Claude im Unternehmen: Modelle, Zugangswege und Datenschutz nüchtern eingeordnet

Anthropic gliedert Claude in Modellreihen mit unterschiedlichem Verhältnis von Leistung, Geschwindigkeit und Kosten. In der Modellübersicht der Entwicklerdokumentation stehen zum Recherchezeitpunkt Claude Fable 5.1 für anspruchsvolles Reasoning und lang laufende Agentenaufgaben, Claude Opus 5.5 als empfohlener Startpunkt für die meisten Arbeitslasten, Claude Sonnet 5.5 als Kombination aus Tempo und Intelligenz sowie Claude Haiku 5.5 für latenzkritische Aufgaben wie Klassifizierung, Extraktion und Routing.

Alle aktuellen Modelle verarbeiten laut Dokumentation Text und Bilder, sind mehrsprachig und können Werkzeuge aufrufen. Für die Praxis bedeutet das: Die Modellwahl ist eine Kosten- und Qualitätsentscheidung je Aufgabe, keine Grundsatzentscheidung. Ein Posteingangsfilter braucht ein anderes Modell als ein Agent, der über Stunden an einer Codebasis arbeitet. Weil Anthropic Modelle regelmäßig ersetzt und ältere Versionen mit Ankündigung abschaltet, sollte jede Integration den Modellnamen als Konfiguration führen und nicht fest im Code verankern.

Für Mitarbeitende ohne Programmierbedarf gibt es die Pläne Team und Enterprise. Sie bündeln Chat, Projekte, Dateiarbeit, Konnektoren zu Unternehmenssystemen sowie Claude Code. Laut Preisseite bietet Team zentrale Abrechnung, Single Sign-on und Admin-Kontrollen für Konnektoren; Enterprise ergänzt unter anderem rollenbasierte Rechte, SCIM, Audit-Logs, eine Compliance-API und individuell einstellbare Aufbewahrungsfristen.

Wer Claude in eigene Prozesse einbaut, nutzt die Claude API direkt bei Anthropic oder über eine Cloud-Plattform. Anthropic nennt Amazon Bedrock, Google Cloud und Microsoft Foundry. Der Unterschied ist nicht nur kaufmännisch: Bei Bedrock und dem von Google betriebenen Angebot ist laut Anthropic der Cloud-Anbieter der Auftragsverarbeiter, bei der eigenen API und weiteren Varianten Anthropic selbst. Damit unterscheiden sich Vertragspartner, Aufbewahrungsregeln und verfügbare Funktionen. Ein bestehender Cloud-Rahmenvertrag ersetzt nicht die Prüfung, welche Modelle und Regionen dort verfügbar sind.

Claude Code ist laut Dokumentation ein agentisches Werkzeug, das eine Codebasis liest, Dateien bearbeitet, Befehle ausführt und mit Git arbeitet. Es läuft im Terminal, in Entwicklungsumgebungen, als Desktop-App und im Browser und lässt sich in CI-Pipelines einbinden. Projektregeln werden in einer Datei im Repository hinterlegt, wiederkehrende Abläufe als Skills, und über Hooks lassen sich Prüfungen wie Linting vor jedem Commit erzwingen.

Die Anbindung an Unternehmenssysteme läuft zunehmend über das Model Context Protocol (MCP), einen offenen Standard, der Werkzeuge, Datenquellen und Vorlagen für KI-Anwendungen einheitlich beschreibt. Die MCP-Spezifikation verlangt ausdrücklich, dass Nutzer Datenzugriffen und Werkzeugaufrufen zustimmen und die Kontrolle behalten. Für Unternehmen heißt das: Jeder MCP-Server ist eine Berechtigungsentscheidung. Ein Agent, der Tickets lesen darf, braucht nicht automatisch das Recht, sie zu schließen.

Für kommerzielle Produkte wie Claude for Work und die API gilt laut Privacy Center: Ein- und Ausgaben werden standardmäßig nicht zum Modelltraining genutzt. Eine Ausnahme sind ausdrückliche Rückmeldungen, etwa über die Daumen-Schaltfläche; diese Gespräche werden bis zu fünf Jahre gespeichert. Administratoren von Team- und Enterprise-Plänen können diese Feedback-Funktion abschalten. API-Ein- und Ausgaben löscht Anthropic nach eigener Angabe innerhalb von 30 Tagen, sofern keine längere Speicherung durch Funktionen wie die Files API, einen Verstoß gegen die Nutzungsrichtlinien oder gesetzliche Pflichten nötig wird.

Zero Data Retention (ZDR) bedeutet, dass Anfragen und Antworten nach der Rückgabe nicht gespeichert werden. ZDR muss bei Anthropic beantragt werden und gilt nur für bestimmte API-Endpunkte und Funktionen; zustandsbehaftete Funktionen wie Batch-Verarbeitung, Files API oder Code-Ausführung fallen heraus. Die Oberflächen von Team und Enterprise sind laut Dokumentation nicht ZDR-fähig. Zudem verlangt Anthropic für Claude Fable 5.1 als sogenanntes Covered Model eine 30-tägige Aufbewahrung. Wer das leistungsstärkste Modell für sensible Daten einplant, muss diese Regel kennen.

Die Claude API bietet einen Parameter, mit dem sich der Ort der Modellausführung festlegen lässt. Laut aktueller Dokumentation stehen dabei nur die Werte global und USA zur Verfügung; als Speicherort für Arbeitsbereiche ist derzeit ausschließlich die USA wählbar. Auch in Microsoft Foundry nennt Anthropic für Claude die Bereitstellungsarten Global Standard und US Data Zone Standard. Eine EU-Datenresidenz für die Claude API selbst ist damit zum Recherchezeitpunkt nicht dokumentiert.

Für Unternehmen mit strengen Vorgaben zum Verarbeitungsort ist das ein harter Prüfpunkt. Ob ein Cloud-Anbieter Claude-Modelle in europäischen Regionen bereitstellt, muss in dessen aktueller Dokumentation je Modell geprüft werden. Unabhängig davon gehören Auftragsverarbeitungsvertrag, Unterauftragsverarbeiter, Übermittlungsgrundlage und eine Datenklassifizierung in die Entscheidung. Für besonders schutzbedürftige Daten kann ein lokales oder EU-gehostetes offenes Modell die passendere Wahl sein, während Claude für weniger sensible Aufgaben eingesetzt wird.

Claude eignet sich besonders für Aufgaben mit langen Dokumenten, strukturierten Ausgaben, Programmierung und mehrstufigen Agentenabläufen. Laut Modellübersicht verarbeiten die aktuellen Modelle Kontexte von bis zu einer Million Token. Umfangreiche Vertragswerke, Handbücher oder Codebasen lassen sich so in einem Durchgang einbeziehen.

Die Grenzen sind die jedes Sprachmodells: Claude kann plausible, aber falsche Aussagen erzeugen, kennt interne Fakten nur aus bereitgestellten Quellen und hat einen Wissensstand mit Stichtag. Hinzu kommen betriebliche Grenzen: Abhängigkeit von einem US-Anbieter, Nutzungslimits, Modellwechsel durch den Hersteller und Kosten, die mit Kontextlänge und Modellstufe steigen. Eine belastbare Einführung misst deshalb Qualität an eigenen Beispielen und plant einen Rückfallweg auf ein anderes Modell ein.