KI-Dienstleister für Claude finden: 12 Kriterien 2026

TL;DR

Ein guter KI-Dienstleister für Claude belegt drei Dinge: zertifizierte Leute, die Claude tatsächlich nutzen, Kunden in Produktion und einen AVV, der eine DSGVO-Prüfung übersteht. Prüfen Sie Partnerstufe im Anthropic-Verzeichnis, Cloud-Weg, Unterauftragsverarbeiter, Zugriffsmodell und Exit-Klausel. Bewerten Sie jeden Anbieter mit denselben 12 Kriterien, bevor Sie über Preise reden.

Was liefert ein KI-Dienstleister für Claude konkret?

Ein KI-Dienstleister für Claude konzipiert, baut oder betreibt Claude in Ihrem Unternehmen: Auswahl der Anwendungsfälle, Cloud-Einrichtung auf Bedrock, Vertex oder Foundry, Integrationen, Schulungen und manchmal den laufenden Betrieb. Er ersetzt weder Ihren Vertrag mit Anthropic noch den mit dem Cloud-Anbieter. Er kommt als weitere Partei in den Datenfluss, und genau dort beginnen die meisten Fehlentscheidungen.

Wir trennen zwei Aufträge, weil die Kriterien unterschiedlich gewichtet werden:

Auftrag	Typisches Ergebnis	Was am meisten zählt
Einführung	Landing Zone, EU-Inferenzprofil, erste Agenten, Integrationen, Schulung	Zertifizierte Entwickler, Erfahrung mit Ihrem Cloud-Weg, Referenzen in Produktion
Betrieb (Managed Service)	Monitoring, Modellwechsel, Kostenkontrolle, Anwendersupport, Störungsbehandlung	SLA, Zugriffsmodell, AVV und Unterauftragsverarbeiter, Exit-Klausel

Viele Anbieter bieten beides an. Wenige sind in beidem gleich stark. Wer gute Prototypen baut, hat nicht unbedingt eine Rufbereitschaft, und ein klassischer Cloud-Betreiber hat womöglich noch nie einen Agenten ausgeliefert. Klären Sie zuerst, welchen Auftrag Sie vergeben, und gewichten Sie danach.

Anthropic führt für solche Firmen ein eigenes Programm, das Claude Partner Network. Laut Ankündigung vom 12. März 2026 stehen 100 Millionen USD für Schulung, technischen Support und gemeinsames Marketing bereit, und die Mitgliedschaft ist kostenlos. Ein kostenloses Programm mit öffentlichem Verzeichnis ist hilfreich. Das Logo “Anthropic Partner” allein sagt aber wenig. Aussagekräftiger ist die Stufe.

Was beweisen Anthropic-Partnerstufen und Zertifizierungen?

Partnerstufen belegen Größe und Liefervolumen, nicht die Qualität in Ihrem Projekt. Der Services Track von Anthropic kennt drei Stufen: Select, Preferred und Global Premier. Jede verlangt eine Mindestzahl zertifizierter Personen, Kunden in Produktion und öffentlicher Kundenreferenzen. Anthropic prüft den Status quartalsweise. Die Stufe ist also ein aktuelles Signal, kein einmaliges Abzeichen.

Die Schwellen stammen aus der Services-Track-Ankündigung vom 3. Juni 2026:

Stufe	Aktiv zertifizierte Personen	Gemeinsame Kunden in Produktion	Öffentliche Referenzen	Zusätzlich
Select	mindestens 10	mindestens 2 (letzte 12 Monate)	mindestens 1	nichts
Preferred	mindestens 100	mindestens 15	mindestens 3	nichts
Global Premier	mindestens 1.000	mindestens 100, in drei oder mehr Regionen	mindestens 15	gemeinsamer Businessplan, benannte Sponsoren im Management

“Aktiv zertifiziert” ist genau definiert: Die Person hat eine gültige Anthropic-Zertifizierung und hat Claude in den letzten 90 Tagen genutzt. Hochstufungen gibt es zweimal im Jahr, zum 1. Januar und 1. Juli. Zertifizierungen gehören Personen, nicht Firmen. Seit Juli 2026 gibt es vier rollenbasierte Zertifizierungen: Associate Foundations, Developer Foundations, Architect Foundations und Architect Professional. Die Prüfungen laufen beaufsichtigt und mit Identitätsprüfung über Pearson. Wer besteht, erhält ein Credly-Badge, das Sie nachprüfen können.

Das öffentliche Partnerverzeichnis führte bei unserer Prüfung am 1. Oktober 2026 88 Partner. Sie können nach Region filtern, darunter DACH, und nach Bereitstellungsweg: Claude API, Amazon Bedrock, Google Vertex und Microsoft Foundry. Wer einen Anthropic-Partner in Deutschland sucht, setzt also den Filter DACH und prüft dann, ob der gewünschte Cloud-Weg dabei ist.

Unsere Einordnung: Select ist für ein mittelständisches Unternehmen eine sinnvolle Untergrenze. Zehn zertifizierte Personen und zwei Kunden in Produktion reichen, um ein Projekt zu besetzen. Global Premier sagt Ihnen, dass die Firma groß ist, nicht, dass Ihr Projekt die besten Leute bekommt. Fragen Sie immer, wer genau zertifiziert ist und auf Ihrem Projekt arbeitet.

Ein Cloud-Nachweis ist ein eigenes Signal. AWS vergibt eine Generative AI Competency, für die Dienstleister zuerst den Status Advanced Tier brauchen. Das spricht für Bedrock-Erfahrung, sagt aber nichts speziell über Claude.

Welche 12 Kriterien sollten Sie bewerten?

Bewerten Sie jeden Anbieter mit denselben 12 Kriterien und gewichten Sie nach Auftrag. Die meisten Kandidaten scheiden in der Praxis an vier Punkten aus: Zugriffsmodell, AVV mit Liste der Unterauftragsverarbeiter, Transparenz bei Tokenkosten und Exit-Klausel. Danach kommen Stufe und Referenzen. Schulungskapazität und Passung entscheiden zwischen den Finalisten.

Nr.	Kriterium	Woran Sie Qualität erkennen	Wie Sie es prüfen
1	Partnerstufe und Zertifizierungen	Eintrag im Anthropic-Verzeichnis; namentlich zertifizierte Personen im Projektteam	Verzeichniseintrag, Credly-Badges
2	Erfahrung mit dem Cloud-Weg	Claude auf Ihrer Cloud mit EU-Inferenz ausgeliefert (Bedrock-EU-Profil, Vertex `eu`, Foundry)	Architekturbeispiel, Referenzgespräch
3	AVV und Unterauftragsverarbeiter	Vertrag nach Art. 28 DSGVO, aktuelle Liste mit Standorten	AVV-Entwurf vor dem zweiten Termin
4	Zugriffsmodell	Arbeitet in Ihrem Cloud-Konto über eine Rolle, die Sie kontrollieren, ohne Kopien von Prompts	Schriftliches Zugriffskonzept
5	Personal und Standorte in der EU	Wer Daten sehen kann, sitzt in EU oder EWR	Besetzungsplan mit Standorten
6	SLA	Reaktions- und Lösungszeiten je Schweregrad, benannter Eskalationsweg	SLA-Anlage
7	Preistransparenz	Tagessätze oder Festpreise; Tokens über Ihre Cloud oder Anthropic, ohne Aufschlag	Beispielrechnung
8	Exit-Klausel	Übergabe von Code, Prompts, Konfiguration und Runbooks; Löschbestätigung	Vertragsklausel
9	Referenzen in Produktion	Mindestens zwei Kunden live, idealerweise einer aus Ihrer Branche	Referenzgespräche, die Sie auswählen
10	Sicherheitszertifikate	ISO 27001 oder gleichwertig für den Dienstleister selbst	Zertifikat und Geltungsbereich
11	Schulungskapazität	Schult Anwender und Entwickler, auf Deutsch	Kursgliederung, Trainerprofile
12	Passung	Größe und Schwerpunkt passen zu Ihrem Projekt, nicht zum Vertriebsziel	Vorgeschlagenes Team und Zeitplan

Zwei Kriterien brauchen Erläuterung.

Preistransparenz. Die Commercial Terms von Anthropic, gültig seit 17. Juni 2025, untersagen Kunden den Weiterverkauf der Services “except as expressly approved by Anthropic”. Ein Dienstleister, der Ihnen Tokens selbst in Rechnung stellt, hat also entweder diese Genehmigung oder verstößt gegen die Bedingungen. Fragen Sie nach. Unsere Präferenz: Tokens laufen über Ihr eigenes AWS-, Google- oder Anthropic-Konto zum Listenpreis, der Dienstleister rechnet nur Arbeit ab. Dann bleibt auch der EU-Aufschlag sichtbar. Auf Bedrock kosten regionale Endpunkte 10 % mehr als globale, ab Sonnet 4.5. Die Tokenpreise stehen in unserem Claude-API-Kostenvergleich.

Sicherheitszertifikate. Anthropic selbst ist nach ISO 27001:2022 und ISO/IEC 42001:2023 zertifiziert und hat SOC-2-Typ-II-Berichte. Das gilt für Anthropic, nicht für den Dienstleister. Ein Partner mit Admin-Zugriff auf Ihr Cloud-Konto ist eine neue Angriffsfläche. Verlangen Sie sein eigenes Zertifikat und lesen Sie den Geltungsbereich. Ein Zertifikat, das nur die Zentrale abdeckt, hilft wenig.

Welche Warnsignale beenden das Gespräch?

Beenden Sie das Gespräch, wenn ein Anbieter Ihre Daten ohne klaren Grund in seinen eigenen Mandanten holen will, Tokens mit unerklärtem Aufschlag abrechnet, keinen AVV-Entwurf hat oder keine Kunden in Produktion nennen kann. Jedes dieser Signale zeigt eine Vertragslücke oder fehlende Erfahrung. Nach der Unterschrift wird keines davon besser.

Unsere Ausschlusskriterien:

Tokens mit Aufschlag weiterverkauft, ohne Genehmigung von Anthropic. Die Commercial Terms behalten den Weiterverkauf genehmigten Parteien vor.
“Wir sind Anthropic Partner”, aber kein Verzeichniseintrag. Das Verzeichnis ist öffentlich. Fehlt die Firma, fragen Sie nach. Ein laufender Antrag ist eine ehrliche Antwort, Ausweichen nicht.
Dauerhafter Admin-Zugang über einen geteilten Benutzer. AWS rät ausdrücklich davon ab, Dritten einen IAM-Benutzer mit dauerhaften Zugangsdaten zu geben, und empfiehlt eine Rolle mit temporären Credentials.
Keine Liste der Unterauftragsverarbeiter. Nach Art. 28 Abs. 2 DSGVO braucht der Auftragsverarbeiter Ihre vorherige schriftliche Genehmigung, bevor er weitere Auftragsverarbeiter einsetzt.
Globale Endpunkte als Standard. Wer für personenbezogene Daten global.-Profile in Produktion lässt, hat Ihre Anforderung an die Datenresidenz nicht verstanden.
Referenzen nur als Logos. Verlangen Sie ein Gespräch mit jemandem aus dem Betrieb, nicht ein Marketingzitat.
Lock-in über Werkzeuge. Prompts, Agenten und Testdatensätze liegen nur in der proprietären Plattform des Anbieters.
Eine zertifizierte Person für die ganze Firma. Zertifizierungen zählen pro Kopf. Ein Badge besetzt kein Projekt.

Welche Fragen gehören ins Erstgespräch?

Stellen Sie Fragen, die eine konkrete Antwort erzwingen: Namen, Konto-IDs, Klauseln, Zahlen. Ein guter Dienstleister beantwortet die meisten im ersten Termin und schickt die Unterlagen innerhalb einer Woche. Nutzen Sie für jeden Kandidaten denselben Fragenkatalog und tragen Sie die Antworten direkt in den Bewertungsbogen ein.

Die Fragen, die wir verwenden, in dieser Reihenfolge:

Wer in unserem Projektteam hat eine gültige Claude-Zertifizierung? Bitte senden Sie die Credly-Links.
Welche zwei Kunden betreiben Claude mit Ihnen heute in Produktion, auf welcher Cloud, und dürfen wir sie anrufen?
Welchen EU-Inferenzweg würden Sie für unsere Daten nutzen, und wie verhindern Sie das Ausweichen auf einen globalen Endpunkt?
Wie greifen Sie auf unsere Umgebung zu: eigenes Konto, unser Konto über eine Rolle oder ein geteilter Benutzer?
Bitte schicken Sie Ihren AVV-Entwurf und die aktuelle Liste der Unterauftragsverarbeiter mit Standorten.
Wo sitzen die Mitarbeitenden, die unsere Prompts oder Protokolle sehen können?
Wer rechnet Tokens ab, und zu welchem Preis im Verhältnis zum Listenpreis des Cloud-Anbieters?
Welche Reaktions- und Lösungszeiten gelten bei einem Produktionsausfall?
Welche Artefakte erhalten wir bei Vertragsende, und wie bestätigen Sie die Löschung?
Welches Zertifikat deckt Ihren eigenen Betrieb ab, mit welchem Geltungsbereich?
Wer schult unsere Anwender, und in welcher Sprache?
Welchen Teil unseres Vorhabens würden Sie nicht übernehmen?

Frage 4 hat auf AWS eine richtige Antwort. Die IAM-Dokumentation zum Zugriff durch Dritte beschreibt sie: Sie legen in Ihrem Konto eine Rolle an, der Dienstleister übernimmt sie, und eine External ID in der Vertrauensrichtlinie verhindert das Confused-Deputy-Problem. So sieht die Vertrauensrichtlinie aus:

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Principal": { "AWS": "arn:aws:iam::PARTNER_ACCOUNT_ID:root" },
    "Action": "sts:AssumeRole",
    "Condition": { "StringEquals": { "sts:ExternalId": "ID_VOM_DIENSTLEISTER" } }
  }]
}

AWS weist darauf hin, dass die Nutzung Ihrer Ressourcen durch Dritte Ihnen in Rechnung gestellt wird. Die Berechtigungsrichtlinie hinter dieser Rolle sollte deshalb so eng sein wie der Auftrag. Prüfen Sie vor der Übergabe selbst, ob die Prompt-Protokollierung aktiv ist und wohin sie schreibt:

aws bedrock get-model-invocation-logging-configuration --region eu-central-1

Anthropic empfiehlt, die Aktivität mindestens 30 Tage rollierend zu protokollieren. Hat der Dienstleister die Protokollierung eingerichtet, gehören Log-Gruppe oder Bucket in Ihr Konto, nicht in seines.

Für die Bewertung gewichten Sie jedes Kriterium mit 1 bis 3 und vergeben pro Anbieter 0 bis 2 Punkte. Multiplizieren, addieren, vergleichen.

Kriterium	Gewicht (Einführung)	Gewicht (Betrieb)
1 Stufe und Zertifizierungen	3	2
2 Erfahrung mit dem Cloud-Weg	3	2
3 AVV und Unterauftragsverarbeiter	2	3
4 Zugriffsmodell	2	3
5 Personal in der EU	2	3
6 SLA	1	3
7 Preistransparenz	2	3
8 Exit-Klausel	2	3
9 Referenzen in Produktion	3	2
10 Sicherheitszertifikate	1	3
11 Schulungskapazität	2	1
12 Passung	3	2

Eine Null bei Kriterium 3, 4 oder 8 schließt einen Anbieter aus, egal wie hoch die Summe ist.

Selbst betreiben oder auslagern?

Betreiben Sie Claude selbst, wenn bereits ein Cloud-Plattformteam IAM, Protokollierung, Modellwechsel und Kostenalarme übernehmen kann und Claude nur wenige Anwendungsfälle bedient. Lagern Sie die Einführung aus, wenn Tempo zählt und Know-how fehlt. Den Betrieb lagern Sie nur aus, wenn SLA, Zugriffsrolle und Exit vor Vertragsschluss feststehen.

Was Eigenbetrieb konkret heißt, nach wiederkehrenden Aufgaben:

Aufgabe	Rolle	Häufigkeit
Modell- und Profilwechsel, Abschalttermine	Cloud- oder Plattform-Engineer	Mehrmals im Jahr
Kostenüberwachung und Budgetalarme	FinOps oder Plattform-Engineer	Wöchentlich
Zugriffsprüfungen, IAM und Protokollierung	IT-Sicherheit	Quartalsweise
AVV-Dokumentation, Verzeichnis der Verarbeitungstätigkeiten	Datenschutzbeauftragte	Bei jeder Änderung
Anwenderschulung und Prompt-Richtlinien	Product Owner oder Enablement	Laufend

Aufwandszahlen veröffentlichen wir dafür nicht, weil uns keine belastbare Quelle vorliegt. Unsere Schätzung: Für ein einzelnes Bedrock- oder Vertex-Konto mit wenigen internen Anwendungen ist das Teilzeitarbeit für ein bestehendes Plattformteam, keine neue Abteilung. Mit Agenten, die Produktivsysteme berühren, wächst der Aufwand schnell.

Auslagern lohnt sich, wenn intern niemand Rufbereitschaft für Claude übernehmen kann, wenn Sie für den ersten Aufbau zertifizierte Architekten brauchen oder wenn die Einführung mehrere Länder und Sprachen umfasst. Es lohnt sich nicht, wenn der Dienstleister danach die einzige Partei wäre, die Ihre Prompts und Agenten versteht. Dann haben Sie Abhängigkeit gekauft, keine Kapazität.

Was Sie für dieses Thema vertraglich verlangen sollten: einen AVV nach Art. 28 DSGVO mit den Pflichten, die der EDSA in seinen Leitlinien 07/2020 aufzählt (Verarbeitung nur auf dokumentierte Weisung, Vertraulichkeit, technische und organisatorische Maßnahmen, Regeln für Unterauftragsverarbeiter, Unterstützung bei Betroffenenrechten, Löschung oder Rückgabe am Ende, Audits). Dazu eine aktuelle Liste der Unterauftragsverarbeiter mit Standorten, ein rollenbasiertes Zugriffsmodell in Ihrem eigenen Konto, Reaktionszeiten nach Schweregrad und eine Exit-Klausel, die die Artefakte aufzählt. Der EDSA stellt klar, dass die Pflicht, nur Auftragsverarbeiter mit hinreichenden Garantien einzusetzen, fortlaufend gilt. Prüfen Sie den Dienstleister also mindestens jährlich, nicht nur bei Vertragsschluss. Die Auftragsverarbeitung auf Cloud-Seite behandelt unser DSGVO-Anbietervergleich für Claude, Aufbewahrung und Training unser Leitfaden zum Claude-Datenschutz im Unternehmen.

Offenlegung: Diese Seite wird von Pexon Consulting betrieben, das einen Managed Service für Claude anbietet und nach eigener Aussage Mitglied im Claude Partner Network ist, im öffentlichen Verzeichnis bei unserer Prüfung am 1. Oktober 2026 aber nicht aufgeführt war.

FAQ

Was kostet ein KI-Dienstleister für Claude?

Eine veröffentlichte Preisliste gibt es nicht. Dienstleister rechnen Tagessätze oder Festpreise für Arbeit ab. Tokens sollten über Ihr eigenes Cloud- oder Anthropic-Konto zum Listenpreis laufen. Auf Bedrock kosten regionale EU-Endpunkte ab Sonnet 4.5 10 % mehr als globale, und dieser Aufschlag gehört auf Ihre Rechnung, nicht in eine Marge des Dienstleisters.

Ist jeder Anthropic-Partner im Verzeichnis gelistet?

Anthropic beschreibt den Partner Hub als öffentliches Verzeichnis, und der Eintrag ist eine der Leistungen für Partner. Eine Firma, die Mitgliedschaft angibt, aber fehlt, hat vielleicht einen laufenden Antrag oder eine andere Vereinbarung. Fragen Sie nach und prüfen Sie das Verzeichnis selbst, bevor Sie sich auf die Aussage verlassen.

Select oder Global Premier: welche Stufe passt zum Mittelstand?

Select verlangt mindestens 10 aktiv zertifizierte Personen und 2 Kunden in Produktion. Das reicht für ein typisches Mittelstandsprojekt. Global Premier verlangt 1.000 zertifizierte Personen und 100 Kunden in drei Regionen. Das zeigt Größe, nicht bessere Passung. Wählen Sie die Stufe, deren typisches Projekt Ihrem ähnelt.

Darf ein Dienstleister uns Claude-Tokens weiterverkaufen?

Nur mit Genehmigung von Anthropic. Die Commercial Terms untersagen den Weiterverkauf der Services, sofern Anthropic ihn nicht ausdrücklich genehmigt hat. Rechnet ein Dienstleister Tokens ab, verlangen Sie einen Nachweis dieser Genehmigung und den Preis im Vergleich zum Listenpreis.

Braucht der Dienstleister einen AVV mit uns?

Ja, sobald er auf personenbezogene Daten in Prompts, Protokollen oder Ausgaben zugreifen kann. Art. 28 DSGVO verlangt einen schriftlichen Vertrag und Ihre vorherige Genehmigung, bevor weitere Auftragsverarbeiter eingesetzt werden. Der EDSA ergänzt, dass der Verantwortliche die Garantien des Auftragsverarbeiters in angemessenen Abständen prüfen soll.

Sagen Claude-Zertifizierungen etwas über Datenschutz aus?

Nein. Claude-Zertifizierungen prüfen Produkt- und Architekturwissen, nicht DSGVO-Prozesse. Dafür zählen der Geltungsbereich des ISO-27001-Zertifikats des Dienstleisters, sein AVV und seine Liste der Unterauftragsverarbeiter. Die ISO- und SOC-2-Nachweise von Anthropic gelten für Anthropic, nicht für den Partner.

Quellen

Anthropic: Claude Partner Network Services Track und Partner Hub (1. Oktober 2026)
Anthropic: 100 Millionen USD für das Claude Partner Network (1. Oktober 2026)
Claude: Vier rollenbasierte Claude-Zertifizierungen (1. Oktober 2026)
Claude Marketplace: Verzeichnis der Service-Partner (1. Oktober 2026)
Anthropic Commercial Terms of Service (1. Oktober 2026)
EDSA Leitlinien 07/2020 zu Verantwortlichem und Auftragsverarbeiter (1. Oktober 2026)
Claude Help Center: Zertifizierungen von Anthropic (1. Oktober 2026)
AWS IAM: Zugriff durch Dritte auf AWS-Konten (1. Oktober 2026)
Anthropic: Claude auf Amazon Bedrock (1. Oktober 2026)
AWS: Generative AI Competency Partners (1. Oktober 2026)