Zum Inhalt springen

Claude(Anthropic) Sprachmodell mit Datenschutzvertrag betreiben - wie funktioniert das?

Letzte Aktualisierung: 29.06.2026

Informationen Wie binde ich KI in OpenBiz datenschutzkonform ein?

Eine Schritt-für-Schritt-Anleitung für Geschäftskunden

Stand: 28. Mai 2026

Worum geht es?

OpenBiz kann mit künstlicher Intelligenz (KI) erweitert werden. Damit können Sie zum Beispiel sagen: "Zeig mir die offenen Rechnungen vom letzten Monat" oder "Schreibe mir eine Antwort an Herrn Müller" — und die KI hilft Ihnen.

Damit das datenschutzkonform funktioniert, müssen Sie sich für einen von drei Wegen entscheiden. Welcher der richtige für Sie ist, erklären wir gleich.

Welchen Weg soll ich wählen?

Beantworten Sie für sich diese drei Fragen:

  1. Wie sensibel sind Ihre Daten?

    • Normal (Buchhaltung, Verkauf, CRM) → Weg 2 oder 3

    • Sehr sensibel (Sozialwesen, Gesundheit, Recht) → Weg 1 oder 3

  2. Wie schnell muss die KI antworten?

    • In 1-5 Sekunden (Echtzeit, Chatbot) → Weg 2 oder 3

    • Darf länger dauern (für Berichte, Auswertungen) → Weg 1

  3. Wie hoch ist das Anfrage-Volumen?

    • Gelegentlich (bis ca. 200 Anfragen pro Tag) → Weg 2 oder 3

    • Sehr hoch (mehrere Tausend pro Tag) → Weg 1

Ihre Situation

Empfehlung

Standard-KMU, will Echtzeit, normale Geschäftsdaten

Weg 2 (Cloud mit Vertrag)

Sozialeinrichtung, Anwalt, Arztpraxis

Weg 1 (lokal) oder Weg 3 (Hybrid)

Viele Anfragen, Latenz egal

Weg 1 (lokal)

Echtzeit + sensible Daten

Weg 3 (Hybrid)

 

Weg 1: KI läuft auf Ihrem Server (lokal)

Die KI rechnet direkt auf Ihrer eigenen Hardware. Keine Daten verlassen Ihr Haus. Sie brauchen keinen Vertrag mit niemandem zu unterschreiben.

Vorteil: Maximaler Datenschutz, keine laufenden Kosten.

Nachteil: Langsam bei komplexen Anfragen (10 Sekunden bis mehrere Minuten). Eventuell Hardware-Anschaffung nötig.

Was Sie tun müssen

Nichts selbst. Clixmedia richtet das für Sie ein.

Wir besprechen mit Ihnen:

  • Ob Ihr aktueller Server stark genug ist

  • Ob Sie eine Grafikkarte (GPU) für mehr Tempo brauchen

  • Welches KI-Modell zu Ihrem Anwendungsfall passt

Anfrage: per E-Mail an info@clixmedia.ch

Weg 2: Cloud-KI (Claude von Anthropic) mit Datenschutzvertrag

Die Anfragen gehen verschlüsselt an Anthropic, einen US-Anbieter. Sie bekommen Antworten in 1-5 Sekunden zurück. Damit das DSGVO- und DSG-konform ist, schliessen Sie einen Datenschutzvertrag (DPA) mit Anthropic ab. Das ist kostenlos und in wenigen Minuten erledigt.

Wichtig für Unternehmen
Ein Pro-Abo schützt Ihre Daten NICHT automatisch. Kleine Firmen, die Pro nutzen, fallen unter die Privatkonto-Regeln – also mit Trainings-Option. Für echte Garantien brauchen Sie ein Team-, Enterprise- oder API-Konto.


Schritt-für-Schritt-Anleitung

Schritt 1: Konto bei Anthropic erstellen

Gehen Sie zu: https://console.anthropic.com

  • Klicken Sie auf "Sign up"

  • Geben Sie Ihre Geschäfts-E-Mail an

  • Bestätigen Sie die E-Mail-Adresse


Schritt 2: Organisation einrichten

Nach dem Login werden Sie aufgefordert, eine Organisation anzulegen.

  • Organization Name: Ihr Firmenname (z. B. Heimetli mit Herz)

  • Type: Business

  • Country: Switzerland

Schritt 3: Zahlungsart hinterlegen

Im Menü links auf "Billing" klicken.

  • Kreditkarte hinzufügen (einfachster Weg)

  • Für grössere Volumen oder Rechnungsstellung können Sie später auf

     

     "Invoice Billing" wechseln — das wird per Sales-Anfrage freigeschaltet. Sie zahlen erst, wenn Sie tatsächlich Anfragen senden. Keine Grundgebühr.


Schritt 4: Datenschutzvertrag (DPA) akzeptieren

Im Menü auf "Settings""Privacy" oder "Legal" gehen. Sie finden dort das Anthropic Data Processing Addendum. Es enthält automatisch:

  • Die EU-Standardvertragsklauseln (SCCs)

  • Das Swiss Addendum speziell für Schweizer Datenschutzrecht

  • Das UK Addendum

Klicken Sie auf "Accept" oder "Agree". Das ist kostenlos.

Der vollständige Vertragstext zum Nachlesen:

 https://www.anthropic.com/legal/data-processing-addendum

Schritt 5: API-Schlüssel erzeugen

Im Menü auf "API Keys""Create Key".

  • Name: z. B. OpenBiz Produktion

  • Schlüssel kopieren und sicher aufbewahren (er wird nur einmal angezeigt) Diesen Schlüssel braucht Clixmedia, um Ihre OpenBiz-Instanz mit Anthropic zu verbinden.


Schritt 6 (optional, aber empfohlen für sensible Daten): Zero Data Retention beantragen

Zero Data Retention (ZDR) bedeutet: Anthropic speichert Ihre Anfragen gar nicht, auch nicht kurzzeitig für Sicherheitszwecke. Diese Option müssen Sie separat beantragen.

So gehen Sie vor:

E-Mail an sales@anthropic.com schreiben (auf Englisch, kurz):

Subject: Zero Data Retention request for commercial API

Hello,

We are a Swiss company using the Anthropic API in production via OpenBiz (ERP System). Some of our use cases involve personal data of customers and employees subject to Swiss Data Protection Law (DSG) and GDPR.

We would like to request activation of the Zero Data Retention program for our organization.

Organization ID: [Ihre Organization ID aus Console → Settings]

 Estimated monthly volume: [grob schätzen, z. B. "5 million tokens"]

Thank you,

 

 [Ihr Name, Ihre Funktion, Firmenname]

Antwort abwarten (typischerweise einige Tage bis ein paar Wochen)

Anthropic Sales meldet sich, klärt eventuelle Rückfragen, und aktiviert ZDR auf Ihrem Konto


Schritt 7: Clixmedia informieren

Sobald Schritte 1-5 (und ggf. 6) erledigt sind, geben Sie Clixmedia Bescheid. Wir verbinden Ihren API-Schlüssel mit OpenBiz und testen, dass alles funktioniert.

Was kostet das?

Je nach Abonnement, KI Provider und Benutzung varieren die Kosten -- wir können das nicht genau sagen. Die Kosten sehen sie aber im Vertrag/Preisübersicht beim Provider

Vor Vertragsentscheidung: aktuelle Preise auf https://claude.com/pricing nachschauen.

Was Sie zusätzlich intern tun müssen

Diese Punkte sind nicht Sache von Anthropic, sondern Ihre Pflicht als Verantwortlicher:

  1. Verarbeitungsverzeichnis ergänzen

     Eintrag: "KI-Assistent in OpenBiz, Anbieter Anthropic Inc. (USA), Cloud-Hosting, abgesichert durch DPA mit Swiss Addendum."

  2. Datenschutzerklärung aktualisieren

     Falls Kunden- oder Mitarbeiterdaten in KI-Anfragen vorkommen können: die betroffenen Personen informieren.

  3. Mitarbeiter schulen

     Klare Regel: keine Passwörter, keine Kreditkartennummern, keine medizinischen Diagnosen in KI-Anfragen. Wenn Diagnose Anfragen dann immer anonymisiert, also keine Namen (Auch wenn ZDR aktiv ist — solche Daten gehören dort einfach nicht hin.)

Clixmedia unterstützt Sie bei diesen Punkten gerne, ersetzt aber keine Rechtsberatung. Für rechtsverbindliche Beurteilung Ihres konkreten Falls wenden Sie sich an Ihren Datenschutzbeauftragten oder eine spezialisierte Anwaltskanzlei.

Weg 3: Hybrid mit Anonymisierung

Anfragen gehen an die Cloud (wie Weg 2), aber bevor sie das Haus verlassen, werden Namen und Personendaten durch Platzhalter ersetzt. Die KI weiss nicht, wer "Müller" oder "Frau Schmidt" ist — sie sieht nur "[KUNDE_42]" und "[KUNDE_43]". Wenn die Antwort zurückkommt, ersetzt OpenBiz die Platzhalter wieder durch die echten Namen.

Vorteil: Schnell wie Weg 2, aber Personendaten bleiben in Ihrem Haus. ZDR ist nicht zwingend nötig.

Nachteil: Setup-Aufwand für die Anonymisierungs-Logik. Funktioniert nicht für alle Anfragetypen.

● Klares Beispiel:

  Anfrage des Users in OpenBiz:

  ▎ "Schreibe eine formelle Antwort an Madame Olivia Lévêque auf ihre
  ▎ Reklamation."

  Mit Anonymisierung passiert Folgendes:

  Bevor die Anfrage zur Cloud-KI geht, ersetzt OpenBiz den Namen:

  ▎ "Schreibe eine formelle Antwort an [KUNDE_42] auf ihre Reklamation."

  Die KI sieht jetzt nur einen Platzhalter. Sie kann daraus nicht
  ableiten:
  - Welche Sprache? (Lévêque + Olivia → klar Französisch)
  - Welche Anrede? (Madame, Mademoiselle, Frau, ...)
  - Welches Geschlecht? (Olivia → weiblich, für korrekte Endungen wichtig)
  - Höflichkeitsform im jeweiligen Sprachraum

  Die KI würde also einen generischen deutschen Brief mit neutraler Anrede
  schreiben — und der Mehrwert ist weg.

  Warum es ein generelles Problem ist: Anonymisierung funktioniert
  gut, wenn der Name austauschbar ist (z. B. bei einer Rechnungsliste,
  wo der Name nur ein Label ist). Sie scheitert, wenn der Name selbst
  Information trägt, die die KI nutzen soll.

  Zweites typisches Beispiel:

  ▎ "Stimmt die Schreibweise des Firmennamens 'TechSolutions AG' oder
  ▎ heisst die Firma 'Tech Solutions AG'?"

  Mit Platzhalter wird daraus "Stimmt die Schreibweise von [FIRMA_99]?"
  — die KI hat nichts mehr zu prüfen.


Was Sie tun müssen

  1. Schritte 1-5 von Weg 2 erledigen (Anthropic-Konto + DPA)

  2. Clixmedia kontaktieren — wir bauen die Anonymisierungs-Schicht in Ihrem OpenBiz ein

  3. Gemeinsam definieren wir, welche Felder anonymisiert werden

ZDR (Schritt 6) ist hier nicht zwingend, weil Anthropic ohnehin keine Klarnamen sieht.

Häufige Fragen

Verwendet Anthropic meine Daten zum Trainieren der KI?

Nein, nicht standardmässig. Direkt aus der Anthropic-Dokumentation:

"By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models."

Quelle: https://privacy.claude.com/

Wo werden die Daten gespeichert?

In Anthropics Rechenzentren in den USA. Der Transfer in die USA ist rechtlich abgesichert durch:

  • EU-Standardvertragsklauseln (SCCs)

  • Swiss Addendum für Schweizer Datenschutzgesetz

  • UK Addendum für britisches Recht

Quelle: https://www.anthropic.com/legal/data-processing-addendum

Wie ist die Datenübertragung gesichert?

  • AES-256-Verschlüsselung im Speicher

  • TLS 1.2 oder höher in der Übertragung (https-Verbindung)

  • Mehr-Faktor-Authentisierung für Mitarbeiter von Anthropic

  • Jährliche externe Audits


Wie lange werden meine Daten gespeichert?

Ohne ZDR speichert Anthropic kurzzeitig für Trust- und Safety-Zwecke (Missbrauchserkennung). Mit ZDR werden die Daten direkt nach der Antwort verworfen. Nach Vertragsende werden alle Daten innerhalb von 30 Tagen gelöscht.

Kann ich später wechseln?

Ja. Sie können jederzeit zwischen den Wegen wechseln. Clixmedia unterstützt Sie bei der Umstellung.

Ihre nächsten Schritte

  1. Diesen Text lesen und für sich beantworten: Welcher Weg passt zu mir?

  2. Bei Unsicherheit: Termin mit Clixmedia vereinbaren →

     info@clixmedia.ch

  3. Bei Weg 2 oder 3: Anthropic-Konto anlegen (Schritte 1-5 oben)

  4. Clixmedia informieren, dass Sie loslegen möchten

  5. Wir richten die KI in Ihrem OpenBiz ein, schulen Sie und Ihr Team

Wichtige Links auf einen Blick

Was

Link

Konto bei Anthropic anlegen

https://console.anthropic.com

Aktuelle Preise nachschauen

https://claude.com/pricing

Datenschutzvertrag (DPA) im Wortlaut

https://www.anthropic.com/legal/data-processing-addendum

Geschäftskunden-Datenschutzcenter

https://privacy.claude.com

Sicherheits- und Compliance-Übersicht

https://trust.anthropic.com

Allgemeine Geschäftsbedingungen

https://www.anthropic.com/legal/commercial-terms

Anthropic-Sales (für ZDR-Anfragen)

sales@anthropic.com

Anthropic-Support (allgemein)

https://support.claude.com

Clixmedia (Beratung und Setup)

info@clixmedia.ch

 

Dieses Dokument basiert auf öffentlich zugänglichen Anthropic-Quellen und wurde am 28. Mai 2026 erstellt. Anthropic ändert Preise und Bedingungen gelegentlich; bitte vor einer Vertragsentscheidung die aktuelle Version auf den verlinkten Seiten prüfen. Dieses Dokument ersetzt keine Rechtsberatung.über die Funktionsweise und Möglichkeiten der KI