Anthropic bereitet eine bedeutende Änderung im Umgang mit Unternehmensdaten vor und entfernt sich von einem System, das Kundeninformationen auf den eigenen Servern speicherte, hin zu einem Modell, bei dem die Daten in der privaten Cloud jedes Kunden verbleiben. Dieser Schritt, über den zuerst von Bloomberg berichtet wurde, stellt eine bemerkenswerte Kehrtwende bei der Anthropic-Datenrichtlinie dar, die seit ihrer Einführung Anfang dieses Jahres Kritik von Geschäftskunden auf sich gezogen hat, und zeigt, unter welchem Druck KI-Labore stehen, Sicherheitsüberwachung mit den Datenschutzanforderungen von Unternehmen in Einklang zu bringen.
Summary
Wichtigste Erkenntnisse
- Seit Juni speichert Anthropic alle Kundendaten aus seinen Mythos- und Fable-Modellen für 30 Tage auf den eigenen Servern, um potenziellen Missbrauch zu erkennen.
- Anthropic selbst räumte ein, dass die Regel bei Kunden unbeliebt war und ein echtes Geschäftsrisiko darstellte.
- Im Rahmen der überarbeiteten Anthropic-Datenrichtlinie verbleiben die Informationen in der eigenen Cloud des Kunden statt in der Infrastruktur von Anthropic, auch wenn das 30-tägige Zeitfenster bestehen bleibt.
- Das neue System wurde laut Bloomberg unter Mitwirkung von mehr als 100 Kunden aus regulierten Branchen entwickelt.
- Anthropic-Entwickler Boris Cherny bestätigte die Änderung öffentlich auf X, wobei die Einführung im Herbst 2026 erwartet wird.
Anthropics ursprüngliche Richtlinie zur Datenspeicherung und ihr Zweck
Anthropics ursprünglicher Ansatz konzentrierte sich darauf, einen breiten Ausschnitt der Kundenaktivitäten zu erfassen, um aufkommende Bedrohungen zu erkennen, bevor sie sich ausbreiten. Seit Juni hat das Unternehmen alle durch seine Mythos- und Fable-Modelle sowie zukünftige Flaggschiff-Veröffentlichungen generierten Kundendaten für volle 30 Tage auf den eigenen Servern gespeichert. Das Ziel war klar: den Sicherheitsteams von Anthropic ein ausreichend langes Zeitfenster zu geben, um neue Cyberangriffe zu erkennen, die die Technologie nutzen, einschließlich Versuchen, die Modelle für bösartigen Code oder koordinierte Missbrauchsaktionen zu instrumentalisieren.
Eine solche Überwachung ist aus Sicherheitssicht nachvollziehbar. Angreifer legen selten in einem einzigen Gespräch alle Karten auf den Tisch, und ein längeres Aufbewahrungsfenster verschafft einem Unternehmen mehr Spielraum, Muster über mehrere Sitzungen hinweg zu erkennen. Es bedeutete jedoch auch, dass Anthropic einen Monat lang auf sensiblen Unternehmensdaten saß – ein Umstand, der nicht bei allen Nutzern der Unternehmensdatenspeicherung gut ankam.
Herausforderungen und Widerstand von Unternehmenskunden gegen Anthropics Richtlinie
Unternehmenskunden reagierten fast sofort mit Widerstand, und Anthropic hat dies nicht zu verbergen versucht. In eigenen Berichten räumte das Unternehmen ein, dass die Regel unpopulär war, und erkannte sie als echtes Geschäftsrisiko an – ein seltener Moment der Offenheit für ein KI-Labor, das etwas diskutiert, das zahlende Kunden abschrecken könnte.
Die Sorge ist leicht nachvollziehbar. Unternehmen in den Bereichen Finanzen, Gesundheitswesen und anderen regulierten Sektoren verarbeiten Informationen, die nicht einfach auf den Servern eines Dritten liegen dürfen, ohne Compliance-Fragen aufzuwerfen. Für diese Kunden stand die physische Unterbringung ihrer Daten bei Anthropic – selbst vorübergehend und selbst zu Sicherheitszwecken – im Widerspruch zu internen Governance-Regeln und in einigen Fällen zu gesetzlichen Vorgaben dazu, wo und wie sensible Daten gespeichert werden dürfen.
Diese Reibung erklärt, warum Anthropic lieber zum Reißbrett zurückkehrte, anstatt einfach das ursprüngliche Design zu verteidigen.
Neuer Ansatz zur Datenspeicherung mit Schwerpunkt auf Kunden-Cloud-Kontrolle
Anthropics Lösung behält das gleiche 30-tägige Erkennungsfenster bei, verschiebt jedoch die Daten selbst. Anstatt sie in der eigenen Infrastruktur von Anthropic zu speichern, ermöglicht das neue Setup, dass die Informationen in der eigenen Cloud-Umgebung des Kunden verbleiben. Anthropic erhält weiterhin die notwendige Sichtbarkeit, um Missbrauch zu erkennen, aber der Kunde behält die physische und administrative Kontrolle darüber, wo seine Daten liegen – ein wichtiger Unterschied für jedes Unternehmen, das gegenüber Aufsichtsbehörden oder internen Prüfungsteams Rechenschaft ablegen muss.
Zusammenarbeit mit Kunden aus regulierten Branchen
Dies war keine isoliert entwickelte Richtlinienänderung. Laut Bloomberg verbrachte Anthropic Monate damit, das neue System gemeinsam mit mehr als 100 Kunden aus regulierten Branchen zu entwickeln – genau jener Gruppe, die von der ursprünglichen Regel am stärksten betroffen war. Diese direkte Zusammenarbeit deutet darauf hin, dass Anthropic die Gegenreaktion eher als Gestaltungsproblem ansah, das es gemeinsam mit seinen größten Kunden zu lösen galt, statt als PR-Thema, das aus der Distanz zu managen wäre.
Bestätigung und Zeitplan für die Richtlinienänderung
Anthropic-Entwickler Boris Cherny bestätigte die bevorstehenden Änderungen öffentlich auf X und verlieh der Umstellung damit einen offiziellen Charakter über die Erstberichterstattung hinaus. Das Unternehmen hat den kommenden Herbst als Ziel gesetzt, was bedeutet, dass Unternehmenskunden damit rechnen sollten, dass das cloudbasierte Aufbewahrungsmodell im Herbst 2026 eingeführt wird. Die 30-tägige Aufbewahrungsfrist selbst wird nicht abgeschafft; lediglich der Speicherort ändert sich.
Vergleichender Branchenkontext zur KI-Datensicherheit
Anthropic ist mit diesem Abwägungsproblem nicht allein, und sein Hauptkonkurrent wählt einen völlig anderen Weg. OpenAI testet eine alternative Methode, die gemeinsam mit Databricks und Microsoft entwickelt wurde und ebenfalls darauf abzielt, Sicherheitsüberwachung mit stärkerer Datenkontrolle für Unternehmenskunden zu verbinden. Anstatt gespeicherte Daten in die Cloud des Kunden zu verlagern, stützt sich OpenAIs Ansatz auf ein System namens Private Safety Processing, das mithilfe automatisierter Agenten über mehrere Sitzungen hinweg auf Missbrauch achtet, ohne die zugrunde liegenden Kundendaten selbst zu speichern.
Dieser Unterschied ist für alle relevant, die Optionen im Bereich der KI-Datensicherheit vergleichen. Anthropics Modell beinhaltet weiterhin das Speichern von Daten, allerdings verlagert in Cloud-Umgebungen regulierter Branchen, die der Kunde kontrolliert, wobei die manuelle Prüfung auf einen kleinen Kreis zugelassener Prüfer beschränkt ist und in einer Weise protokolliert wird, die das Unternehmen als manipulationssicher beschreibt. OpenAIs Modell hingegen versucht, die Speicherung von Gesprächsdaten vollständig zu vermeiden, markiert nur eng gefasste Signale möglichen Missbrauchs und überlässt es dem Kunden, zu entscheiden, wie viel – wenn überhaupt – er anschließend teilen möchte.
Die Rivalität zwischen den beiden Laboren spielt sich auf mehreren Ebenen ab, und dieser Wettbewerb um Datenrichtlinien ist im Grunde ein Stellvertreter für eine größere Frage, vor der die gesamte Branche steht: Wie viel Einblick sollte ein KI-Unternehmen in das behalten, was seine Unternehmenskunden tun, und wie viel sollte vollständig in den Händen des Kunden bleiben? Anthropics Antwort lautet zumindest vorerst, weiter hinzuschauen, aber den Schlüssel dazu, wo dieses Hinschauen stattfindet, zurückzugeben. Ob dieser Kompromiss Aufsichtsbehörden und vorsichtige Unternehmenskunden zufriedenstellt, wenn er diesen Herbst tatsächlich umgesetzt wird, bleibt die offene Frage für den Rest des Jahres.
FAQ
Warum hat Anthropic ursprünglich Kundendaten 30 Tage lang gespeichert?
Die 30-tägige Datenspeicherung wurde eingeführt, um neue Cyberangriffe zu erkennen, die die Technologie nutzen, und den Sicherheitsteams von Anthropic genügend Zeit zu geben, verdächtige Muster über mehrere Sitzungen hinweg zu identifizieren.
Was ist die wichtigste Änderung in Anthropics Richtlinie zur Datenspeicherung?
Anthropic wird Kundendaten in der eigenen Cloud des Kunden statt auf den Servern von Anthropic speichern und gibt Unternehmenskunden damit direkte Kontrolle darüber, wo ihre Informationen physisch gespeichert werden.
Wird sich der Zeitraum der Datenspeicherung unter der neuen Richtlinie ändern?
Nein, der 30-tägige Zeitraum für die Datenspeicherung bleibt unter der neuen Richtlinie unverändert. Lediglich der Speicherort verschiebt sich von der Infrastruktur von Anthropic in die Cloud des Kunden.
Wann wird Anthropic diese Änderungen umsetzen?
Die Richtlinienänderungen sollen im Herbst 2026 umgesetzt werden, nach monatelanger Entwicklung gemeinsam mit mehr als 100 Kunden aus regulierten Branchen.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Warum hat Anthropic ursprünglich Kundendaten 30 Tage lang gespeichert?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Die 30-tägige Datenspeicherung wurde eingeführt, um neue Cyberangriffe zu erkennen, die die Technologie nutzen, und den Sicherheitsteams von Anthropic genügend Zeit zu geben, verdächtige Muster über mehrere Sitzungen hinweg zu identifizieren.“}},{„@type“:“Question“,“name“:“Was ist die wichtigste Änderung in Anthropics Richtlinie zur Datenspeicherung?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Anthropic wird Kundendaten in der eigenen Cloud des Kunden statt auf den Servern von Anthropic speichern und gibt Unternehmenskunden damit direkte Kontrolle darüber, wo ihre Informationen physisch gespeichert werden.“}},{„@type“:“Question“,“name“:“Wird sich der Zeitraum der Datenspeicherung unter der neuen Richtlinie ändern?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nein, der 30-tägige Zeitraum für die Datenspeicherung bleibt unter der neuen Richtlinie unverändert. Lediglich der Speicherort verschiebt sich von der Infrastruktur von Anthropic in die Cloud des Kunden.“}},{„@type“:“Question“,“name“:“Wann wird Anthropic diese Änderungen umsetzen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Die Richtlinienänderungen sollen im Herbst 2026 umgesetzt werden, nach monatelanger Entwicklung gemeinsam mit mehr als 100 Kunden aus regulierten Branchen.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
