste. Sie zahlen die normalen Tokenpreise. Teuer wird der Verzicht auf Batch (50 Prozent Rabatt, 29 Tage Speicher) und der 10-Prozent-Aufschlag für EU-Endpunkte, wenn Residenz dazukommt.

ZDR vs Residenz: was brauchen wir zuerst?

Residenz steuert den Inferenzort. ZDR steuert, was nach der Antwort liegen bleibt. Die Claude-API kann ZDR haben und trotzdem global oder in den USA rechnen. Wer Verarbeitung in EU-Mitgliedstaaten braucht, pinnen Sie Bedrock oder Google, unabhängig vom ZDR-Vertrag. Beides ist die konservative Kombination für personenbezogene Prompts.

Bedrock vs Anthropic-API: welcher ZDR-Weg?

Bedrock none stellen Sie selbst pro Region. Die Anthropic-API braucht den Vertrieb, gilt pro Organisation und blockt verbotene Features nicht. HIPAA gibt es nur auf der Claude-API, nicht auf Claude Platform on AWS und nicht auf Foundry. Für EU-Teams mit IAM und SCP ist Bedrock der kürzere Weg.

Greift ZDR auf Claude Code?

Mit API-Keys einer Commercial-Organisation ja, wenn diese Org ZDR hat. Metrics-Logging bleibt ausgenommen. Claude Code auf Claude Enterprise braucht ein eigenes ZDR-Angebot. Console, Teams-Oberfläche und Consumer-Pläne sind nicht abgedeckt.

Was passiert, wenn wir unter ZDR die Batch-API nutzen?

Nichts blockt den Request. Die Batch-API speichert Jobs 29 Tage. Für genau diese Daten verlassen Sie die ZDR-Vereinbarung. Unter HIPAA kommt stattdessen ein 400-Fehler.

Reicht store=false auf Bedrock oder Google?

Nein. Auf Bedrock ist nur data_retention_mode: none garantiertes ZDR. store=false kann trotzdem Safety-Retention auslösen, nur ohne GET auf die Response. Auf Google müssen Sie store = false setzen, weil der Default true ist, und zusätzlich Logging und Grounding prüfen.

Quellen

1. Anthropic: API and data retention (24. Oktober 2026)
2. Anthropic: Pricing (24. Oktober 2026)
3. Anthropic: Data residency (24. Oktober 2026)
4. AWS Bedrock: Data retention (24. Oktober 2026)
5. AWS Bedrock: Abuse detection (24. Oktober 2026)
6. AWS Bedrock: Claude Sonnet 5.5 model card (24. Oktober 2026)
7. Google Cloud: Zero data retention (24. Oktober 2026)
8. Google Cloud: Claude Fable 5.1 (24. Oktober 2026)
9. Google Cloud: Data residency (24. Oktober 2026)
10. Microsoft Learn: Claude models in Foundry (24. Oktober 2026)
11. Microsoft Learn: Deploy Claude in Foundry (24. Oktober 2026)
12. Microsoft Learn: Claude hosting comparison (24. Oktober 2026)