Anwälte und juristische Teams möchten Claude zunehmend für Recherchen, Entwürfe, Vertragsüberprüfungen und Prozessvorbereitung nutzen. Eine der häufigsten Fragen, die wir hören, lautet in etwa: Kann ich das tun, ohne Privilegien oder Mandantenvertraulichkeit zu gefährden? Wir denken, die Antwort ist ja – mit der richtigen Konfiguration und den richtigen Praktiken – und wir möchten transparent darüber sein, wie Claude aufgebaut ist und wo das Recht derzeit steht.
Dies ist die Perspektive von Anthropic auf unsere eigenen Produkte und die öffentliche Dokumentation; es ist keine Rechtsberatung, und die richtige Antwort für Ihre Kanzlei hängt von Ihrer Gerichtsbarkeit, Ihren Mandanten und Ihren Fällen ab.
Die Rechtsanwaltschaft war hier schon vorher – größtenteils.
Als E-Mail und Cloud-Speicher eingeführt wurden, waren Anwaltsregulierungsbehörden zunächst besorgt, dass die Weiterleitung von Mandantenvertraulichkeiten über die Server eines Drittanbieters ein Vertraulichkeitsproblem darstellte. Der Konsens, der sich herausbildete – ABA Formal Op. 99-413 zu E-Mail, die staatlichen Cloud-Stellungnahmen von 2010-12, ABA 477R und die 2012-Änderungen der Model Rules 1.1 und 1.6 – war, dass Anwälte diese Technologien mit angemessener Sorgfalt bei der Auswahl und Überwachung des Anbieters nutzen dürfen. Generative KI folgt demselben Muster: ABA Formal Op. 512 (2024) und die staatlichen und lokalen Anwaltsstellungnahmen seitdem (Florida, D.C., New York City, Pennsylvania, Texas, Oregon, Alaska und andere) wenden die bestehenden Pflichten – Kompetenz, Vertraulichkeit, Überwachung und Überprüfung – an, anstatt die Nutzung zu verbieten.
Wo die Gerichte stehen.
Die erste weit verbreitete Entscheidung, United States v. Heppner (S.D.N.Y. Feb. 2026), entschied, dass die eigene Nutzung eines Consumer-KI-Kontos durch einen Strafangeklagten – ohne Beteiligung seiner Anwälte – nicht geschützte Arbeitsergebnisse waren. Die Begründung des Gerichts stützte sich auf die Datenschutzbestimmungen für Verbraucher und das Fehlen von anwaltlicher Anleitung; es sagte nichts über Anwälte, die Enterprise-Tools nutzen, und seine Verweise auf United States v. Adlman und United States v. Kovel ließen offen, dass eine KI auf Enterprise-Ebene, die auf Anweisung eines Anwalts genutzt wird, möglicherweise geschützt ist.
Während Heppner sich weigerte, Anwalts-Mandanten-Privileg oder Arbeitsergebnisse ohne anwaltliche Beteiligung zu finden, sind nachfolgende Entscheidungen in Bezug auf die Nutzung von KI durch Selbstvertreter und Anwälte in die andere Richtung gegangen. Warner v. Gilbarco (E.D. Mich.), Morgan v. V2X (D. Colo.), Tate Group Automotive v. Legacy Automotive Capital (Tex. Bus. Ct.) und Assini v. Hayward (N.Y. Sup. Ct.) entschieden jeweils, dass KI-gestützte Prozessvorbereitung geschützte Arbeitsergebnisse sind und dass die Offenlegung von Eingaben an ein KI-Tool diesen Schutz nicht automatisch aufhebt. Morgan genehmigte insbesondere Schutzanordnungssprache, die es Parteien ermöglicht, vertrauliche Informationen in ein KI-Tool hochzuladen, wenn der Anbieter vertraglich daran gehindert ist, vertrauliche Daten zu trainieren, zu speichern oder offenzulegen, außer soweit dies zur Erbringung der Dienstleistung erforderlich ist. Ebenso betonte Warner, dass der Schutz von Arbeitsergebnissen durch Offenlegung gegenüber einem Gegner aufgehoben werden kann, aber typischerweise nicht durch Offenlegung gegenüber einem Dritten, der einer Vertraulichkeitspflicht unterliegt, aufgehoben wird. Wir denken, das ist die richtige Grenzlinie – und das ist die Grenzlinie, um die unsere kommerziellen Bedingungen aufgebaut sind.
Der Schutz von Arbeitsergebnissen ist im Allgemeinen an Prozesse gebunden, und sein Umfang variiert je nach Gerichtsbarkeit. Für Arbeiten, die nicht prozessbezogen sind, würde der Fokus auf dem Anwalts-Mandanten-Privileg liegen, wo es gilt, plus unsere vertraglichen Verpflichtungen zum Nicht-Training und zur Vertraulichkeit – von denen keine von Prozessen abhängt.
Dies ist ein Rechtsgebiet, das sich schnell entwickelt. Keine davon sind Berufungsgerichtsentscheidungen, Gerichte in anderen Gerichtsbarkeiten können es anders sehen, und wir würden jeden, der Bereitstellungsentscheidungen trifft, ermutigen, diese mit seinem eigenen Anwalt zu besprechen.
Wie Claude aufgebaut ist und welche Wahlmöglichkeiten Sie haben.
Es gibt zwei Fragen, die es wert sind, getrennt zu werden: Was sieht Anthropic und welche Schutzmaßnahmen bleiben bestehen, auch wenn ein Anbieter etwas sieht.
Zur ersten – unser Trust Center und unser Artikel zu Datenspeicherungspraktiken behandeln die Details, aber kurz gesagt:
Wir trainieren standardmäßig nicht mit Ihren Inhalten. Gemäß unseren kommerziellen Bedingungen werden standardmäßig Kundeninhalte aus Team- und Enterprise-Plänen, der Claude-Plattform und der API nicht zum Trainieren unserer Modelle verwendet.
Die Aufbewahrung ist konfigurierbar. Enterprise-Plan Primäre Eigentümer und Eigentümer können einen organisationsweiten Aufbewahrungszeitraum festlegen. API-Kunden können unsere standardmäßige 30-Tage-Aufbewahrung oder auf berechtigten Endpunkten und Modellen Zero Data Retention nutzen. Für unsere leistungsfähigsten Modelle, wo Sicherheitsüberwachung erforderlich ist, behalten wir Prompts und Ausgaben 30 Tage lang in einem verwalteten Speicher, der automatisch gelöscht wird, wobei der Serving-Pfad selbst zustandslos ist.
Menschliche Überprüfung ist eine sehr enge Ausnahme. Aufbewahrte Daten werden von automatisierten Sicherheitssystemen nur auf möglichen Schaden verarbeitet. Nur von dem automatisierten Sicherheitssystem gekennzeichnete Inhalte können von einem menschlichen Prüfer erreicht werden. Wenn Inhalte wegen möglichen schwerwiegenden Schadens gekennzeichnet werden, wird die Überprüfung von einem kleinen, bestimmten Satz von Safeguards-Personal unter vertraglicher Vertraulichkeit durchgeführt, mit Scoping nach Bedarf und Genehmigung durch zwei Personen für regulierte Datenkategorien.
Sie können dies überprüfen. Jedes menschliche Lesen wird in einen manipulationssicheren Eintrag protokolliert, den Kunden mit Access Transparency abrufen können.
Von Kunden verwaltete Verschlüsselung ist für berechtigte Kunden verfügbar und legt die Verschlüsselungsschlüssel für den Aufbewahrungsspeicher in Ihr eigenes Schlüsselverwaltungssystem (KMS) – obwohl dies die Schlüsselverwahrung steuert, nicht die oben beschriebene enge Sicherheitsüberprüfung.
In-Tenancy-Optionen. Claude ist auch über AWS Bedrock und Google Cloud Vertex AI für Organisationen verfügbar, deren Richtlinie vorsieht, dass Daten in ihrer eigenen Cloud-Umgebung verbleiben. Dies ändert, wo Ihre Daten gespeichert sind und mit wem Sie einen Vertrag abschließen; es schaltet die oben beschriebene Sicherheitsüberwachung nicht automatisch aus.
Zur zweiten – was bestehen bleibt, auch wenn ein Anbieter etwas sieht – zwei Lehren leisten die Arbeit: Das Anwalts-Mandanten-Privileg schützt vertrauliche Anwalts-Mandanten-Kommunikationen zu Rechtsberatung, und die Arbeitsergebnis-Doktrin schützt Material, das von einem Anwalt in Erwartung von Prozessen vorbereitet wurde. Keines wird durch Offenlegung gegenüber einem nicht-gegnerischen Anbieter, der an Vertraulichkeit gebunden ist, aufgehoben – die gleiche Grundlage, auf der Anwälte heute E-Discovery-Plattformen, Dokumentenüberprüfungsanbieter, Gerichtsreporter und Übersetzer nutzen, und die, die die Gerichte nach Heppner auf KI angewendet haben. Das Halten eines Anwalts, der die Arbeit sichtbar leitet – so dass die KI-Ausgabe der Entwurf des Anwalts ist, nicht ein Ersatz für Beratung – stärkt es. Es ist die gleiche Grenzlinie, die die KI-Nutzung klar von Bedenken bezüglich unbefugter Praxis hält, die jetzt dort auftauchen, wo Menschen diese Tools anstelle eines Anwalts anstatt unter einem nutzen.
Was wir Ihnen vorschlagen würden zu berücksichtigen.
Ob Sie unter kommerziellen Bedingungen sind (mit einer DPA und der Verpflichtung zum Nicht-Training), was die Grunderwartung für juristische Technologie ist.
Ob die Sensibilität der Angelegenheit ZDR oder eine In-Tenancy-Bereitstellung erfordert.
Wie Sie einen Anwalt in der Schleife halten, die Ausgabe gegen primäre Quellen überprüfen und Ihre KI-Nutzung dokumentieren – die gleichen Überwachungs- und Kompetenzbefugnisse, die für jedes Tool gelten, und die gleiche Haltung, die die Arbeit auf der richtigen Seite dieser Fragen zur unbefugten Praxis hält.
Ihre eigenen Mandantenzustimmungs- und Engagement-Letter-Praktiken, die mehrere Anwaltsstellungnahmen (einschließlich ABA 512) behandeln.
Unsere Ansicht.
Wir glauben, dass Claudes kommerzielle Angebote von Anwälten so konfiguriert werden können, dass Privilegien und Vertraulichkeit gewahrt bleiben, und dass die Erfahrung der Rechtsanwaltschaft mit E-Mail und Cloud – anfängliche Vorsicht, dann ein Standard der angemessenen Sorgfalt, dann Mainstream-Adoption – der wahrscheinliche Weg hier auch ist. Wir denken auch, dass es wichtig ist, dass es so läuft: Technologiekompetenz ist jetzt Teil der Kompetenzbefugnis. Regeln, die Anwälte von fähigen Tools abschrecken, schützen Mandanten nicht und machen die Vertretung langsamer und teurer in einem System, in dem die meisten Menschen sich bereits keinen Anwalt leisten können. Wir werden weiterhin veröffentlichen, wie unsere Systeme funktionieren, unsere kommerziellen Bedingungen mit dem ausrichten, was die Berufsverantwortungsleitlinien erfordern, und weiterhin in der öffentlichen Diskussion engagiert sein, während sich das Recht entwickelt.
Dieses Dokument beschreibt die Produkte von Anthropic und die Perspektive von Anthropic auf öffentlich verfügbare Rechtsbehörden ab Juni 2026. Es ist keine Rechtsberatung. Ob eine bestimmte Konfiguration Ihre Vertraulichkeits-, Privilegien- oder Regulierungsverpflichtungen erfüllt, ist eine Frage für Ihren eigenen Anwalt.