API und Datenspeicherung

Diese Seite behandelt die Claude API (api.anthropic.com), Claude Platform on AWS und Claude in Microsoft Foundry, bei denen Anthropic der Datenverarbeiter ist. Bei Amazon Bedrock und Google Cloud's Agent Platform ist der Cloud-Anbieter der Datenverarbeiter; sieh dir die Dokumentation dieser Plattformen zu Datenspeicherung und Compliance für deren entsprechende Kontrollen an.

Anthropic bietet zwei Datenverarbeitungsvereinbarungen für die Claude API an: Zero Data Retention (ZDR) und HIPAA-Bereitschaft. Die Tabelle zur Funktionsberechtigung listet auf, welche API-Funktionen jede Vereinbarung abdeckt. Für die Standard-Speicherrichtlinien von Anthropic außerhalb dieser Vereinbarungen siehe die Richtlinie zur kommerziellen Datenspeicherung und die Richtlinie zur Verbraucher-Datenspeicherung.



Wie Anthropic mit Datenspeicherung umgeht

Verschiedene APIs und Funktionen haben unterschiedliche Speicheranforderungen. Wenn eine Funktion keine Speicherung von Kunden-Prompts oder -Antworten erfordert, kann sie für ZDR infrage kommen. Wenn eine Funktion zwingend Speicherung erfordert, gestaltet Anthropic diese mit dem kleinstmöglichen Speicher-Footprint unter den folgenden Zusagen:

• Gespeicherte Daten werden niemals ohne deine ausdrückliche Zustimmung für das Modelltraining verwendet.
• Es wird nur das gespeichert, was technisch notwendig ist, damit die Funktion funktioniert. Konversationsinhalte (deine Prompts und Claudes Ausgaben) werden standardmäßig nicht gespeichert; die Ausnahme sind Covered Models, die eine 30-tägige Speicherung erfordern.
• Gespeicherte Daten werden nach der kürzest praktikablen „time to live" (Lebensdauer), oder TTL, gelöscht, und Anthropic ist bestrebt, Kunden die Kontrolle darüber zu geben, wie lange Daten gespeichert werden. Was gespeichert wird und die Speicherdauer, sofern eine bestimmte TTL gilt, ist auf der Seite der jeweiligen Funktion dokumentiert.

Mehrere Speichermodelle liegen außerhalb der auf dieser Seite beschriebenen ZDR- und HIPAA-Vereinbarungen. Daten, die über die Compliance API zugänglich sind, folgen ihrem eigenen Speichermodell: Der Activity Feed und Remote-Session-Transkripte speichern Daten für 6 Jahre; Chat-, Datei- und Projektinhalte von claude.ai folgen der Speicherrichtlinie deiner Organisation, die unter claude.ai > Organisationseinstellungen > Daten und Datenschutz festgelegt ist; und lokale Session-Transkripte (Cowork und Claude Code auf den Rechnern der Nutzer) werden standardmäßig 6 Jahre lang gespeichert, oder für den benutzerdefinierten Konversations-Speicherzeitraum deiner Organisation (dieselbe claude.ai-Einstellung), wenn ein endlicher Zeitraum festgelegt ist. Die Compliance API erfasst keine lokalen Sessions, für die ZDR gilt, und keine lokalen Sessions von Organisationen mit aktivierter HIPAA-Bereitschaft.



Zero Data Retention (ZDR)

Unter einer ZDR-Vereinbarung speichert Anthropic keine Kunden-Prompts oder -Antworten im Ruhezustand, nachdem die API-Antwort zurückgegeben wurde. Um ZDR für deine Organisation anzufordern, kontaktiere das Anthropic-Vertriebsteam. ZDR wird pro Organisation aktiviert; jede neue Organisation erfordert eine separate Aktivierung von ZDR durch dein Account-Team, und die Aktivierung erstreckt sich nicht automatisch auf andere Organisationen unter demselben Konto.



Was ZDR abdeckt

• Claude Messages und Token Counting APIs: ZDR gilt für diese Endpunkte für berechtigte Funktionen, die in der Tabelle zur Funktionsberechtigung aufgeführt sind. Funktionen, die auf /v1/messages aufsetzen, aber in der Tabelle mit „Nein" gekennzeichnet sind (wie Code-Ausführung), sind nicht abgedeckt.
• Claude Code: ZDR gilt, wenn Claude Code mit API-Keys einer Commercial-Organisation (einer Organisation unter den Commercial Terms of Service von Anthropic, im Unterschied zu einem Verbraucher-Claude-Konto) oder über Claude Enterprise mit aktiviertem ZDR verwendet wird. Wenn Metrik-Logging in Claude Code aktiviert ist, sind Produktivitätsdaten wie Nutzungsstatistiken von ZDR ausgenommen und können gespeichert werden. Siehe die Claude Code ZDR-Dokumentation für vollständige Details.
• Claude Platform on AWS: Claude Platform on AWS folgt derselben Datenspeicherungsrichtlinie wie die First-Party Claude API. ZDR ist auf Anfrage verfügbar; kontaktiere deinen Anthropic-Account-Ansprechpartner, um es zu aktivieren.



Was ZDR nicht abdeckt

• Console und Workbench: Jegliche Nutzung in der Claude Console oder der Workbench-Oberfläche zum Testen von Prompts.
• Claude Managed Agents: Claude Managed Agents ist eine zustandsbehaftete Ressource; Session-Transkripte bleiben bestehen, bis du sie löschst.
• Claude-Verbraucherprodukte: Claude Free-, Pro- und Max-Pläne, einschließlich wenn Kunden mit diesen Plänen die Web-, Desktop- oder Mobile-Apps von Claude oder Claude Code verwenden.
• Claude Teams- und Claude Enterprise-Produktoberflächen: Diese Oberflächen sind nicht ZDR-berechtigt. Die Ausnahme ist Claude Code, das über Claude Enterprise mit aktiviertem ZDR verwendet wird; siehe Was ZDR abdeckt.
• Claude for Excel: Derzeit nicht ZDR-berechtigt.
• Claude Fable 5 und Claude Mythos 5: Diese Modelle erfordern eine 30-tägige Datenspeicherung und sind unter ZDR nicht verfügbar. Siehe Modellspezifische Anforderungen an die Datenspeicherung.
• Drittanbieter-Integrationen: Daten, die von Drittanbieter-Websites, -Tools oder anderen Integrationen verarbeitet werden, sind nicht abgedeckt, obwohl einige möglicherweise ähnliche Angebote haben. Überprüfe die Datenverarbeitungspraktiken jedes Dienstes.
• Cross-Origin Resource Sharing (CORS): CORS wird für Organisationen mit ZDR-Vereinbarungen nicht unterstützt. Um API-Aufrufe aus browserbasierten Anwendungen zu tätigen, leite Anfragen über einen Backend-Proxy-Server. Siehe die API-Sicherheitshinweise für Proxy-Muster und den Umgang mit API-Keys.
• Markierte Inhalte und rechtliche Aufbewahrungspflichten: Siehe Speicherung unabhängig von der Vereinbarung.



HIPAA-Bereitschaft

Die Claude API unterstützt HIPAA-konforme Integrationen für Organisationen, die mit „protected health information" (geschützten Gesundheitsinformationen), oder PHI, umgehen. Mit einem unterzeichneten BAA und einer HIPAA-aktivierten Organisation kannst du unterstützte API-Funktionen zur Verarbeitung von PHI nutzen und gleichzeitig die HIPAA-Compliance deiner Organisation unterstützen. Berechtigte Organisationen können das BAA direkt in der Claude Console prüfen und unterzeichnen sowie die HIPAA-Bereitschaft aktivieren. HIPAA-Bereitschaft wendet ein breiteres Spektrum an Datenschutz- und Sicherheitsmaßnahmen an als ZDR (Verschlüsselung, Zugriffskontrollen und Audit-Logging, die PHI während ihres gesamten Lebenszyklus schützen), anstatt eine sofortige Löschung zu erfordern. Wenn deine Organisation mit PHI umgeht, ist HIPAA-Bereitschaft die zu verwendende Vereinbarung; du benötigst nicht zusätzlich ZDR. Siehe die Tabelle zur Funktionsberechtigung dafür, welche Funktionen jede Vereinbarung abdeckt.



Was HIPAA-Bereitschaft abdeckt

• Claude API: HIPAA-Bereitschaft gilt für die Claude API (api.anthropic.com) für berechtigte Funktionen, die in der Tabelle zur Funktionsberechtigung aufgeführt sind.



Was HIPAA-Bereitschaft nicht abdeckt

• Claude-Verbraucherprodukte: Claude Free-, Pro- und Max-Pläne.
• Console und Workbench: Nutzung über die Claude Console-Oberfläche (das Aktivieren der HIPAA-Bereitschaft über die Console-Einstellungen wird unterstützt; die Verarbeitung von PHI über die Console ist nicht abgedeckt).
• Partnerbetriebene Plattformen: Amazon Bedrock und Google Cloud's Agent Platform. Sieh dir die Compliance-Dokumentation dieser Plattformen an.
• Claude Platform on AWS und Microsoft Foundry: HIPAA-Bereitschaft ist auf diesen Plattformen nicht verfügbar.
• Drittanbieter-Integrationen: Daten, die von externen Tools oder Diensten verarbeitet werden, die mit deiner Anwendung verbunden sind.
• Claude Code: Claude Code ist nicht unter HIPAA-Bereitschaft abgedeckt.
• Beta-Funktionen: Funktionen in der Beta-Phase sind im Allgemeinen nicht unter dem BAA abgedeckt, es sei denn, sie sind in der Tabelle zur Funktionsberechtigung ausdrücklich als berechtigt aufgeführt.
• Markierte Inhalte und rechtliche Aufbewahrungspflichten: Siehe Speicherung unabhängig von der Vereinbarung.



Richtlinien zum Umgang mit PHI

„Protected health information" (geschützte Gesundheitsinformationen), oder PHI, umfasst alle individuell identifizierbaren Gesundheitsinformationen. Im Kontext der Claude API erscheint PHI typischerweise in Nachrichteninhalten (Prompts und Claudes Antworten), angehängten Dateien (Bilder, PDFs) sowie Dateinamen oder Metadaten, die mit Nachrichteninhalten verknüpft sind. Die folgenden Felder sollten unter dem BAA keine PHI enthalten: Workspace-Namen, Benutzerinformationen (Name, E-Mail, Telefonnummer), Abrechnungsdaten und Support-Tickets.

Bei der Verwendung von strukturierten Ausgaben oder Tools mit strict: true kompiliert die API JSON-Schemas in Grammatiken, die getrennt vom Nachrichteninhalt gecacht werden. Diese gecachten Schemas erhalten nicht denselben PHI-Schutz wie Prompts und Antworten. Füge keine PHI in JSON-Schema-Definitionen ein. Diese Einschränkung gilt für Schema-Property-Namen, enum-Werte, const-Werte und pattern-Reguläre-Ausdrücke. Patientenspezifische Informationen sollten nur im Nachrichteninhalt erscheinen, wo sie unter HIPAA-Schutzmaßnahmen geschützt sind.



HIPAA-Fehlerbehandlung

Dein unterzeichnetes BAA ist die offizielle Quelle dafür, welche Funktionen abgedeckt sind. Die API setzt diese Einschränkungen zusätzlich automatisch durch. Wenn eine HIPAA-aktivierte Organisation eine Anfrage sendet, die eine nicht berechtigte Funktion enthält, gibt die API einen 400-Fehler zurück, um die versehentliche Nutzung von Funktionen zu verhindern, die nicht von deinem BAA abgedeckt sind:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

Die Fehlermeldung listet die in der Anfrage erkannten nicht berechtigten Funktionen auf; entferne sie und versuche es erneut. Die Formulierung „without Zero Data Retention" ist die eigene Wortwahl der API und ändert nichts an der Lösung.



Erste Schritte mit HIPAA-Bereitschaft

Es gibt zwei Möglichkeiten, HIPAA-konformen API-Zugriff einzurichten. Die meisten Organisationen können ihn direkt in der Claude Console mit dem Standard-BAA von Anthropic aktivieren; Organisationen, die ein verhandeltes BAA benötigen, sollten mit ihrem Account-Team zusammenarbeiten.



In der Console aktivieren (Standard-BAA)



Vertrieb kontaktieren (individuelles BAA)

Wenn deine Organisation ein verhandeltes oder individuelles BAA benötigt oder die Self-Service-Aktivierung für deine Organisation nicht verfügbar ist, kontaktiere das Anthropic-Vertriebsteam. Anthropic wird das BAA unterzeichnen und die HIPAA-Bereitschaft für deine Organisation aktivieren.



Mit berechtigten Funktionen entwickeln

Unabhängig davon, welchen Weg du wählst, überprüfe in der Tabelle zur Funktionsberechtigung, welche Funktionen unterstützt werden, und sieh dir die Richtlinien zum Umgang mit PHI für Funktionen an, die einschränken, wo PHI erscheinen darf. Für detaillierte Konfigurations- und Compliance-Anforderungen siehe den HIPAA Implementation Guide.



Modellspezifische Anforderungen an die Datenspeicherung

Claude Fable 5 und Claude Mythos 5 sind als Covered Models ausgewiesen (siehe den Support-Artikel zu Covered Models) und erfordern eine 30-tägige Datenspeicherung; ZDR ist daher für keines der beiden Modelle verfügbar. In der Claude API geben Anfragen an Claude Fable 5 von einer Organisation, deren Datenspeicherungskonfiguration diese Anforderung nicht erfüllt, einen 400 invalid_request_error zurück:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "In order to access this model, your organization or workspace must have data retention enabled."
  }
}

Die Anforderung einer 30-tägigen Datenspeicherung gilt überall dort, wo Covered Models angeboten werden. In der Claude API (einschließlich Claude Platform on AWS) verarbeitet Anthropic die gespeicherten Daten. Bei Amazon Bedrock und Google Cloud's Agent Platform verbleiben gespeicherte Daten in der Umgebung deines Cloud-Anbieters; sieh dir die Dokumentation der jeweiligen Plattform für die Aktivierungsschritte an.



30-tägige Speicherung für einen Workspace aktivieren

Organisationen mit einer ZDR-Vereinbarung können Claude Fable 5 und Claude Mythos 5 in einem bestimmten Workspace verfügbar machen, indem sie die 30-tägige Speicherung nur für diesen Workspace aktivieren. Andere Workspaces in der Organisation behalten Zero Data Retention bei.



Funktionsberechtigung

Die folgende Tabelle listet auf, welche Claude API-Funktionen für ZDR- und HIPAA-Bereitschaftsvereinbarungen berechtigt sind.

Jede Berechtigungsspalte verwendet drei Werte:

• Ja: Die Funktion ist unter der Vereinbarung vollständig berechtigt. Für ZDR setzt „Ja" außerdem voraus, dass du ein Modell verwendest, das keine 30-tägige Datenspeicherung erfordert; Covered Models sind unter ZDR unabhängig von der Funktionsberechtigung nicht verfügbar.
• Ja (eingeschränkt): Deine Prompts und Claudes Ausgaben werden nicht gespeichert, aber ein begrenztes technisches Artefakt (in der Spalte „Details" benannt) wird kurzzeitig gespeichert, damit die Funktion funktioniert. Siehe Wie Anthropic mit Datenspeicherung umgeht für die Zusagen, die für diese Funktionen gelten.
• Nein: Die Funktion ist nicht berechtigt. Unter HIPAA-Bereitschaft blockiert die API Anfragen, die eine „Nein"-Funktion enthalten, und gibt einen 400-Fehler zurück. Unter ZDR blockiert die API diese Funktionen nicht; ihre Nutzung ist eine Entscheidung, für diese spezifischen Daten aus deiner ZDR-Vereinbarung herauszutreten, und es gilt die eigene dokumentierte Speicherrichtlinie der Funktion. Funktionen, die für ZDR mit „Nein" gekennzeichnet sind, sind typischerweise zustandsbehaftet (sie speichern Jobs, Dateien oder Container-Zustand), weshalb sie nicht ohne Speicherung auskommen können.



Speicherung unabhängig von der Vereinbarung

Auch wenn ZDR- oder HIPAA-Vereinbarungen bestehen, kann Anthropic Daten speichern, wenn dies gesetzlich vorgeschrieben ist oder wenn sie von den automatisierten Trust-and-Safety-Systemen von Anthropic markiert wurden. Infolgedessen kann Anthropic, wenn ein Chat oder eine Session markiert wird, Eingaben und Ausgaben bis zu 2 Jahre lang speichern.



Häufig gestellte Fragen



Verwandte Ressourcen

• Datenschutzrichtlinie
• Strukturierte Ausgaben
• Prompt-Caching
• Batch-Verarbeitung
• Files API-Referenz
• Trust Center