Ein Compliance-Check, der das Gespräch sonst beendete

Ein Einkaufsleiter bei einem europäischen Versicherer vergleicht Claude mit einem konkurrierenden Modellanbieter für ein neues Pilotprojekt in der Schadenbearbeitung. Der Sicherheitsfragebogen des Anbieters stellt die immer gleiche Frage: Wo liegen unsere Daten, sobald wir sie an Sie senden, wer kann sie einsehen, und wie lange werden sie gespeichert. Bis zum 1. September 2026 lautete Anthropics ehrliche Antwort, dass Unternehmensdaten bis zu 30 Tage lang auf Anthropics eigenen Systemen gespeichert werden konnten, ausdrücklich damit Anthropic-Mitarbeiter sie auf Missbrauch prüfen und sich gegen das verteidigen konnten, was das Unternehmen als komplexe und neuartige Angriffe bezeichnete. Für ein Compliance-Team, das genau dokumentieren muss, wo Daten liegen und wer sie lesen kann, war diese Antwort oft das Ende des Gesprächs.

Am 1. September 2026 stellte Anthropic Enterprise Frontier Safeguards vor, ein System, das mit Rückmeldungen der eigenen Firmenkunden entwickelt wurde und genau diese Frage anders beantworten soll. Die ehrliche Antwort für einen Kunden, der es nutzt, lautet nun: Die Daten, die Ihr Konto zur Missbrauchserkennung verwendet, liegen in Ihrem eigenen Cloud-Speicher, unter Ihren eigenen Schlüsseln, und Anthropic liest sie standardmäßig nicht.

Was die alte Antwort tatsächlich kostete

Die bisherige Richtlinie war nicht willkürlich. Anthropic nutzte das 30-Tage-Speicherfenster, um eigene Systeme zur Missbrauchserkennung zu betreiben und bei Bedarf menschliche Prüfer auf markierte Aktivitäten blicken zu lassen, derselbe Kompromiss zwischen Sicherheitsüberwachung und Datensparsamkeit, den fast jedes führende KI-Labor eingeht. Für regulierte europäische Kunden, vor allem im Finanzwesen, im Gesundheitswesen und im öffentlichen Sektor, ist ein ausländischer Anbieter, der eine rollierende 30-Tage-Kopie der Produktionsaktivität vorhält, jedoch genau die Konstellation, die von der DSGVO getriebene Beschaffungsprüfungen und Datenschutz-Folgenabschätzungen aufdecken und infrage stellen sollen.

Enterprise Frontier Safeguards ist Anthropics Versuch, die Sicherheitsfunktion zu erhalten und gleichzeitig den Teil zu entfernen, der bei der Beschaffungsprüfung immer wieder durchfiel: eine Kopie der Daten auf Anthropics eigener Infrastruktur.

Wohin die Daten tatsächlich wandern

Unter Enterprise Frontier Safeguards werden die Aktivitätsdaten zur Missbrauchserkennung in das eigene Amazon-S3-, Microsoft-Azure-Blob-Storage- oder Google-Cloud-Storage-Konto des Kunden geschrieben, unter Verschlüsselungsschlüsseln, Zugriffsrichtlinien und Audit-Protokollen, die der Kunde kontrolliert, nicht Anthropic. Die Erkennung selbst, die automatisierten Systeme, die Muster kennzeichnen, die auf Missbrauch hindeuten, läuft weiter, allerdings gegen Daten, die der Kunde hält und prüfen kann, und Anthropics eigene Mitarbeiter erhalten keinen ständigen menschlichen Zugriff darauf. Anthropic berechnet für die Funktion nichts und erklärt, sie werde schrittweise ausgerollt, mit dem Ziel breiterer Verfügbarkeit in diesem Herbst.

Was das nicht ist

Es lohnt sich, genau zu sein, was sich geändert hat und was nicht. Dies bedeutet nicht, dass Anthropic aus der Missbrauchserkennung aussteigt, und es ist keine Behauptung, dass Claudes zugrunde liegendes Modell nun innerhalb der Infrastruktur des Kunden läuft; das Modell selbst läuft weiterhin auf Anthropics Systemen. Verschoben hat sich die Speicher- und Standardzugriffsgrenze rund um die Aktivitätsprotokolle, die zur Missbrauchsüberwachung dienen: von einem von Anthropic kontrollierten Speicherfenster zu einem vom Kunden kontrollierten Cloud-Konto, wobei die menschliche Prüfung durch Anthropic nicht mehr der Standardweg ist.

Für einen Compliance-Beauftragten ist das ein echter und nützlicher Unterschied, kein kosmetischer, denn er ändert, wer zur Herausgabe der Daten gezwungen werden kann, wer in einem Audit-Protokoll genannt wird und wer bei einer Verletzung dafür geradestehen muss. Es ist jedoch eine engere Aussage, als eine Marketing-Schlagzeile mit schlichtem Null-Datenspeicherung vermuten liesse, und ein Einkaufsteam sollte genau diese Frage stellen, statt die Schlagzeile hinzunehmen.

Was ein EU-Käufer diesen Herbst fragen sollte

Enterprise Frontier Safeguards ist noch nicht überall gleichzeitig verfügbar, sondern wird schrittweise ausgerollt. Ein Einkaufs- oder Sicherheitsteam, das Claude für eine regulierte Aufgabe prüfen will, sollte seinem Anthropic-Team vor der nächsten Anbieterprüfung drei konkrete Fragen stellen: welcher Cloud-Anbieter und welche Regionen heute für Enterprise Frontier Safeguards live sind, ob sich das kundenkontrollierte Speicherkonto innerhalb der EU oder Großbritanniens einrichten lässt, um eine Anforderung an den Speicherort zu erfüllen, und welche Speicherrichtlinie ersatzweise für jede Aufgabe oder Region gilt, in der das neue System noch nicht verfügbar ist. Eine Funktion auf einer Roadmap beantwortet keinen Compliance-Fragebogen, eine Funktion, die live in Ihrer konkreten Region und Cloud bestätigt ist, tut das.

Servola Journal

Wir machen das für alle, die versuchen mit dem Schritt zu halten, was die Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen von ihnen gehört.

Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verstehen dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.

Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like, oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.

Weiterlesen: Anthropic lässt Firmen ihre Daten selbst hosten  |  Cognizant schulte 30.000 von 350.000 auf Claude