Dieser Artikel ist für Organisationen, die Anthropics HIPAA-ready Services unter einer Business Associate Agreement (BAA) nutzen. Er erklärt, welche Konfigurationen Eligible Services unter der BAA sind und ob Sie auf Covered Models zugreifen können. Ihre Organisation ist verantwortlich dafür, dass ihre Nutzung dieser Services den geltenden rechtlichen Verpflichtungen entspricht. Erfahren Sie mehr über Business Associate Agreements (BAA) für Commercial Customers und Covered Models.
Wichtig: Sie können auf Covered Models unter Anthropics BAA auf diese Weise zugreifen:
Über die HIPAA-ready API
Über Chat auf HIPAA-ready Enterprise-Plänen
Über Claude Code (lokaler Modus) und Cowork (lokaler Modus) auf HIPAA-ready Enterprise-Plänen mit der HIPAA-Konfiguration für beide Produkte und ohne Zero Data Retention (ZDR) für Claude Code
Covered Models und Datenspeicherung
Covered Models wie Claude Fable 5 erfordern eine 30-Tage-Datenspeicherung auf jeder Plattform, auf der sie angeboten werden, als Teil unserer Sicherheitsmaßnahmen, und können nicht von Organisationen oder Workspaces mit aktivierter Zero Data Retention (ZDR) aufgerufen werden. Erfahren Sie mehr über Datenspeicherungspraktiken für Mythos-Klasse-Modelle.
Der Zugriff auf neu veröffentlichte Covered Models wird in Phasen auf Abonnement- und Seat-basierten Enterprise-Plänen ausgerollt, daher kann ein Modell für Ihre Organisation möglicherweise nicht sofort verfügbar sein – keine Konfigurationsänderung erforderlich. Einige Covered Models sind nur für genehmigte Partner unter limitierten Zugriffsprogrammen verfügbar.
Abdeckung auf einen Blick
Jede Zeile in der Tabelle ist eine Konfiguration: ein Produkt, wie Sie darauf zugreifen, und ob Sie Standard-Speicherung oder Zero Data Retention verwenden. Die beiden rechten Spalten zeigen, ob diese Konfiguration unter Anthropics BAA abgedeckt ist und ob sie auf Covered Models zugreifen kann.
Hinweis: Die Abdeckung unter Anthropics BAA erfordert immer (a) die Unterzeichnung der BAA und (b) den Zugriff auf Anthropics Produkte über ihre HIPAA-ready Konfigurationen. Für Claude Code erfüllt Zero Data Retention auch Anforderung (b). Erfahren Sie mehr über HIPAA-ready API-Zugriff und HIPAA-ready Enterprise-Pläne.
Produkt | Wie Sie darauf zugreifen | Datenspeicherung | Eligible Service unter Anthropics BAA? | Können Sie auf Covered Models zugreifen? |
Chat | Claude Enterprise | Standard-Speicherung | ✅ Ja | ✅ Ja |
Claude Code | Claude Enterprise | Zero Data Retention
Hinweis: ZDR ist nur für qualifizierte Konten verfügbar. | ✅ Ja
| ❌ Nein |
Claude Code im Terminal und auf der Registerkarte Code von Claude Desktop | Claude Enterprise | Standard-Speicherung mit HIPAA-Konfiguration für Claude Code (lokaler Modus) und Cowork (lokaler Modus) | ✅ Ja | ✅ Ja |
Claude Code | Claude Enterprise | Standard-Speicherung ohne HIPAA-Konfiguration für Claude Code (lokaler Modus) und Cowork (lokaler Modus) | ❌ Nein | ✅ Ja |
Claude Code | 1P API-Organisation | Zero Data Retention | ✅ Ja | ❌ Nein |
Claude Code | 1P API-Organisation | Standard-Speicherung | ❌ Nein | ✅ Ja |
Claude Code | 3P API (nur Google Vertex)* | Standard-Speicherung | ❌ Nein | ✅ Ja |
Cowork in Claude Desktop | Claude Enterprise | Standard-Speicherung mit HIPAA-Konfiguration für Claude Code (lokaler Modus) und Cowork (lokaler Modus) | ✅ Ja | ✅ Ja |
Cowork | Claude Enterprise | Standard-Speicherung ohne HIPAA-Konfiguration für Claude Code (lokaler Modus) und Cowork (lokaler Modus) | ❌ Nein | ✅ Ja |
Claude API (1P API) | HIPAA-ready API | Standard-Speicherung | ✅ Ja | ✅ Ja |
Claude API (1P API) | Reguläre API | Zero Data Retention | ✅ Ja | ❌ Nein |
Claude API (1P API) | Reguläre API | Standard-Speicherung | ❌ Nein | ✅ Ja |
*Anthropics BAA gilt nicht für Services, die über einen Cloud-Provider eines Drittanbieters erworben werden. Bei Fragen zur Abdeckung auf diesen Plattformen wenden Sie sich an Ihren Cloud-Provider und Ihr Anthropic-Kontoteam.
Anfragen an ein Covered Model von einer ZDR-aktivierten Organisation oder einem Workspace geben einen Fehler zurück.
So greifen Sie auf Covered Models unter der BAA zu
So greifen Sie auf Covered Models in Konfigurationen zu, die unter der BAA abgedeckt sind:
Für API-Workloads: Verwenden Sie eine HIPAA-ready API-Organisation. Diese Konfiguration läuft mit Standard-Speicherung, sodass Ihre Anwendungen auf Covered Models, einschließlich Claude Fable 5, zugreifen können. Wenn Ihre Organisation noch keine HIPAA-ready API-Organisation hat, wenden Sie sich an Ihr Anthropic-Kontoteam, um eine einzurichten. Beachten Sie, dass Claude Code kein Eligible Service in einer HIPAA-ready API-Organisation ist. Erfahren Sie mehr über HIPAA-ready API-Zugriff.
Für Chat: Verwenden Sie einen HIPAA-ready Claude Enterprise-Plan. Chat läuft mit Standard-Speicherung, daher kann es ohne Konfigurationsänderung auf Covered Models zugreifen. Wenn Ihre Organisation HIPAA-Readiness auf ihrem Enterprise-Plan noch nicht aktiviert hat, erfahren Sie wie in HIPAA-ready Enterprise-Pläne.
Für Claude Code (lokaler Modus) und Cowork (lokaler Modus): Verwenden Sie einen HIPAA-ready Enterprise-Plan mit der HIPAA-Konfiguration für beide Produkte. Anthropic behält Anfragen von beiden Produkten unter Standard-Speicherung, sodass Mitglieder Covered Models verwenden können. Erfahren Sie wie Sie die Konfiguration erhalten in Claude Code (lokaler Modus) und Cowork (lokaler Modus) auf einem HIPAA-ready Enterprise-Plan verwenden.
Wichtig: Ohne die HIPAA-Konfiguration für Claude Code (lokaler Modus) und Cowork (lokaler Modus) deckt die BAA Claude Code nur mit aktiviertem ZDR ab, und Claude Code mit aktiviertem ZDR kann Covered Models nicht verwenden, es sei denn, Anthropic hat dies ausdrücklich für Ihre Organisation genehmigt. Ohne die HIPAA-Konfiguration ist Cowork kein Eligible Service unter der BAA. Sie können Covered Models in Claude Code oder Cowork in diesen Fällen verwenden, aber diese Nutzung ist nicht unter Ihrer BAA abgedeckt, daher reichen Sie keine geschützten Gesundheitsinformationen (PHI) ein.
So greifen Sie auf Covered Models außerhalb der BAA zu
So greifen Sie auf Covered Models in Konfigurationen zu, die nicht unter der BAA abgedeckt sind:
In einer 1P API-Organisation mit aktivierter Zero Data Retention haben Sie zwei Optionen:
Aktivieren Sie Standard-Speicherung in einem dedizierten Workspace: Gehen Sie zur Seite Datenspeicherung (platform.claude.com/settings/privacy) und wählen Sie den Workspace aus dem Dropdown-Menü oben auf der Seite aus. Ihre anderen Workspaces behalten ZDR. Siehe Datenspeicherungspraktiken für Mythos-Klasse-Modelle für Anweisungen.
Wenden Sie sich an Ihr Anthropic-Kontoteam, um ZDR vollständig aus der Organisation zu entfernen.
Für Claude Code über Claude Enterprise mit aktivierter Zero Data Retention: Wenden Sie sich an Ihr Anthropic-Kontoteam, um die Speicherungseinstellung zu ändern oder eine separate Sandbox-Organisation einzurichten. Sie können auch über eine 1P API-Organisation mit Standard-Speicherung auf Claude Code zugreifen. Um stattdessen Covered Models in Claude Code unter der BAA zu verwenden, ersetzen Sie ZDR durch die HIPAA-Konfiguration für Claude Code (lokaler Modus) und Cowork (lokaler Modus). Siehe So greifen Sie auf Covered Models unter der BAA zu in diesem Artikel.
Hinweis: Diese Konfigurationen sind nicht unter der BAA abgedeckt. Reichen Sie keine geschützten Gesundheitsinformationen (PHI) über sie ein.
Bevor Sie Ihre Konfiguration ändern
Einige Organisationen könnten erwägen, eine separate, nicht-ZDR-Organisation einzurichten, um auf Covered Models in Claude Code, Cowork, Chat oder API in der Produktion zuzugreifen. Beachten Sie vorher:
In einem HIPAA-ready Enterprise-Plan kann der Primary Owner die HIPAA-Konfiguration auf Claude Code (lokaler Modus) und Cowork (lokaler Modus) anwenden, anstatt eine separate Organisation einzurichten. Ihr Anthropic-Kontoteam aktiviert es zuerst. Siehe So greifen Sie auf Covered Models unter der BAA zu in diesem Artikel.
Eine Standard-API-Organisation ohne ZDR oder HIPAA-Konfiguration ist kein Eligible Service unter Anthropics BAA. Reichen Sie keine geschützten Gesundheitsinformationen (PHI) über sie ein.
HIPAA-Readiness und ZDR können nicht auf einer einzelnen 1P API-Organisation koexistieren. Wenn Ihre Organisation sowohl HIPAA-ready Production API-Nutzung als auch ZDR für Claude Code benötigt, benötigen Sie separate Organisations-IDs.
Cowork in Claude Desktop ist ein Eligible Service nur mit der HIPAA-Konfiguration für Claude Code (lokaler Modus) und Cowork (lokaler Modus). Ohne diese Konfiguration verwenden Sie Cowork nicht mit PHI. Die BAA deckt Cowork in der Cloud nicht ab, das mit der angewendeten Konfiguration nicht verfügbar ist.
Wenn Ihre Teams über mehrere Organisationen mit unterschiedlicher Abdeckung arbeiten, sind Sie verantwortlich dafür, dass PHI nur über Eligible Services eingereicht wird, konfiguriert gemäß dem Implementierungsleitfaden für HIPAA-Entitäten.