Für Schweizer Unternehmen ist der Datenschutz ein entscheidendes Kriterium bei der Wahl eines KI-Assistenten. Dieses Thema ist besonders relevant seit dem revidierten Schweizer Datenschutzgesetz (DSG), das seit September 2023 in Kraft ist. Hier erfahren Sie, wie Anthropic mit Ihren Daten umgeht und was Sie beachten müssen.
Anthropics Ansatz
Constitutional AI
Anthropics «Constitutional AI»-Ansatz definiert klare Verhaltensregeln für Claude. Das Modell wurde darauf trainiert, keine schädlichen Inhalte zu generieren, transparent über seine Grenzen zu kommunizieren und die Privatsphäre der Nutzer:innen zu respektieren. Dieser systematische Ansatz bietet mehr Transparenz als rein menschliches Feedback-Training.
Sicherheitsmassnahmen
Anthropic hat SOC 2 Type II-Zertifizierung erreicht, was die Einhaltung strenger Sicherheitsstandards bestätigt. Alle Daten werden verschlüsselt übertragen (TLS 1.2+) und im Ruhezustand verschlüsselt gespeichert (AES-256). Für Enterprise-Kund:innen bietet Anthropic zusätzliche Sicherheitsfeatures wie Single Sign-On (SSO), Audit-Logs und rollenbasierte Zugriffskontrollen.
Datenverarbeitung
Im Enterprise-Plan werden Ihre Eingaben und Claudes Antworten nicht für das Training zukünftiger Modelle verwendet. Anthropic speichert Konversationen nur so lange, wie es für die Bereitstellung des Dienstes notwendig ist. Die Datenverarbeitung erfolgt primär in den USA – ein Punkt, der im Kontext des DSG und der Datenübermittlung ins Ausland geprüft werden muss.
Empfehlungen
Sensible Daten
Definieren Sie klare Richtlinien, welche Daten an Claude übermittelt werden dürfen. Personendaten, Geschäftsgeheimnisse und regulierte Daten (z. B. Bankkundengeheimnis, Patientendaten) erfordern besondere Vorsicht. Nutzen Sie den Enterprise-Plan für geschäftskritische Anwendungen und anonymisieren oder pseudonymisieren Sie sensible Daten vor der Übermittlung.
Compliance prüfen
Erstellen Sie eine Datenschutz-Folgenabschätzung (DSFA) gemäss dem revidierten DSG, bevor Sie Claude für die Verarbeitung von Personendaten einsetzen. Prüfen Sie die Datenübermittlung ins Ausland und implementieren Sie gegebenenfalls Standardvertragsklauseln. Dokumentieren Sie die Nutzung von Claude in Ihrem Verarbeitungsverzeichnis und informieren Sie betroffene Personen über die KI-gestützte Verarbeitung.
Mitarbeiter:innen schulen
Sensibilisieren Sie Ihre Mitarbeiter:innen für den verantwortungsvollen Umgang mit KI-Tools. Schulen Sie, welche Daten eingegeben werden dürfen und welche nicht. Etablieren Sie einen Meldeprozess für Vorfälle und führen Sie regelmässige Awareness-Schulungen durch. Besonders wichtig: Mitarbeiter:innen sollten verstehen, dass KI-Ausgaben immer kritisch geprüft werden müssen.
Fazit
Anthropic verfolgt einen ernsthaften Ansatz bei Sicherheit und Datenschutz. Für Schweizer Unternehmen ist es dennoch essentiell, eigene Massnahmen zu ergreifen: Richtlinien definieren, Compliance sicherstellen und Mitarbeiter:innen schulen. Mit dem richtigen Rahmenwerk kann Claude sicher und datenschutzkonform im Unternehmen eingesetzt werden.