Wie aus Anthro­pics Spei­cher­pflicht für Unter­nehmen ein Kom­pro­miss mit eigenem Schlüssel wurde

Am 1. September hat Anthropic Enterprise Frontier Safeguards (EFS) angekündigt, ein Verfahren, das Überwachungsdaten von Unter­neh­mens­kunden aus Anthropics eigener Infrastruktur in die des Kunden verlagert. Was in der kurzen Meldung dazu fehlt, ist der Anlass: Die neue Konstruktion beantwortet eine Pflicht, die Anthropic selbst drei Monate vorher eingeführt hatte und mit der sich viele Unter­neh­mens­kunden schwertaten.

Die Pflicht vom 9. Juni

Mit der Veröffentlichung von Claude Fable 5 und Claude Mythos 5 am 9. Juni 2026 kündigte Anthropic in der Ankündigung der beiden Modelle (externe Seite, anthropic.com) eine neue Regel an: Der gesamte Datenverkehr mit Modellen der Mythos-Klasse wird dreißig Tage lang gespeichert, auf Anthropics eigenen Angeboten ebenso wie bei Drittanbietern. Die Daten sollten weder dem Training neuer Claude-Modelle noch irgendeinem anderen Zweck als der Sicherheit dienen. Dazu kamen neue Schutz­vor­keh­rungen: Jeder Zugriff eines Menschen auf die Daten wird protokolliert, und gelöscht werden sie nach dreißig Tagen, in fast allen Fällen. Als Zweck der Regel nannte Anthropic die Abwehr komplexer und neuartiger Angriffe, darunter neue Jailbreaks und Angriffe, die sich über viele Anfragen verteilen, und zugleich weniger Fehlalarme.

Für Kunden mit einer Zero-Data-Retention-Vereinbarung war die Regel trotzdem ein Einschnitt. Fable 5 und Mythos 5 zählen seither zu den sogenannten Covered Models, heute auch ihre Nachfolger in der Fassung 5.1. Für sie gilt eine Zero-Data-Retention-Vereinbarung laut Doku zur Datenaufbewahrung (externe Seite, platform.claude.com) nur noch mit ausdrücklicher Erlaubnis von Anthropic. Wer die stärksten Modelle nutzen wollte, musste die dreißig Tage akzeptieren, wenn auch nicht im ganzen Unternehmen: Organisationen mit einer Zero-Data-Retention-Vereinbarung können die Speicherung für einen einzelnen Workspace einschalten und die Modelle dort verfügbar machen. Alle anderen Workspaces behalten die Zero Data Retention. Der Standard-Workspace folgt laut Doku stets der Einstellung der Organisation, es muss also ein anderer Workspace sein.

Was Unternehmen daran störte

In der EFS-Ankündigung (externe Seite, anthropic.com) vom 1. September blickt Anthropic auf die eigene Begründung zurück: Wirksame Erkennung verlangt, Daten über einen nennenswerten Zeitraum zu speichern, damit sie sich über die Zeit und über Konten hinweg zusammenführen lassen. Die Kunden hätten diesen Sicherheitswert durchaus verstanden, aber gerade in regulierten Branchen sei die Arbeit mit einem Modell, das Daten speichert, schwierig gewesen, schreibt Anthropic weiter. Der Grund dafür folgt aus der Art der betroffenen Daten. Im Text steht er nicht. Wer mit Patientenakten, Man­dan­ten­ge­heim­nissen oder nicht öffentlichen Finanz­in­for­ma­tionen arbeitet, braucht üblicherweise die Zusage, dass diese Daten einen bestimmten Kreis nie verlassen. Eine dreißigtägige Kopie bei einem externen Anbieter lässt sich mit dieser Zusage schwer vereinbaren, wie gut der Anbieter sie auch schützt.

Was Enterprise Frontier Safeguards ändert

Gespeichert wird weiterhin, der Umbau verlegt nur den Ort. Drei Bausteine stehen laut Ankündigung einzeln zur Wahl: eigener Speicherort, eigene Ver­schlüs­se­lungs­schlüssel und eine vollautomatische Prüfung.

Beim Speicherort können die Aktivitätsdaten für die Überwachung im eigenen Cloud-Konto des Kunden liegen, etwa in Amazon S3, Azure Blob Storage oder Google Cloud Storage. Die Daten liegen damit unter der Kontrolle des Kunden, mit dessen eigenen Schlüsseln, Zugriffsregeln und Prüfprotokollen.

Bei der Prüfung selbst bleibt Anthropic zuständig, aber ohne Einblick in die Rohdaten. Automatische Systeme durchsuchen ein rollierendes Zeitfenster des Datenverkehrs nach Zeichen schweren Missbrauchs, darunter Versuche, offensive Cyber- oder biologische Fähigkeiten zu entwickeln, und Hinweise auf gestohlene oder abgeflossene Zugangsdaten. Was die Systeme finden, geht direkt an den Kunden. Die Sicher­heits­über­wa­chung läuft automatisch, eine Prüfung durch Menschen bei Anthropic ist dafür nicht nötig.

Eigener Speicher, kundenverwaltete Schlüssel (Customer-Managed Encryption Keys) und die vollautomatische Prüfung lassen sich je einzeln zuschalten, jede Organisation wählt die, die sie braucht. Keiner davon ändert nach Anthropics eigener Aussage das Verhalten des Modells, den Preis oder die Ratenbegrenzung, und Anthropic selbst berechnet für EFS nichts. Wer die eigene Cloud-Umgebung nutzt, zahlt dem eigenen Anbieter für Speicherplatz und Datenverkehr, wie für jede andere Ressource auch.

Wer beteiligt war, und der Zeitplan

Nach Anthropics Angaben ist EFS mit mehr als 100 Unternehmen aus Finanz­dienst­leis­tungen, Gesundheitswesen, Fertigung, Telekommunikation, Recht, Einzelhandel und dem öffentlichen Sektor entstanden, dazu mit den Cloud-Anbietern Amazon Web Services, Google Cloud und Microsoft Azure. Zu den genannten Beteiligten zählt das Analysis and Resilience Center for Systemic Risk, ein Zusammenschluss von Sicher­heits­ver­ant­wort­li­chen großer US-Banken wie Goldman Sachs, Morgan Stanley, Citi, Bank of America und Wells Fargo, dazu Führungskräfte von Comcast, KPMG, Mastercard, Salesforce und Visa.

Der Rollout beginnt nach Anthropics Zeitplan in Phasen im Herbst 2026, mit dem erklärten Ziel einer breiten Verfügbarkeit. Bis dahin bekommen berechtigte Kunden für Fable 5 und Fable 5.1 eine Zero-Data-Retention-Vereinbarung als Übergangslösung, obwohl beide Modelle formal weiter als Covered Models gelten.

Was die Ankündigung offen lässt

Zwei Fragen beantwortet der Text nicht. Erstens: wie lang das rollierende Prüffenster ist, über das die automatisierte Erkennung läuft. Bei der ursprünglichen Regel war die Frist mit dreißig Tagen genau beziffert, bei EFS bleibt sie unbestimmt. Zweitens: ob die alte Pflicht bei Anthropic für Kunden ohne EFS unverändert weiterläuft, oder ob EFS sie mit der Zeit ersetzen soll, sagt die Ankündigung nicht. Die Doku zur Datenaufbewahrung (externe Seite, platform.claude.com) beschreibt den heutigen Stand: Auf der Claude API, einschließlich Claude Platform on AWS, verwaltet Anthropic die gespeicherten Daten, bei Amazon Bedrock und in Googles Agent Platform bleiben sie in der Umgebung des Cloud-Anbieters. Von EFS ist in der Doku keine Rede, ob und wann das Verfahren diese Regelung ablöst, bleibt also offen. Eine eigene Antwort setzt dieser Beitrag nicht dagegen.

Was daraus folgt

Der eigentliche Umbau liegt in der Architektur dahinter. EFS verlagert die Frage, ob Anthropic speichern darf, auf die Ebene der Infrastruktur: wer die Schlüssel hält, wer die Daten hält, wer etwas sieht, und unter welcher Bedingung ein Mensch überhaupt hinschauen darf. Für ein Unternehmen, das Modelle wie Fable 5 einsetzen will, ohne die eigene Zusage an Kunden oder Aufsicht zu brechen, ist das der praktisch wichtigere Punkt als die Frage, ob Anthropic nun speichert oder nicht.