Anthropics neueste Modelle erzwingen 30 Tage Datenspeicherung – Microsoft schränkte deshalb die eigene Nutzung ein

Was Anthropic im Juli geändert hat

Anthropic hat für seine neuesten Modelle – Claude Fable 5 und die sogenannten Mythos-Klasse-Modelle – eine verpflichtende 30-tägige Datenspeicherung eingeführt. Prompts, die an diese Modelle gesendet werden, und die von ihnen generierten Ausgaben werden für diesen Zeitraum gespeichert, unabhängig davon, über welche Plattform der Zugriff erfolgt. Entscheidend: Eine bestehende Zero-Data-Retention-Vereinbarung (ZDR), wie sie viele Unternehmen für andere Claude-Modelle abgeschlossen haben, erstreckt sich nicht automatisch auf diese neuen Modelle. Wer Zugang zu Fable 5 oder einem Mythos-Klasse-Modell möchte, verliert die ZDR-Option für genau diesen Datenverkehr, selbst wenn er für andere Modelle weiterhin gilt.

Wichtig zur Einordnung: Die etablierten Claude-Modelle, die die meisten Unternehmen aktuell über die API nutzen – Opus 4.8, Sonnet 4.6, Haiku 4.5 –, sind von dieser Änderung nicht betroffen und können weiterhin unter Zero-Data-Retention-Vereinbarungen betrieben werden. Dreißig Tage Speicherung waren zudem bereits zuvor der Standard-Wert für die API ohne ZDR-Vereinbarung; auch Consumer-Pläne sind von der Neuerung ausdrücklich nicht betroffen. Die Änderung betrifft konkret den Zugang zu den neuesten, leistungsfähigsten Fähigkeiten – nicht die gesamte Claude-Produktpalette.

Anthropics eigene Begründung

Anthropic begründet den Schritt mit der Notwendigkeit, ausgeklügelte Angriffe zu erkennen, die sich über mehrere Anfragen hinweg erstrecken – ein Muster, das sich mit einer reinen Zero-Retention-Architektur, bei der jede Anfrage isoliert und ohne Kontext zu vorherigen Anfragen behandelt wird, kaum aufspüren lässt. Bemerkenswert ist, dass Anthropic selbst offen einräumt, wie unpopulär dieser Schritt ist: Die Änderung sei „unpopulär bei Kunden, die Zero Retention gewohnt sind“ und berge „echte Risiken für unser Geschäft“, halte man aber für „essenziell, um ausgeklügelte Angriffe zu erkennen und zu verhindern, die sich über mehrere Anfragen erstrecken“. Diese Offenheit ist ungewöhnlich für eine Produktänderung dieser Tragweite und deutet darauf hin, dass Anthropic intern eine bewusste Abwägung zwischen Sicherheitsfähigkeit und Kundenvertrauen getroffen hat, statt die Änderung als reine Verbesserung zu vermarkten.

Die konkrete Reaktion: Microsoft schränkt die eigene Nutzung ein

Wie ernst diese Änderung in der Praxis genommen wird, zeigt eine sehr konkrete Reaktion: Microsoft schränkte die interne Nutzung von Anthropics neuestem Modell für die eigene Belegschaft ein, während das Unternehmen die neue Richtlinie prüfte. Das ist kein abstraktes Kommentar aus der Fachpresse, sondern eine reale Beschaffungs- und Sicherheitsentscheidung eines der größten Softwareunternehmen der Welt – eines Unternehmens, das zugleich enge Geschäftsbeziehungen zu OpenAI unterhält und daher ein direktes Interesse an dieser Frage hat, was bei der Einordnung mitgedacht werden sollte. Dennoch zeigt der Vorgang, dass die 30-Tage-Speicherpflicht bei Fable 5 und der Mythos-Klasse für datenschutzsensible Organisationen keine Marginalie ist, sondern eine Frage, die eine aktive Prüfung und gegebenenfalls eine Nutzungseinschränkung auslösen kann.

OpenAIs Gegenentwurf: Private Safety Processing

Am 19. August 2026 stellte OpenAI ein eigenes System namens Private Safety Processing vor, das explizit als Alternative zu Anthropics Ansatz positioniert wird. Die Grundidee: Verdächtige Muster über mehrere Interaktionen hinweg erkennen, ohne die zugrunde liegenden Kundendaten selbst zu speichern oder einzusehen. Technisch bedeutet das laut verfügbaren Berichten, dass OpenAI bei einer erkannten Auffälligkeit nur ein eng gefasstes Signal erhält – Art und Schweregrad der Auffälligkeit –, nicht aber den tatsächlichen Inhalt der Anfragen oder Antworten. Die Kundendaten sollen auf der eigenen Infrastruktur des Kunden verbleiben oder verschlüsselt gespeichert werden, wobei der Kunde die Schlüssel behält.

Das System befindet sich aktuell in der Vorschau-Phase bei ausgewählten Kunden; ein breiterer Rollout sowie ein technisches Whitepaper mit Details zur genauen Funktionsweise sind für September 2026 angekündigt. Zum jetzigen Zeitpunkt lässt sich die tatsächliche Wirksamkeit und Robustheit des Verfahrens von außen nicht abschließend beurteilen – das angekündigte Whitepaper wird zeigen, ob die Methode hält, was das Konzept verspricht.

Warum das für Unternehmen mit DSGVO-Pflichten eine konkrete Frage ist

Diese Reihe hat bereits grundsätzlich über die Grenzen zwischen KI-Nutzung und DSGVO-Anforderungen geschrieben. Der aktuelle Fall macht daraus eine sehr konkrete, vendorbezogene Entscheidung statt einer allgemeinen Regel: Ein Unternehmen, das aktuell Zugang zu Claude Fable 5 oder einem Mythos-Klasse-Modell nutzt oder erwägt – etwa für besonders anspruchsvolle Aufgaben, für die die etablierten Modelle nicht ausreichen –, verarbeitet damit automatisch personenbezogene oder vertrauliche Daten mit einer 30-tägigen Speicherfrist, unabhängig von einer möglicherweise bestehenden ZDR-Vereinbarung für andere Modelle. Ob das mit der eigenen Datenschutz-Folgenabschätzung und den eigenen Verarbeitungsgrundlagen vereinbar ist, lässt sich nicht pauschal beantworten und sollte im Einzelfall geprüft werden, bevor ein solches Modell produktiv für sensible Anwendungsfälle eingesetzt wird.

Für die etablierten, breit genutzten Claude-Modelle über die API ändert sich an der bestehenden Rechtslage nichts – dort bleibt Zero Data Retention weiterhin möglich. Die entscheidende Frage für ein Unternehmen ist deshalb nicht „nutzen wir Anthropic“, sondern präzise: „nutzen wir eines der konkreten Modelle, für die diese neue Regel gilt, und wissen wir das im eigenen Fachbereich?“ Gerade bei Modellzugängen, die über einzelne Teams oder Fachabteilungen ohne zentrale IT-Freigabe erfolgen, ist das keine triviale Frage.

Was daraus praktisch folgt

• Aktiv prüfen, ob im eigenen Unternehmen bereits Claude Fable 5 oder ein Mythos-Klasse-Modell im Einsatz ist – gerade wenn KI-Tools nicht zentral über die IT, sondern dezentral über einzelne Teams beschafft werden.
• Bei Einsatz eines betroffenen Modells prüfen, ob die eigene Datenverarbeitungsvereinbarung mit Anthropic die 30-tägige Speicherung erfasst und ob diese mit der eigenen Datenschutz-Folgenabschätzung vereinbar ist – insbesondere bei besonders sensiblen Datenkategorien.
• OpenAIs Private Safety Processing als mögliche Alternative im Blick behalten, aber die tatsächliche technische Wirksamkeit erst nach Veröffentlichung des angekündigten Whitepapers im September 2026 bewerten, statt die Ankündigung bereits jetzt als gleichwertigen Ersatz zu behandeln.
• Bei der Wahl zwischen KI-Anbietern für datenschutzsensible Anwendungsfälle die Speicher- und Retention-Politik explizit als eigenständiges Kriterium neben Modellqualität und Preis behandeln – die Unterschiede zwischen Anbietern können, wie dieser Fall zeigt, größer sein als vermutet und sich zudem je nach genutztem Modell innerhalb desselben Anbieters unterscheiden.

Der eigentliche Wert dieser Analyse liegt nicht in einem Urteil darüber, welcher Anbieter grundsätzlich vertrauenswürdiger ist, sondern in der konkreten Handlungsaufforderung: Speicherfristen und Retention-Politik sind modell- und anbieterspezifisch, ändern sich, und ihre praktische Konsequenz zeigt sich erst, wenn man wie Microsoft aktiv nachprüft, statt sich auf ein allgemeines Vertrauen in den jeweiligen Anbieter zu verlassen.