Zum Inhalt springen

Claude Code · Firmendaten und Datenschutz

Was gesendet wird, was bleibt, und wie lange.

Alles auf dieser Seite steht in der Dokumentation von Anthropic und ist am 25. Juli 2026 dort abgerufen. Was ich nicht belegen konnte, steht ebenfalls hier - unter "Was offen bleibt".

Diese Seite liefert die technischen Tatsachen, nicht deren rechtliche Bewertung. Ich bin kein Jurist. Was das DSG für den KI-Einsatz im Schweizer Betrieb bedeutet, steht im Leitfaden zum DSG-konformen KI-Einsatz. Bei konkreten Einstufungsfragen gehört eine spezialisierte Kanzlei an den Tisch.

01 · Was das Haus verlässt

Prompts und Antworten. Sonst nichts Automatisches.

Claude Code läuft lokal. Um mit dem Modell zu sprechen, sendet es Daten über das Netz - laut Dokumentation alle Prompts und alle Modellantworten, verschlüsselt mit TLS 1.2 oder neuer. Bei der Anthropic-API kommt Verschlüsselung auf Speicherebene mit AES-256 dazu.

Praktisch heisst das: Was Claude Code liest, um Ihre Aufgabe zu erledigen, geht mit. Wenn Sie das Werkzeug im falschen Ordner starten, ist der Inhalt dieses Ordners potenziell Teil des Gesprächs. Das ist die wichtigste Stellschraube, und sie liegt bei Ihnen, nicht beim Anbieter.

Zwei Sonderfälle nennt die Dokumentation ausdrücklich:

  • Der Weg über den Browser. Bei Claude Code im Browser läuft die Sitzung in einer von Anthropic verwalteten virtuellen Maschine, das Repository wird dorthin geklont. Der ausgehende Verkehr läuft über einen Sicherheits-Proxy für Audit-Protokollierung.
  • Die Sitzungsbewertung. Nach der Frage "How is Claude doing this session?" folgt manchmal eine zweite Frage, ob Anthropic das Transkript ansehen darf. Ein Ja lädt Gesprächsverlauf, Subagenten-Transkripte und die rohe Protokolldatei hoch. Bekannte Muster von API-Schlüsseln werden vorher entfernt - Quellcode und Dateiinhalte laut Dokumentation nicht. Ohne ausdrückliches Ja wird nichts hochgeladen.

02 · Training

Die Abo-Stufe entscheidet, nicht die Einstellung allein.

Das ist der Punkt, an dem sich privates und geschäftliches Abo unterscheiden - und der Grund, warum ein Firmen-Einsatz über ein privates Pro-Konto eine bewusste Entscheidung sein sollte, keine Gewohnheit.

Free, Pro, Max

Training findet statt, wenn die Einstellung im Konto eingeschaltet ist - ausdrücklich auch für Claude Code aus diesen Konten.

We will train new models using data from Free, Pro, and Max accounts when this setting is on (including when you use Claude Code from these accounts).

Team, Enterprise, API

Kein Training mit Code oder Prompts unter kommerziellen Bedingungen - ausser der Kunde stellt seine Daten ausdrücklich zur Verfügung, etwa über das Development Partner Program.

Anthropic does not train generative models using code or prompts sent to Claude Code under commercial terms, unless the customer has chosen to provide their data to us for model improvement.

03 · Aufbewahrung

Zwischen 30 Tagen und fünf Jahren.

Die Spanne ist gross, und sie hängt an Entscheidungen, die man einmal trifft und dann vergisst. Wer eine Löschfrist gegenüber Kunden zusagt, sollte die Zeile kennen, die für ihn gilt.

Fall Aufbewahrung
Free, Pro, Max - Datennutzung eingeschaltet 5 Jahre
Free, Pro, Max - Datennutzung ausgeschaltet 30 Tage
Team, Enterprise, API - Standard 30 Tage
Zero Data Retention keine serverseitige Speicherung - nur für geeignete Enterprise-Konten, nicht im Standard-Enterprise enthalten, wird pro Organisation freigeschaltet
Über /feedback, /bug oder /share gesendete Transkripte 5 Jahre
Transkripte, die Sie nach der Sitzungsbewertung freigeben bis zu 6 Monate
Lokale Kopie auf Ihrem Rechner 30 Tage, im Klartext

Die letzte Zeile ist die, die in Gesprächen regelmässig überrascht: Claude Code speichert Sitzungstranskripte lokal im Klartext unter ~/.claude/projects/, damit sich Sitzungen fortsetzen lassen. Standard sind 30 Tage. Auf einem geteilten Rechner oder einem unverschlüsselten Notebook ist das ein realer Befund - unabhängig davon, was auf Anthropics Servern passiert.

04 · Die Schalter

Sechs Einstellungen, die man einmal setzt.

Alle sechs stehen in der Herstellerdokumentation und lassen sich laut dieser in einer Einstellungsdatei festhalten, statt sie pro Sitzung zu setzen. Ich habe die Wirkung nicht einzeln nachgemessen - die Angaben sind die des Anbieters.

CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC
Schaltet nicht zwingend nötigen Datenverkehr in einem Zug ab: Nutzungsmetriken, Fehlerberichte, Feedback-Befehl, Sitzungsbewertung.
DISABLE_TELEMETRY=1
Nutzungsmetriken aus. Laut Dokumentation enthalten diese Metriken nie Ihren Code, Ihre Prompts oder Ihre Dateipfade.
DISABLE_ERROR_REPORTING=1
Fehlerberichte aus. Standardmässig aktiv nur bei Pro- und Max-Anmeldung ab Version 2.1.198, bei direkter Verbindung zur Claude-API.
DISABLE_FEEDBACK_COMMAND=1
Sperrt /feedback, /bug und /share. Diese Befehle senden Gesprächsverlauf inklusive Code an Anthropic.
CLAUDE_CODE_DISABLE_FEEDBACK_SURVEY=1
Schaltet die Sitzungsbewertung ab, samt der Nachfrage, ob Anthropic das Transkript ansehen darf.
cleanupPeriodDays
Verkürzt oder verlängert, wie lange die lokale Klartext-Kopie der Sitzungen liegen bleibt. Standard sind 30 Tage.

Eine Ausnahme nennt die Dokumentation ausdrücklich: Bevor das Werkzeug eine Webseite abruft, sendet es den Hostnamen - nicht die vollständige Adresse, nicht den Seiteninhalt - zur Prüfung gegen eine Sperrliste an Anthropic. Diese Prüfung läuft unabhängig vom Anbieter und wird vom Sammelschalter für nicht zwingenden Datenverkehr nicht erfasst; sie hat eine eigene Einstellung.

05 · Was offen bleibt

Drei Fragen, die ich nicht beantworten kann.

Wo die Daten liegen. Die von mir geprüften Seiten zu Datennutzung und Aufbewahrung nennen weder Speicherort noch Region. Wer eine Zusage zur Datenhaltung in der Schweiz oder in Europa braucht, muss sie vertraglich einholen. Ich habe dazu keinen Beleg und behaupte deshalb nichts.

Wie ein Auftragsverarbeitungsvertrag konkret aussieht. Die Dokumentation verweist auf die kommerziellen Nutzungsbedingungen und das Trust Center. Die habe ich für diese Seite nicht im Volltext geprüft.

Ob Ihr konkreter Fall zulässig ist. Das hängt an Ihren Daten, Ihrer Branche und Ihren Verträgen - nicht an einer allgemeinen Aussage auf einer Website. Die Grundlagen dazu stehen im DSG-Leitfaden.

06 · Was daraus praktisch folgt

Vier Entscheidungen, bevor jemand loslegt.

  1. 01

    Welche Abo-Stufe für Firmenarbeit

    Der Unterschied zwischen einem privaten Pro-Konto und einem Team-Sitz ist keine Preisfrage, sondern eine Frage der Trainings- und Aufbewahrungsregel. Wer Kundendaten anfasst, sollte das nicht dem Zufall überlassen.

  2. 02

    Welcher Ordner freigegeben wird

    Ein Arbeitsordner pro Aufgabe statt der ganze Dokumente-Ordner. Diese eine Gewohnheit entscheidet mehr als jede Einstellung.

  3. 03

    Welche Schalter gesetzt sind

    Einmal in einer Einstellungsdatei festhalten und im Team gleich ausrollen, statt darauf zu hoffen, dass jede Person im richtigen Moment "Nein" klickt.

  4. 04

    Was die lokale Kopie bedeutet

    Klartext-Transkripte auf dem Gerät sind ein Thema für Geräteverschlüsselung und Aufbewahrungsfrist - zwei Dinge, die in vielen Betrieben ohnehin geregelt sind, nur nicht für diesen Fall.

07 · Häufige Fragen

Werden meine Firmendaten für das Training von Claude verwendet?
Unter kommerziellen Bedingungen - Team, Enterprise, API - hält Anthropic fest, dass kein Training mit Code oder Prompts stattfindet, ausser der Kunde stellt seine Daten ausdrücklich zur Verfügung. Bei Free, Pro und Max hängt es an einer Einstellung im Konto, die auch für Claude Code gilt.
Wie lange bewahrt Anthropic die Daten auf?
Standardmässig 30 Tage bei kommerziellen Konten und bei Consumer-Konten mit ausgeschalteter Datennutzung. Bei eingeschalteter Datennutzung sind es 5 Jahre. Über /feedback gesendete Transkripte werden 5 Jahre aufbewahrt, nach der Sitzungsbewertung freigegebene Transkripte bis zu 6 Monate.
Gibt es eine Möglichkeit, dass gar nichts gespeichert wird?
Zero Data Retention existiert, ist aber laut Dokumentation nur für geeignete Konten auf Claude for Enterprise verfügbar, nicht im Standard-Enterprise-Plan enthalten, und wird pro Organisation vom Account-Team freigeschaltet. Für ein KMU mit Pro- oder Team-Abo ist das keine realistische Option.
Liegen meine Daten in der Schweiz?
Aus der von mir geprüften Herstellerdokumentation lässt sich das nicht beantworten. Die Seiten zu Datennutzung und Aufbewahrung nennen keinen Speicherort und keine Region. Wer das braucht, muss es beim Anbieter vertraglich klären - eine Antwort aus zweiter Hand wäre hier geraten.
Was liegt auf meinem eigenen Rechner?
Claude Code legt Sitzungstranskripte lokal im Klartext unter ~/.claude/projects/ ab, standardmässig 30 Tage lang, damit sich Sitzungen fortsetzen lassen. Auf einem geteilten oder unverschlüsselten Gerät ist das der übersehene Teil.
Was ist beim Weg über den Browser anders?
Bei Claude Code im Browser läuft die Sitzung nicht auf Ihrem Rechner, sondern in einer von Anthropic verwalteten virtuellen Maschine. Das Repository wird dorthin geklont. Für die Frage, welche Daten Ihr Haus verlassen, ist das ein anderer Fall als der lokale Betrieb.

Wenn Sie Begleitung wollen

Eine Richtlinie im Intranet ändert nichts an der Gewohnheit.

Quellen · selbst abgerufen am 25. Juli 2026

Anthropic ändert diese Dokumente ohne Vorankündigung. Prüfen Sie den Stand am Tag Ihrer Entscheidung nach - diese Seite ist eine Momentaufnahme vom 25. Juli 2026, keine laufend gepflegte Compliance-Quelle.

Kennenlernen buchen