Claude Datenschutz: Was Anthropic mit Ihren Eingaben macht und wie Sie Kundendaten DSGVO-gerecht nutzen

Claude Datenschutz: Was Anthropic mit Ihren Eingaben macht und wie Sie Kundendaten DSGVO-gerecht nutzen

Beim Claude Datenschutz entscheidet der Tarif: Für Kundendaten kommen nur die kommerziellen Tarife Team, Enterprise und API infrage, denn nur dort gilt ein Auftragsverarbeitungsvertrag (AVV), und Anthropic trainiert nach eigener Aussage standardmäßig nicht mit Ihren Eingaben. Free, Pro und Max sind Verbraucherprodukte: Ihre Bedingungen kennen keinen AVV, und die Fassung für den EWR schließt geschäftliche Nutzung aus.

Dieser Beitrag zeigt je Tarif, was Anthropic auf den eigenen Seiten über Training, Aufbewahrung, Vertrag und Datenort sagt (geprüft am 13. November 2026, mit Link zu jeder Quelle), geht eine DSGVO-Checkliste für den Einsatz mit personenbezogenen Daten durch und beschreibt, wie Sie Kundendaten im CRM lassen und Claude nur lesen lassen, was eine Aufgabe braucht. Das Beispiel ist Customermates, das Open-Source-CRM, das diesen Beitrag veröffentlicht. Der Beitrag ist allgemeine Information und keine Rechtsberatung: Für Ihren Fall fragen Sie eine Anwältin, einen Anwalt oder Ihre Datenschutzbeauftragte. Welche Pflichten ein CRM selbst auslöst, erklärt der Beitrag zum DSGVO-konformen CRM.

Auf einen Blick

Kurze Antwort

Mit Kundendaten nur Team, Enterprise oder API: Dort gilt der AVV mit Standardvertragsklauseln, Anthropic ist Auftragsverarbeiter, und Training mit Ihren Eingaben findet standardmäßig nicht statt. Free, Pro und Max gehören nicht dazu.

Datenort

Anthropic speichert Daten laut eigener Seite in den USA und nennt keine EU-Region: Die Inferenz läuft „global“ oder „us“. Für die Übermittlung brauchen Sie eine Grundlage nach Art. 44 bis 46 DSGVO.

Aufbewahrung

API: 30 Tage. Team und Enterprise: Chats bleiben bis zum Löschen, gelöschte Chats verschwinden binnen 30 Tagen aus dem Backend, Enterprise setzt eigene Fristen ab 30 Tagen. Markierte Inhalte bleiben bis zu 2 Jahre.

Mit Customermates

Kundendaten bleiben im CRM (Datenbank in Frankfurt konfiguriert), und Claude liest über MCP nur, was Rolle, Toolsets und Freigaben zulassen. Was Claude liest, erreicht Anthropic. Customermates macht Anthropics Verarbeitung nicht konform.

Geprüft

Angaben von Anthropic am 13. November 2026 auf den verlinkten Seiten gelesen. Die Schritte in Customermates folgen der Produktdokumentation und wurden hier nicht gegen einen Live-Workspace ausgeführt.

Offenlegung

Customermates veröffentlicht diesen Beitrag und erscheint in einem gekennzeichneten Abschnitt.

Wie datensicher ist Claude, und was macht Anthropic mit Ihren Eingaben?

Der Anthropic Datenschutz verteilt sich auf vier Dokumente: die Bedingungen, die Datenschutzrichtlinie, den AVV und die Hilfeartikel im Datenschutz-Center. Das Datenschutz-Center trennt zwei Gruppen: Verbraucher mit Free, Pro und Max, und Geschäftskunden mit API, Console, Team und Enterprise. Drei Unterschiede zählen für Kundendaten.

• Vertrag. Geschäftskunden nutzen die Commercial Terms of Service (laut Seite wirksam ab 17. Juni 2025). Sie beziehen den AVV ein, und mit der Annahme der Bedingungen nehmen Sie ihn an (Hilfe von Anthropic). Vertragspartner für Kunden im EWR, in der Schweiz und im Vereinigten Königreich ist Anthropic Ireland, Limited. Die Verbraucherbedingungen für Nutzer im EWR und in der Schweiz (wirksam ab 8. Oktober 2025) enthalten keinen AVV, gelten für Verbraucher, die „wholly or mainly outside“ ihrer beruflichen Tätigkeit handeln, und halten fest: „Non-commercial use only. You agree that you will not use our Services for any commercial or business purposes“.
• Training. Für Geschäftsprodukte gilt laut Hilfe von Anthropic (Stand 18. August 2026): „By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models.“ Die Commercial Terms sagen es vertraglich: „Anthropic may not train models on Customer Content from Services.“ Ausnahmen sind aktiv gemeldetes Feedback (Daumen hoch oder runter) und die Teilnahme am Development Partner Program. Bei Verbraucherprodukten hängt das Training von der Einstellung „Model Improvement“ ab; auch bei ausgeschalteter Einstellung kann Anthropic Unterhaltungen nutzen, die für die Sicherheitsprüfung markiert wurden oder zu denen Sie Feedback geben (Hilfe für Verbraucher, Stand 16. März 2026).
• Rollen. Bei Team und Enterprise ist der Kunde laut Anthropic der Verantwortliche und Anthropic der Auftragsverarbeiter. Der AVV sagt dasselbe in Abschnitt B.1: „Customer is the controller and Anthropic is Customer’s processor.“ Anthropic verarbeitet die Daten danach nur, um den Dienst bereitzustellen, und nach Ihren dokumentierten Weisungen.

Welcher Claude-Tarif passt zu Kundendaten? Die Tarife im Vergleich

Die Tabelle fasst zusammen, was Anthropic zu Vertrag, Training, Aufbewahrung, Zero Data Retention (ZDR) und Datenort dokumentiert. Jede Zeile gibt den Stand der Seiten vom 13. November 2026 wieder; die Quellen stehen unter der Tabelle.

Zur Tabelle drei Hinweise:

• Ultra. Die Seiten zu Training und Aufbewahrung nennen Free, Pro und Max; die Seite zur API-Datenaufbewahrung und die Seite zu Covered Models zählen Ultra ausdrücklich zu den Verbraucherplänen.
• Partner-Clouds. Bei Amazon Bedrock und bei Google-verwaltetem Claude auf Google Cloud ist laut Anthropic der Cloud-Anbieter der Auftragsverarbeiter; dort gelten dessen Bedingungen und Regionen, die wir nicht geprüft haben.
• Covered Models. Für Modelle, die Anthropic als Covered Models einstuft (laut Seite seit dem 9. Juni 2026 Claude Fable 5, 5.1 und 5.2 sowie Claude Mythos 5, 5.1 und 5.2), verlangt Anthropic eine Aufbewahrung von 30 Tagen, auch bei Organisationen mit ZDR, es sei denn, Anthropic erlaubt es ausdrücklich anders. Wer ZDR braucht, klärt das vor der Modellwahl mit seinem Ansprechpartner bei Anthropic.

Quellen der Tabelle, jeweils geprüft am 13. November 2026: Training (Geschäftskunden), Training (Verbraucher), Aufbewahrung (Geschäftskunden), Aufbewahrung (Verbraucher), eigene Fristen in Enterprise, Serverstandort, API und Datenaufbewahrung mit ZDR, Datenresidenz, US-only-Inferenz, Covered Models und die Datenschutzrichtlinie (wirksam ab 10. September 2026).

Ist Claude DSGVO konform?

Kein KI-Dienst ist von sich aus DSGVO-konform. Die Konformität beschreibt, wie Sie ihn einsetzen: auf welcher Rechtsgrundlage, mit welchem Vertrag, mit wie wenigen Daten, mit welchen Antworten auf Anfragen. Die Pflichten liegen beim Verantwortlichen, also bei Ihnen. Anthropic kann Ihnen die Verträge und Auskünfte liefern, die Sie dafür brauchen. Der AVV von Anthropic (wirksam ab 24. Februar 2025, geprüft am 13. November 2026) deckt die Punkte ab, die Art. 28 Abs. 3 DSGVO (Text auf EUR-Lex) von einem Auftragsverarbeitungsvertrag verlangt:

Drei Grenzen gehören dazu. Erstens nennt der AVV in Schedule 1, B.3 unter „Special categories of personal data“ den Eintrag „None“: Klären Sie vorab schriftlich, bevor Gesundheitsdaten oder andere Daten nach Art. 9 in Claude landen. Zweitens ändert Anthropic den AVV „on reasonable notice“, soweit Gesetzesänderungen es verlangen: Legen Sie Fassung und Datum ab, die Sie angenommen haben. Drittens war die Liste der Unterauftragsverarbeiter am 13. November 2026 nicht als Text abrufbar (sie lädt dynamisch), wir geben sie deshalb nicht wieder; lesen Sie sie selbst. Anthropic führt außerdem ISO 27001:2022, ISO/IEC 42001:2023 sowie SOC 2 Typ I und II auf (Hilfe von Anthropic). Das sind Sicherheits- und Managementzertifikate; sie ersetzen weder den AVV noch Ihre eigene Prüfung.

Wo speichert Claude die Daten, und gibt es eine EU-Region?

Nach Anthropics Hilfeseite zum Serverstandort (Stand 15. Juni 2026) liegen die Daten in den USA: „Note that data is stored in the US.“ Anthropic darf Kundenverkehr standardmäßig in „select countries in the US, Europe, Asia and Australia“ leiten, es sei denn, es ist anders vereinbart oder Sie weisen es an.

Auswählen lässt sich nur die USA. Auf der Seite zur Datenresidenz kennt der Parameter inference_geo die Werte global (Standard) und us; der Speicherort eines Workspace kann derzeit nur us sein. Die Seite führt beides unter „Current limitations“. In der Claude-App gibt es US-only-Inferenz laut Anthropic für Enterprise-Pläne mit nutzungsbasierter Abrechnung; Team zeigt die Einstellung nicht. Eine Region in der EU nennt keine dieser Seiten.

Für Sie heißt das: Bei Claude direkt von Anthropic ist eine Übermittlung in ein Drittland einzuplanen (Art. 44 bis 46 DSGVO). Anthropic stützt sie im AVV auf Standardvertragsklauseln. Ob das für Ihre Daten im Einzelfall trägt, prüfen und dokumentieren Sie selbst, mit der Unterstützung, die der AVV in I.4 zusagt. Ein Hinweis in der Hilfe von Anthropic gilt auch für die Anbindung an Ihre Systeme: Verbundene Dienste verarbeiten Daten „on their own infrastructure, under their own terms, which may be located outside the United States“, und die US-only-Einstellung ändert nicht, wo diese Dienste arbeiten (Anthropic).

Welche Cloud ist DSGVO-konform?

Keine Cloud ist es von selbst, und kein Anbieter nimmt Ihnen die Pflichten ab. Prüfen Sie bei jedem Dienst, auch bei Claude, vier Dinge:

1. Rolle und Vertrag: Wer ist Auftragsverarbeiter, und besteht ein AVV nach Art. 28? Bei Claude ja für Team, Enterprise und API, nein für Free, Pro und Max.
2. Ort: Wo werden Daten gespeichert und verarbeitet, auch bei Unterauftragsverarbeitern? Bei Claude: Speicherung in den USA, Verarbeitung global oder nur in den USA.
3. Übermittlung: Auf welcher Grundlage gehen Daten in ein Drittland (Art. 44 bis 46)? Bei Claude: Standardvertragsklauseln im AVV.
4. Ausweg: Wie bekommen Sie Daten zurück oder gelöscht? Bei Claude: Rückgabe und Löschung binnen 30 Tagen nach Vertragsende (H.1) und die Löschfristen aus der Tabelle.

Ein Siegel oder ein Standort in Deutschland beantwortet diese vier Fragen nicht. Wie sich Sitz des Anbieters, Standort der Datenbank und Dienstleister in der Kette unterscheiden, erklärt der Beitrag zum CRM aus Deutschland. Eine Rangliste der „sichersten deutschen Cloud“ können wir nicht belegen und geben sie deshalb nicht ab.

Wie nutze ich Claude DSGVO-konform mit Kundendaten?

Die Checkliste folgt der Reihenfolge, in der Sie sie abarbeiten, und stützt sich auf die DSGVO und die Orientierungshilfe „Künstliche Intelligenz und Datenschutz“ der Datenschutzkonferenz (DSK), Version 1.0 vom 6. Mai 2024, die sich laut DSK an Unternehmen, Behörden und andere Organisationen richtet und als Leitfaden dient, nicht als abschließender Katalog. Beides haben wir am 13. November 2026 gelesen. Sie ist Information und keine Rechtsberatung.

1. Zweck und Datenarten festlegen

   Schreiben Sie auf, wofür Claude arbeiten soll und welche Daten es dafür braucht. Die DSK empfiehlt, Einsatzfelder und Zwecke vorab festzulegen (Abschnitt 1.1) und zu prüfen, ob es abgrenzbare Einsatzfelder ganz ohne personenbezogene Daten gibt (1.3). Ein Vorlagentext braucht keinen Zugriff auf Ihre Kunden.

2. Rechtsgrundlage je Verarbeitungsschritt klären

   Jeder Schritt, bei dem Claude personenbezogene Daten verarbeitet, braucht eine Grundlage nach Art. 6 Abs. 1, einschließlich der Übermittlung an Anthropic (DSK 1.5 und 3.1). Im Kundenverhältnis sind das meist Vertrag (lit. b) oder berechtigte Interessen (lit. f) mit Abwägung. Besondere Kategorien nach Art. 9 bleiben draußen, solange keine Ausnahme nach Art. 9 Abs. 2 greift.

3. Passenden Tarif wählen und den AVV annehmen

   Team, Enterprise oder API, nicht Free, Pro oder Max. Nehmen Sie die Commercial Terms mit AVV an (Art. 28 Abs. 1 und 3), legen Sie Fassung und Datum ab und lesen Sie die Liste der Unterauftragsverarbeiter. Anthropic bietet im Trust Center einen Newsfeed an, der über die Orte seiner Unterauftragsverarbeiter informiert.

4. Die Übermittlung in die USA prüfen und dokumentieren

   Prüfen Sie, ob die Standardvertragsklauseln im AVV für Ihre Daten tragen (Art. 46), und dokumentieren Sie das Ergebnis. Anthropic liefert dafür auf Anfrage Informationen (I.4).

5. Datensparsamkeit umsetzen

   Nur die Datensätze und Felder, die die Aufgabe braucht (Art. 5 Abs. 1 lit. c, Art. 25 Abs. 2). Namen aus einem Text zu entfernen genügt oft nicht: Laut DSK 3.1 „reicht es regelmäßig nicht, Namen und Anschriften einer Eingabe zu entfernen“, weil sich ein Personenbezug aus dem Zusammenhang ergeben kann. Begrenzen Sie lieber den Zugriff selbst, wie im Abschnitt zu Customermates unten.

6. Betriebliche Konten, interne Regeln und Beteiligte

   Stellen Sie Beschäftigten betriebliche Konten bereit statt privater (DSK 2.4), halten Sie schriftlich fest, wofür Claude genutzt werden darf und wofür nicht, am besten mit Beispielen (2.2), und beziehen Sie Datenschutzbeauftragte und gegebenenfalls den Betriebsrat ein (1.12). Entscheidungen mit Rechtswirkung gegenüber einer Person dürfen nach Art. 22 Abs. 1 grundsätzlich nicht allein automatisiert fallen: Claude schlägt vor, ein Mensch entscheidet (DSK 1.6).

7. Verzeichnis der Verarbeitungstätigkeiten ergänzen

   Tragen Sie den Einsatz von Claude als Verarbeitung ein, mit Zweck, Datenarten, Empfänger Anthropic und Drittlandübermittlung (Art. 30).

8. Datenschutz-Folgenabschätzung prüfen

   Art. 35 verlangt eine Folgenabschätzung, wenn eine Verarbeitung „insbesondere bei Verwendung neuer Technologien“ voraussichtlich ein hohes Risiko für die Rechte und Freiheiten von Personen hat. Die DSK schreibt, das werde bei KI-Anwendungen „vielfach“ der Fall sein (2.3). Prüfen Sie die Muss-Liste Ihrer Aufsichtsbehörde; Anthropic unterstützt laut AVV bei einer Folgenabschätzung (B.6).

9. Betroffene informieren

   Ihre Datenschutzerklärung (Art. 13 und 14) nennt Anthropic als Empfänger und die Übermittlung in ein Drittland.

10. Anfragen, Löschung und Wiederholung einplanen

    Auskunft und Löschung (Art. 15 und 17) betreffen auch Chats bei Anthropic: Gelöschte Chats verschwinden binnen 30 Tagen aus dem Backend, und Enterprise setzt eigene Fristen. Prüfen Sie Bedingungen, AVV und Unterauftragsverarbeiter nach jeder Änderungsmitteilung.

Welche Daten gehören nicht in Claude?

• Besondere Kategorien nach Art. 9 wie Gesundheits-, biometrische oder genetische Daten, Angaben zu Religion, Weltanschauung oder Gewerkschaftszugehörigkeit, solange keine Ausnahme nach Art. 9 Abs. 2 greift (DSK 3.2) und der AVV diese Daten nicht ausdrücklich abdeckt.
• Kundendaten in Free, Pro oder Max. Diese Tarife haben keinen AVV, und die Verbraucherbedingungen für den EWR schließen geschäftliche Nutzung aus.
• Ganze Listen und Exporte, wenn eine Aufgabe zwei Datensätze braucht.
• Zugangsdaten und Schlüssel, also Passwörter, API-Schlüssel und Tokens.
• Daten ohne Zweckbindung, etwa aus einer Liste, die Sie für einen anderen Zweck erhoben haben, und Inhalte, die Sie nach Vertrag oder Berufsrecht vertraulich behandeln müssen.

Wie bleiben Kundendaten im CRM, und was liest Claude davon?

Offenlegung: Customermates ist unser Produkt. Customermates ist ein Open-Source-CRM aus Deutschland. In Customermates Cloud ist die primäre Produktionsdatenbank in der AWS-Region Frankfurt (eu-central-1) konfiguriert. Das ist eine gewählte Einstellung und keine vertragliche Zusage zum Datenort; die Anwendung läuft bei Vercel in den USA, und die Liste der Unterauftragsverarbeiter nennt jeden Anbieter mit Ort und Übermittlungsgrundlage. Der Gedanke: Das CRM bleibt das führende System, und Claude greift über den MCP-Server nur auf das zu, was eine Aufgabe braucht, begrenzt durch Rolle, Toolsets und Freigaben. Was ein MCP-Server ist, erklärt der Beitrag zum MCP-Server.

Der MCP-Server beantwortet Aufrufe: Claude ruft ein Tool auf (suchen, lesen, ändern), Customermates prüft Nutzer, Workspace und Rolle und liefert, was die Rolle sehen darf. Er schickt von sich aus nichts an Claude. MCP funktioniert in jedem Tarif, auch Free, und selbst gehostet; jeder Workspace hat eine eigene URL.

Was erreicht Anthropic, wenn Claude einen Datensatz liest?

Alles, was ein Tool zurückgibt, wird Teil der Unterhaltung und geht damit an Anthropic: Claude kann nur verwenden, was es erhält. Laut Anthropic verbindet sich Claude mit einem eigenen Connector aus der Cloud-Infrastruktur von Anthropic mit Ihrem MCP-Server, „rather than from your local device“, in jedem Claude-Client (Hilfe von Anthropic). Die Tabelle zeigt, was bei den wichtigsten Aufrufen von Customermates zu Claude gelangt (nach der MCP-Referenz).

Was danach bei Anthropic liegt, bestimmt Ihr Tarif (Tabelle oben): Mit Team, Enterprise oder API gilt der AVV, und die Aufbewahrung folgt den dortigen Fristen. Das Datenschutz-Center schließt „raw content from connectors“, auch von Remote-MCP-Servern, aus den Feedbackdaten (Geschäftskunden) und aus den Daten für das Modelltraining (Verbraucher) aus, „though data may be included if it’s directly copied into your conversation with Claude“. Verlassen Sie sich nicht darauf, sondern auf den Tarif: Claudes Antworten und Entwürfe, die diese Inhalte zitieren, sind Teil des Chats.

Wie richte ich Claude mit engem Zugriff auf Customermates ein?

Die Schritte folgen der Connector-Anleitung, der Rollen-Dokumentation und der Hilfe von Anthropic zu eigenen Connectors (geprüft am 13. November 2026). Nutzen Sie dafür einen Tarif von Anthropic mit AVV.

1. Aufgabe und Daten festlegen

   Notieren Sie, was Claude tun soll, zum Beispiel Gesprächsnotizen dem richtigen Kontakt zuordnen, und welche Listen und Felder es dafür braucht. Das ist der Zweck aus Schritt 1 der Checkliste.

2. Rolle mit engem Zugriff anlegen

   Öffnen Sie Einstellungen › Rollen und klicken Sie auf Hinzufügen. Im Tab Datensatztypen vergeben Sie nur die Listen, die die Aufgabe braucht, mit Lesen Alle (oder Zugewiesen, dann nur Datensätze, die dem Nutzer zugewiesen sind) und ohne Erstellen, Bearbeiten und Löschen. Neue Rollen starten ohne Datensatzzugriff. Im Tab Workspace braucht die Rolle Lesen Alle in der Zeile API & Webhooks, sonst verweigert der MCP-Server die Verbindung; setzen Sie Inbox-Nachrichten und Benutzer & Rollen auf Keine. Berechtigungen auf Feldebene gibt es nicht: Die Rolle gilt für alle Felder einer Liste. Legen Sie Sensibles in eine eigene Liste, die die Rolle nicht lesen darf.

3. Eigenen Nutzer für Claude anlegen

   Laden Sie unter Einstellungen › Mitglieder einen Nutzer mit dieser Rolle ein; er belegt einen Platz. Eine Verbindung trägt die Rechte des Nutzers, der zugelassen hat, ohne Scope je Key: Mit Ihrem eigenen Nutzer sähe Claude alles, was Sie sehen. Setzen Sie ein Mitglied auf Inaktiv, sperrt das auch seine MCP-Verbindungen.

4. Workspace-URL kopieren und Toolsets setzen

   Öffnen Sie Einstellungen › API-Schlüssel & Konnektoren, klicken Sie auf Hinzufügen und wählen Sie unter Schnellverbindungen Claude und dann Claude-Konto. Kopieren Sie die URL und hängen Sie ?toolsets=records an. Dann bietet der Server nur die Datensatz-Tools an (dazu Papierkorb und Vorgangsstatus): Messaging, Rollen- und Mitgliederverwaltung, Webhooks und Routinen fehlen. search und fetch bleiben immer an. Wenn Claude auch die Wissensdatenbank lesen soll, ergänzen Sie wiki: ?toolsets=records,wiki. Die MCP-Referenz listet alle Toolsets.

5. Connector in Claude hinzufügen

   Öffnen Sie in Claude Customize › Connectors, klicken Sie auf + Add, wählen Sie Add custom connector, vergeben Sie einen Namen und fügen Sie die URL ein. Lassen Sie die Authentifizierung auf OAuth. Im Customermates-Fenster melden Sie sich mit dem Claude-Nutzer an (in einem privaten Browserfenster, wenn Sie sonst als sich selbst angemeldet sind), prüfen unter Verbindungsziel den Host und klicken auf Zulassen. In Team und Enterprise fügt ein Owner den Connector einmal hinzu, danach verbindet sich jedes Mitglied einzeln.

6. Tool permissions setzen

   Öffnen Sie in Claude Customize › Connectors › Customermates und stellen Sie die Tool permissions ein. Erlauben Sie lesende Tools einzeln mit Always allow, nicht die ganze Lese-Gruppe: export_crm_records trägt ebenfalls die Lese-Kennzeichnung, liefert aber eine ganze Liste. Lassen Sie ihn und jedes Tool, das schreibt oder sendet, auf Needs approval. Der Server erzwingt keine Rückfrage vor dem Löschen oder Senden, Claude tut es.

7. Testen und prüfen, was zurückkommt

   Stellen Sie eine Lesefrage, etwa nach den offenen Deals einer Organisation. Claude zeigt die Tool-Aufrufe; prüfen Sie, welche Felder zurückkamen, und bitten Sie Claude, nur die nötigen Felder abzufragen. Prüfen Sie außerdem, dass ein Datensatz in einer Liste, die die Rolle nicht lesen darf, nicht auftaucht.

8. Dokumentieren

   Tragen Sie in das Verzeichnis der Verarbeitungstätigkeiten ein: Zweck, Rolle, Toolsets, Tarif und AVV von Anthropic, Datum.

Um es mit Ihrem eigenen Claude-Konto auszuprobieren, testen Sie 14 Tage kostenlos. Ohne Kreditkarte. Die Schritte zum Connector selbst stehen auch im Beitrag zu Claude Connectors und im Leitfaden zu Claude und CRM.

Was leistet dieser Aufbau nicht?

Der Leitfaden zur Sicherheit erklärt Mandantentrennung, API-Keys und OAuth; die Rechtstexte stehen im AVV von Customermates.

Häufige Fragen

Angaben von Anthropic geprüft am 13. November 2026: Datenschutz-Center, Commercial Terms of Service, Data Processing Addendum, Consumer Terms of Service, Datenschutzrichtlinie, Hilfe zu Connectors und zu eigenen Connectors, API und Datenaufbewahrung, Datenresidenz, AVV unterzeichnen, Verantwortlicher oder Auftragsverarbeiter und Zertifizierungen. Recht und Aufsicht geprüft am 13. November 2026: Verordnung (EU) 2016/679 auf EUR-Lex und die Orientierungshilfe der DSK. Aussagen über Customermates stammen aus der MCP-Referenz, der Connector-Anleitung, der Dokumentation zu Rollen, der Sicherheitsdokumentation und der Liste der Unterauftragsverarbeiter in der Fassung dieses Datums.