Wer „Claude einsetzen" sagt, meint je nach Kontext sehr unterschiedliche Dinge. Zwischen der kostenlosen Version unter claude.ai und einem Enterprise-Workspace mit eigener EU-Region, AVV und Audit-Logs liegen Welten — datenschutzrechtlich wie funktional. Dieser Beitrag ordnet die vier Varianten ein und zeigt, welche für KMU tragfähig ist.
Warum Claude für KMU interessant ist
Anthropic — das Unternehmen hinter Claude — wurde 2021 von ehemaligen OpenAI-Mitarbeitern gegründet. Der zentrale Unterschied zu ChatGPT: Claude ist von Beginn an mit einem stärkeren Fokus auf Sicherheit, Erklärbarkeit und Datenkontrolle entwickelt worden. Für DSGVO-affine Branchen (Gesundheit, Finanzen, Beratung) ist das ein nicht zu unterschätzender Vorteil.
Hinzu kommt: Claude bietet einen außergewöhnlich großen Kontextspeicher (200 000 Token, ca. 500 Seiten), was vor allem für die Analyse längerer Dokumente — Verträge, Studien, Akten — relevant ist.
Die vier Claude-Varianten im Vergleich
1. Claude Free (claude.ai)
Kostenlos, keine AVV-Möglichkeit. Eingaben können laut Anthropic-AGB für Sicherheits- und Qualitätszwecke ausgewertet werden. Für berufliche Nutzung mit Personenbezug ungeeignet.
2. Claude Pro (~20 USD/Monat)
Persönlicher Pro-Account. Eingaben werden standardmäßig nicht zum Training verwendet — aber es liegt kein AVV mit dem Unternehmen vor. Geeignet für Privatpersonen, nicht für die strukturierte Verarbeitung von Unternehmensdaten.
3. Claude Team / Enterprise
Business-Tarif ab ca. 25 USD/Nutzer/Monat. Mit AVV. Daten werden vertraglich nicht zum Training verwendet, EU-Region wählbar, Single Sign-On (SSO) und Audit-Logs verfügbar. Das ist die Variante für KMU, die Claude geschäftlich einsetzen wollen.
4. Claude API (für Entwickler)
Direkter Programmier-Zugriff. AVV automatisch enthalten, kein Training auf API-Daten — von Anthropic vertraglich zugesichert. Geeignet für eigene Anwendungen, Automatisierungen, interne Chatbots.
Datentransfer USA: Anthropic ist im EU-US Data Privacy Framework (DPF) gelistet. Damit ist der Datentransfer in die USA grundsätzlich rechtssicher abbildbar — die Standardvertragsklauseln (SCCs) sind in den Business-AVVs zusätzlich enthalten. Wer maximalen Komfort sucht, wählt zusätzlich die EU-Hosting-Option.
Schritt 01 · Variante wählen
Free oder Pro reicht nicht aus
Für die Verarbeitung von Unternehmens- oder Kundendaten im Rahmen der DSGVO kommen ausschließlich Claude Team/Enterprise oder die Claude API in Betracht. Beide bieten AVV, vertragliche Trainings-Sperre und Audit-Logging.
Schritt 02 · AVV abschließen
Standard-AVV von Anthropic prüfen
Anthropic stellt einen standardisierten AVV (Data Processing Addendum, DPA) bereit. Vor Vertragsabschluss prüfen: Stimmen die Verarbeitungszwecke? Sind Subunternehmer (z. B. AWS, Google Cloud) korrekt aufgelistet? Werden technisch-organisatorische Maßnahmen konkret beschrieben?
In der Praxis ist der Anthropic-AVV solide — kleinere Anpassungen für spezifische Branchen (Gesundheit, Banken) sollten dennoch geprüft werden.
Schritt 03 · Claude in die KI-Richtlinie aufnehmen
Klare Vorgaben für Mitarbeiter
Selbst die beste KI-Plattform hilft nichts, wenn Mitarbeiter Gesundheitsdaten in die Free-Version eingeben. Die unternehmensinterne KI-Richtlinie muss klären: Welche Datenkategorien dürfen in Claude eingegeben werden? Welche nicht? Wer ist Ansprechpartner bei Unsicherheit?
Schritt 04 · Logging & Audit
Nachweisbarkeit der Verarbeitung
Im Audit-Fall verlangt die Aufsichtsbehörde Nachweise: Welche Mitarbeiter haben wann was eingegeben? Claude Enterprise bietet Admin-Logs, die diese Frage beantworten. Aktivieren — und mind. 12 Monate aufbewahren.
Häufiger Fehler: Unternehmen kaufen Claude Enterprise, vergessen aber, die EU-Region in den Workspace-Einstellungen zu aktivieren. Default ist die US-Region. Beim Setup explizit prüfen — die Umstellung ist später nur mit Datenmigration möglich.
Wo Claude besonders glänzt — und wo nicht
Claude punktet bei längeren Dokumenten (200 k Token Kontext = ca. 500 Seiten), bei rechtlich-analytischen Aufgaben und bei Sachverhalts-Zusammenfassungen. Schwächer ist Claude bei sehr aktuellen Tagesnachrichten und bei Bildgenerierung (gar nicht).
Aus DSGVO-Sicht ist Claude — bei richtiger Variantenwahl — derzeit eines der saubersten Tools am Markt. Wer es geschäftlich einsetzt, hat weniger Reibung mit der Aufsicht als bei manchen Konkurrenten.
Welche KI das beste Modell hat, ändert sich im Quartalsrhythmus. Welche KI vertraglich sauber arbeitet, ändert sich kaum. Für KMU ist die zweite Frage die wichtigere. Aus der Beratungspraxis
Was als Nächstes
Wenn Sie Claude (oder eine andere KI) bereits einsetzen oder einsetzen wollen: ein kostenloses Erstgespräch klärt, welche Variante zu Ihrem Anwendungsfall passt, ob ein AVV vorliegt und welche zwei bis drei Regelungen die KI-Richtlinie auf jeden Fall enthalten muss. In den meisten Fällen ist die Umsetzung in zwei bis drei Wochen erledigt.