# Konten und Hosting einer KI: Was sich zwischen den Angeboten wirklich ändert > Privates Konto, Unternehmenskonto, Verarbeitung in Europa, qualifizierte Cloud, lokales Modell: Was jede Variante garantiert, was ihr fehlt und warum dasselbe Werkzeug wie Claude Code oder ChatGPT unter mehrere davon fallen kann. - Quelle : https://industryhub.site/de/articles/ia-comptes-hebergement-comprendre-offres - Veröffentlicht : 2026-10-31 - Autor : IndustryHub - Sprache : Deutsch - Stichwörter : protection-des-donnees, ia-entreprise, secnumcloud, modele-local, claude-code, chatgpt ## Das Wesentliche — das Produkt sagt nicht, wohin die Daten gehen Claude Code mit einem Max-Konto und Claude Code über Amazon Bedrock in Europa sind dieselbe Software. Für Ihre Daten sind es zwei verschiedene Situationen. Drei Fragen machen den Unterschied: 1. **Welcher Vertrag?** Verbraucherbedingungen oder ein Unternehmensvertrag. 2. **Wohin gehen die Daten?** Der Verarbeitungsort und das Recht, dem der Anbieter unterliegt. 3. **Wer kann es nachvollziehen?** Ein für das Unternehmen nutzbares Protokoll oder nichts. | Variante | Vertrag | Training mit Ihren Daten | Ort | Protokoll | Abgedeckte Stufe | |---|---|---|---|---|---| | **Kostenloses oder privates Konto** | Verbraucher | Je nach Einstellung des Nutzers | Nicht beherrscht | Keines für das Unternehmen | Öffentlich | | **Unternehmenskonto mit Vertrag** | Unternehmen | Nein, standardmässig | Nicht garantiert in Europa | Je nach Angebot | Intern | | **Unternehmen, Europa, Protokoll** | Unternehmen | Nein, standardmässig | Gewählte EU-Region | Aktiviert | Vertraulich | | **Qualifizierte europäische Cloud** | Unternehmen | Im Vertrag prüfen | In Europa | Im Vertrag prüfen | Kritisch | | **Lokal installiertes Modell** | Kein Dritter | Entfällt | Ihre Räume | Ihr eigenes | Kritisch | Die letzte Spalte stammt aus dem Raster des Werkzeugs [Welche Daten darf eine KI erhalten?](/de/tools/safety/data-ai-risk). Sie ist eine Kalibrierung von IndustryHub, keine Norm. --- ## Kostenloses oder privates Konto **Angebote:** ChatGPT Free, Plus oder Pro; Claude und Claude Code mit Free, Pro, Max oder Ultra. **Bezahlen ändert die Kategorie nicht.** Ein Max-Abonnement ist teuer, bleibt aber ein Privatkonto unter Verbraucherbedingungen. **Training.** Bei OpenAI dienen die Gespräche dem Training, solange der Nutzer nicht widerspricht. Bei Anthropic ist es eine Kontoeinstellung. Bei Zustimmung werden die Daten 5 Jahre aufbewahrt, bei Ablehnung 30 Tage. **Was fehlt.** Das Training abzuschalten, löst nur einen Punkt. Das Unternehmen hat weiterhin weder Unternehmensvertrag noch Kontoverwaltung noch Protokoll. Die Einstellung hängt von jedem einzelnen Beschäftigten ab. **Vorbehalten für:** öffentliche Daten. --- ## Unternehmenskonto mit Vertrag **Angebote:** ChatGPT Business oder Enterprise; Claude und Claude Code mit Team, Enterprise oder API. **Was schützt.** OpenAI und Anthropic trainieren ihre Modelle standardmässig nicht mit diesen Daten. Bei Anthropic ist der Auftragsverarbeitungsvertrag automatisch Teil der gewerblichen Bedingungen. Die Standardaufbewahrung beträgt dort 30 Tage. Bei OpenAI legen in ChatGPT Enterprise die Administratoren die Dauer fest, und ein gelöschtes Gespräch verschwindet innerhalb von 30 Tagen, sofern das Gesetz nichts anderes verlangt. **Was fehlt.** - **Der Ort.** Anthropic gibt an, den Verkehr standardmässig in die USA, nach Europa, Asien und Australien leiten zu können, mit Speicherung in den USA, sofern nichts anderes vereinbart ist. - **Das Protokoll, je nach Angebot.** Bei Claude sind Audit-Protokolle Enterprise vorbehalten: 180 Tage exportierbar, ohne Gesprächsinhalte. Team hat sie nicht. - **Das freiwillige Teilen.** Eine an den Anbieter gesendete Rückmeldung kann aus diesem Rahmen fallen. In Claude Code überträgt `/feedback` das Gespräch, das 5 Jahre aufbewahrt wird. **Vorbehalten für:** interne Daten. --- ## Unternehmenskonto, Verarbeitung in Europa, Zugriffsprotokoll Drei Bedingungen zusammen: ein Unternehmensvertrag, eine Verarbeitung in Europa, ein aktiviertes Protokoll. Fehlt eine, fällt die Variante auf die vorherige Stufe zurück. | Zugang | Was der Anbieter sagt | Zu prüfen | |---|---|---| | **Claude Code über Amazon Bedrock** | Modellanbieter haben weder auf Anfragen noch auf Antworten Zugriff | Region `eu-*`, Präfix `eu.`, Aufrufprotokoll aktiviert | | **Claude Code über Google Cloud** | Standort `eu` möglich | Nicht auf `global` bleiben, das keinen Ort garantiert | | **ChatGPT Enterprise oder API, Datenresidenz in Europa** | Inhalte in der gewählten Region gespeichert, für berechtigte Kunden | Ort der Berechnung, zusätzlich zum Speicherort; ChatGPT Business wird nicht genannt | | **Microsoft 365 Copilot** | Der EU-Verkehr bleibt innerhalb der EU-Grenze | Anthropic-Modelle sind derzeit ausgenommen | | **Mistral Vibe Enterprise** | Hosting standardmässig in der EU, Training von Anfang an ausgeschlossen | Funktionen mit Datentransfer, auf Organisationsebene abzuschalten | **Drei Einstellungen gehen bei Bedrock leicht verloren.** Ohne festgelegte Region nutzt Claude Code `us-east-1`. Das Präfix `eu.` ist eine Präferenz, keine Garantie. Und das Aufrufprotokoll ist standardmässig deaktiviert: Es muss aktiviert werden. Zudem verlangen einige neuere Modelle wie Claude Fable 5, dass AWS den Austausch bis zu 30 Tage aufbewahren und prüfen darf: Prüfen Sie diese Bedingung für das gewählte Modell. **Ein Copilot sieht, was der Nutzer sieht.** Microsoft 365 Copilot zeigt alle Inhalte, die die Person einsehen darf. Eine zu breite Freigabe wird durch eine einfache Frage erreichbar. **Grenze.** Hosting in Europa regelt den Ort, nicht das Recht. Ein US-Anbieter unterliegt weiterhin dem *CLOUD Act*, auch für im Ausland gespeicherte Daten. Deshalb endet diese Variante bei der Stufe Vertraulich. --- ## Qualifizierte europäische Cloud **In Frankreich ist SecNumCloud die Referenz,** die Qualifizierung der ANSSI. Ihr Regelwerk verlangt einen Schutz vor aussereuropäischen Gesetzen. Das unterscheidet sie von einem blossen Hosting in Europa. **Die Qualifizierung gilt für einen Dienst, nicht für eine Marke.** Eine KI-Plattform bei einem qualifizierten Anbieter ist nicht selbst qualifiziert. Prüfen Sie, ob der KI-Dienst selbst im [ANSSI-Katalog](https://cyber.gouv.fr/offre-de-service/solutions-certifiees-et-qualifiees/services-de-securite-evalue/decouvrir-les-solutions-certifiees-qualifiees/) steht, der mindestens monatlich aktualisiert wird. **In Deutschland ist der C5 des BSI anderer Natur.** Es gibt kein C5-Zertifikat, sondern ein Prüftestat für bestimmte Dienste und Regionen. Lesen Sie den Bericht: Ein C5-Testat liest sich nicht wie eine SecNumCloud-Qualifizierung. **Was fehlt.** Ein kleinerer Modellkatalog und höhere Kosten. Dual-Use-Güter bleiben ein Sonderfall: Exportkontrolle, dann lokales Modell. --- ## Lokal installiertes Modell **Prinzip.** Ein Modell mit offenen Gewichten läuft auf Ihren Servern. Kein KI-Anbieter erhält die Daten. **Claude Code lässt sich anbinden.** Ollama stellt eine kompatible Schnittstelle bereit: `ANTHROPIC_BASE_URL` auf `http://localhost:11434` setzen. Ollama empfiehlt ein Kontextfenster von 64 000 Token oder mehr. Die Software bleibt Claude Code, das Modell ist nicht mehr Claude. **„Lokal" ist zu prüfen.** - Ollama bietet auch Modelle in seiner eigenen Cloud an: ein lokales Modell wählen. - Claude Code behält einige ausgehende Verbindungen. Die Sicherheitsprüfung von WebFetch sendet den Hostnamen an `api.anthropic.com`, sofern `skipWebFetchPreflight` sie nicht abschaltet. `CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC` schaltet den nicht wesentlichen Verkehr ab. **Was fehlt.** Ein zu dimensionierender Rechenserver, interne Kompetenzen und oft Modelle, die bei den schwierigsten Aufgaben zurückliegen. Die Lizenzen unterscheiden sich von Modell zu Modell, auch beim selben Herausgeber: Lesen Sie vor einer gewerblichen Nutzung die Lizenz des gewählten Modells. **Was bei Ihnen bleibt.** Zugriffsrechte, Sicherungen, Protokolle. Ein internes Leck bleibt möglich. --- ## Ein Werkzeug, mehrere Antworten Für den Stromlaufplan einer üblichen Anlage, eingestuft als Vertraulich: | Claude Code mit… | Variante | Antwort | |---|---|---| | Konto Pro oder Max | Privates Konto | Nein | | Konto Team, Enterprise oder API | Unternehmen mit Vertrag | Nein: Ort nicht garantiert | | Amazon Bedrock oder Google Cloud, EU-Region, Protokoll aktiviert | Unternehmen, Europa, Protokoll | Ja | | Ollama und ein lokales Modell | Lokal installiertes Modell | Ja, vorbehaltlich der obigen Einstellungen | Diese „Nein" stammen aus unserem bewusst vorsichtigen Raster. Ein Unternehmen kann ein Enterprise-Konto für seine üblichen Pläne für ausreichend halten: Das ist eine Entscheidung, die zu treffen und festzuhalten ist, nicht jedem Beschäftigten zu überlassen. --- ## Prüfen, was Sie wirklich nutzen - [ ] Das Konto läuft auf das Unternehmen, nicht auf einen Beschäftigten - [ ] Der Vertrag und sein Auftragsverarbeitungsvertrag sind unterzeichnet oder angenommen und archiviert - [ ] Das Training ist für die Organisation abgeschaltet, das freiwillige Teilen ist geregelt - [ ] Der Verarbeitungsort steht im Vertrag, nicht nur der Speicherort - [ ] In Claude Code zeigt `/status` den erwarteten Anbieter und die erwartete Region - [ ] Das Protokoll ist aktiviert, und jemand kann es lesen - [ ] Die Dateizugriffsrechte werden geprüft, bevor ein Assistent verbunden wird --- ## Grenzen Diese Angebote ändern sich oft: Dieser Text gibt die am 31. Oktober 2026 eingesehenen Anbieterseiten wieder. Massgeblich ist der unterzeichnete Vertrag. Preise werden nicht behandelt, da sie sich zu schnell ändern. Dieser Artikel ist keine Rechtsberatung. --- ## Weiterführend - Werkzeug [Welche Daten darf eine KI erhalten?](/de/tools/safety/data-ai-risk) — dieses Dokument, diese KI: Ja oder Nein - Artikel [Welche Daten dürfen in eine KI?](/de/articles/risque-donnees-ia-arbre-decision) — die Einstufungsmethode - Artikel [Digitalisierung im Unternehmen im KI-Zeitalter](/de/articles/digitalisation-entreprise-ia-donnees-competitivite) — Verträge, anwendbares Recht, Unabhängigkeit vom Anbieter **Quellen.** [Claude Code, Datennutzung](https://code.claude.com/docs/en/data-usage), [Claude Code auf Amazon Bedrock](https://code.claude.com/docs/en/amazon-bedrock), [Claude Code auf Google Cloud](https://code.claude.com/docs/en/google-vertex-ai), [Anthropic, Datenstandort](https://privacy.claude.com/en/articles/7996890-where-are-your-servers-located-do-you-host-your-models-on-eu-servers), [Anthropic, Auftragsverarbeitung](https://privacy.claude.com/en/articles/7996862-how-do-i-view-and-sign-your-data-processing-addendum-dpa), [Claude, Audit-Protokolle](https://support.claude.com/en/articles/9970975-access-audit-logs), [OpenAI, Unternehmensangebote](https://openai.com/enterprise-privacy/), [OpenAI, Training](https://openai.com/policies/how-your-data-is-used-to-improve-model-performance/), [OpenAI, Datenresidenz](https://openai.com/index/expanding-data-residency-access-to-business-customers-worldwide/), [Amazon Bedrock, Datenschutz](https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html), [Amazon Bedrock, Aufrufprotokoll](https://docs.aws.amazon.com/bedrock/latest/userguide/model-invocation-logging.html), [Microsoft 365 Copilot](https://learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-privacy), [Mistral, Datenspeicherung](https://help.mistral.ai/en/articles/347629-where-do-you-store-my-data-or-my-organization-s-data), [Ollama und Claude Code](https://docs.ollama.com/integrations/claude-code), [ANSSI, SecNumCloud](https://cyber.gouv.fr/enjeux-technologiques/cloud/faq-qualification-secnumcloud/), [BSI, C5-FAQ](https://www.bsi.bund.de/dok/C5-FAQ-en).