Was passiert ist
Seit dem 21. August 2026 können Enterprise-Kunden von Anthropic ihre Daten selbst behalten. Das Unternehmen reagiert damit auf massiven Widerspruch aus dem Firmenkundengeschäft. Vorher galt: Wer Claude als Enterprise-Abonnent nutzt, akzeptiert, dass Eingaben und Verläufe bei Anthropic gespeichert werden. Für deutsche Finanzinstitute war das ein hartes Ausschlusskriterium. Jetzt ist die Speicherung im eigenen Haus oder bei einem selbst gewählten Dienstleister möglich.
Die Änderung betrifft keine Kleinigkeiten. Es geht um Chatverläufe, Dokumente, personenbezogene Daten von Kunden und Mitarbeitern, interne Bewertungen, Compliance-Prüfungen. Genau die Daten, für die in der Finanzbranche DSGVO, DORA und bankaufsichtliche Anforderungen gelten. Die Meldung kam über The Decoder. Sie ist der sichtbare Teil einer längeren Auseinandersetzung: Enterprise-Kunden haben nicht über Features verhandelt, sondern über Datenhoheit. Das ist ein anderes Gespräch als vor zwei Jahren.
Warum das jetzt für Finanz-KMU zählt
Ich berate Finanzdienstleister in Österreich und Deutschland. Bei fast jedem KI-Projekt kommt nach der Euphorie eine Frage: Wo landen die Daten? Wer hat Zugriff? Was sagt der Prüfer? Diese Frage hat Claude bisher bei vielen Kunden aus dem Rennen geworfen. Nicht weil das Modell schlecht ist. Sondern weil die Datenverarbeitungskette nicht sauber genug war.
Jetzt ändert sich die Ausgangslage. Ein unabhängiger Vermögensverwalter mit acht Mitarbeitern kann Claude als Beratungsassistent testen, ohne Kundendaten an einen US-Anbieter zu schicken. Ein Honorarberater kann Kundenprofile durch ein Sprachmodell laufen lassen, wenn das Modell unter eigener Kontrolle steht. Ein kleines FinTech im Zahlungsverkehr kann Transaktionsdaten für Fraud-Muster analysieren und die Datenhaltung bei einem europäischen Rechenzentrum lassen. Das war vorher nur mit eigenen Modellen oder europäischen Anbietern möglich. Jetzt kommt ein weiterer Kandidat hinzu.
Aus meiner Sicht ist die Änderung ein Signal, kein Freibrief. Anthropic hat geliefert, weil der Druck aus dem Markt kam. Wer jetzt glaubt, DSGVO-konforme KI sei nur eine Frage des richtigen Anbieters, macht einen Fehler. Die Verantwortung bleibt beim Finanzdienstleister. Aber die Hürde ist niedriger geworden. Für kleinere Häuser, die kein eigenes LLM betreiben können, ist das eine echte Entlastung.
Typisches Beispiel: Ein Steuerberater mit Finanzmandanten will Belegtexte automatisch prüfen. Vorher hieß es bei Claude Enterprise: Die Eingaben werden in den USA gespeichert. Das war bei Mandantendaten ein No-Go. Jetzt kann der Steuerberater die Verarbeitung in einem eigenen Bucket oder über einen vertraglich gebundenen Dienstleister laufen lassen. Die DSGVO-Risikoanalyse wird machbar. Nicht trivial, aber machbar.
Häufiges Muster: Finanzinstitute haben bei US-LLMs immer zuerst nach dem Datenverarbeitungsvertrag gefragt. Die Antwort war oft: Standardvertrag, Speicherung beim Anbieter, keine Einzelprüfung. Genau diese Antwort hat Projekte verzögert oder gestoppt. Wenn Anthropic das jetzt ändert, setzt das auch OpenAI, Google und Microsoft unter Druck. Für Finanz-KMU heißt das: Der Wettbewerb um Datenhoheit hat begonnen. Verhandeln lohnt sich.
Was die Änderung nicht löst
Ich will nicht den Eindruck erwecken, ab Montag sei Claude in jeder Bank einsatzbereit. Drei Punkte bleiben offen.
Erstens die Auftragsverarbeitung. Wer seine Daten selbst behält, ist noch lange nicht Auftraggeber. Der Vertrag muss klar regeln, ob Anthropic trotzdem auf Inhalte zugreifen darf, etwa für Sicherheitsprüfungen oder Modellverbesserung. Ein bloßer Hinweis auf die neue Option reicht nicht. Finanz-KMU sollten den konkreten Verarbeitungsvertrag anfordern und prüfen lassen. Sonst steht bei der nächsten Datenschutzprüfung eine Überraschung im Raum.
Zweitens die Auslagerungsaufsicht. DORA verlangt für Finanzunternehmen, dass IKT-Drittparteienverträge dokumentiert und überwacht werden. Ein kleiner Vermögensverwalter mit Claude Enterprise hat damit eine IKT-Auslagerung. Das ist machbar, aber es braucht einen Vertrag, ein Register und einen Notfallplan. Viele kleine Häuser unterschätzen das. Die neue Datenoption reduziert das Risiko, aber nicht die Dokumentationspflicht.
Drittens die Datenqualität. Ein Sprachmodell wird nicht dadurch gut, dass die Daten in Frankfurt liegen. Es wird dadurch gut, dass die Daten sauber aufbereitet, die Prompts klar definiert und die Ausgaben gegengeprüft werden. Wer Kundengespräche in Claude wirft und ungeprüfte Empfehlungen übernimmt, bekommt auch mit der neuen Datenpolitik ein Problem. Nicht wegen Datenschutz, sondern wegen Beratungsqualität und Haftung.
Konkrete Handlungsempfehlung für Finanz-KMU
Ich empfehle drei Schritte. Nicht mehr, nicht weniger. Wer die umsetzt, kann die neue Datenoption von Anthropic nutzen, ohne in die nächste Compliance-Falle zu laufen.
Schritt eins: Vertrag und Datenfluss klären. Fordern Sie den aktuellen Enterprise-Vertrag von Anthropic an. Prüfen Sie, ob die Option zur eigenen Datenhaltung enthalten ist und unter welchen Bedingungen. Lassen Sie den Datenverarbeitungsvertrag von einer Person mit Datenschutz- oder Rechtshintergrund lesen. Klären Sie: Wo werden die Daten gespeichert? Wer hat Zugriff? Erfolgt Training mit Ihren Daten? Was passiert bei Vertragsende? Ohne diese Antworten keine Produktivnutzung.
Schritt zwei: Architektur sauber aufsetzen. Nutzen Sie die Datenhaltung im eigenen Cloud-Tenant oder bei einem europäischen Dienstleister. Trennen Sie personenbezogene Daten von Modellzugriffen. Verschlüsseln Sie sensible Felder vor der Übergabe. Sorgen Sie für Protokollierung. Stellen Sie sicher, dass Ihre Compliance-Abteilung oder Ihr externer Datenschutzbeauftragter die Architektur abgenommen hat. Bei kleineren Häusern reicht oft eine kurze Risikobewertung, aber sie muss schriftlich sein.
Schritt drei: Pilotprojekt mit klarer Begrenzung starten. Nehmen Sie einen Anwendungsfall, der nicht unmittelbar kundenkritisch ist. Zum Beispiel die Prüfung interner Dokumente, die Vorbereitung von Compliance-Checklisten oder die Zusammenfassung von Research-Notizen. Definieren Sie, welche Daten hinein dürfen. Definieren Sie, wer Ausgaben freigibt. Messen Sie zwei Wochen lang Fehlerquote, Zeitersparnis und Datenauffälligkeiten. Erst danach entscheiden Sie über Ausweitung.
Mein Rat: Die neue Datenpolitik von Anthropic ist kein Grund, sofort alle Prozesse umzustellen. Aber sie ist ein Grund, Claude in die engere Auswahl zu nehmen, wenn Sie bisher bei US-Anbietern abgewunken haben. Die Alternative heißt nicht mehr nur: europäisches Modell oder gar nichts. Die Alternative heißt jetzt: europäisches Modell, selbst gehostetes Open-Source-Modell oder Claude mit eigener Datenhaltung. Das ist eine bessere Auswahl für Finanz-KMU.
Noch ein Hinweis: Die Meldung betrifft Enterprise-Kunden. Prüfen Sie, ob Ihr geplantes Volumen die Enterprise-Stufe erreicht. Bei kleinen Finanzberatern kann das schnell teuer werden. Rechnen Sie die Kosten pro Anfrage, nicht pro Lizenz. Wenn Sie nur drei Dokumente pro Tag prüfen, ist Enterprise eventuell überdimensioniert. Dann ist die neue Datenoption zwar gut, aber das Preisschild nicht.
Abschließend: Datenhoheit ist in der Finanzbranche kein Feature, sondern Voraussetzung. Anthropic hat das verstanden. Jetzt sind die Finanzdienstleister am Zug, aus der neuen Option eine saubere Umsetzung zu machen. Wer das jetzt richtig aufsetzt, spart sich später Ärger mit Prüfern, Kunden und Aufsicht.