Dieser Artikel ist für Organisationen, die Anthropics HIPAA-ready Services unter einer Business Associate Agreement (BAA) nutzen. Er erläutert, welche Konfigurationen Eligible Services unter der BAA sind und ob Sie auf Covered Models zugreifen können. Ihre Organisation ist verantwortlich dafür, dass ihre Nutzung dieser Services den geltenden rechtlichen Verpflichtungen entspricht. Erfahren Sie mehr über Business Associate Agreements (BAA) für Commercial Customers und Covered Models.
Wichtig: Die primären Wege, um auf Covered Models zuzugreifen, während Sie durch Anthropics BAA abgedeckt sind, führen über die HIPAA-ready API und Chat auf HIPAA-ready Claude Enterprise-Plänen. Es gibt derzeit keine Konfiguration, die BAA-abgedeckten Zugriff auf Covered Models in Claude Code oder Cowork ermöglicht.
Covered Models und Datenspeicherung
Covered Models wie Claude Fable 5 erfordern eine 30-Tage-Datenspeicherung auf jeder Plattform, auf der sie angeboten werden, als Teil unserer Sicherheitsmaßnahmen, und sie können nicht von Organisationen oder Workspaces mit aktivierter Zero Data Retention (ZDR) zugegriffen werden. Erfahren Sie mehr über Datenspeicherungspraktiken für Mythos-class Models.
Der Zugriff auf neu veröffentlichte Covered Models wird in Phasen auf Abonnement- und Seat-basierten Enterprise-Plänen ausgerollt, daher kann ein Modell für Ihre Organisation möglicherweise nicht sofort verfügbar sein – es ist keine Konfigurationsänderung erforderlich. Einige Covered Models sind nur für genehmigte Partner unter Limited-Access-Programmen verfügbar.
Abdeckung auf einen Blick
Jede Zeile in der Tabelle ist eine Konfiguration: ein Produkt, wie Sie darauf zugreifen, und ob Sie Standard-Speicherung oder Zero Data Retention verwenden. Die beiden rechten Spalten zeigen, ob diese Konfiguration unter Anthropics BAA abgedeckt ist und ob sie auf Covered Models zugreifen kann.
Hinweis: Die Abdeckung unter Anthropics BAA erfordert immer (a) die Unterzeichnung der BAA und (b) den Zugriff auf Anthropics Produkte über ihre HIPAA-ready oder (im Fall von Claude Code) Zero Data Retention-Konfigurationen. Erfahren Sie mehr über HIPAA-ready API-Zugriff und HIPAA-ready Enterprise-Pläne.
Produkt | Wie Sie darauf zugreifen | Datenspeicherung | Eligible Service unter Anthropics BAA? | Können Sie auf Covered Models zugreifen? |
Chat | Claude Enterprise | Standard-Speicherung | ✅ Ja | ✅ Ja |
Claude Code | Claude Enterprise | Zero Data Retention
Hinweis: ZDR ist nur für qualifizierte Konten verfügbar. | ✅ Ja
| ❌ Nein |
Claude Code | Claude Enterprise | Standard-Speicherung | ❌ Nein | ✅ Ja |
Claude Code | 1P API org | Zero Data Retention | ✅ Ja | ❌ Nein |
Claude Code | 1P API org | Standard-Speicherung | ❌ Nein | ✅ Ja |
Cowork | Claude Enterprise | Standard-Speicherung | ❌ Nein | ✅ Ja |
Claude API (1P API) | HIPAA-ready API | Standard-Speicherung | ✅ Ja | ✅ Ja |
Claude API (1P API) | Regular API | Zero Data Retention | ✅ Ja | ❌ Nein |
Claude API (1P API) | Regular API | Standard-Speicherung | ❌ Nein | ✅ Ja |
Anfragen an ein Covered Model von einer ZDR-aktivierten Organisation oder einem Workspace geben einen Fehler zurück.
Wie Sie auf Covered Models unter der BAA zugreifen
Um auf Covered Models in Konfigurationen zuzugreifen, die unter der BAA abgedeckt sind:
Für API-Workloads: Verwenden Sie eine HIPAA-ready API-Organisation. Diese Konfiguration arbeitet mit Standard-Speicherung, daher können Ihre Anwendungen auf Covered Models zugreifen, einschließlich Claude Fable 5. Wenn Ihre Organisation noch keine HIPAA-ready API-Organisation hat, kontaktieren Sie Ihr Anthropic-Kontoteam, um eine einzurichten. Beachten Sie, dass Claude Code kein Eligible Service in einer HIPAA-ready API-Organisation ist. Erfahren Sie mehr über HIPAA-ready API-Zugriff.
Für Chat: Verwenden Sie einen HIPAA-ready Claude Enterprise-Plan. Chat arbeitet mit Standard-Speicherung, daher kann es auf Covered Models zugreifen, ohne dass eine Konfigurationsänderung erforderlich ist. Wenn Ihre Organisation HIPAA-Readiness auf ihrem Enterprise-Plan noch nicht aktiviert hat, erfahren Sie wie in HIPAA-ready Enterprise-Pläne.
Wichtig: Claude Code ist nur unter der BAA mit aktiviertem ZDR abgedeckt, und ZDR blockiert Covered Models. Cowork ist in keiner Konfiguration ein Eligible Service unter der BAA. Sie können Covered Models in Claude Code oder Cowork außerhalb der BAA verwenden, aber reichen Sie keine geschützten Gesundheitsinformationen (PHI) ein.
Wie Sie auf Covered Models außerhalb der BAA zugreifen
Um auf Covered Models in Konfigurationen zuzugreifen, die nicht unter der BAA abgedeckt sind:
In einer 1P API-Organisation mit aktivierter Zero Data Retention haben Sie zwei Optionen:
Aktivieren Sie Standard-Speicherung in einem dedizierten Workspace (Workspace > Manage > Privacy Controls). Ihre anderen Workspaces behalten ZDR. Siehe Datenspeicherungspraktiken für Mythos-class Models für Anweisungen.
Kontaktieren Sie Ihr Anthropic-Kontoteam, um ZDR vollständig aus der Organisation zu entfernen.
Für Claude Code über Claude Enterprise mit aktivierter Zero Data Retention: Kontaktieren Sie Ihr Anthropic-Kontoteam, um die Speichereinstellung zu ändern oder eine separate Sandbox-Organisation einzurichten. Sie können auch auf Claude Code über eine 1P API-Organisation mit Standard-Speicherung zugreifen.
Hinweis: Diese Konfigurationen sind nicht unter der BAA abgedeckt. Reichen Sie keine geschützten Gesundheitsinformationen (PHI) durch sie ein.
Bevor Sie Ihre Konfiguration ändern
Einige Organisationen könnten erwägen, eine separate, nicht-ZDR-Organisation einzurichten, um auf Covered Models in Claude Code, Cowork, Chat oder API in der Produktion zuzugreifen. Beachten Sie vorher:
Eine Standard-API-Organisation ohne ZDR oder die HIPAA-Konfiguration ist kein Eligible Service unter Anthropics BAA. Reichen Sie keine geschützten Gesundheitsinformationen (PHI) durch sie ein.
HIPAA-Readiness und ZDR können nicht auf einer einzelnen 1P API-Organisation koexistieren. Wenn Ihre Organisation sowohl HIPAA-ready Production API-Nutzung als auch ZDR für Claude Code benötigt, benötigen Sie separate Organisations-IDs.
Cowork ist in keiner Konfiguration ein Eligible Service unter Anthropics BAA, unabhängig von Speichereinstellungen oder dem verwendeten Modell, und sollte nicht mit PHI verwendet werden.
Wenn Ihre Teams über mehrere Organisationen mit unterschiedlicher Abdeckung arbeiten, sind Sie verantwortlich dafür, dass PHI nur über Eligible Services eingereicht wird, konfiguriert gemäß dem Implementation Guide for HIPAA Entities.
Cloud-Plattformen von Drittanbietern
Anthropics BAA gilt nicht für Services, die über einen Cloud-Provider eines Drittanbieters erworben werden. Bei Fragen zur Abdeckung auf diesen Plattformen kontaktieren Sie Ihren Cloud-Provider und Ihr Anthropic-Kontoteam.