AI-Dashboard — kuratierte KI-Bewertungen

Generative Text & Wissensarbeit

Claude Pro

Anthropic · Generativer Text

Bewertet: Claude Pro, Consumer-Tarif

Zuletzt geprüft: 2026-06-22 · Aktuell

Website ↗

Verfügbare Tarife

Free

Kostenloser Einstieg mit eingeschränkter Nutzung. Consumer-Tarif.

Tarif-Seite ↗
Probewerteter Tarif

Kostenpflichtiges Einzelnutzer-Abonnement mit mindestens fünffach höherer Nutzung als Free, Prioritätszugang und Zugang zu Claude Code/Cowork. Gegenstand dieser Bewertung. Consumer-Tarif.

Tarif-Seite ↗
Max

Höchstes Consumer-Abo in zwei Self-Service-Stufen (5x und 20x höhere Nutzung als Pro). Eigener Geltungsbereich (siehe Eintrag Claude Max). Consumer-Tarif.

Tarif-Seite ↗
Team

Kommerzieller Plan für Teams; AVV/DPA verfügbar, zusätzliche Verwaltungsfunktionen. Eigener Geltungsbereich.

Tarif-Seite ↗
Enterprise

Kommerzieller Plan mit SSO, Audit-Logs, erweiterten Datenkontrollen und AVV/DPA. Eigener Geltungsbereich.

Tarif-Seite ↗

4 Kernfragen

Training mit Nutzungsdaten

vom Anbieter nicht transparent gemacht

Selbst prüfen

Für Claude Pro (Consumer-Tarif) wurde mit dem Consumer-Update Oktober 2025 (Effective Date 28.09.2025) die Trainingsnutzung für Free/Pro/Max eingeführt. Das Wording der maßgeblichen Anbieter-Quellen ist eindeutig opt-in-gerahmt: "You choose to allow us to use your chats and coding sessions to improve Claude" (Bedingung für Training) und "If you don't choose this option, you will continue with our existing 30-day data retention period" (Quelle B.2). Dieser Wortlaut impliziert, dass Training eine aktive Zustimmung erfordert. Der exakte Default-Zustand des Toggles bei Erstanmeldung neuer Nutzer ist aus keiner öffentlichen Quelle explizit dokumentiert. Gemäß Standing Rule §5.1 Regel 2 (opt-in-gerahmtes Wording) bleibt der Wert daher unknown. Kommerzielle Pläne (Team/Enterprise/API) sind vom Training-Regime ausgenommen. Incognito-Chats werden laut Anbieter nie zum Training genutzt. Sicherheitsgeflaggte Konversationen können auch ohne Opt-in analysiert werden (Trust-and-Safety-Ausnahme).

Nicht abschließend bewertbar: der Default-Zustand des Toggles ist nur im eigenen Konto sichtbar. Bitte prüfen unter: Settings (Name) > Privacy > "Help Improve Claude" (Toggle-Zustand bei Erstanmeldung). Quelle: Is my data used for model training? | Consumer-Terms-Update | Privacy Settings. Angabe ohne Gewähr.

Speicherung ausschließlich EU

Nein

Für Claude Pro (Consumer-Tarif) gilt: Daten werden laut Anbieter in den USA gespeichert ("Note that data is stored in the US"). Traffic kann über mehrere Regionen (US, Europa, Asien, Australien) geroutet werden, aber der Speicherort ist die USA. Eine ausschließliche EU-Speicherung ist für Consumer-Tarife nicht vorgesehen; konfigurierbare Datenresidenz-Optionen bietet Anthropic nur für Commercial Customers. Quelle: Where are your servers located?

Urheberrechtskonformität

Umstritten/unklar

Für Claude Pro (Consumer-Tarif) ist die urheberrechtliche Lage offen. Anthropics Urheberrechts-Freistellung (Indemnification) gilt ausdrücklich nur für kommerzielle Kunden (API/Bedrock unter den Commercial Terms of Service), nicht für Consumer-Tarife. Damit besteht für Nutzende im Pro-Tarif keine vertragliche Absicherung gegen Urheberrechtsansprüche aus Ausgaben, und die generelle Rechtslage zu Trainingsdaten und generierten Inhalten ist weiterhin strittig und einzelfallabhängig. Quelle: Expanded legal protections and improvements to our API

Öffentliche/unbefugte Einsehbarkeit

Nein (privat)

Für Claude Pro (Consumer-Tarif) sind Konversationen standardmäßig privat und an das Konto gebunden ("chats are always private by default"). Ein Teilen erfolgt nur durch eine bewusste Nutzeraktion (Share-Button, Link erstellen) und lässt sich jederzeit wieder rückgängig machen (Public zu Private bzw. Unshare). Es gibt keine standardmäßig öffentliche Galerie oder einen Community-Feed. Quelle: Sharing and Unsharing Chats

Weitere Strukturfragen

Aufbewahrung beim Anbieter

Befristet gespeichert

Für Claude Pro (Consumer-Tarif) ist die Aufbewahrung befristet: ohne aktivierte Trainingsnutzung sofortige Entfernung aus der Chat-History und Backend-Löschung innerhalb von 30 Tagen; mit aktivierter Trainingsnutzung Aufbewahrung bis zu 5 Jahre in de-identifizierter Form in den Trainingspipelines. Nutzende können Chats löschen, der Anbieter behält jedoch unabhängig davon die genannten Fristen sowie längere Fristen für Sonderfälle (Richtlinienverstöße bis 2 Jahre, Trust-and-Safety-Scores bis 7 Jahre, Feedback-Daten bis 5 Jahre). Daher limited-retention und nicht user-controlled (R1.1: anbieterseitige Frist bleibt bestehen). Incognito-Chats werden nie für Training genutzt. Quelle: How long do you store my data?

Subprozessoren / zugrundeliegende Modelle

Teilweise offengelegt

Scope-Vorbehalt: Die Subprozessor-Liste wird primär für kommerzielle Kunden gepflegt; die formale Geltung für den Consumer-Tarif Claude Pro ist nicht separat ausgewiesen. Claude Pro basiert auf Anthropics eigenen Claude-Modellen (kein Wrapper um Drittmodelle). Anthropic betreibt eine öffentliche Subprozessor-Liste, die in der Privacy Policy referenziert wird ("You can find information about the third parties Anthropic engages to help us process personal data here") und im Trust Center unter trust.anthropic.com/subprocessors gepflegt wird. Die Liste ist JS-gerendert und konnte per Quellabruf nicht als Namensliste erfasst werden; konkrete Firmennamen sind daher nicht belegt. Daher partially-disclosed: Belegt ist ausschließlich die Offenlegungsstruktur (Liste existiert und ist referenziert), nicht der Listeninhalt (Firmennamen, Anzahl, Zwecke). Quelle Privacy Policy | Trust Center

Drittlandtransfer-Grundlage

Standardvertragsklauseln

Für Claude Pro (Consumer-Tarif) ist die Transfergrundlage in der Anthropic Privacy Policy dokumentiert: Standardvertragsklauseln (SCC) nach Art. 46 DSGVO ("We rely on standard contractual clauses to transfer information ... to certain affiliates and third parties in countries without an adequacy decision"). Die Privacy Policy nennt ausdrücklich Art. 46 DSGVO als Grundlage und erwähnt das EU-US Data Privacy Framework (DPF) nicht. Ein aktiver DPF-Eintrag für Anthropic PBC konnte im DPF-Register heute nicht bestätigt werden (JS-blockiert); eine Drittquelle berichtet eine DPF-Zertifizierung seit März 2026, ist aber nicht als Primärbeleg verwertbar. Der Enum-Wert bildet die belegte Grundlage ab (SCC). Quelle: Anthropic Privacy Policy

Schatten-IT-Gefährdungspotential

„Hoch" bedeutet „leicht unkontrolliert einsetzbar" — keine Wertung der Tool-Qualität.

Hoch

Produktfamilien-Eigenschaft (Familie claude). Maßgeblich ist der am leichtesten zugängliche Tarif der Familie: ein kostenloser Free-Tarif mit Self-Service-Anmeldung und reiner Browser-Nutzung ohne Installation, ohne zentrale Admin-Kontrollen im Consumer-Bereich. Nach dem Prinzip "der riskanteste Zugangspfad bestimmt die Stufe" ergibt das high: Mitarbeitende können ein privates Consumer-Abo unbemerkt für berufliche Inhalte nutzen. Der bewertete Tarif Pro ist zwar zahlungspflichtig, der Familienwert wird aber vom Free-Tarif bestimmt.

Quick-Facts

BetriebsmodellCloud-SaaS
HostingAnbieter-Cloud
DatenlokationUSA
Datenresidenz garantiertNein
AVV/DPA verfügbarJa (nur Enterprise)
SSOJa (nur Enterprise)
Audit-LogsJa (nur Enterprise)
ZertifizierungenISO 27001, ISO 42001, SOC 2 Type I, SOC 2 Type II
Art.-9-Daten möglichAbhängig vom Einsatz
EU-AI-Act-KlasseAbhängig vom Einsatz
Risikoprofilstark kontextabhängig

Zertifizierungen — Geltung

Produktfamilien-Eigenschaft (Familie claude). Die Zertifikate ISO 27001:2022, ISO/IEC 42001:2023 sowie SOC 2 Type I und Type II sind im Anbieter-Artikel dokumentiert. Der Artikel rahmt den Geltungsbereich ausdrücklich um die kommerziellen Produkte ("commercial products such as Claude for Work and the Anthropic API") und verweist Consumer-Produkte (Free/Pro/Max) auf abweichende Richtlinien. Ob die Zertifikate für den bewerteten Tarif Claude Pro (Consumer) ausdrücklich gelten, ist nicht separat ausgewiesen. Nicht abschließend bewertbar: der tatsächliche Zertifikats-Geltungsumfang für Consumer-Tarife ist nur per Anbieter-Rückfrage oder Trust-Center-Detailseite klärbar. Bitte unter What Certifications has Anthropic obtained? prüfen. Angabe ohne Gewähr.

Überblick

Kurzbeschreibung

Claude Pro ist das kostenpflichtige Einzelnutzer-Abonnement des KI-Assistenten Claude von Anthropic. Es bietet gegenüber dem kostenlosen Free-Tarif mindestens fünffach höhere Nutzungskontingente, Prioritätszugang bei hohem Traffic sowie Zugang zu Claude Code und Cowork. Der Betrieb erfolgt ausschließlich in der Anbieter-Cloud; eine Self-hosted-Option steht für diesen Tarif nicht zur Verfügung.

Verdichtetes Urteil

Claude Pro ist ein cloudbasierter dialogorientierter KI-Assistent für Einzelpersonen mit mittlerem bis hohem Nutzungsbedarf. Zentrale Punkte für Organisationen: Daten werden in den USA gespeichert (im Consumer-Tarif keine EU-Datenresidenz, Drittlandtransfer auf Basis von SCC/Art. 46 DSGVO). Für Consumer-Tarife bietet Anthropic keinen Auftragsverarbeitungsvertrag (AVV/DPA) an. Seit dem Consumer-Update Oktober 2025 ist Modelltraining für Free/Pro/Max über den "Help Improve Claude"-Toggle steuerbar; das Wording ist opt-in-gerahmt, der exakte Default-Zustand ist nicht öffentlich dokumentiert (Wert: unknown). Für den betrieblichen Einsatz mit personenbezogenen Daten Dritter ist der Consumer-Tarif Pro regelmäßig ungeeignet; dafür sind Team/Enterprise mit AVV vorgesehen.

Funktionsbeschreibung

Claude Pro ist ein cloudbasierter, dialogorientierter KI-Assistent. Die Funktionsbasis teilt er mit der gesamten Claude-Familie: Nutzende geben Text-Prompts ein und können Dateien (Dokumente, Bilder, Code) hochladen; das System antwortet in natürlicher Sprache und erzeugt Texte, Zusammenfassungen, Analysen oder Code. Über die Chat-Funktion hinaus stehen Projekte (kontextpersistente Arbeitsbereiche), Artifacts, Websuche und Connectors/MCP-Integrationen bereit. Der Betrieb erfolgt ausschließlich in der Anbieter-Cloud (cloud-saas). Produktfamilien-Eigenschaft (Familie claude).

Im Vergleich zum kostenlosen Free-Tarif bietet Pro laut Anbieter mindestens fünffach höhere Nutzung pro Session, Prioritätszugang bei hohem Traffic sowie Early Access zu neuen Funktionen. Enthalten sind Claude Code für terminalbasierte Coding-Workflows und Cowork für mehrstufige Aufgaben. Das Sessionlimit wird alle fünf Stunden zurückgesetzt; ein wöchentliches Limit gilt für alle Modelle. Der Pro-Tarif enthält keinen API-Zugang über die Claude Console; das ist ausschließlich dem API/Console-Bereich vorbehalten. Quelle: What is the Pro plan?

Funktionen

  • Dialogbasierter KI-Assistent (Text-Ein- und -Ausgabe)
  • Upload und Verarbeitung von Dokumenten, Bildern und Code
  • Mindestens fünffach höhere Nutzung pro Session gegenüber Free
  • Prioritätszugang bei hohem Traffic
  • Claude Code für terminalbasierte Coding-Workflows
  • Cowork für mehrstufige Aufgaben
  • Unbegrenzte Projekte (kontextpersistente Arbeitsbereiche)
  • Zugang zu Research und weiteren Modellen
  • Web-, Desktop- und Mobile-Zugang
  • Kein API-Zugang (dieser ist ausschließlich über Claude Console/API verfügbar)

Einsatzszenarien

  • Tägliche Wissensarbeit (Entwürfe, Zusammenfassungen, Überarbeitung) mit höheren Nutzungskontingenten als im Free-Tarif.
  • Analyse und Zusammenfassung hochgeladener Dokumente durch eine Einzelperson.
  • Coding-Workflows über Claude Code für Einzelpersonen ohne API-Bedarf.

Zielgruppen

  • Einzelpersonen mit mittlerer bis hoher Nutzung
  • Wissensarbeitende
  • Selbstständige
  • Entwickelnde ohne API-Bedarf

Typische Nutzung

  • Textentwurf
  • Zusammenfassung
  • Recherche
  • Coding

Preismodell

Kostenpflichtiges Consumer-Abonnement; laut Anbieter ca. 20 USD/Monat (monatliche Abrechnung) oder ca. 17 USD/Monat im Jahresabo (200 USD jährlich im Voraus). Kein API-Zugang inbegriffen. Aktuelle Preise auf der Anbieter-Preisseite prüfen; hier bewusst nicht memoriert. [Quelle: Claude Plans and Pricing](https://claude.com/pricing)

Risikobewertung

Begründung des Risikoprofils

  • Im Consumer-Tarif (Pro) kein Auftragsverarbeitungsvertrag (AVV/DPA) verfügbar: für die Verarbeitung personenbezogener Daten Dritter im betrieblichen Kontext rechtlich problematisch. [Quelle: Commercial Customers](https://privacy.claude.com/en/collections/10663361-commercial-customers)
  • Daten werden in den USA gespeichert; im Consumer-Tarif keine EU-Datenresidenz. Drittlandtransfer auf Basis von SCC/Art. 46 DSGVO. [Quelle: Serverstandort](https://privacy.claude.com/en/articles/7996890-where-are-your-servers-located-do-you-host-your-models-on-eu-servers)
  • Modelltraining ist im Consumer-Regime (Free/Pro/Max) seit Oktober 2025 eingeführt und über den "Help Improve Claude"-Toggle abschaltbar. Das Wording ist opt-in-gerahmt, der Default-Zustand nicht dokumentiert (Wert: unknown). Bei aktivierter Nutzung Aufbewahrung bis 5 Jahre statt 30 Tage. [Quelle: Consumer-Terms-Update](https://www.anthropic.com/news/updates-to-our-consumer-terms)
  • Chats sind standardmäßig privat, kein öffentlicher Feed ([Quelle](https://support.claude.com/en/articles/10593882-sharing-and-unsharing-chats)). Sicherheitszertifizierungen bestehen auf Anbieterebene, ihre Geltung für den Consumer-Tarif ist nicht separat ausgewiesen ([Quelle](https://privacy.claude.com/en/articles/10015870-what-certifications-has-anthropic-obtained)).
  • Das tatsächliche Risiko hängt stark davon ab, welche Datenarten eingegeben werden. Für besondere Datenkategorien nach Art. 9 DSGVO ist der Consumer-Tarif ohne AVV besonders kritisch.

Typische Risiken

  • Abfluss vertraulicher oder personenbezogener Inhalte in eine US-Cloud ohne AVV-Grundlage.
  • Verwendung von Eingaben zum Modelltraining (seit Consumer-Update Oktober 2025 eingeführt und steuerbar; Default-Zustand nicht belegt; bei aktivierter Einstellung bis zu 5 Jahre Aufbewahrung).
  • Sachlich falsche Ausgaben (Halluzinationen) in entscheidungsnahen Prozessen.
  • Schatten-IT durch unkontrollierte private Nutzung für berufliche Zwecke.
  • Anbieter- und Modell-Lock-in bei tiefer Einbindung in Arbeitsabläufe.

Kritische Konstellationen

  • Eingabe besonderer Datenkategorien nach Art. 9 DSGVO (z.B. Gesundheits- oder biometrische Daten) im Consumer-Tarif ohne AVV.
  • Verarbeitung personenbezogener Kundendaten im betrieblichen Kontext ohne Auftragsverarbeitungsvertrag.
  • Einsatz zur Vorbereitung automatisierter Einzelentscheidungen mit Rechtswirkung gegenüber Betroffenen.
  • Nutzung durch oder mit Bezug auf Minderjährige.

Organisatorische Anforderungen

  • Klare Nutzungsrichtlinie: keine personenbezogenen oder vertraulichen Drittdaten im Consumer-Tarif (auch Pro) eingeben.
  • Für den betrieblichen Einsatz mit personenbezogenen Daten Dritter Team/Enterprise mit AVV statt des Consumer-Tarifs wählen. [Quelle: Commercial Customers / DPA](https://privacy.claude.com/en/collections/10663361-commercial-customers)
  • Die Trainings-/Modellverbesserungs-Einstellung bewusst prüfen und für sensible Nutzung ggf. deaktivieren (Settings > Privacy > "Help Improve Claude"). [Quelle: Privacy Settings](https://privacy.claude.com/en/articles/12109829-how-do-i-change-my-model-improvement-privacy-settings)
  • EU-AI-Act-Betreiberpflichten: Art. 4 (KI-Kompetenz, seit 02.02.2025) verlangt nachweisbare Schulung der Bedienenden. Als dialogischer Assistent gilt zudem Art. 50 Abs. 1 (Interaktions-Transparenz) und bei generierten Inhalten Art. 50 Abs. 4 (Kennzeichnung synthetischer Inhalte), beide ab 02.08.2026. Art. 50 Abs. 2 (maschinenlesbare Markierung) ist Provider-Pflicht von Anthropic, nicht der einsetzenden Organisation. [Quelle: VO (EU) 2024/1689](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689)
  • Mitarbeitende zu Eignung, Grenzen und Datenklassifizierung von Claude Pro schulen.
  • Bei sensiblen Einsatzszenarien eine Datenschutz-Folgenabschätzung (DSFA nach Art. 35 DSGVO) erwägen.

IT- & Informationssicherheit

IT-Sicherheit

  • Verschlüsselung explizit für Consumer bestätigt: Laut Anbieter-Artikel für Consumer-Produkte (Free/Pro/Max und Claude Code) werden Daten sowohl in Transit als auch at rest verschlüsselt ("Your data is automatically encrypted both while in transit, and stored (at rest)"). Mitarbeiter haben standardmäßig keinen Zugriff auf Konversationen; Zugriff besteht nur für eine kleine Zahl von Personen, die an Modellverbesserungen beteiligt sind (bei Training-Opt-in), und Daten werden vor dem Review de-identifiziert. Quelle: [How does Anthropic protect the personal data of Claude users?](https://privacy.claude.com/en/articles/10458704-how-does-anthropic-protect-the-personal-data-of-claude-users)
  • Systemsicherheit: Der Consumer-Artikel belegt Zugriffskontrolle (Least-Privilege-Prinzip), MFA, Monitoring und Netzwerksegmentierung als aktive Maßnahmen. Quelle: [How does Anthropic protect the personal data of Claude users?](https://privacy.claude.com/en/articles/10458704-how-does-anthropic-protect-the-personal-data-of-claude-users)
  • Anthropic weist auf Anbieterebene dokumentierte, drittgeprüfte Zertifizierungen aus (ISO 27001:2022, ISO/IEC 42001:2023, SOC 2 Type I und Type II). Der Zertifizierungsartikel rahmt den Geltungsbereich ausdrücklich um die kommerziellen Produkte (Claude for Work/API) und verweist für Consumer-Produkte (Free/Pro/Max) auf abweichende Richtlinien. Eine ausdrückliche Geltung der Zertifikate für den Consumer-Tarif Claude Pro ist nicht separat ausgewiesen (Scope-Vorbehalt). Quelle: [What Certifications has Anthropic obtained?](https://privacy.claude.com/en/articles/10015870-what-certifications-has-anthropic-obtained)

Informationssicherheit

  • Schatten-IT-Risiko: Mitarbeitende nutzen ein privates Consumer-Abo (Free/Pro/Max) für berufliche Inhalte, ohne dass ein AVV oder eine organisationsweite Kontrolle besteht. Der kostenlose Free-Tarif senkt die Einstiegshürde für unkontrollierte Nutzung auf null.
  • Vertrauliche Eingaben fließen in eine US-Cloud; ohne Nutzungsrichtlinie besteht das Risiko, dass schützenswerte oder personenbezogene Inhalte unkontrolliert abfließen. Im Consumer-Tarif fehlt ein AVV als rechtliche Absicherung.
  • Bei Websuche und Connectors/MCP-Integrationen besteht ein Prompt-Injection-Risiko durch eingebundene Fremdinhalte.

Datenschutz (DSGVO)

Verarbeitete Daten

  • Freitext-Eingaben (Prompts) der Nutzenden
  • Hochgeladene Dokumente und Dateien
  • Hochgeladene Bilder
  • Quellcode
  • Bei Websuche/Connectors abgerufene Inhalte

Datenschutzrechtliche Einordnung

Im Consumer-Tarif (Pro) bietet Anthropic keinen Auftragsverarbeitungsvertrag (AVV/DPA) an; dieser ist ausschließlich für kommerzielle Pläne (API, Console, Team, Enterprise) verfügbar. Consumer (Free/Pro/Max) sind dort ausdrücklich nicht gelistet. Für die rein private Einzelnutzung kann Claude Pro auf Grundlage des Nutzungsvertrags betrieben werden. Sobald jedoch personenbezogene Daten Dritter im betrieblichen Kontext verarbeitet werden, ist der Consumer-Tarif datenschutzrechtlich kritisch: Es fehlt die Auftragsverarbeiter-Grundlage nach Art. 28 DSGVO, und die Speicherung in den USA bedeutet einen Drittlandtransfer (dokumentierte Grundlage: SCC nach Art. 46 DSGVO; DPF-Status nicht aus Primärquellen belegbar). Die Verantwortlichkeit für datenschutzkonforme Nutzung liegt bei der einsetzenden Person/Organisation. Quelle: Commercial Customers / DPA | Anthropic Privacy Policy

Art. 5 DSGVO (Grundsätze)

Zweckbindung und Datenminimierung liegen weitgehend in der Hand der Nutzenden, da sie über den Inhalt der Eingaben entscheiden; eine technische Durchsetzung durch das Tool ist nicht erkennbar. Zur Speicherbegrenzung: Ohne aktivierte Trainingsnutzung sofortige Entfernung aus der Chat-History, Backend-Löschung innerhalb von 30 Tagen; mit aktivierter Trainingsnutzung Aufbewahrung in de-identifizierter Form bis zu fünf Jahre. Sonderfristen: Richtlinienverstöße bis 2 Jahre, Trust-and-Safety-Scores bis 7 Jahre. Seit dem Consumer-Update Oktober 2025 ist Modelltraining für Free/Pro/Max eingeführt und steuerbar; der exakte Default-Zustand ist nicht belegt (Wert: unknown). Integrität/Vertraulichkeit: Chats sind standardmäßig privat, werden aber in den USA gespeichert; Verschlüsselung in Transit und at rest ist für den Consumer-Tarif explizit belegt. Für sensible oder personenbezogene Drittdaten ist im Pro-Tarif besondere Zurückhaltung geboten. Quelle: How long do you store my data? | Datenschutz Consumer

Art. 6 DSGVO (Rechtsgrundlagen)

Für die private Einzelnutzung trägt typischerweise der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) den Einsatz. Für den betrieblichen Einsatz mit personenbezogenen Daten Dritter wird es eng: Ohne AVV nach Art. 28 lässt sich eine Auftragsverarbeitung im Consumer-Tarif nicht sauber abbilden, und ein berechtigtes Interesse (lit. f) bzw. eine Einwilligung (lit. a) müssten den Drittlandtransfer und die Trainingsfrage mit abdecken. In dieser Konstellation ist der Consumer-Tarif (Pro) regelmäßig die falsche Wahl; dafür sind Team/Enterprise mit AVV vorgesehen. Quelle: Commercial Customers / DPA

EU AI Act

Art. 5 (verbotene Praktiken)

Als allgemeiner Assistent fällt Claude Pro typischerweise nicht unter die verbotenen Praktiken des Art. 5 EU AI Act. Produktfamilien-Eigenschaft (Familie claude). Relevant wird Art. 5 erst durch den konkreten Einsatz: etwa wenn das Werkzeug für manipulative Techniken, Social Scoring oder andere ausdrücklich untersagte Zwecke genutzt würde. Solche Einsätze sind eine Frage der konkreten Nutzung, nicht der Anwendung selbst. Die zugrundeliegenden Claude-Modelle sind General-Purpose-KI-Modelle; GPAI-Anbieterpflichten treffen Anthropic als Modellanbieter. Quelle: VO (EU) 2024/1689

Art. 6 (Hochrisiko)

Claude Pro als Consumer-Assistent ist nicht per se ein Hochrisiko-System nach Art. 6/Anhang III; die Einordnung hängt vom Einsatz ab (depends-on-use). Produktfamilien-Eigenschaft (Familie claude). Erst die Verwendung in einem der in Anhang III genannten Hochrisiko-Kontexte (bestimmte Bereiche von Beschäftigung, Bildung, kritischer Infrastruktur u.a.) würde Hochrisiko-Pflichten auslösen. Die zugrundeliegenden Claude-Modelle sind General-Purpose-KI-Modelle; etwaige GPAI-Anbieterpflichten treffen Anthropic als Modellanbieter, nicht die einsetzende Organisation. Quelle: VO (EU) 2024/1689

Nachvollziehbarkeit

Reviewer

ai-research / claude-sonnet-4-6

Quellen

Offene Fragen

  • trainsOnUserData: Default-Toggle-Zustand nicht öffentlich belegt. Das Quellen-Wording ist opt-in-gerahmt ("you choose to allow us to"); der Zustand des "Help Improve Claude"-Toggles bei Erstanmeldung ist aus keiner öffentlichen Quelle dokumentiert. Hochstufung auf opt-in/opt-out nur per Live-Sichtung des Consent-Flows oder Anbieter-Auskunft möglich.
  • thirdCountryTransferBasis DPF-Status: Die Privacy Policy nennt nur SCC (Art. 46 DSGVO), erwähnt das EU-US Data Privacy Framework nicht. Das DPF-Register war heute JS-blockiert. Eine Drittquelle berichtet DPF-Zertifizierung seit März 2026, ist aber kein Primärbeleg. Widerspruch ungeklärt.
  • subprocessorDisclosure: Die Subprozessor-Namensliste im Trust Center (trust.anthropic.com/subprocessors) ist JS-gerendert und konnte heute nicht als Namensliste erfasst werden. Konkrete Firmennamen sind nicht belegt; daher nur partially-disclosed und nicht fully-disclosed.
  • certifications Geltung für Consumer/Pro: Der Zertifizierungsartikel rahmt den Geltungsbereich ausdrücklich auf kommerzielle Produkte (Claude for Work/API) ein und verweist Consumer-Produkte auf abweichende Richtlinien. Eine ausdrückliche Geltung der Zertifikate (ISO 27001, ISO 42001, SOC 2 Type I/II) für den bewerteten Tarif Claude Pro (Consumer) ist nicht separat ausgewiesen.