Claude Duet ist Stand 26.10.2026 in Deutschland nicht nutzbar, und für Kunden- oder Mitarbeiterdaten gibt es mit Duet heute keinen Weg mit Auftragsverarbeitung. Duet läuft nur als Research Preview in den Consumer-Plänen Pro und Max mit einem Konto in den USA. Für diese Pläne bietet Anthropic keinen Auftragsverarbeitungsvertrag an, Anthropic ist dort selbst Verantwortlicher, und personenbezogene Daten gehen laut Datenschutzerklärung in die USA. Dazu liest Duet alle verbundenen Konten alle paar Stunden mit, also vor allem Daten anderer Menschen. Ob es für deinen Einzelfall trotzdem eine tragfähige Grundlage gäbe, gehört vor deinen Datenschutzbeauftragten. Wer heute einen Agenten im Postfach will, setzt auf einen KI-Mitarbeiter mit Firmenabo und Auftragsverarbeitungsvertrag oder auf ein offenes Modell, lokal oder auf Servern in der EU.
Das ist keine Rechtsberatung, sondern die Betreiber-Perspektive, mit der ich KI-Mitarbeiter in meinem eigenen Business einsetze. Duet habe ich nicht getestet, weil es hier nicht verfügbar ist. Alle Angaben zu Duet stammen aus Anthropics eigenen Seiten. Was Duet kann, beschreibe ich in Claude Duet: was der proaktive Agent kann.
Gibt es Claude Duet in der EU?
Nein. Anthropics Hilfeseite sagt: „Claude Duet is available in the US only during the research preview.“ Du brauchst ein Pro- oder Max-Abo, ein Claude-Konto in den USA und eine Einladung von der Warteliste. Team und Enterprise sind noch nicht dabei und sollen laut Hilfeseite später folgen. Einen Termin für die EU oder für die Firmenpläne nennt Anthropic nicht. Claude selbst ist in Deutschland verfügbar, für Duet zählt aber das US-Konto. Ein Umweg darüber würde nichts lösen, denn auch dann bliebe Duet ein Consumer-Plan ohne Auftragsverarbeitungsvertrag.
Welcher Vertrag gilt: Consumer-Plan ohne AVV
Duet nutzt laut Hilfeseite dein Claude-Konto, seine Einstellungen und das Kontingent deines Pro- oder Max-Abos. Damit gelten die Regeln der Consumer-Pläne:
- Kein AVV: Einen Auftragsverarbeitungsvertrag, bei Anthropic „Data Processing Addendum“ (DPA) genannt, gibt es nur für die kommerziellen Produkte wie Claude for Work und die API. Dort ist er mit Standardvertragsklauseln automatisch Teil der Commercial Terms.
- Andere Rolle: In Team und Enterprise ist dein Betrieb Verantwortlicher und Anthropic Auftragsverarbeiter. Bei Pro und Max ist Anthropic selbst Verantwortlicher, für Nutzer im EWR die Anthropic Ireland, Limited.
Ob Duet für Team und Enterprise später unter die Commercial Terms mit DPA fällt, hat Anthropic nicht angekündigt. Die ganze Übersicht zu Training, AVV und Rolle je Plan steht in Claude Datenschutz und DSGVO: was gilt.
Die Klausel „Non-commercial use only“
In der Fassung der Consumer-Bedingungen, die Anthropic für Verbraucher im EWR und in der Schweiz ausliefert (gültig seit 08.10.2025), steht im Abschnitt zu Gewährleistung und Haftung dieser Satz:
„Non-commercial use only. You agree that you will not use our Services for any commercial or business purposes and we and our Providers have no liability to you for any loss of profit, loss of business, business interruption, or loss of business opportunity.“
Sinngemäß: Du sagst zu, die Dienste nicht für kommerzielle oder geschäftliche Zwecke zu nutzen, und Anthropic haftet dir gegenüber nicht für entgangenen Gewinn oder Geschäftsausfälle.
Diese Fassung gilt laut ihrem eigenen Text für Verbraucher mit Wohnsitz im EWR oder in der Schweiz, also für Menschen, die „wholly or mainly outside your trade, business, craft or profession“ handeln. Für Duet spielt sie heute keine Rolle, weil Duet nur mit einem US-Konto läuft. Anthropic beschreibt Duet aber ausdrücklich als Werkzeug „for professionals and small business owners“. Welche Bedingungen gelten, wenn du ein Pro- oder Max-Konto im Betrieb nutzt, und was die Klausel dann bedeutet, lege ich nicht aus. Das klärst du mit deinem Rechtsbeistand.
Was Duet liest: Postfach, Kalender und die Daten Dritter
Duet ist darauf gebaut, selbst nachzusehen. Laut Anthropic prüft es deine verbundenen Konten „every few hours“ und schickt dir jeden Morgen eine Übersicht über Mail und Kalender. Zu den Anbindungen zählen Gmail, Slack, HubSpot und QuickBooks, laut Ankündigung über „over 6,000 connectors and plugins“ auch die Gehaltsabrechnung in Gusto.
In einem Geschäftspostfach stehen vor allem Daten anderer Menschen: Kunden, Lieferanten, Bewerber, Beschäftigte. Anthropics Datenschutzerklärung ist dazu eindeutig. Inhalte aus verbundenen Diensten werden Teil deiner Eingaben: „Claude may retrieve content and data from Third-Party Services you interact with. This data becomes part of your Inputs.“ Die Verantwortung dafür liegt bei dir. Du musst sicherstellen, dass du „the necessary rights, permissions, or authority“ hast.
Anthropic schreibt selbst, dass Duet Informationen anderer „with discretion“ behandeln soll, und nennt ein Beispiel: Ein Wochenrückblick an das Team soll keine „performance review conversations“ enthalten. Das zeigt auch, was Duet zu sehen bekommt. Ein neuer Klassifizierer prüft, was hinausgeht. Zugangsdaten, volle Karten- und Kontonummern und Ausweisnummern ist Duet angewiesen, nie weiterzugeben. Gesundheits- oder Finanzdaten gibt es nur mit deiner Zustimmung weiter, und dafür reicht laut Anthropic schon deine eigene Bitte. Gegenüber der Person, um deren Daten es geht, ersetzt deine Bitte keine Rechtsgrundlage. Der Schutz setzt also beim Versand an: Eine Mail mit einer Krankmeldung ist trotzdem gelesen, die Regel ist nur die zweite Verteidigungslinie.
Training, Gedächtnis und Löschen
Bei Pro und Max entscheidet ein Schalter in den Datenschutzeinstellungen über das Training. Die Datenschutzerklärung sagt: „We may use your Inputs and Outputs to train and improve Anthropic AI models, unless you opt out through your account settings.“ Auch mit ausgeschaltetem Schalter bleibt Training möglich, wenn ein Gespräch zur Sicherheitsprüfung markiert wird oder du Feedback schickst.
Für Duet heißt das: Ist der Schalter an, können auch fremde Daten aus deinem Postfach ins Training gehen. Anthropics Datenschutzhinweis für Menschen ohne eigenes Konto nennt als Trainingsquelle ausdrücklich Ein- und Ausgaben von Nutzern, „where the user has opted into the use of inputs and outputs for model training“. Der Kunde, dessen Mail in deinem Postfach liegt, wird dazu nicht gefragt.
Für Consumer-Pläne gelten Anthropics allgemeine Fristen: gelöschte Chats innerhalb von 30 Tagen aus dem Backend, mit Trainingsschalter bis zu 5 Jahre de-identifiziert und bis zu 2 Jahre, wenn ein Chat als Verstoß gegen die Nutzungsrichtlinien markiert wird. Die Einzelheiten stehen im Beitrag zu Claude Datenschutz.
Duet hat zusätzlich ein eigenes Gedächtnis. Es behält Verlauf und Gedächtnis, bis du sie löschst oder zurücksetzt. Trennst du eine App, gilt laut Anthropic: „what Claude Duet already learned from it stays until you reset its memory“. Erst die Löschung des Kontos „wipes everything Claude Duet has stored“. Fristen für Dateien, Downloads und Browserdaten auf Duets Cloud-Rechner nennt Anthropic nicht. Wer Duet im Betrieb nutzen wollte, müsste den Gedächtnis-Reset deshalb als feste Löschroutine einplanen.
Wo die Daten verarbeitet werden
Duet arbeitet laut Hilfeseite „on its own computer in the cloud“, sein Browser läuft laut Sicherheitsbeitrag in einer eigenen virtuellen Maschine, „separate from the model“. Wo diese Maschinen stehen, sagt Anthropic nicht. Die Datenschutzerklärung sagt allgemein, dass personenbezogene Daten „to our servers in the US, or to other countries outside the European Economic Area“ übermittelt werden, abgesichert über Angemessenheitsbeschlüsse und Standardvertragsklauseln.
Eine Datenresidenz in der EU nennt Anthropic für Duet nicht. Selbst für die API kennt Anthropics Doku zur Datenresidenz nur die Verarbeitungsorte „global“ und „us“, als Speicherort nur „us“. Wer Claude in EU-Regionen rechnen lassen will, geht heute über Amazon Bedrock, beschrieben in Claude über AWS Bedrock: EU, DSGVO, Kosten. Für Betriebe, deren Kunden vertraglich eine Verarbeitung in der EU verlangen, kommt Duet damit nicht in Frage.
Proaktiv heißt: Duet liest mit. Was die DSGVO dazu fragt
Die DSGVO gilt als Verordnung vom 27.04.2016, veröffentlicht am 04.05.2016, mit drei Berichtigungen. Die Änderungen aus dem Digital-Omnibus sind vorgeschlagen, nicht beschlossen. Die Haushaltsausnahme hilft im Betrieb nicht, sie gilt nur für eine Verarbeitung „zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten“ (Art. 2 Abs. 2 lit. c DSGVO). Die folgenden Prüfpunkte gelten für jeden Agenten, der selbst ins Postfach schaut, nicht nur für Duet.
Meine Einschätzung: Schwierig ist nicht die Technik, sondern die Weitergabe. Für das Lesen des eigenen Postfachs ist ein berechtigtes Interesse denkbar, die Weitergabe an einen Anbieter ohne AVV, der die Daten auch selbst nutzen darf, ist deutlich schwerer zu begründen. Das gehört vor deinen Datenschutzbeauftragten.
Beschäftigte und Betriebsrat
Duet sieht Team-Kommunikation: Slack-Kanäle, Mails von und über Mitarbeitende, Kalender und je nach Anbindung die Gehaltsabrechnung.
- § 26 BDSG: Beschäftigtendaten darfst du verarbeiten, soweit es für das Beschäftigungsverhältnis erforderlich ist. Seit dem EuGH-Urteil vom 30. März 2023 zur Vergleichsnorm § 23 HDSIG ist § 26 Abs. 1 Satz 1 BDSG umstritten. Wie ich das an einem anderen Fall eingeordnet habe, steht in Gespräche transkribieren: was rechtlich gilt.
- § 87 Abs. 1 Nr. 6 BetrVG: Gibt es einen Betriebsrat, hat er ein Mitbestimmungsrecht bei der „Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen“. Ein Agent, der Team-Kommunikation liest und meldet, was Aufmerksamkeit braucht, ist dafür ein Prüfpunkt. Was der Betriebsrat bei KI sonst noch mitredet, steht in Brauche ich einen KI-Beauftragten?.
- Dienstliche Konten: Die Datenschutzkonferenz empfiehlt, dass Arbeitgeber für die berufliche Nutzung von KI Geräte und Konten stellen. Soweit die Anwendung nicht auf eigenen Servern läuft, sollen die Konten nicht die Namen einzelner Beschäftigter tragen, und die E-Mail-Adresse soll eine Funktionsadresse sein. Duet hängt dagegen an einem Pro- oder Max-Konto, und der Zugang ist laut Hilfeseite an die E-Mail-Adresse gebunden, die man bei der Warteliste angegeben hat. Praktisch ist das ein Konto einer Person.
Was Anthropic an Schutz einbaut
Fair bleiben gehört dazu. Vor Senden, Zahlen, Unterschreiben und Löschen wartet Duet auf deine Freigabe, und eine getrennte Prüfung läuft „outside the model“. Es gab Red Teams, einen externen Penetrationstest und ein Bug-Bounty-Programm, und Anthropic schreibt selbst, gegen manipulierte Inhalte gelte „no defense is perfect“. Das zählt für die Sicherheit nach Art. 32 DSGVO, löst aber weder den fehlenden Vertrag noch den Umfang dessen, was Duet liest. Die Freigaben im Einzelnen beschreibe ich in Claude Duet: was der proaktive Agent kann.
Und OpenAI Dots?
OpenAIs Gegenstück zu Duet heißt Dots. Laut OpenAIs Doku gibt es Dots in den Pro-Abos nur „outside the European Economic Area, United Kingdom, and Switzerland“. Für Business Premium und Enterprise steht dort „Rolling out worldwide“. Bei Enterprise ist Dots standardmäßig aus, ein Workspace-Admin schaltet es ein, und OpenAI nutzt Enterprise-Daten laut Doku standardmäßig nicht zum Training. Wer Daten- oder Inferenzresidenz braucht, soll die Unterstützung für Dots laut OpenAI vorher mit dem Account-Team klären. Ob für Dots in Business Premium ein Auftragsverarbeitungsvertrag gilt, habe ich nicht geprüft.
Beim Gedächtnis ähneln sich beide. Auch bei Dots stoppt das Trennen einer Anbindung nur den künftigen Zugriff, „it doesn’t remove information the dot has retained“. Der Unterschied liegt im Vertragsweg: Dots soll über Firmenpläne auch in die EU kommen, laut Doku wird es weltweit ausgerollt, bei Enterprise mit Admin-Schalter. Duet gibt es heute nur in US-Consumer-Plänen. Das ist ein Stand vom 26.10.2026 und kann sich bei beiden schnell ändern.
Duet oder KI-Mitarbeiter: der Vergleich
Ein KI-Mitarbeiter ist eine Rolle mit festem Prozess: eigene Regeln, eigenes Wissen, klar getrennte Zugänge, und jede Aufgabe, die das Haus verlässt, endet an einer Freigabe. Die Tabelle stellt Duet neben die zwei Wege, die es in Deutschland heute gibt.
Der Hauptunterschied ist also nicht „Cloud oder lokal“, sondern Vertrag und Zuschnitt. Ein KI-Mitarbeiter auf einem Firmenabo bei Anthropic rechnet auch in den USA. Er hat aber einen AVV, liest nur seinen Prozess und hinterlässt ein Protokoll. Wer zusätzlich den Datenort in der EU oder im eigenen Haus braucht, nimmt für diese Rolle Bedrock mit EU-Profil oder ein offenes Modell.
Wie sich ein Postfach-Agent und ein Buchhaltungs-Agent die Arbeit teilen, zeige ich in KI-Agent für Buchhaltung und Postfach.
So halte ich es selbst: Meine KI-Mitarbeiter laufen auf Claude Team, also unter den Commercial Terms mit Auftragsverarbeitungsvertrag. Manche laufen auch auf offenen Modellen oder über die API und Amazon Bedrock. Mein privates Abo nutze ich nur für eigene Texte wie diese Blogbeiträge.
KI-Mitarbeiter mit offenem Modell: was das löst und was nicht
Die Datenschutzkonferenz unterscheidet offene und geschlossene KI-Systeme und schreibt: „Technisch geschlossene Systeme sind daher aus datenschutzrechtlicher Sicht vorzugswürdig.“ Gemeint ist nicht Open Source, sondern ob die Verarbeitung in einer abgeschlossenen Umgebung unter deiner Kontrolle läuft. Ein offenes Modell auf eigener Hardware kommt dem am nächsten. Kein Modellanbieter bekommt deine Eingaben, kein Dritter trainiert damit, und die Protokolle bleiben im Haus. Stellt ein Anbieter das offene Modell in einem Rechenzentrum in der EU bereit, rechnet es zwar in der EU, der Anbieter ist aber wieder ein Dienstleister. Dann brauchst du einen AVV mit ihm und prüfst Training und Speicherung im Vertrag.
Was ein offenes Modell nicht löst, sind die übrigen Pflichten. Zugriffskontrolle, Löschfristen, die Information der Betroffenen, bei Beschäftigten der Betriebsrat und die Frage, welche Daten der Agent überhaupt lesen darf, bleiben genauso. Das steht ausführlich in Lokale KI und Datenschutz: Cloud oder Server?.
Bei mir laufen einzelne Rollen mit Pi gegen Qwen 3.8 lokal, die Belegschaft mit Freigabe-Gates auf Claude. Pi hat kein Freigabe-System, das Gate liegt deshalb außerhalb des Werkzeugs. Wie das aufgebaut ist, steht in KI-Agenten lokal betreiben: was geht. Welche offenen Modelle es gibt und unter welchen Lizenzen sie stehen, steht in Open-Source-KI-Modelle 2026 im Vergleich.
Häufige Fragen
Ist Claude Duet DSGVO-konform?
Bewertet wird immer die Verarbeitung in deinem Betrieb, nicht das Werkzeug. Für Duet fehlt heute aber die Grundlage, die du für Kunden- und Mitarbeiterdaten brauchst: Es läuft nur in Pro und Max ohne AVV, Anthropic ist dort selbst Verantwortlicher, und in Deutschland ist Duet gar nicht verfügbar. Für deinen Einzelfall frag deinen Datenschutzbeauftragten.
Kommt Claude Duet für Team und Enterprise mit AVV?
Anthropic schreibt, dass Duet später für Team und Enterprise kommen soll, ohne Termin. Ob dann die Commercial Terms mit DPA gelten, ist nicht angekündigt.
Brauche ich für einen KI-Agenten im Postfach eine Datenschutz-Folgenabschätzung?
Oft ja. Die DSK schreibt, beim Einsatz von KI-Anwendungen sei eine DSFA „vielfach“ erforderlich. Ihre Muss-Liste nennt unter anderem KI, die die Interaktion mit Betroffenen steuert oder persönliche Aspekte bewertet. Ob dein Agent darunter fällt, hängt vom Einsatz ab.
Darf ein KI-Agent die Mails meiner Mitarbeiter lesen?
Nur auf einer tragfähigen Grundlage, und die ist hier eng. § 26 BDSG ist seit dem EuGH-Urteil vom 30. März 2023 umstritten, und gibt es einen Betriebsrat, ist § 87 Abs. 1 Nr. 6 BetrVG ein Prüfpunkt. Die DSK empfiehlt dienstliche Geräte und Konten statt privater. Lass das fachlich prüfen, bevor der Agent startet.
Gibt es eine Alternative zu Claude Duet in Deutschland?
Laut OpenAIs Doku wird Dots in Business Premium und Enterprise weltweit ausgerollt, im Pro-Abo gibt es Dots im EWR nicht. Ob dort ein AVV gilt und ob Dots deine Vorgaben zur Datenresidenz erfüllt, klärst du vor dem Einsatz mit OpenAI. Der andere Weg ist ein KI-Mitarbeiter für das Postfach, mit Firmenabo und AVV, über Bedrock in EU-Regionen oder mit einem offenen Modell lokal. Wie so eine Rolle aussieht, steht in E-Mail-Triage mit KI: Agent oder Tool?.
Wie du weitermachst
Wenn du einen Agenten im Postfach willst, ohne auf Duet zu warten: Fang mit einer Rolle für ein einziges Postfach an, in einem Firmenabo mit AVV, die Entwürfe vorbereitet und nichts allein verschickt. Leg vorher fest, welche Ordner sie lesen darf und wann ihr Gedächtnis gelöscht wird. Welche Daten sie überhaupt sehen darf, prüfst du mit den drei Fragen aus KI und Datenschutz: was die KI sehen darf. Wie ich solche Rollen für andere Betriebe aufsetze, steht auf meiner Seite KI-Mitarbeiter.
