Kleiboldt Legal EngineeringKleiboldtLegal EngineeringErstgespräch

Darf ich Claude
in der Praxis nutzen?

Stand · EU AI Act i.d.F. der Digital-Omnibus-Verordnung (EU) 2026/1744

Daniel Kleiboldt · Legal Engineer · Aktualisiert 14.10.2026 · ~5 Min. Lesezeit

Kurzantwort

Ohne Patientenbezug ja, mit Patientendaten in der Kassenpraxis derzeit nicht. Für Aushänge, Stellenanzeigen, Patienteninformationen und Fachfragen ohne Fallbezug können Sie Claude wie jeden anderen Assistenten nutzen.

Free, Pro und Max sind Verbraucherkonten ohne Auftragsverarbeitungsvertrag. Team, Enterprise und API bringen Vertrag und Trainingsausschluss, aber kein C5-Testat, das § 393 SGB V für Gesundheitsdaten in der Cloud verlangt, und keine veröffentlichte Verpflichtungserklärung nach § 203 StGB.

Gangbar sind Tools, die für die Versorgung gebaut sind und beides vorlegen, oder ein Modell im eigenen Praxisnetz.

01Überblick

Vier Punkte, die Sie kennen sollten.

  • 01Ohne Patientenbezug ist Claude für Praxistexte, Organisation und allgemeine Fachfragen so unproblematisch wie jeder andere Assistent.
  • 02Free, Pro und Max sind Verbraucherkonten. Es gibt keinen Auftragsverarbeitungsvertrag, und das Training mit Ihren Eingaben ist standardmäßig an, mit Widerspruch in den Einstellungen.
  • 03Team, Enterprise und API haben Auftragsverarbeitungsvertrag und Trainingsausschluss. Für die Kassenpraxis fehlt das C5-Testat nach § 393 SGB V, und eine Verpflichtungserklärung nach § 203 StGB ist bei Anthropic öffentlich nicht zu finden.
  • 04Anthropic ist nicht im EU-US Data Privacy Framework gelistet, der Transfer läuft über Standardvertragsklauseln. Eine EU-Region ist für die eigenen Dienste von Anthropic nicht dokumentiert, wählbar sind global und USA.
02Stufen

Fünf Wege zu Claude, und was jeder regelt.

In der Kassenpraxis in dieser Reihenfolge geprüft. Zuerst das C5-Testat nach § 393 SGB V, dann die Verpflichtung nach § 203 StGB, dann der Datenschutz. Stand der Anbieterangaben: 2. November 2026.

Claude Free, Pro und MaxGeschlossen. Verbraucherkonten ohne Auftragsverarbeitungsvertrag. Das Training mit Ihren Eingaben ist standardmäßig an und lässt sich in den Einstellungen abstellen; mit Training speichert Anthropic die Unterhaltungen bis zu fünf Jahre, ohne Training 30 Tage. Der Widerspruch beseitigt nur das Training. Vertrag und Verpflichtung nach § 203 StGB fehlen weiter.
Claude Team und EnterpriseFür Kassenpraxen derzeit nicht belegt. Der Auftragsverarbeitungsvertrag samt Standardvertragsklauseln ist Teil der Commercial Terms, Anthropic darf nicht auf Kundeninhalten trainieren, die reguläre Speicherung liegt bei 30 Tagen. Es fehlt das C5-Testat, und eine Verpflichtungserklärung nach § 203 Abs. 4 StGB ist öffentlich nicht zu finden. Zero Data Retention gilt für die Oberflächen von Team und Enterprise nicht, bei Enterprise nur für Claude Code.
Die Claude-API direkt bei AnthropicFür Kassenpraxen derzeit nicht belegt. Vertragspartner für Kunden im EWR ist Anthropic Ireland, Limited, Auftragsverarbeitung und Trainingsausschluss gelten wie bei Team. Zero Data Retention ist über den Vertrieb je Organisation erhältlich, erfasst aber nicht alle Funktionen, und markierte Inhalte bewahrt Anthropic trotzdem bis zu zwei Jahre auf. Als Verarbeitungsregion stehen nur global und USA zur Wahl.
Claude über Microsoft Foundry, AWS Bedrock oder Google VertexIm Einzelfall zu prüfen. Vertragspartner ist dann die Plattform, bei Microsoft Foundry bleibt Anthropic nach Microsofts Angabe ein eigenständiger Auftragsverarbeiter. Das C5-Testat ist für den konkret genutzten Dienst und die Region nachzuweisen, die Verpflichtung nach § 203 StGB reicht bis zum Support der Plattform und zu Anthropic. Die Einordnung für Microsoft steht auf der Copilot-Seite.
Claude in Microsoft 365 CopilotFür EU-Kunden standardmäßig aus, so lassen. Die Anthropic-Modelle sind nach Microsofts Angabe derzeit von der EU Data Boundary ausgenommen. Wer sie für EU-Nutzer einschaltet, verlässt die Zusage der EU Data Boundary.

NewsletterDie Anbieterangaben auf dieser Seite ändern sich in Monatsabständen. Alle zwei Wochen per Mail, was für Software, Cloud und KI in der Praxis gilt und was sich bei den Anbietern bewegt.

Mit dem Absenden willigen Sie in die Verarbeitung Ihrer E-Mail-Adresse ein. Der Versand erfolgt über Brevo, Abmeldung jederzeit über den Link in jeder Mail. Mehr in der Datenschutzerklärung.

03Prüfebenen

Drei Ebenen, an denen Claude gemessen wird.

Die erste Ebene entscheidet für die Kassenpraxis allein.

§ 393 SGB V, das C5-TestatAnthropic weist SOC 2 Typ 2, ISO 27001, ISO 42001 und CSA STAR aus, ein C5-Testat nicht. ISO 27001 kann über die Gleichwertigkeitsregel des § 393 Abs. 4 SGB V einen Weg öffnen, wenn der Anbieter einen Maßnahmenplan zum eigenen C5-Testat vorlegt. Öffentlich liegt ein solcher Plan nicht vor. Für eine Kassenpraxis entscheidet diese Ebene vor allen anderen.
§ 203 StGB, die VerpflichtungsketteDie Commercial Terms binden Anthropic an Vertraulichkeit. Eine Verpflichtungserklärung für die mitwirkenden Personen, wie § 203 Abs. 4 StGB sie von Ihnen verlangt, veröffentlicht Anthropic nicht. Die Liste der Unterauftragsverarbeiter hat 22 Einträge, darunter Supportdienstleister in Südafrika und Kanada, und über jeden von ihnen liefe die Kette weiter. Welche drei Belege Sie beim Anbieter anfordern, steht im § 203-Beitrag.
DSGVO, Vertrag und TransferAuftragsverarbeitungsvertrag und Trainingsausschluss sind bei Team, Enterprise und API sauber. Anthropic steht nicht auf der Liste des EU-US Data Privacy Framework, der Transfer stützt sich auf Standardvertragsklauseln samt Transfer Impact Assessment. Die Infrastruktur läuft bei Google Cloud, AWS und Azure weltweit, eine EU-Inferenzregion gibt es bei Anthropic selbst nicht.
04Zulässig

Wofür Praxen Claude ohne Bedenken nutzen.

Die Zulässigkeit hängt am Anlass. Diese drei kommen ohne Patientenbezug aus.

Texte, die niemand gern schreibtPatienteninformationen, Aushänge, Absagen, Einladungen zur Vorsorge. Kein Patient, kein Problem.
Verwaltung und OrganisationDienstpläne, Stellenanzeigen, Ablaufbeschreibungen, ein Kapitel für das Qualitätsmanagement. Hier arbeitet Claude wie ein Assistent für Bürotexte.
Fachliches nachschlagenEinen Leitlinienabschnitt zusammenfassen, einen Begriff erklären, eine Frage sortieren. Was Sie weiterverwenden, prüfen Sie an der Quelle, weil das Modell Quellen erfinden kann, die aussehen wie echte.
05Fragen

Was Ärzte zu Claude fragen.

01Darf ich Claude Pro oder Max mit Patientendaten nutzen?

Für Patientendaten nicht geeignet. Free, Pro und Max sind Verbraucherkonten ohne Auftragsverarbeitungsvertrag. Das Training ist standardmäßig an, der Widerspruch in den Einstellungen beseitigt nur das Training. Für § 203 StGB genügt nach verbreiteter Auffassung schon, dass Beschäftigte des Anbieters von den Eingaben Kenntnis nehmen können.

02Reicht Claude Team oder Enterprise mit Auftragsverarbeitungsvertrag?

Für eine Kassenpraxis derzeit nicht belegt. Auftragsverarbeitung und Trainingsausschluss sind geregelt, aber § 393 SGB V verlangt für Gesundheitsdaten in der Cloud ein C5-Testat der datenverarbeitenden Stelle, und das weist Anthropic nicht aus. Das ISO-27001-Zertifikat kann über die Gleichwertigkeitsregel einen Weg öffnen, wenn ein Maßnahmenplan zum C5-Testat vorliegt, und ein solcher Plan ist öffentlich nicht zu finden. Dazu fehlt eine veröffentlichte Verpflichtungserklärung nach § 203 Abs. 4 StGB. Rechnet eine Praxis nicht mit den Krankenkassen ab, entfällt § 393 SGB V; offen bleiben dann die Verpflichtung und der Transfer in die USA.

03Gibt es Claude mit EU-Hosting?

Bei Anthropic selbst nicht. Die API kennt als Verarbeitungsregion nur global und USA, für die Oberflächen von Team und Enterprise ist keine EU-Residenz dokumentiert. Bei AWS Bedrock und Google Vertex bestimmt der Endpunkt die Region, für Microsoft Foundry nennt Anthropic nur die US-Datenzone. Auf diesen Wegen ist die Plattform Vertragspartner, und das C5-Testat ist für den konkret genutzten Dienst nachzuweisen.

04Ist Anthropic im EU-US Data Privacy Framework gelistet?

Nach der Liste auf dataprivacyframework.gov mit Stand 2. November 2026 nicht, weder aktiv noch inaktiv. Der Auftragsverarbeitungsvertrag stützt den Transfer auf die Standardvertragsklauseln der EU. Für die Praxis heißt das ein Transfer Impact Assessment.

05Was unterscheidet Claude in dieser Frage von ChatGPT?

Wenig. Beide Anbieter haben für die Geschäftsfassungen Auftragsverarbeitungsvertrag und Trainingsausschluss, beide weisen kein C5-Testat aus, beide stehen nicht im Data Privacy Framework, von beiden ist eine Verpflichtungserklärung nach § 203 StGB öffentlich nicht zu finden. OpenAI bietet für Enterprise und API eine europäische Datenregion an, Anthropic nicht. Für die Kassenpraxis ändert das am Ergebnis nichts.

06Wofür kann ich Claude in der Praxis gefahrlos nutzen?

Für alles ohne Patientenbezug. Aushänge, Patienteninformationen in verständlicher Sprache, Stellenanzeigen, Ablaufbeschreibungen, das Sortieren einer Fachfrage. Sobald Name, Geburtsdatum, Befund oder ein wiedererkennbarer Verlauf in das Eingabefeld gehen, gilt die Einordnung oben.

Claude läuft schon
in Ihrer Praxis?

Dann kläre ich mit Ihnen in einer Ersteinschätzung, welche Nutzung bleiben kann, was umgestellt werden muss und welches Tool die Aufgaben mit Patientenbezug übernimmt. Sie bekommen 60 Minuten per Video und ein schriftliches Memo, pauschal 490 € netto.

Ersteinschätzung anfragen

07Autor

Daniel Kleiboldt

Legal Engineer · Jurist, LL.M., Software Engineer

Berät Praxen, MVZ und Kliniken zu EU AI Act, DSGVO und Haftungsfragen beim KI-Einsatz. Lehrauftrag an der Hochschule Neu-Ulm (HNU).

Stand14.10.2026
FundstelleLegal Engineer
WeiterÜber mich