Anthropic verlagert Claude-Protokolle – Kunden behalten die Schlüssel
Anthropic kündigte am 1. September 2026 Enterprise Frontier Safeguards (EFS) an. Die noch nicht allgemein verfügbare Architektur soll überwachungsrelevante Claude-Aktivitätsdaten optional im Cloudkonto des Unternehmenskunden speichern; auch kundenseitig verwaltete Verschlüsselungsschlüssel sind eine zuschaltbare Komponente. Der Ankündigung von Anthropic zufolge beginnt die gestaffelte Einführung im weiteren Verlauf des Herbstes 2026.
Die automatisierte Missbrauchserkennung bleibt Teil des Systems. Erkannte Hinweise sollen direkt an den Kunden gehen, der über Zugriff und weitere Prüfung entscheidet; eine Sichtung durch Beschäftigte von Anthropic sei für den vorgesehenen Ablauf nicht erforderlich. Speicherhoheit, eigene Schlüssel und vollständig automatisierte Prüfung gelten jedoch nicht automatisch, sondern müssen jeweils aktiviert werden.
Die Protokolle wechseln die Kontrollzone
EFS verlagert die Aufbewahrung der für die Überwachung verwendeten Aktivitätsdaten aus der Infrastruktur von Anthropic in ein bestehendes Cloudkonto des Kunden. Als mögliche Speicher nennt der Anbieter Amazon S3, Azure Blob Storage und Google Cloud Storage. Dort können die eigenen Verschlüsselungsschlüssel, Zugriffsrichtlinien und Audit-Protokolle des Unternehmens gelten.
Diese Architektur beendet die Datenspeicherung nicht. Anthropic begründet die Aufbewahrung damit, dass komplexer Missbrauch über mehrere Sitzungen und Konten verteilt sein könne und sich deshalb nicht zuverlässig durch eine isolierte Prüfung jeder einzelnen Interaktion erkennen lasse. Automatisierte Systeme sollen ein fortlaufendes Zeitfenster des Datenverkehrs auf schwerwiegende Signale untersuchen, darunter Hinweise auf gestohlene Zugangsdaten sowie Versuche, offensive Cyber- oder biologische Fähigkeiten zu entwickeln.
Der angekündigte Datenfluss besteht damit aus vier getrennten Stationen:
- Ein Nutzer oder Agent greift über ein von EFS unterstütztes Angebot auf Claude zu.
- Überwachungsrelevante Aktivitätsdaten werden bei aktivierter Kundenspeicherung im Cloudkonto des Unternehmens vorgehalten.
- Automatisierte Systeme korrelieren Aktivitäten über das vorgesehene Zeitfenster und markieren verdächtige Muster.
- Ein erkannter Hinweis wird an den Kunden übermittelt, der Zugriff, Bewertung und Reaktion nach seinen eigenen Berechtigungen organisiert.
Automatische Erkennung bleibt, die Prüfung liegt beim Kunden
EFS trennt Speicher- und Zugriffskontrolle von der automatisierten Erkennung, hebt die Überwachung aber nicht auf. Der Bericht von TechRadar bestätigt, dass relevante Aktivitätsdaten in der vom Kunden kontrollierten Cloud bleiben sollen, während markierte Fälle an dessen Team weitergeleitet werden. Anthropic beschreibt die reguläre menschliche Sichtung durch eigenes Personal als nicht erforderlich.
„Nicht erforderlich“ ist allerdings keine pauschale Zusage, dass ein Zugriff durch Anthropic technisch und vertraglich unter allen Umständen ausgeschlossen ist. Die öffentliche Ankündigung erläutert beispielsweise nicht im Detail, welche Rechte bei Supportfällen, Sicherheitsvorfällen oder gesetzlichen Verpflichtungen gelten. Unternehmen müssen solche Ausnahmen daher aus Vertrag, technischer Dokumentation und Berechtigungskonzept ableiten, sobald diese Unterlagen vorliegen.
Drei Begriffe bleiben zu unterscheiden. Zero Data Retention bezeichnet die Zusage, dass Anthropic die betreffenden Prompts und Ausgaben nicht regulär zurückbehält. Kundenseitige Protokollspeicherung bedeutet dagegen, dass überwachungsrelevante Daten weiterhin existieren, aber im Cloudkonto des Kunden liegen. Vollständige Vertraulichkeit wäre eine weitergehende Garantie für sämtliche technischen, organisatorischen und rechtlichen Zugriffsmöglichkeiten; eine solche pauschale Zusage enthält die EFS-Ankündigung nicht.
Unterstützte Plattformen und optionale Kontrollen
Vorgesehen ist EFS für Claude Code, Claude Enterprise, die Claude Platform, Amazon Bedrock, Claude Platform on AWS, Googles Agent Platform und Microsoft Foundry. Eine Einordnung von ITmedia nennt außerdem gleichwertige Kontrollen für AWS, Google Cloud und Microsoft Azure sowie drei getrennt aktivierbare Bestandteile: kundeneigenen Speicher, Customer-Managed Encryption Keys und vollständig automatisierte Prüfung.
Damit beschreibt die Aussage „EFS ist aktiviert“ noch nicht die konkrete Datenarchitektur. Ein Kunde kann EFS nutzen, ohne zugleich den eigenen Speicher, selbst verwaltete Schlüssel oder die vollständig automatisierte Variante einzuschalten. Das Versprechen des Titels gilt folglich für eine entsprechend konfigurierte Bereitstellung und nicht als unveränderliche Voreinstellung für jede Installation.
Anthropic will für EFS selbst keine zusätzliche Gebühr verlangen und erklärt, die Optionen änderten weder Modellverhalten noch API-Preise oder Rate Limits. Entscheidet sich ein Unternehmen für Speicherung im eigenen Cloudkonto, berechnet der jeweilige Cloudanbieter jedoch Speicher, Lese- und Schreibvorgänge sowie ausgehenden Datenverkehr nach seinen Tarifen.
Rollout und regulatorische Fragen bleiben offen
Die Einführung soll im weiteren Verlauf des Herbstes 2026 phasenweise beginnen; eine breite Verfügbarkeit noch im selben Herbst ist ein Ziel, kein bereits erreichter Status. Bis EFS für sie bereitsteht, sollen berechtigte Kunden Fable 5 und Fable 5.1 vorübergehend mit Zero Data Retention nutzen können. Öffentliche Termine für einzelne Plattformen und Kriterien für diese Übergangsregelung liegen bislang nicht vor.
Für regulierte Unternehmen in Deutschland, Österreich und der Schweiz beantwortet die Ankündigung zwar die grundsätzliche Frage nach dem möglichen Speicherort, nicht aber alle Anforderungen an die Verarbeitung. Die Unterstützung großer Cloudanbieter garantiert für sich genommen weder eine bestimmte europäische Region noch die regionale Begrenzung von Support- und Auswertungsvorgängen.
Offen sind insbesondere die konkrete Länge des fortlaufenden Überwachungsfensters unter EFS, die Löschung aus Sicherungskopien, mögliche Unterauftragsverarbeiter, grenzüberschreitende Zugriffe und die Bedingungen für einen Zugriff durch Anthropic. Auch muss die technische Dokumentation zeigen, welche Datenfelder die automatische Erkennung lesen kann und welche Informationen Anthropic nach einem Alarm erhält.
Der bestätigte Stand ist damit begrenzt: EFS soll Speicher, optionale Schlüsselhoheit und die reguläre menschliche Prüfung zum Kunden verschieben, während die automatisierte Missbrauchserkennung erhalten bleibt. Ob diese Trennung die regionalen und regulatorischen Anforderungen einzelner Unternehmen erfüllt, entscheidet sich erst anhand der konkreten Rollout-Termine, Verträge und technischen Kontrollbeschreibungen.
Lesen Sie auch:
Newsletter abonnieren
Erhalten Sie die neuesten Nachrichten zu Web3, KI und Krypto direkt in Ihren Posteingang.