Hi Solopreneur,
eine Frage taucht in den letzten Wochen auffällig oft auf.
Bei meinen Kunden in der Gruppe. Im Webinar. Und unter meinen LinkedIn-Posts.
"Wie ist das eigentlich mit Claude und Datenschutz?"
Ich verstehe das Unbehagen dahinter. Du arbeitest täglich mit Claude, Du hast Kunden. Darf ich das eigentlich alles?
Also habe ich es einmal sauber recherchiert. Jede Zahl direkt bei Anthropic und AWS geprüft, nicht nur in Blogs.
Das Ergebnis: Du brauchst genau drei Regeln. Keine Panik, keinen Anwalt für den Anfang.
⚠️ Ein Hinweis, bevor wir starten: Das hier ist keine Rechtsberatung. Es ist Erfahrung aus der Praxis, speziell für Solopreneure, die Claude täglich mit echten Kundendaten nutzen. Bei Berufsgeheimnis, Gesundheitsdaten oder Personalthemen gehört ein Fachanwalt dazu.
1️⃣ Regel 1: Nicht Claude entscheidet, Dein Zugang
"Ist Claude DSGVO-konform?" hat keine Antwort. Weil Claude nicht ein Produkt ist.
Es sind drei Zugänge mit drei völlig verschiedenen Regeln. Derselbe Chat, komplett andere Rechtslage.
Die Übersicht:
Die Kurzform: Schreibst Du nur eigene Inhalte rein? Dann reicht Pro oder Max.
Schreibst Du Daten anderer Menschen rein? Dann brauchst Du einen Plan mit AVV. Team gibt es ab 2 Sitzen, rund 50 Euro im Monat.
Und "Daten anderer Menschen" heißt schon: der Name im Call-Transcript.
📌 Aus der Praxis: Der häufigste Fall, den ich sehe: ein Pro-Account mit Kundenmails drin. Genau dafür verlangt die DSGVO einen Vertrag. Die gute Nachricht: Das ist der billigste Fehler zum Reparieren.
💡 Im Netz steht dazu gerade viel Falsches: "Der Team-Plan braucht 5 Sitze" (nein, zwei reichen). "Enterprise hat EU-Server" (gibt es bei Anthropic nicht, EU geht nur über AWS Bedrock). "Zero Data Retention bei Team und Enterprise" (nur über die API). Alle drei an der Primärquelle geprüft.
2️⃣ Regel 2: Namen raus, bevor der Text reingeht
Der größte Hebel im Alltag. Und er kostet nichts.
Aus "Frau Meier von der Stadtwerke GmbH" wird "die Kundin".
Für die Antwortqualität macht das fast keinen Unterschied. Für die Rechtslage einen sehr großen.
Ohne Personenbezug sind Transcripts, Mails und Beispiele plötzlich unkritisch. Mit Namen brauchst Du den AVV aus Regel 1.
Und Du musst das nicht von Hand machen. Dafür gibt es Anonymisierungs-Tools.
💡 Kurz erklärt: Presidio. Ein Open-Source-Tool von Microsoft. Erkennt Namen, Telefonnummern und IBANs im Text und ersetzt sie automatisch. Kostenlos, läuft lokal auf Deinem Rechner. Braucht allerdings technisches Setup, eher was für Bastler.
Einfacher sind kommerzielle Dienste, davon gibt es inzwischen diverse. Das Prinzip ist immer gleich: Text oder Dokument rein, sensible Daten werden durch Platzhalter ersetzt, erst dann geht die Anfrage an die AI. In der Antwort stehen die Originaldaten wieder drin.
Ehrlicherweise: Den vollen Umfang von Claude decken die nicht ab. Für einzelne Texte und Dokumente funktionieren sie gut. Sobald Claude direkt mit Deinen Dateien und Tools arbeitet, greifen sie nicht mehr.
Und ganz raus bleiben, egal welcher Plan: Gesundheitsdaten, Bewerbungen, Passwörter und API-Keys, alles unter Berufsgeheimnis.
3️⃣ Regel 3: Fünf Schalter, einmal setzen
20 Minuten, dann steht es:
1. Model-Improvement prüfen. Settings → Privacy. Aus heißt: 30 Tage Speicherung statt 5 Jahre.
2. Incognito für alles Heikle. Du findest es als Geister-Icon oben rechts, wenn Du einen neuen Chat startest. Gibt es nur im normalen Chat, nicht in Projekten. Wird nie fürs Training genutzt.
3. Vorsicht beim Bewerten des Chatverlaufs. Daumen hoch oder runter speichert den Chat 5 Jahre.
4. Connectoren aufräumen. Jeder Dienst ist ein zusätzlicher Datenweg.
5. Team/Enterprise: Retention selbst setzen. Org-Settings → Data and Privacy.
💡 Der Punkt, den fast alle übersehen: Daten aus Deinen Connectoren (Google Drive, MCP und Co.) sind vom Training ausgenommen. Aber nur, solange Du sie nicht selbst in den Chat kopierst.
✅ Wrap it up
✅ Regel 1: Der Zugang entscheidet. Eigene Inhalte: Pro/Max. Kundendaten: Plan mit AVV.
✅ Regel 2: Namen raus, bevor der Text reingeht.
✅ Regel 3: Fünf Schalter, einmal setzen. 20 Minuten.
Wenn Du nichts änderst, bleibt das leise Unbehagen. Und irgendwann fragt der erste Kunde, wo seine Daten liegen. Dann willst Du eine Antwort haben.
Drei Regeln. Dann ist das Thema durch.
🏃♂️ Persönliches Update:
Diese Woche war echt was los. Nicht nur beim Wetter, auch die vielen 1:1-Gespräche haben richtig Spaß gemacht.
So langsam freue ich mich aber auf den Sommerurlaub mit der Family.
Apropos Sommer: Es ist heiß. Ich überlege ernsthaft, bei uns eine Klimaanlage einbauen zu lassen.
Falls Du damit Erfahrung hast: gerne her damit. Antworte einfach auf diese Mail.
Du machst Dein Ding.
Die Automatisierung den Rest.
Bis nächste Woche 🚀
Bruno
ich nach 10 Seiten Anthropic-Doku :)
Du willst noch mehr?
LinkedIn: immer die aktuellsten News zu AI & Automatisierung
https://www.linkedin.com/in/bruno-steger-15188930/
