Anthropic lässt Firmen ihre Daten selbst hosten

Anthropic schrieb 30-Tage-Speicherung vor, um Cyberangriffe zu erkennen

Seit Juni 2026 verlangt Anthropic eine 30-tägige Speicherung bestimmter Nutzer- und Unternehmensdaten bei seinen leistungsstärksten Modellen, eine Änderung gegenüber der kürzeren Standardfrist, an die die meisten Kunden gewöhnt waren. Der genannte Zweck ist eng gefasst: die Erkennung von Cyberangriffen, die Claude nutzen, nicht allgemeine Datensammlung. Anthropic und andere führende KI-Anbieter haben Fälle dokumentiert, in denen ihre Modelle in autonomen oder halbautonomen Angriffskampagnen eingesetzt wurden, von der Aufklärung über die Erzeugung von Exploit-Code bis zu Koordinationsschritten, die früher an jeder Stelle einen menschlichen Bediener erforderten. Ein rollierendes 30-Tage-Fenster gibt Anthropics Sicherheitsteams genug Verlaufsdaten, um ein Muster über mehrere Sitzungen hinweg zu erkennen, das eine einzelne Interaktion niemals offenbaren würde, und dann zu handeln, bevor eine Angriffskampagne abgeschlossen ist. Genau das ist der Kompromiss im Zentrum dieser Geschichte: bessere Angriffserkennung im Austausch für ein längeres Zeitfenster, in dem Unternehmensdaten außerhalb der eigenen Kontrolle des Kunden liegen.

Über 100 Unternehmenskunden wehrten sich, Salesforce darunter

Das verpflichtende Speicherfenster stieß bei Anthropics größten Kunden auf Widerstand, und mehr als 100 Unternehmenskonten erhoben Einwände, wobei Salesforce namentlich genannt wurde. Ihre Sorge galt nicht den 30 Tagen als Sicherheitsmaßnahme, sondern dem Kontrollverlust darüber, wo diese Daten physisch lagen, sobald sie die eigenen Systeme verließen und für die vorgeschriebene Dauer auf Anthropics Infrastruktur gespeichert wurden. Für ein in der EU ansässiges Unternehmen, oder jedes Unternehmen, das personenbezogene EU-Daten nach der DSGVO verarbeitet, ist das keine abstrakte Sorge. Datenschutzteams müssen konkret sagen können, in welcher Rechtsordnung ein bestimmter Datensatz liegt, wer darauf zugreifen kann und auf welcher Rechtsgrundlage, und ein vom Anbieter gehaltenes 30-Tage-Speicherfenster auf Servern außerhalb der eigenen Cloud-Umgebung des Kunden erschwert jede dieser Antworten. Beschaffungs- und Rechtsabteilungen der Unternehmen drängten so hartnäckig und so lange auf diesen Punkt, dass daraus ein Gestaltungsproblem wurde, das Anthropic lösen musste, statt nur eine Beschwerde zu verwalten.

Anthropic baut einen Weg, diese Daten in der eigenen Cloud des Kunden zu halten

Bloomberg berichtete am 20. August 2026, dass Anthropic nun ein System baut, mit dem Unternehmenskunden ihre verpflichtend gespeicherten 30-Tage-Daten auf der eigenen Cloud-Infrastruktur behalten könnten, statt auf Servern, die Anthropic betreibt. PYMNTS, MarketScreener und itnews.com.au haben den Bloomberg-Bericht seither übernommen oder bestätigt, und Anthropic soll sich Berichten zufolge direkt mit den über 100 betroffenen Kunden, Salesforce eingeschlossen, darüber abstimmen, wie das System funktionieren soll. Zum Zeitpunkt dieses Artikels hat Anthropics eigener Newsroom nichts zu der Änderung veröffentlicht; der jüngste Beitrag auf anthropic.com/news, datiert auf den 14. August 2026, behandelt ein anderes Thema, das Textwasserzeichen von Claude. Das ist derzeit ein Fall für berichtete Quellen, keine Herstelleransage, und der Rollout wird für spätere Monate 2026 erwartet.

Die Unterscheidung in dieser Tabelle ist wichtiger, als sie aussieht: Die Pflicht selbst änderte sich nicht, nur der Ort, an dem die entstehenden Daten liegen dürfen, und der nächste Abschnitt erklärt, warum genau dieser Unterschied der eigentliche Kern der Sache ist.

Der Wechsel der Datenhoheit ist kein Ausstieg aus der Regel

Man könnte das leicht so lesen, als würde Anthropic bei der Speicherung leise zurückrudern, aber das wird hier nicht gebaut. Die 30-Tage-Speicherpflicht existiert, weil die Sicherheitsfunktion ein Zeitfenster mit Verlaufsdaten braucht, um Angriffsmuster zu erkennen, und nichts in der berichteten Gestaltung entfernt dieses Zeitfenster oder diese Funktion. Was sich ändert, ist die Datenhoheit: Die Daten werden weiterhin zum selben Zweck, im selben Zeitrahmen gespeichert, aber auf einer Infrastruktur, die der Unternehmenskunde kontrolliert, statt auf Anthropics eigenen Servern. Anthropic braucht weiterhin genug Einblick in diese gespeicherten Daten, um seine Cyberangriffserkennung zu betreiben, was das Modell näher an eine geteilte Verantwortung rückt, ähnlich im Grundgedanken wie die Aufteilung der Sicherheitsaufgaben zwischen Cloud-Anbietern und ihren Kunden, statt an einen echten Ausstieg. Für ein EU-Unternehmen, das dies bewertet, lautet die ehrliche Einordnung: Die Daten bleiben so oder so unter der Pflichtspeicherung, und gewonnen werden Gerichtsbarkeit und physische Datenhoheit, nicht eine Befreiung von der Sicherheitsrichtlinie selbst.

Was ein EU-Unternehmen, das bei Anthropic noch zögert, jetzt tun sollte

Für einen EU- oder UK-Unternehmer, der gerade abwägt, ob er Anthropics leistungsstärkste Modelle einsetzen soll, lautet die praktische Antwort: nicht allein wegen dieses einen Punkts automatisch zu einem rein europäischen Anbieter wechseln. Datenresidenz zählt, aber eine Abwanderungsentscheidung, die heute getroffen wird, bevor die Option zur kundeneigenen Cloud-Datenhoheit überhaupt verfügbar ist, verschließt eine Option, die genau den Einwand beantwortet, den die meisten Unternehmer tatsächlich haben. Der nützlichere nächste Schritt ist, den eigenen Anthropic-Ansprechpartner nach dem konkreten Rollout-Zeitplan für die eigene Region und Vertragsstufe zu fragen und sich schriftlich bestätigen zu lassen, welche Infrastruktur und Zertifizierungen als geeignete Kunden-Cloud gelten werden, sobald die Funktion verfügbar ist. Wenn ein Unternehmen heute wirklich keine vom Anbieter gehaltene Speicherung tolerieren kann, auf keiner Infrastruktur, ist das eine reale Einschränkung, auf die man jetzt reagieren sollte; geht es beim Einwand aber konkret darum, nicht zu wissen, wo die Daten physisch liegen, dann haben Anthropics eigene größte Kunden gerade erreicht, dass Anthropic eine direkte Antwort darauf baut, und es lohnt sich, ein paar Monate zu warten und sie zu nutzen, statt wegen eines Problems den Anbieter zu wechseln, das bereits gelöst wird.

Weiterlesen: Fünf KI-Coding-Agenten Konkurrieren Jetzt in Ihrem Slack  |  Die KI-Filialleiterin, die einen Menschen feuerte