Claude (Anthropic) und Ihre Daten: Sollten Sie vorher anonymisieren?

Sollten Sie Ihre Daten anonymisieren, bevor Sie sie an Claude senden? Direkte Antwort. Die Standardeinstellung von Anthropic ist eher datenschutzfreundlich. Laut Anthropic verwenden die kommerziellen Produkte — die API, Claude for Work, Claude for Government — Ihre Eingaben und Ausgaben standardmäßig nicht, um die Modelle zu trainieren. Das ist ein echter Pluspunkt und verdient eine ehrliche Anerkennung. Doch Claude bleibt ein Dritter, der Ihren Prompt verarbeitet. Und eine Richtlinie kann sich ändern. Vor dem Senden zu anonymisieren ist daher eine tiefgestaffelte Verteidigung, die Sie kontrollieren. ONYRI Sanitize erledigt das in Ihrem Browser.

Was Anthropic über Ihre Daten sagt

Beginnen wir mit der belegten Tatsache. Laut Anthropic (Datenschutzzentrum) trainieren die kommerziellen Produkte die Modelle standardmäßig nicht mit Ihren Daten. Der genaue Wortlaut ist: « By default, we will not use your inputs or outputs from our commercial products to train our models. » Mit anderen Worten: Die Anthropic-API, Claude for Work und Claude for Government folgen dieser Standardeinstellung ohne Training.

Es gibt jedoch Ausnahmen, die Anthropic einräumt. Ein ausdrückliches Feedback Ihrerseits (Daumen hoch oder Daumen runter) kann die Verwendung des Austauschs erlauben. Eine ausdrückliche Einwilligung ebenso. In diesem Fall kann laut Anthropic die mit diesem Feedback verbundene Konversation bis zu fünf Jahre aufbewahrt werden. Die Standardeinstellung ohne Training bleibt die Regel, ist aber nicht absolut.

• Laut Anthropic folgen die API, Claude for Work, Claude for Government und Claude for Education der Standardeinstellung ohne Training.
• Laut Anthropic gilt diese Standardeinstellung auch für die Nutzung der API über Dritte wie Amazon Bedrock oder Google Cloud Vertex AI.
• Von Anthropic genannte Ausnahme: Ausdrückliches Feedback oder eine Einwilligung kann Training erlauben, mit einer Aufbewahrung von bis zu fünf Jahren.

Die Nuance für Privatkunden: Free, Pro und Max

Hier ändert eine Unterscheidung nach Tarif alles. Die oben genannte Standardeinstellung ohne Training betrifft die API und die Unternehmensangebote. Sie deckt die Privatkundentarife nicht automatisch ab. Laut Anthropic wurden die Verbraucherbedingungen am 28. August 2025 aktualisiert. Für Free, Pro und Max dienen Konversationen und Coding-Sitzungen nun dazu, Claude zu verbessern, es sei denn, die Nutzerin oder der Nutzer widerspricht. Es handelt sich also um ein Opt-out-Modell, mit einer Entscheidung, die vor dem 8. Oktober 2025 zu treffen ist.

Auch die Aufbewahrung ändert sich. Laut Anthropic steigt die Dauer auf fünf Jahre, wenn Sie der Modellverbesserung zustimmen. Wenn Sie ablehnen, bleibt sie bei dreißig Tagen. Ebenfalls laut Anthropic werden gelöschte Konversationen nicht für das Training verwendet. Merken Sie sich vor allem dies: Das private Konto einer Angestellten oder eines Angestellten, das ein Arbeitsdokument in Claude einfügt, folgt diesen Privatkundenregeln, nicht den Unternehmensbedingungen.

Warum sich vorheriges Anonymisieren weiterhin lohnt

Eine gute Standardeinstellung macht Vorsicht nicht überflüssig. Hier ist, warum vorheriges Anonymisieren seinen Wert behält, selbst bei Claude.

1. 1Claude bleibt ein Dritter, der Ihren Prompt empfängt und verarbeitet: Je weniger echte Werte er sieht, desto besser.
2. 2Eine Richtlinie kann sich ändern, wie der Wechsel bei den Privatkunden im August 2025 gezeigt hat: Die tiefgestaffelte Verteidigung hängt nicht vom guten Willen des Anbieters ab.
3. 3Sie kontrollieren nicht immer den genutzten Tarif: Ein Angestellter mit einem privaten Konto hat nicht die Garantien des Unternehmensangebots.
4. 4Vor dem Senden zu anonymisieren ist eine Maßnahme, die Sie von Anfang bis Ende kontrollieren, unabhängig von der Einstellung des Anbieters.

Die folgende Tabelle fasst die Regeln nach Tarif zusammen, so wie Anthropic sie beschreibt, und was ONYRI darüber hinaus hinzufügt.

Wie ONYRI dabei vorgeht

Die ONYRI-Erweiterung greift direkt auf der Claude-Website. Sie wirkt in Ihrem Browser, bevor Sie senden. Der Ablauf umfasst vier Schritte.

1. 1Sie schreiben Ihren Prompt wie gewohnt in Claude.
2. 2Im Browser erkennt die Erweiterung sensible Daten und ersetzt sie durch umkehrbare Token.
3. 3Der bereits pseudonymisierte Prompt geht an Claude; die Zuordnung Token ↔ Wert bleibt im Tab, auf Ihrem Gerät.
4. 4Die Antwort kommt zurück, und Ihre echten Werte werden auf dem Bildschirm wiederhergestellt, im Browser.

Wichtiger Punkt zur Grenze. Die echten Werte und die Zuordnung Token ↔ Wert verlassen niemals Ihren Browser. Claude erhält nur bereits pseudonymisierten Text, unabhängig von seiner Trainingsrichtlinie. Die Erkennung bleibt heuristisch: Sie verringert die Exposition erheblich, ohne ein Nullrisiko zu versprechen. Ein Free-Tarif dient als Einstiegspunkt; die erweiterten Funktionen gehören zu den kostenpflichtigen Tarifen.

Kurz gesagt: Die kommerzielle Standardeinstellung von Anthropic spielt Ihnen in die Hände, und das verdient Anerkennung. Doch sie deckt nicht jeden Tarif ab, und eine Richtlinie kann sich weiterentwickeln. Vor dem Senden zu anonymisieren bleibt eine Maßnahme, die Sie unter Kontrolle behalten. ONYRI erkennt, ersetzt durch umkehrbare Token und stellt dann die Antwort in Ihrem Browser wieder her. Dieser Ansatz verringert die Exposition Ihrer Daten. Er macht sie nicht « anonym im Sinne der DSGVO »: Umkehrbare Token sind weiterhin eine Pseudonymisierung.