Seit dem 28. September 2025 gilt für alle Consumer-Konten (Free, Pro, Max) eine Opt-out-Logik beim Modelltraining: Chats und Coding-Sessions werden standardmäßig zur Verbesserung der Modelle verwendet, fünf Jahre lang in pseudonymisierter Form, es sei denn, der Nutzer widerspricht aktiv. Vorher war das Opt-in. Der Wechsel geschah leise – kein Blogpost, keine Push-Benachrichtigung, kein Hinweis beim nächsten Login.

Die Juli-Änderung fügt zwei weitere Klauseln hinzu. Erstens: Anthropic darf Gesprächsdaten proaktiv an Strafverfolgungsbehörden weitergeben, wenn das Unternehmen dies nach eigenem „good faith belief“ für notwendig hält – ohne Gerichtsbeschluss. Die alte Richtlinie verlangte einen richterlichen Beschluss. Zweitens: Für Nutzerkonten, die intern wegen möglicher Richtlinienverstöße markiert wurden, kann Anthropic künftig staatliche Ausweisdokumente und Selfies verlangen. Der Dienstleister Persona übernimmt die Identitätsprüfung – einschließlich der Erzeugung biometrischer Datenvorlagen.

Für Enterprise-, Team- und API-Kunden gilt ausdrücklich keines davon. Deren Daten fließen nicht ins Modelltraining; Verarbeitungsverträge nach Art. 28 DSGVO sind dort Standardbestandteil; Zero-Data-Retention-Vereinbarungen sind für qualifizierte Verträge verfügbar.

Das ist der erste wichtige Befund: Was im öffentlichen Diskurs als Anthropics Kehrtwende kursiert, trifft rechtlich die falschen. Datenschutzbeauftragte in deutschen Unternehmen, die Claude über einen Enterprise-Vertrag nutzen, sind von den Trainingsänderungen nicht betroffen. Ihre Daten waren geschützt, sie bleiben geschützt.

Warum das dennoch ein Problem ist

Dass Enterprise-Kunden formal ausgenommen sind, löst ein anderes Problem nicht: das Reputationsrisiko durch Fehlkommunikation.

Anthropic hat sein Markenversprechen an Unternehmen auf Abgrenzung gebaut. „Constitutional AI“, DSGVO-Konformität, kein Training mit Kundendaten – das waren die Argumente, mit denen der Vertrieb Enterprise-Deals gewann. Ein Datenschutzbeauftragter, der sich aus genau diesen Gründen für Anthropic entschieden hat und heute die Reddit-Schlagzeilen liest, stellt zunächst nicht fest, ob er betroffen ist. Er stellt fest, dass sein Anbieter die Grundlogik des Datenschutzes – Opt-in statt Opt-out, Gericht vor Behörde – für einen Teil seiner Nutzerbasis aufgegeben hat.

Vertrauen in Datenschutzversprechen ist unteilbar. Ein Anbieter, der für Consumer-Nutzer die Beweislast umkehrt, hat ein anderes Selbstverständnis als einer, der es nie getan hat. Ob das die Enterprise-Verträge trägt, ist eine juristische Frage. Ob es die Governance-Empfehlung trägt, ist eine politische.

Die DSGVO-Frage

Für europäische Nutzer der Consumer-Pläne ist die rechtliche Einordnung komplizierter, als Anthropic es darstellt.

Die Umstellung von Opt-in auf Opt-out beim Modelltraining berührt Art. 6 DSGVO: Welche Rechtsgrundlage trägt die Verarbeitung? Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) setzt voraus, dass die Interessen der betroffenen Person nicht überwiegen – eine Abwägung, die Anthropic intern vornimmt, ohne sie transparent zu machen. Die Alternative wäre Einwilligung (Art. 6 Abs. 1 lit. a), was echtes Opt-in verlangt.

Die „good faith“-Klausel zur Behördenweitergabe ist unter deutschem Recht noch problematischer. § 24 BDSG erlaubt eine Zweckänderung bei Datenweitergabe an Behörden nur unter engen Voraussetzungen – eine unilaterale interne Einschätzung ohne richterliche Kontrolle genügt diesen nicht. Ob Anthropics Server-Standorte und Verarbeitungsorte eine ausschließlich US-amerikanische Rechtsordnung begründen, ist eine offene Frage; das EU-US Data Privacy Framework ändert daran nichts für Daten, die nicht unter den Framework-Schutz fallen.

Die genaue DSGVO-Rechtsgrundlage, auf die Anthropic die Opt-out-Trainingsklausel für EU-Nutzer stützt, ist aus der veröffentlichten Richtlinie nicht eindeutig ableitbar. Eine Einschätzung der zuständigen Datenschutzbehörden steht aus.

Drei Monate, drei Brüche

Die Datenschutzänderung steht nicht allein. Sie ist das dritte Ereignis in einem kurzen Zeitfenster, das Enterprise-Kunden als Vertrauenstest lesen müssen.

Mitte Juni 2026 entkoppelte Anthropic die automatisierte Nutzung – Agent SDK, Headless Claude Code, GitHub Actions – vom regulären Abonnement. Pro-Kunden erhalten ein monatliches Kreditkontingent von 20 US-Dollar für automatisierte Workflows; darüber gilt der API-Tarif. Die Gesamtkosten für intensive Nutzer stiegen real, auch wenn Anthropic die Sitzgebühren für Enterprise-Lizenzen zeitgleich senkte und die Token-Preise für Opus 4.5 und 4.6 von 15/75 auf 5/25 US-Dollar pro Million Token reduzierte. Belastbare Zahlen zur Nettowirkung dieser Preisverschiebung auf durchschnittliche Enterprise-Budgets liegen nicht vor.

Am 13. Juni 2026, drei Tage nach der Veröffentlichung, zog die US-Regierung Anthropics Modelle „Fable 5“ und „Mythos 5“ vom Markt – offiziell wegen nationaler Sicherheitsbedenken, da die Modelle Schwachstellen in Computersystemen aufspüren und ausnutzen könnten. Anthropic konnte die Modelle nicht nach Nationalität der Nutzer differenzieren; der Exportbann traf faktisch alle. Weder Migrationspfad noch Vorlaufzeit: ein Policy-Update, ein Blogpost.

Jedes dieser drei Ereignisse wäre für sich genommen ein normaler Vorgang im Betrieb eines schnell wachsenden KI-Unternehmens. Zusammen zeichnen sie ein Muster: Anthropic passt Kernbedingungen – Datenschutz, Preisstruktur, Modellverfügbarkeit – mit kurzer oder keiner Vorankündigung an, und die Kommunikation folgt der Entscheidung, nicht umgekehrt.

Was Enterprise-Kunden prüfen sollten

Drei Fragen, die sich aus dem Datenmaterial direkt ableiten lassen:

Erstens: Welchen Kontentyp nutzt das Unternehmen tatsächlich? Die Unterscheidung zwischen Consumer- und Enterprise-Konten ist die entscheidende Trennlinie. Wer mit persönlichem Pro-Account auf Unternehmensdaten zugreift, fällt unter die neuen Consumer-Klauseln – unabhängig davon, was der Enterprise-Vertrag verspricht.

Zweitens: Wo läuft die Verarbeitung? Claude direkt über api.anthropic.com garantiert keine EU-Datenresidenz. AWS Bedrock und Google Vertex AI bieten EU-Regionalendpunkte an; für Unternehmen unter DSGVO-Druck ist das der relevante Unterschied.

Drittens: Was steht im Auftragsverarbeitungsvertrag zur Kündigung? Die Modell-Abschaltung von Fable 5 und Mythos 5 hat gezeigt, dass Anthropic Modelle kurzfristig entfernen kann. Ob der bestehende AVV eine Entschädigung oder einen Migrationspfad vorsieht, ist jetzt eine operative Frage, keine theoretische.

Das Muster der vergangenen drei Monate lässt eine Prognose zu: Anthropic befindet sich in einer Phase, in der regulatorischer Druck von außen (US-Exportkontrolle, DSGVO, Great American AI Act) und kommerzielle Skalierungslogik von innen gleichzeitig auf die Vertragsbedingungen drücken. Enterprise-Kunden, die auf die Stabilität dieser Bedingungen gebaut haben, sollten bis Ende 2026 mit mindestens einer weiteren strukturellen Änderung rechnen – und prüfen, ob ihr Vertrag Reaktionsspielraum lässt.