AdminVerschlüsselungsschlüssel (CMEK)

Kundenverwaltete Verschlüsselungsschlüssel

Copy page



Verschlüssele Claude-Workspace-Daten im Ruhezustand mit einem Schlüssel, den du kontrollierst.

Ein kundenverwalteter Verschlüsselungsschlüssel (customer-managed encryption key, CMEK) ermöglicht es dir, einen Verschlüsselungsschlüssel in deinem eigenen AWS KMS, Google Cloud KMS oder Azure Key Vault bereitzustellen und Anthropic ihn verwenden zu lassen, um bestimmte Workspace-Daten im Ruhezustand zu verschlüsseln. Du behältst die volle Kontrolle über den Schlüssel, einschließlich Rotation, Audit und Widerruf, und die Schlüsseloperationen, die Anthropic mit deinem Schlüssel durchführt, werden in den Audit-Logs deines Cloud-Anbieters aufgezeichnet.

Die Verwendung von CMEK ist optional. Berechtigte Organisationen können sich dafür entscheiden (opt in), kundenverwaltete Verschlüsselungsschlüssel anstelle der von Anthropic bereitgestellten Standardverschlüsselung zu verwenden. Um CMEK zu aktivieren, kontaktiere dein Anthropic-Account-Team.

Wie es funktioniert

Nur Organisationsadministratoren (auf Claude Platform; die Admin-Rolle auf Claude Platform on AWS) oder Owner und der Primary Owner (auf Claude Enterprise) können CMEK konfigurieren. Auf Claude Platform gilt CMEK pro Workspace und wird in der Claude Console oder mit der Admin API konfiguriert (auf Claude Platform on AWS in der Claude Console oder über die per IAM autorisierten Endpunkte für externe Schlüssel und Workspaces). Auf Claude Enterprise gilt CMEK pro Organisation und wird unter claude.ai > Organisationseinstellungen > Daten und Datenschutz konfiguriert. Bei beiden Produkten schützt CMEK Daten, die geschrieben werden, nachdem dein Schlüssel wirksam geworden ist. Bestehende Daten (frühere Chats, Dateien und Sitzungen) bleiben mit von Anthropic verwalteten Schlüsseln verschlüsselt und werden nicht unter deinem Schlüssel neu verschlüsselt.

Auf Claude Platform empfiehlt Anthropic, deinen Schlüssel an einen neuen Workspace anzuhängen, bevor du Anfragen an diesen Workspace sendest. Wenn du einen Schlüssel an einen Workspace anhängst, der bereits Anfragen empfängt, kann es bis zu einem Tag dauern, bis dein Schlüssel wirksam wird. Daten, die davor geschrieben wurden, werden wie bestehende Daten mit von Anthropic verwalteten Schlüsseln verschlüsselt und nicht neu verschlüsselt.

CMEK-Konfigurationsereignisse erscheinen im Compliance-API-Aktivitätsfeed. Die Schlüsseloperationen, die Anthropic mit deinem Schlüssel durchführt (wie das Wrapping und Unwrapping von Datenschlüsseln), erscheinen nicht in der Compliance-API; sie erscheinen in den Audit-Logs deines Cloud-Anbieters.

Anthropic ruft deinen Schlüsselverwaltungsdienst aus seinem standardmäßigen öffentlichen IP-Bereich auf. Wenn du den Zugriff auf deinen Schlüsselverwaltungsdienst per IP einschränkst, erlaube die in IP-Adressen aufgeführten Adressen. Auf Claude Platform on AWS solltest du dich nicht auf IP-basierte Einschränkungen für deinen Schlüssel verlassen; grenze den Zugriff stattdessen mit der im AWS-KMS-Leitfaden beschriebenen Schlüsselrichtlinie ab.

Voraussetzungen

• Berechtigungen zum Erstellen von Verschlüsselungsschlüsseln und zum Verwalten des Schlüsselzugriffs im Account, Projekt oder Abonnement, das den Verschlüsselungsschlüssel hostet.
• Eine Organisationsadministrator-Rolle in der Claude Console auf Claude Platform (die Admin-Rolle auf Claude Platform on AWS) oder eine Owner- oder Primary-Owner-Rolle auf Claude Enterprise.
• Datenaufbewahrungskonfiguration: CMEK ist mit Zero Data Retention (ZDR) sowohl für Claude Platform als auch für Claude Enterprise zulässig.

Verfügbarkeit und Regionen

Mit Ausnahme von Claude Platform on AWS (am Ende dieses Abschnitts behandelt) ist CMEK derzeit nur in US-Regionen verfügbar, und alle Verschlüsselungsoperationen werden in US-Regionen verarbeitet. Für minimale Latenz wähle eine Region in der Nähe der US-Infrastruktur von Anthropic:

Auf Claude Platform on AWS ist CMEK nur mit AWS-KMS-Schlüsseln verfügbar; Google-Cloud-KMS- und Azure-Key-Vault-Schlüssel können nicht registriert werden. Diese Regionsempfehlungen gelten dort nicht: Der Schlüssel muss ein Single-Region-KMS-Schlüssel im selben AWS-Account und in derselben Region wie der Workspace sein, an den er angehängt ist, und seine Schlüsselrichtlinie muss einem AWS-Service-Principal statt der IAM-Rolle von Anthropic Zugriff gewähren; siehe CMEK auf Claude Platform on AWS einrichten. Registriere und hänge Schlüssel in der Claude Console an; die externen Schlüsselendpunkte sind auch auf Claude Platform on AWS verfügbar, autorisiert über IAM-Aktionen. Es gibt keinen separaten Validierungsschritt: Der Schlüssel wird implizit validiert, wenn du ihn an einen Workspace anhängst (der Anhängeaufruf führt eine Verschlüsselungs-/Entschlüsselungsrunde durch), sodass ein Problem mit der Schlüsselrichtlinie beim Anhängen statt bei der Registrierung auftritt.

Was CMEK schützt

Was CMEK abdeckt, hängt davon ab, welches Produkt du verwendest.

Mit CMEK-Schlüssel verschlüsselt

Claude Platform

• Nachrichteninhalte, Dateien und Anhänge (sowohl Inline-Anhänge, die mit einer Anfrage gesendet werden, als auch Uploads über die Files API) sowie MCP- und Tool-Konfigurationen.
• Daten von Claude Managed Agents (Beta), einschließlich Agent-Konfigurationen, Umgebungen, Webhooks, Sitzungen und deren Ereignisse, Memory Stores (Beta) und deren Memories und Memory-Versionen sowie Dreams (Research Preview).
• Ruhende Daten, die von der Batch- und der Skills-API sowie von folgenden Tools gespeichert werden: Web Search, Web Fetch, Code Execution, Bash, Text Editor, MCP Connector (Beta), Structured Outputs, Advisor Tool (Beta), Computer Use, Browser Use und Context Management.

Claude Enterprise

• Chat-Inhalte, einschließlich Skills und Plugins.
• Chat-Anhänge und Projektanhänge.
• Claude Code in der CLI, einschließlich Nachrichteninhalten.
• Cowork in Claude Desktop.
• Lokale Sitzungstranskripte der Compliance API, die aus Sitzungen auf den Rechnern der Benutzer erfasst werden. Wenn dein Schlüssel nicht verwendet werden kann, gibt der Messages-Endpunkt 503 Service Unavailable statt des Transkriptinhalts zurück. Sitzungsmetadaten werden weiterhin aufgelistet.
• Office-Agenten.
• Claude in Chrome.
• Claude Science, das sich in der Beta-Phase befindet.

Auf beiden Produkten erben Backups und Snapshots den Schlüssel.

Deaktiviert oder modifiziert

Einige Funktionen werden deaktiviert oder erheblich modifiziert, wenn CMEK aktiviert ist. Diese Liste ist nicht vollständig; prüfe sie mit deinem Team, bevor du CMEK aktivierst.

Claude Platform

• Playground in der Claude Console ist deaktiviert.
• Teile der Compliance-API, die Rohinhalte zurückgeben, wie Prompts, Antworten und Dateien, sind deaktiviert.
• Structured Outputs sind für Claude-Fable- oder Claude-Mythos-Modelle in CMEK-Organisationen nicht verfügbar.
• Andere Beta- und Research-Preview-Funktionen werden möglicherweise nicht von CMEK abgedeckt.

Claude Enterprise

• Die Chat-Suche ist deaktiviert, da Chat-Titel und -Inhalte mit deinem Schlüssel verschlüsselt sind. Mitglieder können frühere Chats nicht durchsuchen, und der Schalter Chats durchsuchen und referenzieren bleibt ausgeschaltet, sodass auch Claude sie nicht durchsuchen kann.
• Die Suche im Projektwissen („retrieval-augmented generation" (abrufgestützte Generierung), oder RAG) ist deaktiviert. Projektwissen wird direkt in den Kontext jeder Unterhaltung geladen, anstatt indiziert und durchsucht zu werden. Dadurch kann ein Projekt wesentlich weniger Wissen nutzen als ohne CMEK. Wissen, das über die ladbare Menge hinausgeht, bleibt in der Unterhaltung unberücksichtigt.
• Claude Code im Web und Claude in Slack sind nicht verfügbar: Neue Sitzungen können nicht gestartet werden, und Claude in Slack lehnt Anfragen ab, selbst wenn ein Admin diese Produkte aktiviert. Claude Code Desktop bleibt für lokale Sitzungen verfügbar, ist aber deaktiviert, sofern ein Admin es nicht unter claude.ai > Organization settings > Claude Code aktiviert.
• Claude Code kann keine Artifacts veröffentlichen. Artifacts, die im Chat oder in Cowork erstellt wurden, können jedoch innerhalb deiner Organisation geteilt werden, aber nicht öffentlich.
• Bestimmte Analysen sind unabhängig von den Admin-Einstellungen deaktiviert: Claude Smart Reports (Beta, unter claude.ai/analytics/insights) und Claude-Code-Beitragsmetriken von GitHub (Beta, unter claude.ai/analytics/claude-code). Admin-Analysen für Skills und Connectors im claude.ai-Analyse-Dashboard und über die Claude Enterprise Analytics API enthalten keine Nutzung im Chat und verbergen die Namen benutzerdefinierter Skills, Plugins und Connectors.
• Organisationsdatenexporte und Audit-Log-Exporte, beide unter claude.ai > Organisationseinstellungen > Daten und Datenschutz, sind deaktiviert.
• Antwortbewertungen (Daumen hoch und Daumen runter bei Claudes Antworten) sind deaktiviert.
• Sicherheitsscans für Skills und Plugins sind nicht verfügbar: Die Einstellung kann nicht aktiviert werden, und Skills und Plugins werden ohne Scan installiert.
• Die folgenden Beta- und Research-Preview-Funktionen sind in CMEK-Organisationen unabhängig von den Admin-Einstellungen nicht verfügbar: Claude Design, Claude Slides und Claude Docs in Unterhaltungen sowie im Tab Artifacts, und Routines.

Mit Anthropic-Schlüssel verschlüsselt

Diese Funktionen bleiben verfügbar, aber ihre Daten werden nicht unter deinem Schlüssel verschlüsselt. Du kannst jede Funktion, die für deinen Anwendungsfall nicht geeignet ist, in den Einstellungen deaktivieren.

Claude Platform

• Daten, die sich nicht im Ruhezustand befinden (wie Cache), und Daten mit einer TTL von weniger als 24 Stunden.
• Aktivitätsfeed, Audit-Logs und Telemetrie-Netzwerkverkehr wie OTEL, damit Kunden die Compliance auch dann aufrechterhalten können, wenn ein Schlüssel widerrufen wird.
• Claude Managed Agents Vault-Anmeldedaten-Werte, wie OAuth-Token und Client-Secrets. Diese werden unter von Anthropic verwalteter Verschlüsselung gespeichert, sind nur schreibbar und werden niemals in API-Antworten zurückgegeben.
• Benutzerprofile: Die Felder name, external_id und metadata werden unter von Anthropic verwalteter Verschlüsselung gespeichert, nicht unter deinem Schlüssel. Speichere keine sensiblen personenbezogenen Daten in Profil-metadata.
• Bewertungen und Kommentare zur Claude Console, die Mitglieder über die Option Feedback senden. Keine Einstellung schaltet diese aus; Mitglieder senden sie nur, wenn sie sich dafür entscheiden.

• Request-Header von OpenTelemetry-Zielen, wie der API-Key-Header deines Observability-Backends. Diese werden unter von Anthropic verwalteter Verschlüsselung gespeichert. Ihre Werte sind nur schreibbar und werden niemals in API-Antworten zurückgegeben.

Claude Enterprise

• Beta- und Research-Preview-Funktionen werden möglicherweise nicht von CMEK abgedeckt und können in CMEK-Organisationen fehlerhaft funktionieren, zum Beispiel Claude Security und die Claude-Design-App unter claude.ai/design.
• Persönliche Einstellungen – Abschnitt „Anweisungen für Claude" und globale Cowork-Anweisungen. Diese werden auf Kontoebene festgelegt und über alle Organisationen eines Benutzers hinweg geteilt.

Auf beiden Produkten werden Account-Daten für Benutzer in deiner Organisation (wie Namen, E-Mail-Adressen und Profilbilder) nicht unter deinem Schlüssel verschlüsselt.

Begrenzte Aufbewahrung außerhalb deines Schlüssels

In drei eng begrenzten Fällen kann Anthropic bestimmte Datensätze unter von Anthropic verwalteter Verschlüsselung aufbewahren:

• Wenn Anthropic gesetzlich verpflichtet ist, Datensätze aufzubewahren (zum Beispiel Material, das gemäß 18 U.S.C. § 2258A an NCMEC gemeldet wird).
• Dringendes Risiko schwerwiegender Schäden (zum Beispiel CBRNE-Waffenentwicklung, offensive Cyberangriffe oder unmittelbare Gewaltandrohungen).
• Verstöße gegen Abschnitt D.4 der Commercial Terms of Service von Anthropic oder gleichwertige Bedingungen in einer anderen anwendbaren Vereinbarung eines Kunden mit Anthropic.

Außerhalb des CSAM-Screenings erfordert die Aufbewahrung die ausdrückliche Entscheidung eines menschlichen Prüfers und folgt der Aufbewahrungsrichtlinie für kommerzielle Daten von Anthropic. Für jeden Fall der Aufbewahrung wird ein entsprechendes Compliance-API-Aktivitätsfeed-Ereignis mit einem Grundcode generiert, der den Zweck der Aufbewahrung vermittelt. Siehe CMEK-Inhaltsaufbewahrung für Details. Sicherheits-Screening-Metadaten (Datensätze, die aus den automatisierten Sicherheitsscans von Anthropic abgeleitet werden, wie Musteridentifikatoren und Übereinstimmungsindikatoren, nicht Gesprächsinhalte) werden unter von Anthropic verwalteter Verschlüsselung aufbewahrt und bleiben nach dem Schlüsselwiderruf lesbar.

Einschränkungen

• Irreversible Aktion: Sobald ein Schlüssel an einen Workspace angehängt ist, kann er nicht abgehängt oder ausgetauscht werden. Auf Claude Platform sperrt das Anhängen eines Schlüssels auch die Datenaufbewahrungseinstellung des Workspace: Du kannst die 30-tägige Datenaufbewahrung für diesen Workspace nicht deaktivieren, und die Rückkehr zu Zero Data Retention erfordert das Erstellen eines neuen Workspace und das Verschieben deines Traffics dorthin. Das Rotieren des Schlüsselmaterials innerhalb desselben Schlüssels (zum Beispiel AWS-KMS-automatische Rotation, ein Cloud-KMS-Rotationsplan oder eine Azure-Key-Vault-Rotationsrichtlinie) wird transparent unterstützt und erfordert keine Änderung bei Anthropic. Der Wechsel zu einem anderen Schlüssel erfordert das Erstellen eines neuen Workspace mit dem neuen Schlüssel und die Migration deiner Daten. Das Widerrufen oder Deaktivieren des Schlüssels macht alle CMEK-geschützten Daten in diesem Workspace dauerhaft unzugänglich, ohne Rückweg.
• Keine rückwirkende Verschlüsselung: CMEK schützt nur Daten, die nach dem Wirksamwerden deines Schlüssels geschrieben werden (siehe Wie es funktioniert).
• Latenz: Operationen, die Datenschlüssel wrappen oder unwrappen, führen einen Roundtrip zu deinem Schlüsselverwaltungsdienst durch, was Aktionen, die Daten im Ruhezustand lesen oder schreiben, eine geringe Menge an Latenz hinzufügen kann.
• Widerrufsverzögerung: Der Schlüsselwiderruf kann bis zu 1 Stunde dauern (die Cache-TTL). Anfragen, die sich während dieses Zeitfensters bereits in Bearbeitung befinden, können weiterhin erfolgreich sein.
• KMS-Kosten: CMEK erfordert einen Schlüssel in einem Drittanbieter-Schlüsselverwaltungsdienst (AWS KMS, Google Cloud KMS oder Azure Key Vault), was separate Gebühren verursachen kann, die von deinem KMS-Anbieter in Rechnung gestellt werden.
• Claude-Code-Telemetrie hinter einem Gateway: Wenn Claude Code über ein LLM-Gateway oder einen Proxy (eine benutzerdefinierte ANTHROPIC_BASE_URL) verbindet, gilt CMEK nicht für die operative Telemetrie von Claude Code. Um diese Telemetrie zu deaktivieren, setze die Umgebungsvariable DISABLE_TELEMETRY auf 1, wie unter Telemetriedienste in der Claude-Code-Dokumentation beschrieben.

Konfiguriere deinen Anbieter

Folge dem Leitfaden für den Schlüsselverwaltungsdienst, den du verwendest.