Anthropic verlagert die Datenspeicherung in die Kundencloud. Mehr Kontrolle heißt hier vor allem mehr Zuständigkeit

Anthropic streicht die 30 Tage nicht, das Unternehmen lässt sie umziehen. Nach Berichten von Quartz und The Star vom 21. August 2026 sollen Firmenkunden die vorgeschriebenen Protokolle^?Aufzeichnungen der Ein- und Ausgaben einer KI-Nutzung. Anbieter speichern sie unter anderem, um Missbrauch nachvollziehen zu können. künftig in ihrer eigenen Cloud-Umgebung halten, statt sie bei Anthropic liegen zu lassen. Die Anthropic Datenspeicherung verschwindet damit nicht, sie wechselt nur den Vermieter des Speicherplatzes. Genau deshalb ist das keine Produktmeldung, sondern eine Frage der Zuständigkeit.

Ausgangspunkt ist die neue Modellgeneration. The Decoder verbindet die Ankündigung mit den Plänen für die Mythos-Modelle, Anthropic selbst hat die Reihe rund um Claude Fable 5 und Mythos 5 vorgestellt. Für Kunden in regulierten Branchen war die Pflicht ein echtes Ausschlusskriterium: Wer Protokolle am liebsten gar nicht erst entstehen lässt, parkt sie schwerlich bei einem Anbieter in den USA.

Was ändert sich bei der Anthropic Datenspeicherung konkret?

Der Aufbewahrungszeitraum bleibt, der Ort ändert sich. Die Ein- und Ausgaben aus der Nutzung der fortgeschrittenen Modelle sollen künftig in der Cloud-Umgebung des jeweiligen Firmenkunden liegen, nicht mehr in Anthropics Infrastruktur. VentureAtlas beschrieb den Schritt am 22. August 2026 als Kehrtwende gegenüber der bisherigen Linie.

Was in den vorliegenden Berichten fehlt, ist die halbe Miete: kein Starttermin, keine technische Spezifikation, keine Angabe dazu, welche Cloud-Anbieter und Regionen unterstützt werden und wer die Schlüssel hält. Solange das offen ist, lässt sich darauf kein Beschaffungsprozess aufbauen.

Warum ist der Speicherort eine Governance-Frage und kein Detail?

Weil mit dem Speicherort die Pflichten mitwandern. Liegen die Protokolle in Ihrem Konto, dann vergeben Sie die Zugriffsrechte, setzen Löschfristen durch, halten Aufbewahrungsvorgaben ein und geben im Prüfungsfall Auskunft. Eine Analyse im EmbedAI-Blog vom 22. August 2026 ordnet den Schritt als Frage der Datensouveränität^?Die Fähigkeit einer Organisation, selbst zu bestimmen, wo ihre Daten liegen und wer darauf zugreifen darf, auch gegenüber Behörden anderer Staaten. unter der DSGVO ein.

Vier Punkte entscheiden, ob der Umzug ein Gewinn ist oder das Risiko nur verschiebt:

• Zugriff: Darf Anthropic zur Missbrauchskontrolle weiterhin in die Protokolle sehen, und unter welchen Bedingungen, mit welcher Dokumentation?
• Rollen: Bleibt Anthropic Auftragsverarbeiter, oder entsteht eine geteilte Verantwortlichkeit, die neu vertraglich gefasst werden muss?
• Verschlüsselung: Wer verwaltet die Schlüssel, und lässt sich der Zugriff technisch begrenzen, nicht nur vertraglich?
• Löschung: Verschwinden die Daten nach 30 Tagen automatisch, oder müssen Sie das selbst auslösen und belegen?

Wer die Daten hält, hält auch die Pflicht.

Was sollten Unternehmen jetzt prüfen?

Nicht die Architektur, sondern den Vertrag. Bevor Entwicklungsteams eine Speicherumgebung aufsetzen, gehört geklärt, wer im Ernstfall haftet und wer auskunftsfähig ist. Drei Schritte, die sich ohne weitere Ankündigungen aus Kalifornien erledigen lassen:

1. Bestandsaufnahme: Welche Prozesse in Ihrem Haus nutzen die betroffenen Modelle, und welche Datenkategorien laufen dabei durch die Protokolle?
2. Vertragsprüfung: Auftragsverarbeitungsvertrag^?Vereinbarung nach DSGVO zwischen einem Unternehmen und einem Dienstleister, der personenbezogene Daten im Auftrag verarbeitet. Sie regelt Zweck, Zugriff, Löschung und Kontrollrechte., Zugriffsrechte, Löschnachweise und Auditrechte gegen den neuen Aufbau spiegeln, statt die alte Vereinbarung fortzuschreiben.
3. Anbieterstrategie: Die Speicherfrage in die ohnehin fällige Bewertung einbeziehen, bei der die Anbieterwahl zur Standortfrage geworden ist.

Mein Eindruck aus Projekten: An der Technik scheitert das selten. Es scheitert daran, dass niemand benennen kann, wer die Löschung verantwortet. Dieselbe Lücke fällt auch bei Freigabeprozessen für KI-Ausgaben regelmäßig auf.

Setzen Sie den Punkt auf die Agenda der nächsten Runde mit Recht, IT-Sicherheit und Einkauf, bevor Anthropic Details nennt. Wer erst dann anfängt, verhandelt unter Zeitdruck.