Claude und Datenschutz: Was muss ich vorab prüfen?

Kurz gesagt: Geben Sie echte Betriebsunterlagen erst ein, wenn Zugang, Zweck und erlaubte Daten geklärt sind. Für den ersten Versuch verwenden Sie unvertrauliche Beispieldaten.

Das Problem

Claude könnte eine Kundenanfrage zusammenfassen oder aus einer Personalnotiz einen verständlichen Text machen. Die Arbeit erscheint einfach, doch die Unterlage enthält Angaben über andere Menschen. Sie wissen nicht, ob Ihr Konto für diese Verarbeitung vorgesehen ist.

Eine Aussage wie «Die Daten werden nicht trainiert» reicht zur Klärung nicht aus. Es geht auch darum, wo Inhalte verarbeitet werden, welche Personen oder Dienste darauf zugreifen können und welche Vereinbarungen Ihr Betrieb benötigt. Zudem gelten nicht für alle Konten dieselben Bedingungen.

Stand Oktober 2026 unterscheidet Anthropic in seiner Erklärung zur Trainingsnutzung kommerzielle Angebote und private Nutzung. Für kommerzielle Produkte wird eine standardmässige Nichtverwendung zum Training beschrieben, mit gesonderten Hinweisen etwa zu bewusst eingereichtem Feedback. Prüfen Sie immer die Bedingungen des tatsächlich verwendeten Zugangs.

So lösen Sie es mit KI – Schritt für Schritt

1. Beschreiben Sie den Zweck. Notieren Sie, warum die KI den Inhalt erhalten soll und welches Ergebnis Sie brauchen. Vielleicht genügt eine allgemeine Formulierungshilfe ohne Originalunterlage. Wenn sich die Aufgabe mit weniger Informationen erledigen lässt, bereiten Sie zuerst diese kleinere Grundlage vor.

1. Erkennen Sie die Datenarten. Prüfen Sie Namen, Kontaktdaten, Kundennummern, Gesundheitsangaben und vertrauliche Geschäftsdetails. Auch eine Kombination aus Ort, Funktion und Ereignis kann eine Person erkennbar machen. Das blosse Entfernen eines Namens beseitigt daher nicht jedes Risiko.

1. Bestimmen Sie den Zugang. Öffnen Sie das Profil und kontrollieren Sie, ob Sie privat oder in einem verwalteten Geschäftsbereich arbeiten. Notieren Sie das konkrete Angebot. Leiten Sie aus einer Firmenadresse oder einer eigenen Zahlung keine automatische betriebliche Freigabe ab.

1. Lesen Sie die passenden Datenbedingungen. Prüfen Sie Training, Aufbewahrung, Löschmöglichkeiten, zusätzliche Dienste und angebotene Datenschutzoptionen getrennt. Achten Sie darauf, ob die Erklärung private oder kommerzielle Produkte betrifft. Schreiben Sie unklare Punkte auf, statt verschiedene Herstellertexte zu einer vermeintlichen Gesamtzusage zu vermischen.

1. Klären Sie die betriebliche Verantwortung. Fragen Sie, wer den Einsatz freigibt, welche Daten erlaubt sind und welche Vereinbarungen bestehen müssen. Der EDÖB weist darauf hin, dass das Schweizer Datenschutzgesetz auch bei KI gilt. Lassen Sie den konkreten rechtlichen Fall fachlich prüfen, wenn Umfang, Zweck oder Folgen unklar sind.

1. Bereiten Sie eine sparsame Arbeitsgrundlage vor. Entfernen Sie unnötige Angaben und verwenden Sie möglichst abstrahierte oder selbst erstellte Beispiele. Prüfen Sie die bereinigte Datei noch einmal selbst. Achten Sie auch auf Kommentare, sichtbare Anhänge und andere Informationen, die für den Auftrag nicht erforderlich sind.

1. Dokumentieren Sie Freigabe und offene Fragen. Halten Sie fest, welcher Zugang für welche Aufgabe und Datenkategorie vorgesehen ist. Prüfen Sie den Ablauf erneut, wenn neue Verbindungen, andere Dokumentarten oder veränderte Bedingungen hinzukommen. Eine einmalige Kontoanmeldung ist keine dauerhafte Freigabe für sämtliche künftigen Arbeiten.

Vorlage zum Kopieren

Erstellen Sie eine verständliche Prüfliste für diesen geplanten KI-Einsatz.
Aufgabe: [Beschreibung]
Benötigte Datenarten: [Kategorien, keine echten Personendaten]
Verwendeter Zugang: [Bezeichnung]
Bereits geklärt: [belegte Punkte]
Offen: [Fragen zu Training, Speicherung, Weitergabe oder Verantwortung]
Trennen Sie technische Kontrollen, betriebliche Entscheide und Rechtsfragen.
Erfinden Sie keine Vertragsbedingungen.
Erteilen Sie keine Freigabe; formulieren Sie Rückfragen an die zuständige Person.

Ersetzen Sie die Platzhalter durch Datenkategorien und eigene Prüfergebnisse, ohne die zu prüfenden vertraulichen Inhalte einzufügen.

Welche Zusagen dürfen Sie nicht verwechseln?

Besondere Aufmerksamkeit verdienen Rückmeldungen an den Anbieter. Wenn Sie einen Fehler melden und dabei Gesprächsinhalte einreichen, prüfen Sie die dafür eingeblendeten Bedingungen. Geben Sie nicht aus Gewohnheit einen vertraulichen Verlauf weiter, nur weil ein Feedbackknopf bequem erreichbar ist.

Worauf Sie achten müssen

• Keine absolute Vertraulichkeit aus einem Werbesatz ableiten. Lesen Sie Geltungsbereich und Ausnahmen der konkreten Erklärung.
• Private und kommerzielle Bedingungen unterscheiden. Ein privat bezahltes Angebot ist nicht automatisch ein betrieblich verwalteter Zugang.
• Verknüpfungen separat prüfen. Eine Verbindung zu einem Dateispeicher kann den zugänglichen Informationsumfang erheblich verändern.
• Fehlerhafte Ausgaben sind ebenfalls relevant. Prüfen Sie insbesondere Aussagen über Personen, bevor sie in betriebliche Entscheidungen einfliessen.
• Bei einem Fehlversand nach dem internen Verfahren handeln. Informieren Sie die zuständige Person und klären Sie mögliche weitere Schritte fachlich, statt auf eine Löschzusage im Chat zu vertrauen.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: Frau Müller arbeitet in einem kleinen Dienstleistungsbetrieb in Lausanne. Sie möchte eine Kundenbeschwerde besser formulieren und entfernt zunächst nur den Namen. Im verbleibenden Text stehen aber Adresse, Auftragsnummer und eine ausführliche Beschreibung des Falls.

Sie erkennt, dass die Person weiterhin zugeordnet werden könnte. Für die Formulierungshilfe erstellt sie deshalb einen allgemeinen Übungsfall und klärt parallel den zugelassenen Geschäftsablauf. Die Originalnachricht bleibt bis dahin im vorgesehenen Kundensystem.

Vorher war die Entscheidung an einen einzelnen Kontoschalter geknüpft. Nachher sind Zweck, Datenumfang und Verantwortung getrennt beschrieben. Für grössere Unterlagen hilft ergänzend der Beitrag zu langen Dokumenten.

So hilft Ihnen Alpasana

Die KI-Weiterbildung für Unternehmen behandelt Datenschutz, verantwortungsbewussten Umgang mit Unternehmensdaten und die Prüfung von KI-Ergebnissen. Mitarbeitende lernen, Risiken und offene Fragen an konkreten Aufgaben zu erkennen.

Das unterstützt eine gemeinsame betriebliche Arbeitsweise. Die Weiterbildung ersetzt keine Rechtsberatung und keine Prüfung Ihrer konkreten Verträge; sie hilft, notwendige Fragen verständlich vorzubereiten und Einsatzgrenzen im Alltag zu beachten.

Häufige Fragen

Reicht ein Fantasiename zum Anonymisieren?

Nicht unbedingt, denn andere Angaben können die Person weiterhin erkennbar machen. Prüfen Sie den gesamten Zusammenhang und verwenden Sie zum Üben besser vollständig erfundene Fälle.

Ist ein bezahltes Konto automatisch datenschutzfreundlicher?

Der Preis allein beantwortet diese Frage nicht. Vergleichen Sie die tatsächlich geltenden Bedingungen, Einstellungen und betrieblichen Anforderungen.

Darf ich dieselben Regeln auf ChatGPT übertragen?

Die Prüfbereiche sind ähnlich, konkrete Bedingungen können sich unterscheiden. Lesen Sie dafür die gesonderte Anleitung zur Datennutzung bei ChatGPT.