Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)

Wo ist Claude gehostet?

Bei direkter Nutzung bleibt die Speicherung US-basiert; Verarbeitung kann auch in Europa stattfinden. EU-Region-Deployments für Claude laufen über AWS Bedrock (eu-central-1, Frankfurt) oder Google Vertex AI EU-Regionen, jeweils mit eigener Vertrags- und Regionenprüfung nach DSGVO.

• Direkte Anthropic-Nutzung ist transferbasiert, nicht EU-only: US-Speicherung ist der Standard.
• Claude Enterprise ergänzt Governance, aber keine EU-Datenresidenz.
• Zero Data Retention beantwortet Retention, nicht Geografie — beides bleibt getrennt zu prüfen.
• Bedrock Frankfurt (eu-central-1) und Vertex AI EU-Regionen sind der dokumentierbare EU-Pfad.

Claude ist nirgendwo EU-only gehostet — per Standard. Bei direkter Nutzung (claude.ai und API) können kommerzielle Daten nach Anthropics Datenschutzmaterialien auch in Europa verarbeitet werden, gespeichert werden sie aber standardmäßig in den USA. Claude EU-Hosting in einer EU-Region läuft praktisch immer über AWS Bedrock (eu-central-1, Frankfurt) oder Google Vertex AI EU-Regionen, jeweils mit eigenem Vertrag und eigener Regionenprüfung. Diese Seite beantwortet, wo Claude gehostet ist, ob ein EU-only-Betrieb möglich ist und welchen Bereitstellungsweg deutsche Beschaffungsteams vertreten können.

Dieser Beitrag ist allgemeine Information und keine Rechtsberatung für eine konkrete Bereitstellung; für den Einzelfall brauchen Sie anwaltliche Beratung.

Wo stehen Claude-Server? Die Kurzantwort

Für die Beschaffung läuft die Standortfrage auf drei Deployment-Pfade hinaus:

Deployment-Pfad	EU-only-Hosting?	Was zu prüfen ist
Direkt bei Anthropic (claude.ai oder API)	Nein — Verarbeitung kann Europa einschließen, Standard-Speicherung bleibt US-basiert	AVV, SCCs, Transferprüfung, Retention
Claude über AWS Bedrock in einer EU-Region	In der Regel ja für die Deployments-Architektur	Region-Lock oder EU-Geo-Profil, Logs, Supportzugriff, Vertragsweg
Claude über Google Vertex AI in einer EU-Region	In der Regel ja für die Deployments-Architektur	Region, verbundene Dienste, Logging, Vertragsweg

Beide Extreme, die Sie in Vendor-Gesprächen hören werden, sind zu grob: „Claude hat gar keine Europa-Story“ ignoriert die EU-Regions-Pfade, „Claude ist EU-gehostet“ macht aus einem US-Speicher-Default eine Residenz-Zusage. Die folgende Tabelle trennt die vier Fragen, die in einem Suchbegriff zusammenfallen.

Schnelle Orientierung für Einkauf und Datenschutz

Deployment-Pfad	EU-Region wählbar?	Vertragsweg	Typischer Fit
claude.ai / Standard-Chat	Keine belastbare EU-Residenz-Zusage	Anthropic Commercial Path bei kostenpflichtiger Nutzung	Allgemeine Produktivität ohne harte EU-only-Pflicht
Direkte Anthropic API	Nicht als dedizierte EU-only-Bereitstellung	Anthropic DPA mit Transferprüfung	Produktteams, die mit SCC-basierter Bewertung arbeiten können
Claude über AWS Bedrock	Ja, über AWS-EU-Regionen	AWS-Vertragsstack plus Modellanbieter-Prüfung	Deutsche Unternehmen mit bestehendem AWS-Setup
Claude über Google Vertex AI	Ja, über Google-Cloud-EU-Regionen	Google-Cloud-Vertragsstack	Unternehmen mit GCP-Standardisierung

Diese Tabelle ist für die meisten Suchenden bereits die Kernantwort. Wenn die Frage lautet, ob es im Claude-Enterprise-Vertrag einen einfachen EU-Hosting-Schalter gibt, lautet die Antwort nein.

Ist Claude europäisch?

Nein. Anthropic ist ein US-Unternehmen mit Sitz in San Francisco, und Claude ist kein EU-Produkt — ein in der EU entwickelter und gehosteter „europäischer Claude“ existiert nicht. EU-Verfügbarkeit entsteht erst über die EU-Regionen der Hyperscaler: AWS Bedrock (eu-central-1, Frankfurt, und weitere EU-Regionen) oder Google Vertex AI EU-Regionen, jeweils mit eigenem Vertrag und eigener Regionskonfiguration.

Für die deutsche Beschaffung heißt das nicht, dass Claude unbrauchbar ist — sondern dass Sie es wie einen US-amerikanischen Auftragsverarbeiter dokumentieren: Art.-28-Vertrag, Kapitel-V-Transfermechanismus, Subprozessorenprüfung und bei Bedarf ein EU-Region-Deployment. „Claude-Server in der EU“ sind eine Deployments-Entscheidung, keine Produkteeigenschaft.

Ist Claude DSGVO-konform?

Kostenpflichtige Claude-Pläne liefern einen Auftragsverarbeitungsvertrag (AVV) mit Art.-28-DSGVO-Texten und Standardvertragsklauseln (SCCs) für Kapitel-V-Transfers — ein Pauschal-„DSGVO-konform“-Siegel gibt es nicht. Wo Daten verarbeitet werden, hängt vom Deployment ab: direkte claude.ai- oder API-Nutzung bedeutet US-Verarbeitung unter SCCs; EU-Datenresidenz existiert vertraglich nur über AWS Bedrock eu-central-1 (Frankfurt) oder Vertex AI EU-Regionen.

Daraus folgt der Prüfpfad für deutsche Controller: Wer ein transferbasiertes Modell akzeptieren kann, prüft Claude AVV, Transferprüfung und Retention. Wer durch Kundenverträge, Regulatorik oder Berufsgeheimnis EU-only-Verarbeitung braucht, für den tragen SCCs das nicht — dann braucht es ein EU-Region-Deployment. Team-Plan-Fragen sind enger geschnitten; unser Claude-Team-Datenschutz-Leitfaden behandelt nur den Team-Plan, während unser Anthropic-DSGVO-Compliance-Leitfaden das Gesamtbild abbildet.

Was Anthropics First-Party-Kontrollen lösen und was nicht

Genau hier werden viele Vergleichsseiten unpräzise. Anthropics direkter Dienst bietet inzwischen Geokontrollen, aber das ist noch keine EU-only-Datenresidenz-Zusage.

Mit Stand 25. Oktober 2026 sind für den exakten Suchintent claude eu hosting zwei Punkte aus Anthropics eigener Dokumentation entscheidend:

• die direkte API kann Inferenz auf US beschränken oder global routen — eine EU-Option gibt es nicht
• die First-Party-Workspace-Speicherung wird weiterhin als US-basiert beschrieben

Damit verbessert der direkte Anthropic-Pfad für manche Workflows zwar die Steuerung der Inferenz, er liefert aber nicht die klare Beschaffungsantwort, die deutsche Unternehmen meist mit Claude EU-Hosting oder Claude EU-Datenresidenz meinen: „Kann in Europa verarbeitet werden“ ist nicht dieselbe Aussage wie „ist EU-gehostet“ oder „wird ausschließlich in der EU gespeichert“. In der Praxis bleibt es eine Transfer- und Vertragsprüfung, nicht einfach eine EU-only-Architektur.

Claude Enterprise ist nicht gleich EU-Datenresidenz

Genau hier entsteht die Suchkannibalisierung. Die breitere Enterprise-Seite erklärt, ob Anthropic einen formelleren Beschaffungsweg, Admin-Kontrollen und Governance bietet. Sie sollte aber nicht den exakten Suchintent claude eu hosting übernehmen.

Für geografiebezogene Prüfungen sollten Sie vier Ebenen trennen:

• Claude Enterprise ist die Plan- und Governance-Ebene.
• Claude EU-Hosting ist die Frage nach Bereitstellungsort und Regionen.
• Claude ZDR ist die Frage nach Speicherung und Retention.
• Claude AVV ist die Frage nach dem Auftragsverarbeitungsvertrag.

Wenn Sie zuerst den kommerziellen Leistungsumfang vergleichen, lesen Sie Claude Enterprise. Wenn Sie die Vertragsmechanik prüfen, lesen Sie Claude AVV. Wenn Sie Datensparsamkeit und Speicherbegrenzung prüfen, lesen Sie Claude ZDR.

Welche Deployment-Pfade halten Claude tatsächlich in der EU?

Für die meisten deutschen Unternehmen sind AWS Bedrock und Google Vertex AI die zwei praktischen Wege.

AWS Bedrock in EU-Regionen

AWS Bedrock ist oft der sauberere Pfad für Unternehmen, die bereits AWS für regulierte oder beschaffungsintensive Workloads nutzen. AWS bestätigt, dass Kundeninhalte in der gewählten Region at rest bleiben, und positioniert seine EU-Geo-Inference-Profile — die Prompts und Outputs innerhalb der EU-Regionen halten — ausdrücklich für DSGVO-bezogene Residenzanforderungen.

Typische Prüfpunkte:

• welche EU-Region für Claude gewählt wird und ob die konkrete Modellversion in-region läuft (etwa in eu-central-1, Frankfurt) oder nur über das EU-Geo-Profil, das Verarbeitung zwar in EU-Regionen hält, aber zwischen ihnen bewegen kann
• ob Cross-Region-Routing oder Inference deaktiviert ist, wenn strikte Lokalisierung verlangt wird
• ob Logs, Telemetrie oder Supportprozesse einen separaten Transferpfad schaffen
• wie die Anthropic-Modellbedingungen mit dem AWS-Vertragsstack zusammenspielen

Google Vertex AI in EU-Regionen

Google Vertex AI löst dieselbe Standortfrage für Organisationen, die bereits auf Google Cloud standardisiert sind. Die operative und rechtliche Prüfung ist ähnlich, nur liegt der Vertragsweg bei Google Cloud statt bei AWS.

Typische Prüffragen sind:

• ob das beabsichtigte Claude-Modell in der gewählten EU-Region verfügbar ist
• ob der Google-Cloud-Vertrag den realen Verarbeitungsweg sauber abbildet
• ob Supportzugriffe, Monitoring oder verbundene Dienste einen Nicht-EU-Pfad öffnen

Direkter Anthropic-Pfad vs. Bedrock vs. Vertex AI

Für Beschaffungsteams ist nicht Marketing entscheidend, sondern welcher Stack die Geografie steuert, welcher Stack den Vertrag trägt und welcher Weg sich intern am saubersten begründen lässt.

Direkter Anthropic-Pfad

Der direkte Anthropic-Pfad ist oft der schnellste kommerzielle Weg, wenn ein Team in erster Linie Claude nutzen will und eine transferbasierte Datenschutzprüfung akzeptieren kann. Er kann für den richtigen Workflow DSGVO-seitig tragfähig sein, ist aber meist nicht die sauberste Antwort für Unternehmen, die intern klar sagen müssen: „Verarbeitung und Speicherung bleiben in der EU.“

Typischer Fit:

• interne Workflows mit geringerer Sensitivität
• Teams, die mit SCC-basierter Transferprüfung arbeiten können
• Unternehmen ohne kundengetriebene EU-only-Vorgabe

AWS Bedrock

AWS Bedrock passt oft am besten, wenn das Unternehmen bereits AWS-Governance, Regionsrichtlinien und Vendor-Management etabliert hat. Die Geografiefrage lässt sich häufig leichter beantworten, weil die Cloud-Region schon Teil eines bekannten Beschaffungs- und Betriebsmodells ist.

Typischer Fit:

• Unternehmen mit bestehendem AWS-Schwerpunkt
• Teams mit Bedarf nach einer stärkeren Regionskontroll-Argumentation

Google Vertex AI

Vertex AI ist der parallele Weg für Organisationen mit bestehender Google-Cloud-Standardisierung und ausgereiftem Google-Procurement, IAM und Logging.

Typischer Fit:

• Google-Cloud-first-Organisationen
• Käufer, die EU-Multi-Region oder EU-Region-Routing in Google Cloud nutzen wollen

EU-Hosting vs. EU-Datenresidenz unter der DSGVO

Die Begriffe hängen zusammen, sind aber nicht austauschbar.

• EU-Hosting bedeutet, dass die Infrastruktur in einer EU-Region betrieben wird.
• EU-Datenresidenz bedeutet in der Beschaffungspraxis meist eine stärkere operative und vertragliche Zusage, dass Daten innerhalb der definierten Geografie bleiben.

Für deutsche Einkaufs- und Datenschutzteams ist diese Unterscheidung wichtig, weil viele Kundenverträge, interne Richtlinien oder regulierte Workflows in der Sprache von Residenz formuliert sind, nicht nur in der Sprache von Hosting. Ein Server in Frankfurt hilft, ist aber nicht die vollständige Antwort, wenn Supportzugriffe, Telemetrie oder Vertragsklauseln weiterhin breitere Transfers erlauben.

Deshalb verschwindet auch die Kapitel-V-DSGVO-Prüfung nicht automatisch. Wenn an irgendeiner Stelle des Workflows weiterhin ein Nicht-EU-Transfer stattfindet, sollte das im Freigabevermerk klar benannt sein.

Was deutsche Unternehmen vor der Unterschrift prüfen sollten

Die rechtliche Prüfung sollte nicht bei „AWS Frankfurt“ oder „Vertex AI in Europa“ enden. In der Praxis braucht die Beschaffung meist eine kurze Due-Diligence-Liste für das interne Freigabememo.

1. AVV- oder DPA-Pfad

Klären Sie, welcher Vertragsstack die Bereitstellung tatsächlich regelt:

• direkter Anthropic-Vertrag
• AWS-Vertragsstack
• Google-Cloud-Vertragsstack

Wenn Sie die Vertragsmechanik selbst prüfen wollen, starten Sie mit Claude AVV.

2. Region-Lock und Routing

Prüfen Sie, ob das Deployment wirklich auf die beabsichtigte EU-Region festgelegt ist und ob Failover- oder Inference-Profile Requests in andere Regionen bewegen können.

3. Support- und Subprozessoren-Geografie

Auch wenn Compute in der EU läuft, sollten Unternehmen weiterhin diese Punkte prüfen:

• Standorte von Subprozessoren
• Remote-Support-Zugriffe
• Monitoring- und Incident-Prozesse
• vendorseitige Analytics- oder Abuse-Prevention-Systeme

4. Retention und Logging

Der Standort beantwortet nicht die Speicherfrage. Wenn Ihr Unternehmen zusätzlich Datensparsamkeit braucht, lesen Sie Claude ZDR parallel zu dieser Seite.

5. Kundenpflichten und regulierte Szenarien

Öffentliche Beschaffung, Finanzdienstleistungen, gesundheitsnahe Workflows oder berufliche Geheimhaltungspflichten verlangen oft einen strengeren Prüfvermerk als eine normale SaaS-Freigabe.

Wann SCCs weiterhin die eigentliche Antwort sind

Viele Unternehmen brauchen gar kein striktes EU-only-Verarbeitungsmodell. Dann lautet die eigentliche Rechtsfrage nicht „Wie zwingen wir Claude in die EU?“, sondern „Sind SCCs und der übrige Transferrahmen für diesen Workflow tragfähig?“

Das ist häufig der Fall, wenn:

• das Deployment direkt mit Anthropic erfolgt
• die Daten weniger sensibel sind
• Kundenverträge keine EU-only-Verarbeitung verlangen
• die interne Datenschutzprüfung ein transferbasiertes Modell akzeptieren kann

Wichtig ist nur, diese beiden Antworten nicht zu vermischen. Direkte Nutzung mit SCCs kann für manche Geschäftsfälle genügen, ist aber nicht dieselbe Antwort wie Claude EU-Hosting.

So formulieren Sie die interne Beschaffungsantwort

Für viele Leser ist die Seite erst dann nützlich, wenn daraus ein kurzer interner Freigabesatz wird. In der Praxis braucht ein belastbares Memo meist drei getrennte Aussagen:

1. Direkter Anthropic-Bezug ist keine EU-only-Datenresidenz.
2. AWS Bedrock oder Vertex AI in EU-Regionen sind die praktischen Wege für Claude EU-Hosting.
3. Auch dann müssen Regionseinstellungen, Supportzugriffe, Telemetrie, Subprozessoren und Vertragsklauseln weiter geprüft werden. — sonst liest man zu viel in Claude Enterprise hinein und prüft nach der Wahl eines EU-Cloud-Pfads zu wenig weiter.

Verwandte Claude-Prüfseiten

Nutzen Sie diese Seite als Owner für die Geografiefrage und wechseln Sie dann je nach Folgefrage auf die passenden Trust-Seiten:

• Claude Enterprise für Plan, Beschaffung und Governance
• Claude AVV für die Auftragsverarbeitungsfrage
• Claude ZDR für Speicher- und Retention-Fragen
• Anthropic DSGVO-Compliance-Leitfaden für die Cluster-Übersicht

Für die interne Seitenlogik gilt dieselbe Regel auch umgekehrt: Die breitere Enterprise-Seite sollte exakten Suchintent zu EU-Hosting und EU-Datenresidenz wieder hierher leiten, statt ihn selbst zu beanspruchen.

Brauchen Sie eine Prüfung zu Claude EU-Hosting?

Compound Law berät Unternehmen in Deutschland und der DACH-Region zu KI-Beschaffung, DSGVO, Commercial Contracts und Deployment Governance. Wenn Ihr Team eine praktische Prüfung zu Claude EU-Hosting, Claude Datenresidenz oder zur Trennung zwischen Cloud-Region, AVV und Transferpfad braucht, kontaktieren Sie uns.