Manchmal ist die interessanteste Nachricht nicht ein neues Modell, sondern ein Rückzieher. Anthropic hat Anfang September ein Paket namens Enterprise Frontier Safeguards vorgestellt — kurz EFS. Dahinter steckt eine Antwort auf einen Streit, der Firmenkunden seit Monaten umtreibt: Wo landen eigentlich die Daten, die zur Missbrauchserkennung mitgeschrieben werden?
DAS ALTE DILEMMA
Bis jetzt musste man sich als Unternehmen zwischen zwei Dingen entscheiden. Entweder Zero Data Retention — Anthropic behält nichts, aber dafür entfällt ein Teil der Sicherheitsüberwachung. Oder volle Überwachung — dafür liegen Aktivitätsdaten in Anthropics Infrastruktur.
Für eine Bank, ein Krankenhaus oder eine Kanzlei ist das keine angenehme Wahl. Genau daran hatte sich Kritik entzündet.
DER NEUE WEG: DEIN EIMER, DEIN SCHLÜSSEL
EFS dreht die Sache um. Die Daten, die für die Überwachung gebraucht werden, landen künftig im Cloud-Speicher des Kunden — genannt werden Amazon S3, Azure Blob Storage und Google Cloud Storage. Unter den eigenen Verschlüsselungsschlüsseln und den eigenen Zugriffsregeln des Kunden.
Die automatische Prüfung auf Missbrauch läuft weiter. Was wegfällt, ist die menschliche Durchsicht durch Anthropic-Beschäftigte. Das ist der eigentliche Kern: Die Sicherheitsfunktion bleibt, der Datenberg wandert zum Kunden.
Kosten soll das Ganze nichts. Anthropic gibt an, EFS gemeinsam mit über 100 Kunden entwickelt zu haben — aus Finanzdienstleistung, Gesundheitswesen, Fertigung, Telekommunikation, Recht, Handel und dem öffentlichen Sektor.
WO ES LÄUFT UND AB WANN
Unterstützt werden laut Anthropic Claude Code, Claude Enterprise und die Claude Platform sowie die Wege über Amazon Bedrock, Googles Agent Platform und Microsoft Foundry. Die Einführung erfolgt stufenweise im Herbst und zunächst für infrage kommende Kunden.
Für die Übergangszeit gibt es eine Zwischenlösung: Kunden bekommen Zero Data Retention auf Fable 5 und dem neuen Fable 5.1, bis EFS bei ihnen ausgerollt ist.
EIN HAKEN BLEIBT
So elegant das klingt — die Verantwortung verschiebt sich mit. Wenn die Daten in deinem Bucket liegen, ist auch deine Konfiguration dafür zuständig. Ein falsch gesetztes Zugriffsrecht auf einem S3-Bucket ist einer der häufigsten Datenlecks überhaupt. Aus „Anthropic hat unsere Daten“ wird „wir haben unsere Daten — hoffentlich richtig abgesichert“.
Das ist trotzdem der bessere Zustand. Es heißt nur, dass die Arbeit nicht verschwindet, sondern umzieht.
WAS DAS FÜR KLEINERE TEAMS HEISST
Kurzfristig: wenig. EFS zielt klar auf Enterprise-Verträge. Mittelfristig ist es aber ein Signal. Wenn große Kunden durchsetzen können, dass Überwachungsdaten im eigenen Haus bleiben, wird dieses Modell irgendwann auch weiter unten in den Tarifstufen zur Erwartung. Wer heute mit Datenschutzbeauftragten über KI-Werkzeuge verhandelt, hat mit EFS ein neues Argument in der Hand.