Zur Erinnerung: worum es in unserem ursprünglichen Artikel ging
Seit Juli 2026 verlangte Anthropic für seine neuesten und leistungsfähigsten Modelle eine verpflichtende 30-tägige Datenspeicherung, ohne dass eine bestehende Zero-Data-Retention-Vereinbarung (ZDR) für andere Claude-Modelle automatisch auf diese neuen Modelle übertragen wurde. Anthropic selbst räumte damals ein, dieser Schritt sei „unpopulär bei Kunden, die Zero Retention gewohnt sind“ und berge „echte Risiken für unser Geschäft“, halte ihn aber für nötig, um mehrstufige Angriffsmuster über mehrere Anfragen hinweg erkennen zu können. Als konkrete Reaktion schränkte Microsoft die interne Nutzung von Anthropics neuestem Modell für die eigenen Mitarbeitenden ein, während die Richtlinie geprüft wurde – ein Signal dafür, dass selbst ein Großkonzern diese Änderung nicht routinemäßig hinnahm.
Was Anthropic am 1. September vorgestellt hat
Enterprise Frontier Safeguards verfolgen einen technisch anderen Ansatz als die reine Rückkehr zur alten Zero-Data-Retention. Statt Aktivitätsdaten entweder gar nicht zu speichern oder bei Anthropic selbst zu speichern, verlagert EFS diese Daten in die eigene Cloud-Umgebung des Kunden – Amazon S3, Azure Blob Storage oder Google Cloud Storage –, verschlüsselt mit vom Kunden selbst verwalteten Schlüsseln, unter dessen eigenen Zugriffsrichtlinien und Audit-Protokollen. Automatisierte Systeme, ausdrücklich ohne menschliche Prüfung durch Anthropic-Personal, durchsuchen diese kundenseitig gespeicherten Daten fortlaufend nach Missbrauchsmustern – etwa Versuchen, offensive Cyber- oder biologische Fähigkeiten zu entwickeln, oder Anzeichen für gestohlene oder kompromittierte Zugangsdaten. Erkannte Auffälligkeiten werden direkt an das Sicherheitsteam des Kunden gemeldet; Anthropic selbst behält keine eigene Kopie der Konversationsdaten.
Der Rollout erfolgt laut Anthropic in Phasen, mit breiter Verfügbarkeit „später im Herbst“ 2026 – ein konkretes Datum wurde nicht genannt. Bis dahin erhalten berechtigte Kunden übergangsweise wieder Zero Data Retention für Fable 5 und Fable 5.1, um die Lücke bis zur vollständigen EFS-Verfügbarkeit zu überbrücken. EFS soll auf mehreren Plattformen verfügbar sein, darunter Claude Code, Claude Enterprise, die Claude Platform, Amazon Bedrock sowie über Google Agent Platform und Microsoft Foundry. Anthropic entwickelte die Lösung nach eigenen Angaben gemeinsam mit über 100 Kunden aus regulierten Branchen wie Finanzdienstleistungen, Gesundheitswesen, Fertigung, Telekommunikation, Recht, Einzelhandel und dem öffentlichen Sektor sowie mit den Cloud-Partnern AWS, Google Cloud und Microsoft Azure.
Was sich dadurch tatsächlich ändert
Der zentrale strukturelle Unterschied zur alten Debatte ist real: Wo die 30-Tage-Speicherpflicht bedeutete, dass Anthropic selbst die Daten für einen definierten Zeitraum vorhielt, verschiebt EFS die Datenhoheit vollständig zum Kunden. Das adressiert direkt einen der zentralen Kritikpunkte an der ursprünglichen Regelung: das Risiko, dass sensible oder personenbezogene Daten bei einem externen Anbieter liegen, auch wenn Anthropic selbst nicht darauf zugreift. Für Unternehmen mit strengen Datenresidenz-Anforderungen – etwa nach DSGVO-Vorgaben zur Auftragsverarbeitung – ist der Unterschied zwischen „Daten liegen 30 Tage beim Anbieter“ und „Daten liegen durchgehend in der eigenen, selbst kontrollierten Cloud-Umgebung“ keine Formalie, sondern eine grundlegend andere rechtliche und praktische Ausgangslage.
Was weiterhin offen bleibt
Trotz dieser echten strukturellen Verbesserung bleiben mehrere Punkte unklar oder bedürfen aktiven Handelns seitens der Unternehmen selbst. Erstens: Der Rollout-Zeitplan „später im Herbst“ 2026 ist vage, ohne konkretes Datum – bis dahin gilt für berechtigte Kunden zwar übergangsweise wieder Zero Data Retention, aber „berechtigte Kunden“ ist selbst eine Kategorie, die im Einzelfall geprüft werden muss, nicht automatisch für jeden Enterprise-Kunden gilt.
Zweitens, und das ist praktisch besonders relevant: Kundeneigener Speicher, kundeneigene Verschlüsselungsschlüssel und automatisierte Missbrauchsprüfung sind laut Anthropic jeweils einzeln optionale Komponenten. Das bedeutet, ein Unternehmen muss diese aktiv konfigurieren und einrichten, damit die beschriebenen Vorteile tatsächlich greifen – sie gelten nicht automatisch für jeden Kunden, der EFS grundsätzlich nutzt. Wer die Ankündigung als „Problem gelöst, nichts weiter zu tun“ liest, verkennt, dass die eigentliche Datenhoheit von einer aktiven technischen Konfiguration im eigenen Unternehmen abhängt.
Drittens verdient eine Aussage aus Anthropics eigener Ankündigung eine genauere Lesart: Das Unternehmen betont, die frühere 30-Tage-Regelung sei „nicht durch den Wunsch motiviert gewesen, mit Enterprise-Daten zu trainieren“, und man habe „nie ohne ausdrückliche Erlaubnis mit Enterprise-Daten trainiert und werde das auch nie tun“. Das ist eine Aussage zur Trainingsnutzung – sie beantwortet aber nicht die eigentliche Kritik, die sich auf das Speicher- und Sicherheitsrisiko während der 30-tägigen Aufbewahrung selbst bezog, unabhängig davon, ob diese Daten je für Training verwendet würden. Eine gespeicherte Kopie sensibler Daten stellt ein Risiko dar – etwa bei einem Sicherheitsvorfall beim Anbieter selbst –, unabhängig davon, wofür die Daten ursprünglich vorgesehen waren.
Was daraus praktisch folgt
- Wer aufgrund der ursprünglichen 30-Tage-Speicherpflicht den Einsatz von Fable 5 oder Mythos-Klasse-Modellen eingeschränkt oder pausiert hatte, sollte aktiv prüfen, ob die eigene Organisation für die übergangsweise wiederhergestellte Zero-Data-Retention berechtigt ist – das gilt nicht automatisch.
- Bei der künftigen Nutzung von EFS explizit prüfen, ob kundeneigener Speicher, kundeneigene Schlüssel und automatisierte Missbrauchsprüfung tatsächlich aktiviert und korrekt konfiguriert sind – als optionale Komponenten setzen sie eigenes Handeln voraus, statt automatisch für jeden Kunden zu gelten.
- Den vagen Rollout-Zeitplan „später im Herbst“ 2026 aktiv verfolgen und nicht von einer bestimmten Verfügbarkeit ausgehen, bevor Anthropic ein konkretes Datum nennt – gerade für Unternehmen, deren Compliance-Planung an diesem Zeitpunkt hängt.
- Bei der eigenen Datenschutz-Folgenabschätzung zwischen der Trainingsfrage (für die Anthropic explizite Zusicherungen macht) und der Speicher-/Sicherheitsfrage (für die EFS eine technische, aber noch nicht vollständig verfügbare Lösung bietet) sauber trennen, statt beide Punkte als gemeinsam gelöst zu behandeln.
Der eigentliche Wert dieser Aktualisierung liegt nicht in einer pauschalen Entwarnung, sondern in der differenzierten Einordnung: Anthropic hat auf dokumentierte Kritik – auch die eigene Berichterstattung dieser Reihe – mit einer technisch durchdachten Lösung reagiert, die einen echten strukturellen Unterschied macht. Gleichzeitig bleibt die praktische Wirksamkeit für ein einzelnes Unternehmen von aktiver eigener Konfiguration und einem bislang unbestätigten Zeitplan abhängig – ein Muster, das sich bei technischen Ankündigungen von KI-Anbietern wiederholt zeigt und das eine eigene Prüfung nicht ersetzt.