Claude überwacht Missbrauch in der Kunden-Cloud – Datenhoheit hat Grenzen

Anthropic kündigte am 1. September 2026 Enterprise Frontier Safeguards (EFS) an. Die ab Herbst schrittweise einzuführende Lösung soll relevante Claude-Aktivitätsdaten in einer vom Kunden kontrollierten Cloud speichern und dort automatisiert über mehrere Sitzungen und Konten hinweg auf Missbrauchssignale untersuchen, wie die EFS-Ankündigung von Anthropic erläutert.

EFS ist damit noch kein allgemein verfügbares Standardmerkmal. Der für später im Herbst angestrebte breite Rollout soll die Datenverwahrung zum Kunden verlagern, nicht aber Speicherung und Analyse abschaffen; ein Bericht von Help Net Security vom 2. September bestätigt diese Trennung sowie die anschließende Prüfung markierter Vorgänge durch Kundenteams.

Wo die EFS-Daten liegen sollen

EFS sieht vor, überwachungsrelevante Aktivitätsdaten im Cloud-Konto des Kunden statt in der Infrastruktur von Anthropic zu speichern. Als mögliche Speicher nennt der Hersteller Amazon S3, Azure Blob Storage und Google Cloud Storage. Verschlüsselungsschlüssel, Zugriffsrichtlinien und Audit-Protokollierung können dabei unter Kontrolle des Kunden bleiben.

Customer-owned Storage, Customer-Managed Encryption Keys und eine vollständig automatisierte Prüfung sind jeweils optionale Kontrollen. Unternehmen müssen daher unterscheiden zwischen dem angekündigten EFS-Rahmen und der tatsächlich gewählten Konfiguration: Der Produktname allein belegt noch nicht, dass kundeneigene Schlüssel oder eigener Speicher aktiviert wurden.

Der angekündigte Datenfluss lässt sich in vier Stationen zusammenfassen:

1. Claude erzeugt bei einem unterstützten direkten oder cloudbasierten Zugang Aktivitätsdaten, die für die Sicherheitsüberwachung relevant sind.
2. Der Kunde hält diese Daten in seinem eigenen Cloud-Konto und steuert Schlüssel, Zugriffsrechte und Protokollierung.
3. Automatisierte Systeme analysieren ein gleitendes Verkehrsfenster und korrelieren Signale über Sitzungen und Konten hinweg.
4. Ein erkannter Verdachtsfall wird an den Kunden geleitet; dessen autorisierte Beschäftigte bewerten den Treffer und entscheiden über die Reaktion.

Datenhoheit bedeutet hier nicht Analysefreiheit. Die Verwahrung bleibt beim Kunden, während die von Anthropic betriebene Erkennung auf die dafür bereitgestellten Aktivitätsdaten angewiesen ist. Der Titel verwendet „Claude überwacht“ deshalb als Kurzform für die mit Claude-Zugängen verbundene EFS-Überwachung, nicht für eine selbstständige Entscheidung des Sprachmodells.

Warum die Erkennung Daten über mehrere Sitzungen braucht

Anthropic begründet die Aufbewahrung mit Angriffsmustern, die in einzelnen Interaktionen unauffällig bleiben können. Genannt werden unter anderem Betrug, offensive Cyber- oder biologische Aktivitäten sowie entwendete oder offengelegte Zugangsdaten. Verteilen sich zusammengehörige Handlungen auf mehrere Aufgaben, Sitzungen oder Konten, genügt eine isolierte Prüfung mit sofortigem Löschen nach Darstellung des Unternehmens nicht.

EFS kombiniert deshalb einen gleitenden Analysezeitraum mit automatisierter Mustererkennung. Wie lang dieses Fenster ist, hat Anthropic nicht veröffentlicht. Aus der Ankündigung lässt sich somit weder eine konkrete EFS-Aufbewahrungsfrist noch ableiten, dass die zuvor für bestimmte Modelle genannte Frist von 30 Tagen technisch notwendig wäre.

Automatisierung beseitigt zudem nicht die menschliche Entscheidung. EFS erfordert nach Herstellerangaben keine Prüfung durch Beschäftigte von Anthropic; markierte Vorgänge gehen stattdessen an den Kunden. Damit sinkt die vorgesehene externe menschliche Einsicht, während Berechtigungen, Fehlalarmbearbeitung und Eskalation innerhalb des Unternehmens organisiert werden müssen.

Welche Claude-Zugänge vorgesehen sind

Unterstützung ist für Claude Code, Claude Enterprise und die Claude Platform angekündigt. Hinzukommen sollen Amazon Bedrock, Claude Platform on AWS, Google’s Agent Platform und Microsoft Foundry. Die Kontrollen sollen vergleichbar funktionieren, unabhängig davon, ob ein Unternehmen Claude direkt bei Anthropic oder über einen Cloud-Partner bezieht.

Bis zur jeweiligen EFS-Bereitstellung sollen berechtigte Kunden Zero Data Retention für Fable 5 und Fable 5.1 erhalten. Das ist eine Übergangsregel und keine sofortige EFS-Freischaltung: Anthropic nimmt Zugangsanfragen entgegen und plant einen phasenweisen Rollout mit breiterer Verfügbarkeit später im Herbst.

Für EFS selbst verlangt Anthropic nach eigener Darstellung keine zusätzliche Gebühr. Entscheidet sich ein Kunde für Speicherung im eigenen Cloud-Konto, berechnet der jeweilige Cloud-Anbieter jedoch Speicher, Lese- und Schreibvorgänge sowie ausgehenden Datenverkehr. Auch diese Kosten und Limits gehören deshalb zur konkreten Bereitstellung, obwohl Modellverhalten, API-Preise und Rate Limits durch die EFS-Optionen unverändert bleiben sollen.

Welche Governance beim Kunden verbleibt

Die Architektur verschiebt nicht nur Daten, sondern auch Verantwortung. CSO Online beschreibt die Aufgabenteilung so: Anthropic definiert den Sicherheitsrahmen und betreibt den Detektor, während Verwahrung, Alarmbewertung und betriebliche Reaktion beim Unternehmen liegen.

Für eine DACH-Einführung sollten Sicherheits-, Datenschutz- und Betriebsverantwortliche daher dieselbe technische Konfiguration beurteilen. Zu klären sind insbesondere:

• Rollen: Wer administriert Speicher, Schlüssel und Zugriffsrichtlinien, wer darf Warnungen öffnen und wer entscheidet über eine Eskalation?
• Datenumfang: Welche Inhalte und Metadaten gelangen in das Analysefenster, und lassen sich besonders sensible Arbeitsbereiche abgrenzen?
• Aufbewahrung: Welche Fristen gelten für Aktivitätsdaten, Warnungen und Sicherungskopien, und welches System setzt die Löschung durch?
• Menschliche Prüfung: Welche internen Teams dürfen markierte Inhalte einsehen, und wie werden Fehlalarme, Vertretungen und Notfallzugriffe dokumentiert?
• Cloud-Verträge: Welche Speicherregion, Supportzugriffe, Unterauftragnehmer sowie Kosten für Reads, Writes und Egress decken die bestehenden Vereinbarungen ab?
• Nachweisbarkeit: Welche Audit-Ereignisse dokumentieren Änderungen an Schlüsseln, Rollen, Speicherregeln und die Bearbeitung eines Alarms?

Diese Punkte bestimmen, wie weit die versprochene Kundenkontrolle praktisch reicht. Ein eigener Schlüssel verhindert beispielsweise nicht automatisch zu breite interne Leserechte; ebenso ersetzt eine automatisierte Erkennung kein festgelegtes Verfahren für Treffer, Fehlalarme und Sicherheitsvorfälle.

Welche Angaben noch fehlen

Anthropic hat bislang keine konkrete Länge des gleitenden Analysefensters, keine Erkennungs- oder Fehlalarmquoten und keine öffentlich beschriebenen technischen Prüfunterlagen genannt. Ebenfalls offen sind die genauen Zulassungskriterien sowie der Rollout-Zeitpunkt für jedes einzelne Produkt und jede Cloud-Plattform.

Bestätigt sind die angekündigte Speicherung in kundengesteuerter Cloud-Infrastruktur, die automatisierte sitzungs- und kontenübergreifende Erkennung sowie die Weiterleitung von Warnsignalen an den Kunden. Ob daraus im DACH-Betrieb eine tragfähige Balance zwischen Vertraulichkeit und Missbrauchserkennung entsteht, hängt von den noch ausstehenden technischen Details und der jeweiligen Konfiguration ab: Die Daten können unter Kundenschlüsseln bleiben, müssen für die Erkennung aber weiterhin gespeichert und auswertbar sein.

Lesen Sie auch:

• 9,36 Milliarden Euro für deutsche Start-ups – der Rekord hat eine Schieflage
• Microsoft und HUMAIN schicken Ingenieure zum Kunden – das Modell ist der Engpass
• OpenAIs Jalapeño spart Leistung pro Watt – doch der Vergleich hat einen Haken