Die wichtigste Frage für Schweizer Unternehmen: Darf ich Claude Code überhaupt nutzen?
Wenn Schweizer Unternehmen über den Einsatz von KI-Tools nachdenken, ist die erste Frage meistens nicht «Wie funktioniert das?», sondern «Ist das rechtlich in Ordnung?». Und das ist eine berechtigte Frage.
Seit September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz (nDSG), das in weiten Teilen dem europäischen DSGVO ähnelt. Gleichzeitig nutzen KI-Tools wie Claude Code Server in den USA, was zusätzliche Fragen aufwirft.
Die kurze Antwort: Ja, Claude Code kann rechtssicher eingesetzt werden – aber mit Bedingungen. Dieser Artikel erklärt, was du wissen musst.
Was ist das nDSG – und was hat es mit KI zu tun?
Das nDSG (neues Datenschutzgesetz) regelt, wie Personendaten in der Schweiz bearbeitet werden dürfen. Personendaten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen: Name, E-Mail-Adresse, Telefonnummer, aber auch IP-Adressen oder Kundennummern.
Wenn du Claude Code mit Personendaten verwendest – zum Beispiel Kundennamen in einem Brief oder E-Mail-Adressen in einer Liste – dann unterliegt diese Datenbearbeitung dem nDSG.
Wichtig: Das gilt nicht für interne Daten ohne Personenbezug. Wenn du Claude Code bittest, einen Blogartikel zu schreiben oder eine Website zu bauen, gibt es in der Regel keinen Datenschutzbezug.
Datenübermittlung in die USA: Was gilt?
Anthropic, das Unternehmen hinter Claude Code, hat seinen Sitz in den USA. Das nDSG erlaubt die Datenübermittlung in Drittstaaten nur dann, wenn ein angemessenes Datenschutzniveau gewährleistet ist.
Für die USA gilt: Anthropic nimmt am Swiss-US Data Privacy Framework teil, was die Übermittlung unter bestimmten Bedingungen erlaubt. Zusätzlich bietet Anthropic Standardvertragsklauseln (SCCs) für Unternehmenskunden an.
Praktische Konsequenz: Für den Grossteil der KMU-Anwendungen (Texterstellung, Research, interne Dokumente ohne Kundendaten) ist die Nutzung ohne grossen Aufwand möglich. Wenn du regelmässig Kundendaten verarbeitest, empfiehlt sich die Nutzung von Anthropic for Business mit einem Datenverarbeitungsvertrag
Was Claude Code mit deinen Daten macht
Anthropic bietet die Option, Daten nicht für das Training neuer Modelle zu verwenden. Diese Einstellung sollte in jedem Unternehmenskontext aktiviert werden.
Konkret heisst das: - Deine Eingaben werden für die Verarbeitung deiner Anfrage verwendet - Sie werden nicht automatisch zum Training neuer KI-Modelle genutzt, wenn du die entsprechende Option deaktivierst - Anthropic speichert Gesprächsprotokolle für eine begrenzte Zeit (dies variiert je nach Plan)
Für sensible Unternehmensdaten empfehlen wir: Teile keine vertraulichen Informationen wie Passwörter, Finanzberichte mit Personenbezug oder Gesundheitsdaten über Claude Code.
Die 80/20-Regel für Schweizer KMU
Aus der Praxis lässt sich festhalten: 80 Prozent aller KMU-Anwendungsfälle mit Claude Code sind datenschutzrechtlich unkritisch. Dazu gehören:
- Texte schreiben (Blogs, E-Mails, Angebote ohne Kundendaten) - Recherche und Zusammenfassungen - Code schreiben und Websites erstellen - Interne Dokumente und Vorlagen
Die verbleibenden 20 Prozent, bei denen Personendaten im Spiel sind, erfordern etwas mehr Sorgfalt: einen Datenverarbeitungsvertrag, die Datenschutz-Einstellungen in Anthropic for Business und im Zweifel eine rechtliche Beratung.
Praktische Empfehlungen für einen rechtssicheren Einsatz
- Aktiviere in deinem Claude-Konto die Option «Meine Daten nicht für Training verwenden».
- Nutze für Unternehmen Anthropic for Business oder Claude Team – diese Pläne beinhalten Datenschutzgarantien. 3. Verarbeite keine Kundendaten (Namen, E-Mails, Adressen) über Claude Code, ohne einen Datenverarbeitungsvertrag abgeschlossen zu haben. 4. Erstelle eine interne Richtlinie, die regelt, welche Mitarbeitenden Claude Code für welche Aufgaben nutzen dürfen. 5. Halte dich über Änderungen der Anthropic-Datenschutzrichtlinien auf dem Laufenden.
Hinweis: Dieser Artikel ist kein Rechtsrat. Für verbindliche Einschätzungen empfehlen wir eine auf Datenschutz spezialisierte Kanzlei oder eine Anfrage beim EDÖB.
Fazit: Datenschutz ist kein Hindernis – sondern eine Routine
Die meisten Schweizer KMU können Claude Code sofort und rechtssicher einsetzen – für die häufigsten Anwendungsfälle braucht es keine grossen juristischen Abklärungen.
Wer tiefer eintauchen möchte, findet in unserem Handbuch «Claude Code – Das Handbuch für Anfänger» auf https://www.shopgeek.ch ein eigenes Kapitel zu Datenschutz und sicherem Umgang mit KI-Tools im Unternehmenskontext.