Ist Claude datenschutzkonform? Code und CoWork im DSGVO-Check!

Stell dir vor, ein Mitarbeiter lädt mal eben schnell einen ganzen Kundenordner in ein KI-Tool wie Claude Code oder Claude Cowork, damit die Ablage automatisch sortiert wird. Praktisch, spart Zeit, macht Eindruck beim Chef. Nur: Wenige Wochen später flattert eine Abmahnung ins Haus, weil personenbezogene Daten ohne Rechtsgrundlage verarbeitet wurden. Klingt konstruiert? Ist es nicht. Genau solche Szenarien passieren gerade jetzt in Unternehmen, die KI-Agenten einsetzen, ohne die rechtlichen und technischen Spielregeln zu kennen.

Der Unterschied zwischen einem simplen Chat-Prompt und einem KI-Agenten wie Claude Code ist gewaltig. Während du beim klassischen Chat nur Text eingibst und Text zurückbekommst, greifen Cowork und Code direkt auf Dateien, Ordnerstrukturen und ganze Systeme zu. Das eröffnet enorme Automatisierungsmöglichkeiten – aber eben auch ein deutlich größeres Risiko für Datenschutzverstöße, Abmahnungen und Bußgelder. Wer hier nicht aufpasst, riskiert im schlimmsten Fall Schadensersatzforderungen in sechsstelliger Höhe. Genau deshalb lohnt es sich, jetzt genau hinzuschauen, was rechtlich und technisch zu beachten ist.

Diese juristischen Pflichten darfst du nicht ignorieren

Wer KI-Agenten wie Claude Code oder Cowork produktiv einsetzt, kommt an einigen grundlegenden Datenschutzpflichten nicht vorbei. Diese gelten nicht nur "irgendwie", sondern ganz konkret und mit Nachweispflicht.

Verzeichnis von Verarbeitungstätigkeiten (VVT)

Jedes Unternehmen muss dokumentieren, welche personenbezogenen Daten wie verarbeitet werden. Beim Einsatz von KI wird diese Dokumentation nochmal deutlich umfangreicher. Dazu gehören:

• die Rechtsgrundlage jeder einzelnen Datenverarbeitung
• eine klar definierte Lösch- oder Speicherfrist
• Angaben zu möglichen Zugriffen durch Dritte, etwa Auftragsverarbeiter
• der konkrete Zweck der Verarbeitung

Datenschutz-Folgenabschätzung (DSFA)

Beim Einsatz besonders risikobehafteter Technologien wie KI-Agenten reicht das VVT allein oft nicht. Du musst dann in einer DSFA systematisch abwägen: Was spricht für die Datenverarbeitung, was dagegen? Welche Risiken entstehen und wie minimierst du sie konkret?

Auftragsverarbeitungsvertrag (AVV) mit Anthropic

Ohne einen wirksamen AVV mit dem Hersteller von Claude läuft rechtlich gar nichts. Darin muss unter anderem geregelt sein, zu welchem Zweck Daten verarbeitet werden, welche Subdienstleister eingebunden sind und welche technischen sowie organisatorischen Maßnahmen der Anbieter zum Schutz der Daten trifft.

Informationspflichten nach Artikel 13 DSGVO

Eine einzelne Datenschutzerklärung auf der Website reicht meistens nicht aus. Denn deine Kunden sind nicht automatisch deine Webseitenbesucher – und umgekehrt. Sinnvoll ist es daher, mehrere Datenschutzerklärungen für unterschiedliche betroffene Gruppen vorzuhalten, etwa für Mitarbeiter, Kunden, Interessenten oder Projektpartner.

Diese technischen Risiken solltest du kennen

Neben der juristischen Seite gibt es beim Einsatz von KI-Agenten ganz konkrete technische Stolperfallen, die du unbedingt im Blick behalten solltest.

Volle Dateizugriffe bedeuten volle Verantwortung

Anders als bei einer einfachen Texteingabe kann ein KI-Agent ganze Ordnerstrukturen selbstständig durchsuchen, sortieren und bearbeiten. Das spart Zeit, senkt Kosten und reduziert menschliche Fehler – erhöht aber gleichzeitig das Risiko, dass sensible oder unzulässig verarbeitete Daten in die KI gelangen. Eine klare Unternehmensrichtlinie ist deshalb Pflicht: Welche KI-Tools dürfen genutzt werden? Zu welchem Zweck? Welche Daten dürfen rein – und was passiert mit den Ergebnissen?

Prompt Injection: Die unterschätzte Gefahr

Ein besonders heikles technisches Risiko ist die sogenannte Prompt Injection. Dabei wird ein Dokument mit einer versteckten Anweisung präpariert, die die KI dazu bringt, entgegen der eigentlichen Aufgabe zu handeln – etwa vertrauliche Dateien automatisch an eine fremde Adresse zu senden. Das ist kein theoretisches Szenario: Kurz nach Veröffentlichung von Claude Code ist genau das bereits passiert. Für Unternehmen ist das der Albtraum schlechthin, wenn sensible Kundendaten ungewollt bei Dritten oder gar der Konkurrenz landen.

KI-Training mit deinen Daten unterbinden

Ein oft übersehener, aber wichtiger Punkt: Stelle sicher, dass deine Daten nicht zum Training der KI verwendet werden. Der Zweck "KI-Training" lässt sich in der Regel nicht mit dem ursprünglichen Zweck deiner Datenerhebung vereinbaren. Schalte diese Option in den Einstellungen konsequent ab.

Der Blick nach vorn: KI-Verordnung ab August 2026

Ab August 2026 greifen zusätzliche Pflichten auf Basis der KI-Verordnung: erweiterte Dokumentations- und Schulungspflichten, Risikobewertungen und Transparenzanforderungen. Die gute Nachricht: Wer heute schon seine Datenschutz-Hausaufgaben macht, hat einen Großteil dieser künftigen Pflichten bereits erledigt.

Fazit: Nutzen ja, aber mit klarem Regelwerk

Claude Code und Claude Cowork bieten enormes Potenzial, um repetitive Aufgaben zu automatisieren und Prozesse effizienter zu gestalten. Doch dieser Nutzen kippt schnell ins Gegenteil, wenn du die rechtlichen Grundlagen – VVT, DSFA, AVV und Informationspflichten – ignorierst oder technische Risiken wie Prompt Injection unterschätzt. Die Lösung liegt nicht darin, auf den Einsatz von KI zu verzichten, sondern sie mit klaren Richtlinien, sauberer Dokumentation und bewusstem Umgang mit Daten zu nutzen.

Schau dir noch heute an, welche KI-Tools bei dir im Unternehmen im Einsatz sind, wer sie nutzt und welche Daten dabei fließen. Das ist der erste Schritt, um dich und deine Kunden zuverlässig abzusichern.