Entwickler-Datenschutz
Claude
Wählen Sie das richtige Claude Code-Konto
Genehmigen Sie das Konto und die Anmeldevereinbarung, die für Firmen-Code verwendet werden, nicht nur die Claude Code-Anwendung. Die aktuelle Dokumentation von Anthropic unterscheidet Verbraucher-Trainingspräferenzen, kommerzielle Bedingungen, Aufbewahrungsoptionen und separate Feedback-Sharing-Flows. Bestätigen Sie, welche Vereinbarung die vorgesehene Sitzung regelt, und dokumentieren Sie dann den erlaubten Code und Zweck der Organisation.
Für IT-Beschaffung und technische Leitung
Dokumentieren Sie die anwendbaren Bedingungen, bevor Sie Firmen-Code genehmigen.
Datierte Anbieter-Kategorien plus ein fiktives Entscheidungsszenario. Kein echtes Konto, keine Vereinbarung oder Genehmigung ist verifiziert.01
Identifizieren Sie die tatsächliche Anmeldevereinbarung
Ein Entwickler kann dieselbe Anwendung unter einem persönlichen Abonnement, einer organisationsverwalteten Vereinbarung oder einem Anbieter-/API-Weg nutzen. Das Erscheinungsbild des Editors ist kein Beweis dafür, dass die vorgesehenen kommerziellen Bedingungen gelten. Dokumentieren Sie den Kontoinhaber, Plan, Anbieter und Authentifizierungsmethode anhand nicht-geheimer administrativer Nachweise.
Sammeln Sie für diese Überprüfung keine Schlüssel oder Authentifizierungsdateien. Ein Verweis auf das genehmigte Konto und dessen Inhaber reicht aus. Wenn ein Entwickler die Anmeldemethode ändert oder einen anderen Anbieter einführt, behandeln Sie dies als neue Richtlinienfrage, anstatt davon auszugehen, dass die frühere Anwendungsfreigabe automatisch gilt.
Quellkontext: Claude Code: Datennutzung
02
Vergleichen Sie die Trainingsverpflichtungen
Für Verbraucher-Free-, Pro- und Max-Konten dokumentiert Anthropic eine Benutzerwahl zur Erlaubnis, Daten zur Verbesserung zukünftiger Modelle zu verwenden, einschließlich der Nutzung von Claude Code. Unter kommerziellen Bedingungen wird angegeben, dass Code und Prompts nicht zum Training generativer Modelle verwendet werden, es sei denn, der Kunde entscheidet sich, Daten zur Modellverbesserung bereitzustellen.
Die Unterscheidung betrifft die anwendbaren Bedingungen und Wahlmöglichkeiten, nicht, ob der Arbeitgeber die Offenlegung erlaubt. Firmen-Code kann auch eingeschränkt sein, wenn eine Trainingsverpflichtungsfreiheit gilt. Dokumentieren Sie ein organisatorisches Opt-in-Programm separat sowie den Eigentümer, der diese Wahl autorisiert.
Quellkontext: Claude Code: Datennutzung
03
Dokumentieren Sie die Aufbewahrung für den ausgewählten Weg
Die am 21. September 2026 überprüfte Datenverwendungsdokumentation beschreibt eine Verbraucheraufbewahrung von fünf Jahren, wenn Modellverbesserung erlaubt ist, und 30 Tagen, wenn nicht. Sie beschreibt eine Standard-Aufbewahrungsfrist von 30 Tagen für kommerzielle Nutzung und qualifizierte Null-Daten-Aufbewahrungsvereinbarungen, die eine spezifische Aktivierung erfordern und nicht automatisch in jedem Enterprise-Plan enthalten sind.
Anbietervereinbarungen, Verträge und Funktionen können die relevante Handhabung ändern. Dokumentieren Sie die Quelle und Vereinbarung, die für die tatsächliche Sitzung gelten. Lassen Sie ein Feld leer, wenn die Organisation keine Bedingung bestätigt hat; wandeln Sie einen unbekannten Wert nicht in eine Aussage über Null-Speicherung um.
| Arrangement | Dokumentierte Frage | Organisationsnachweis |
|---|---|---|
| Verbraucherkonto | Modellverbesserungspräferenz und Aufbewahrung | Tatsächliche Kontoeinstellung und erlaubte Nutzung |
| Kommerzielle Vereinbarung | Bedingungen und etwaiges explizites Datenverwendungs-Opt-in | Bestätigung durch Vertrags-/Kontoinhaber |
| Qualifizierte Aufbewahrungsvariation | Spezifische Aktivierung und Umfang | Schriftliche Vereinbarung und abgedeckte Funktionen |
| Drittanbieter-Provider-Weg | Welche Anbieterhandhabung gilt? | Ausgewählter Weg und anwendbare Bedingungen |
Quellkontext: Claude Code: Datennutzung
04
Support-Sharing und lokale Aufzeichnungen sichtbar halten
Die normale Sitzungsrichtlinie ist nur ein Teil der Entscheidung. Feedbackberichte und optionales Transkript-Sharing haben separate dokumentierte Abläufe und Aufbewahrung. Ein Entwickler kann eine weitere Offenlegung erzeugen, indem er ein Support-Paket sendet, selbst wenn die gewöhnliche Codeverwendung genehmigt ist. Verknüpfen Sie das Support-Upload-Verfahren mit der Konto-Genehmigung, anstatt es hier zu duplizieren.
Identifizieren Sie auch, wo lokale Sitzungsaufzeichnungen und exportiertes Material verbleiben können. Eine Anbieterpolitik ist kein vollständiges Inventar der Dateien auf dem Gerät des Mitarbeiters oder der Aufzeichnungen eines anderen verbundenen Dienstes. Bestimmen Sie einen Eigentümer für jede zusätzliche Aufzeichnung, die durch die Handhabungsrichtlinie der Organisation erforderlich ist.
Quellkontext: Claude Code: Datennutzung
05
Genehmigen Sie die Codeverwendung innerhalb eines klar definierten Umfangs
Verwenden Sie das Arbeitsblatt, um das Konto, die geltenden Verpflichtungen, erlaubte Codeklassen und Aufgaben sowie die Personen, die die Vereinbarung ändern können, zu dokumentieren. Wenn die Nachweise unvollständig sind, halten Sie eingeschränktes Material aus dem Workflow heraus, bis der verantwortliche Eigentümer dies klärt. Ein persönliches Konto wird nicht automatisch organisationsgenehmigt, nur weil das Abonnement als Ausgabe verbucht wird.
Überprüfen Sie die Genehmigung erneut, wenn sich Anmeldung, Plan, Anbieter, Datenverwendungspräferenz oder Feedback-Verfahren ändern. Datei- und Shell-Berechtigungen bleiben eine separate Prüfung. Die Wahl eines geeigneten Kontos verhindert nicht, dass ein lokales Tool Material liest, das die Aufgabe nicht enthalten sollte.
Setzen Sie es in die Praxis um
Claude Code Konto- und Richtliniengenehmigung
Kombinieren Sie die tatsächliche Anmeldevereinbarung mit den geltenden Schulungen, Aufbewahrungs- und Codeverwendungsentscheidungen.
Datierte Anbieter-Kategorien plus ein fiktives Entscheidungsszenario. Kein echtes Konto, keine Vereinbarung oder Genehmigung ist verifiziert.
| Category | Datierte Dokumentation | Überprüfung der Auswirkungen |
|---|---|---|
| Verbraucher, Verbesserung erlaubt | Fünfjährige Aufbewahrung beschrieben | Arbeitgebererlaubnis weiterhin erforderlich |
| Verbraucher, Verbesserung deaktiviert | 30-tägige Aufbewahrung beschrieben | Bestätigen Sie tatsächliche Präferenz und Aufgabe |
| Kommerzieller Standard | Keine Schulung ohne Opt-in; Standard 30 Tage | Bestätigen Sie Vereinbarung und Anbieterweg |
| Qualifizierter ZDR | Spezifische Freischaltung erforderlich | Nicht aus dem Plan-Namen ableiten |
| Feedback-Bericht (/feedback) | Fünfjähriger Pfad, einschließlich /bug und /share | Überprüfen Sie den außergewöhnlichen Upload |
Arbeiten Sie Ihre Bewertung durch
Nutze die Prüfungen, um die benötigten Beweise zu organisieren. Speichere deine Auswahl in Wordund füge dann deine Notizen und Beweise hinzu. Deine Auswahl bleibt in diesem Tab, bis du sie herunterlädst.
0 von 3 Rezension
Beispiele und Rezensionsmaterial
Lesen Sie die Details hier oder halten Sie die PDF, bearbeitbar Word Dokument und Tabellenkalkulationen zusammen.
Claude Code account reviewLesen
This pack contains no credentials or active configuration. It does not sign in, contact a provider or approve a disclosure.
Aufzeichnung the actual account/provider and current policy sources in account-review.csv. Use the decision record for employer-owned code. For support disclosures use the separate D09 guide, and for local file permissions use D05. Do not infer zero retention or commercial coverage from the product name alone.
Guide und sources
Canonical guide: https://aona.ai/resources/guides/claude-code-personal-commercial-data-policy/ Source review: 2026-09-21
- Claude Code: Data usage: https://code.claude.com/docs/en/data-usage
The pack also contains a populated dated policy-category table und a clearly fictional account decision. Those examples are separate from the blank actual-account review.
Account reviewLesen
| Field | Current evidence | Quelle | Owner | Status |
|---|---|---|---|---|
| Account owner | TO_RECORD | ASSIGN | UNVERIFIED | |
| Plan und provider | TO_RECORD | ASSIGN | UNVERIFIED | |
| Authentication method without secret values | TO_RECORD | ASSIGN | UNVERIFIED | |
| Training preference or applicable commitment | TO_RECORD | ASSIGN | UNVERIFIED | |
| Explicit improvement programme opt-in | TO_RECORD | ASSIGN | UNVERIFIED | |
| Standard retention | TO_RECORD | ASSIGN | UNVERIFIED | |
| Qualified retention variation und enablement | TO_RECORD | ASSIGN | UNVERIFIED | |
| Feedback und transcript-sharing process | TO_RECORD | ASSIGN | UNVERIFIED | |
| Local und exported records | TO_RECORD | ASSIGN | UNVERIFIED |
Company code use decisionLesen
Account/provider reviewed: ____________________ Applicable terms and review date: ____________________ Permitted code classes and purposes: ____________________ Restricted material: ____________________ Owner authorised to change data-use choices: ____________________ Feedback-sharing procedure: ____________________ Retention evidence and unresolved questions: ____________________ Decision: NOT YET REVIEWED Recheck after sign-in, plan, provider, preference or agreement change.
Documented account categoriesLesen
| Checked at | Category | Documented policy | Important boundary | Quelle |
|---|---|---|---|---|
| 2026-09-21 | Consumer improvement enabled | Data may improve models und five-year retention described | Actual preference und employer permission to confirm | https://code.claude.com/docs/en/data-usage |
| 2026-09-21 | Consumer improvement disabled | 30-tägige Aufbewahrung beschrieben | Confirm actual selected account und preference | https://code.claude.com/docs/en/data-usage |
| 2026-09-21 | Kommerzieller Standard | No training unless opted in und standard 30-day retention described | Provider agreement und feature scope to confirm | https://code.claude.com/docs/en/data-usage |
| 2026-09-21 | Qualified zero retention | Specific organisation enablement required | Not automatic with standard Enterprise | https://code.claude.com/docs/en/data-usage |
| 2026-09-21 | Feedback report (/feedback plus /bug und /share) | Separate five-year retention path | Not ordinary session retention | https://code.claude.com/docs/en/data-usage |
Fictional account decisionLesen
SYNTHETIC SCENARIO ONLY. No real account or approval exists.
Hypothetical task: explain a generic toy sum function. No code file is supplied in this account-policy pack. Candidate A: a fictional employee-funded consumer account with improvement preference unverified. Candidate B: a fictional organisation-managed commercial account. Evidence considered: the dated categories in documented-account-categories.csv; actual contract, provider route and account state remain unverified. Illustrative outcome: select Candidate B for the synthetic exercise only after the account owner verifies the arrangement. Withhold all real employer code until its data owner approves the specific service and purpose. Feedback condition: no source/history submission without the separate support review. Unresolved: actual retention variation and any data-use opt-in. This teaches the decision structure and does not grant permission to any organisation.
Bevor du weitermachst
Halte diese Unterscheidungen klar
- Genehmigung der App statt des Kontos
- Zwei Sitzungen im selben Client können unterschiedliche Anmeldevereinbarungen oder Bedingungen verwenden.
- Enterprise nicht als automatische Null-Aufbewahrung behandeln
- Überprüfen Sie die spezifische Vereinbarung, Freischaltung und den dokumentierten Funktionsumfang für die Organisation.
Wenden Sie sie auf die KI-Nutzung durch Mitarbeiter an
Bring deinen tatsächlichen Datenpfad mit.
Aona kann bei der Bewertung unterstützter Mitarbeiter-Endpunkt-Eingabepfade neben der Organisations-Kontorichtlinie helfen.
Aona ändert nicht die Bedingungen von Anthropic und liefert keine unbestätigten Kontobeschränkungen. Lokaler Dateizugriff und Anbieterhandling erfordern eigene Nachweise.
Bringen Sie die genehmigte Kontovereinbarung und eine synthetische Codieraufgabe zu einer gezielten Endpunktprüfung.
Überprüfe deinen AnwendungsfallFAQ
Fragen zu dieser Entscheidung
Verwendet ein bezahlter persönlicher Plan automatisch kommerzielle Bedingungen für Firmen-Code?
Ist Null-Aufbewahrung in jedem Claude Enterprise-Konto enthalten?
Kann kommerzielle Daten dennoch über einen Feedback-Bericht geteilt werden?
Ersetzt die Kontoüberprüfung .env-Berechtigungstests?
Beweise hinter dem Leitfaden
Quellen und Umfang
Erstellt von Aona. Quellen überprüft 2026-09-21. Das zitierte Material unterstützt die unten genannten Punkte; es zertifiziert kein Produkt oder Ihren Anwendungsfall.
- Claude Code: Datennutzung
Dokumentiert Verbraucher-/kommerziellen Schulungsrichtlinien, Aufbewahrungsoptionen und separate Feedback-Flows.
vendor · geprüft 2026-09-21