Dieser Artikel behandelt unsere kommerziellen Produkte wie Claude for Work und die Anthropic API. Für unsere Verbraucherprodukte wie Claude Free, Pro, Max und wenn Konten aus diesen Plänen Claude Code verwenden, siehe hier.
Damit Claude Enterprise-Funktionen unter einer Business Associate Agreement (BAA) abgedeckt sind, muss der Primary Owner der Organisation HIPAA-Compliance in den Einstellungen der HIPAA-ready Claude Enterprise-Organisation unter „Data and privacy
Anthropic stellt eine BAA bereit, die unsere HIPAA-ready Services abdeckt, wie die Nutzung unserer First-Party API, Claude in Microsoft Foundry oder Enterprise-Pläne. Claude Enterprise Primary Owner können die BAA direkt akzeptieren, wenn sie HIPAA-Compliance in den Organisationseinstellungen unter „Data and privacy" aktivieren."
Wichtig: Um die 1P API mit PHI zu verwenden, muss der Primary Owner Ihrer Organisation eine BAA unterzeichnen und sich dann an Ihren Anthropic-Kontakt oder unser Sales-Team wenden, um dies zu aktivieren.
Zur Klarstellung: Die BAA deckt nur die einzelne Organisation ab, die sie akzeptiert hat, und schließt Funktionen wie Claude Console, Cowork in der Cloud oder Funktionen aus, die sich derzeit in der Beta-Phase befinden, wie Claude in Office, Claude Design, Claude Slides und Claude Docs. Im Rahmen der BAA unterliegen Kunden von Anthropics HIPAA-ready Services bestimmten Konfigurationsanforderungen und Einschränkungen bezüglich der verfügbaren Funktionen/Integrationen.
Nicht alle API-Funktionen sind abgedeckt. Siehe den Implementation Guide für die vollständige Liste der zulässigen und nicht zulässigen Funktionen.
Wichtig: Covered Models erfordern eine 30-tägige Datenspeicherung und sind nicht mit Zero Data Retention (ZDR) verfügbar, es sei denn, Anthropic hat dies ausdrücklich für Ihre Organisation genehmigt. Mit der HIPAA-Konfiguration für Claude Code (local mode) und Claude Cowork (local mode) in einem HIPAA-ready Enterprise-Plan können Mitglieder Covered Models in beiden Produkten unter der BAA verwenden. Claude Code kann Covered Models nicht verwenden, während Ihre Organisation ZDR für Claude Code aktiviert hat, es sei denn, Anthropic hat dies ausdrücklich für Ihre Organisation genehmigt.
Nachfolgend finden Sie eine Übersicht der BAA-Abdeckung nach Funktion und Produktoberfläche. Dieser Artikel behandelt:
Claude Enterprise-Funktionen
Claude Code und Claude Cowork-Funktionen
API-Funktionen
Messages API-Funktionen
Produkt-BAA-Abdeckung nach Oberfläche
Siehe Manage local session data für das, was Claude Code auf dem Computer eines Mitglieds speichert und wie man es löscht. Für Cowork siehe Manage Cowork data on each computer.
Was unter Anthropics BAA abgedeckt ist
Claude Enterprise-Funktionen
Claude Enterprise-Funktion | Verfügbarkeit |
Chat | ✅ Abgedeckt als Eligible Services unter Anthropic BAA* |
Projekte (im Chat) | ✅ Abgedeckt als Eligible Services unter Anthropic BAA* ⚠️ Gilt nur für Projekte im Chat. Schließt Projekte in anderen Produkten nicht ein, die nicht abgedeckt sind, auch wenn sie in Ihrer Organisation zugänglich sind. |
Artefakte (im Chat) | ✅ Abgedeckt als Eligible Services unter Anthropic BAA* ⚠️ Gilt nur für Artefakte im Chat. Schließt veröffentlichte Artefaktseiten oder Artefakte in Cowork (local mode) oder Code (local mode) nicht ein, die nicht abgedeckt sind, auch wenn sie in Ihrer Organisation zugänglich sind. |
Dateierstellung & Code-Ausführung | ✅ Abgedeckt als Eligible Services unter Anthropic BAA* ⚠️ Ausgenommen Netzwerkzugriff und Nutzung externer Websites |
Sprache | ✅ Abgedeckt als Eligible Services unter Anthropic BAA* |
Websuche | ✅ Abgedeckt als Eligible Services unter Anthropic BAA* |
Forschung | ✅ Abgedeckt als Eligible Services unter Anthropic BAA* |
Fähigkeiten | ⚠️ Verfügbar zur Verwendung, aber nicht unter Anthropics BAA abgedeckt. Administratoren, die diese Funktion aktivieren, sind dafür verantwortlich, dass ihre Belegschaft sie in Übereinstimmung mit geltenden rechtlichen Verpflichtungen nutzt. Standardmäßig deaktiviert in Organisationen, die HIPAA aktiviert haben. Ein Owner kann Fähigkeiten in Organisationseinstellungen > Plugins & Fähigkeiten auf der Registerkarte „Richtlinie" aktivieren. Die Tabelle „Fähigkeiten und Plugins" in diesem Artikel listet jede Art von Fähigkeit auf. |
MCPs / Connectors | ⚠️ Verfügbar zur Verwendung, aber das Senden von Daten an Dritte über diese Funktion ist nicht unter Anthropics BAA abgedeckt. Administratoren, die diese Funktionen aktivieren, sind dafür verantwortlich, dass ihre Belegschaft sie in Übereinstimmung mit geltenden rechtlichen Verpflichtungen nutzt. |
Enterprise Search / „Ask Your Org | ⚠️ Verfügbar zur Verwendung, aber das Senden von Daten an Dritte über diese Funktion ist nicht unter Anthropics BAA abgedeckt. Administratoren, die diese Funktion aktivieren, sind dafür verantwortlich, dass ihre Belegschaft sie in Übereinstimmung mit geltenden rechtlichen Verpflichtungen nutzt. |
Claude in Chrome | ⚠️ Verfügbar zur Verwendung, aber das Senden von Daten an Dritte über diese Funktion ist nicht unter Anthropics BAA abgedeckt. Administratoren, die diese Funktion aktivieren, sind dafür verantwortlich, dass ihre Belegschaft sie in Übereinstimmung mit geltenden rechtlichen Verpflichtungen nutzt. Standardmäßig deaktiviert in Organisationen, die HIPAA aktiviert haben. Ein Owner kann Claude in Chrome in Organisationseinstellungen > Claude in Chrome aktivieren. |
Cowork in Claude Desktop | ✅ Abgedeckt als Eligible Services unter Anthropic BAA*, mit der HIPAA-Konfiguration für Claude Code (local mode) und Cowork (local mode)
⚠️ Ohne diese Konfiguration verfügbar zur Verwendung, aber nicht unter Anthropics BAA abgedeckt |
Cowork in der Cloud | ⚠️ Verfügbar zur Verwendung, aber nicht unter Anthropics BAA abgedeckt
❌ Nicht verfügbar mit der HIPAA-Konfiguration für Claude Code (local mode) und Cowork (local mode) |
Versand | ⚠️ Verfügbar zur Verwendung, aber nicht durch Anthropics BAA abgedeckt
❌ Nicht verfügbar mit der HIPAA-Konfiguration für Claude Code (lokaler Modus) und Cowork (lokaler Modus) |
Claude for Microsoft 365 | ⚠️ Verfügbar zur Verwendung, aber einige Funktionen befinden sich in der Beta-Phase und sind nicht durch Anthropics BAA abgedeckt. Administratoren, die diese Funktion aktivieren, sind dafür verantwortlich, dass ihre Belegschaft sie in Übereinstimmung mit geltenden rechtlichen Verpflichtungen nutzt. |
Claude Design [Beta] | ❌ Noch nicht für HIPAA-bereite Organisationen verfügbar |
Claude Slides [Beta] | ❌ Noch nicht für HIPAA-bereite Organisationen verfügbar |
Claude Docs [Beta] | ❌ Noch nicht für HIPAA-bereite Organisationen verfügbar |
*Abgedeckt unter Versionen der BAA, die nach 12/2/25 akzeptiert wurden
Claude Code und Claude Cowork Funktionen
Verwenden Sie diese Tabellen, um zu überprüfen, ob Sie eine Claude Code oder Cowork Funktion zur Verarbeitung geschützter Gesundheitsinformationen (PHI) verwenden können.
Die Tabellen gelten für eine Claude Enterprise-Organisation, auf die die HIPAA-Konfiguration angewendet wurde. Die HIPAA-Konfiguration ist eine Organisationseinstellung, die Claude Code (lokaler Modus) und Cowork (lokaler Modus) unter Ihre Business Associate Agreement (BAA) mit Anthropic bringt. "Lokaler Modus" bedeutet eine Sitzung, die auf dem eigenen Computer eines Mitglieds läuft, an einem dieser Orte:
Claude Code im Terminal
Claude Code in der Code-Registerkarte von Claude Desktop
Cowork in Claude Desktop
Hinweis:
Wenn Ihre Organisation die Konfiguration nicht angewendet hat, siehe Abdeckung ohne die HIPAA-Konfiguration.
Wenn Sie die Konfiguration anwenden möchten, siehe Claude Code (lokaler Modus) und Cowork (lokaler Modus) in einem HIPAA-bereiten Enterprise-Plan verwenden.
Wenn Sie die vertragliche Liste der berechtigten Dienste benötigen, siehe Implementierungsleitfaden für HIPAA-Entitäten im Anthropic Trust Center.
Jede Tabelle hat zwei Spalten für jede Funktion. "Verfügbarkeit" gibt an, ob Mitglieder die Funktion verwenden können. "Abdeckung unter Ihrer BAA" gibt an, ob Ihre BAA sie abdeckt. Überprüfen Sie beide, da eine Funktion verfügbar sein kann und dennoch nicht abgedeckt ist.
Wichtig: Verarbeiten Sie PHI nur mit einer Funktion, die mit ✅ Abgedeckt gekennzeichnet ist.
Verfügbarkeits- und Abdeckungswerte
Einige Zellen in der Spalte "Verfügbarkeit" fügen eine Bedingung hinzu oder nennen die Einstellungsseite, auf der ein Eigentümer Ihrer Organisation die Funktion aktiviert. Jede Zelle beginnt mit einem dieser Werte:
Verfügbar: Mitglieder können die Funktion ohne Maßnahmen eines Eigentümers verwenden. Eine Funktion in Cowork oder der Code-Registerkarte wird verfügbar, nachdem ein Eigentümer Cowork oder die Code-Registerkarte aktiviert hat.
Deaktiviert, bis ein Eigentümer es aktiviert: Die Funktion ist standardmäßig deaktiviert. Ein Eigentümer kann sie in Organisationseinstellungen aktivieren.
Nicht verfügbar: Die Funktion ist deaktiviert, und keine Einstellung aktiviert sie.
Jede Zelle in der Spalte "Abdeckung unter Ihrer BAA" beginnt mit einem dieser Werte:
✅ Abgedeckt: Ihre BAA deckt die Funktion ab, sodass Mitglieder sie zur Verarbeitung von PHI verwenden können. Abgedeckt bedeutet nur, dass Ihre BAA gilt. Ob eine Funktion wie der Bypass-Berechtigungsmodus zulässig ist, ist eine Entscheidung Ihrer Organisation.
⚠️ Nicht abgedeckt: Mitglieder können die Funktion sofort oder nach Aktivierung durch einen Eigentümer verwenden, aber Ihre BAA deckt sie nicht ab. Halten Sie PHI davon fern.
❌ Nicht verfügbar: Die Funktion ist nicht verfügbar, während die HIPAA-Konfiguration angewendet wird, daher stellt sich die Frage der Abdeckung nicht.
Einige Funktionen, die nicht abgedeckt sind, sind ohne Maßnahmen eines Eigentümers verfügbar, wie die VS Code und JetBrains Erweiterungen und lokale MCP-Server. Wenn Sie ein Eigentümer sind, teilen Sie den Mitgliedern mit, dass sie PHI aus jeder Funktion fernhalten sollen, die in den folgenden Tabellen sowohl als Verfügbar als auch als Nicht abgedeckt gekennzeichnet ist.
Wo Mitglieder Claude Code und Cowork ausführen
Die Tabelle listet die drei Orte auf, die als lokaler Modus zählen, und die anderen Möglichkeiten, wie Mitglieder Claude Code ausführen können.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Claude Code im Terminal | Verfügbar für Mitglieder, deren Sitz Claude Code umfasst | ✅ Abgedeckt, wenn sich Mitglieder mit ihrem Claude Enterprise-Konto anmelden und Claude Code sich direkt mit Anthropic verbindet, nicht über einen Cloud-Anbieter oder ein Gateway |
Claude Code in der Code-Registerkarte von Claude Desktop | Deaktiviert, bis ein Eigentümer Desktop in Organisationseinstellungen > Claude Code aktiviert | ✅ Abgedeckt |
Cowork in Claude Desktop | Deaktiviert, bis ein Eigentümer es in Organisationseinstellungen > Cowork aktiviert | ✅ Abgedeckt |
Claude Code Erweiterungen für VS Code und JetBrains | Verfügbar. Diese Sitzungen erhalten die HIPAA-Konfiguration | ⚠️ Nicht abgedeckt. Die Erweiterungen werden auf dem Computer eines Mitglieds ausgeführt, aber Claude Code (lokaler Modus) umfasst nur das Terminal und die Registerkarte Code |
Claude Code über Amazon Bedrock, Google Cloud Agent Platform oder Microsoft Foundry | Verfügbar. Diese Sitzungen werden ohne die HIPAA-Konfiguration ausgeführt | ⚠️ Nicht abgedeckt. Claude Code (lokaler Modus) wird nur abgedeckt, wenn Claude Code direkt mit Anthropic verbunden ist, nicht über einen Cloud-Anbieter oder Gateway |
Claude Code über ein LLM-Gateway oder eine benutzerdefinierte Basis-URL | Verfügbar. Diese Sitzungen werden ohne die HIPAA-Konfiguration ausgeführt | ⚠️ Nicht abgedeckt |
Claude Code mit einem Claude Console API-Schlüssel, wenn die Claude Console-Organisation Zero Data Retention (ZDR) aktiviert hat | Verfügbar. Diese Sitzungen werden ohne die HIPAA-Konfiguration ausgeführt | ✅ Durch ZDR abgedeckt, nicht durch die HIPAA-Konfiguration |
Claude Code mit einem Claude Console API-Schlüssel, wenn die Claude Console-Organisation ZDR nicht aktiviert hat | Verfügbar. Diese Sitzungen werden ohne die HIPAA-Konfiguration ausgeführt | ⚠️ Nicht abgedeckt |
Cloud- und Remote-Funktionen
Die Tabelle listet die Funktionen auf, die eine Sitzung in der Cloud ausführen oder eine Sitzung remote steuern. Keine davon ist verfügbar, wenn die HIPAA-Konfiguration angewendet wird.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Claude Code Cloud-Sitzungen, ob von Claude Code im Web, Claude Desktop oder | Nicht verfügbar | ❌ Nicht verfügbar |
Claude Code in der Claude Mobile App | Nicht verfügbar | ❌ Nicht verfügbar |
Cowork in der Cloud, das Mitglieder im Web oder in der Claude Mobile App starten | Nicht verfügbar | ❌ Nicht verfügbar |
Claude Code Remote Control, das eine lokale Sitzung von einem Telefon oder Browser aus fortsetzt | Nicht verfügbar | ❌ Nicht verfügbar |
Computerzugriff, der es Sitzungen und geplanten Aufgaben, die in der Cloud ausgeführt werden, ermöglicht, auf die Dateien, Apps und den Browser eines verknüpften Computers zuzugreifen | Nicht verfügbar | ❌ Nicht verfügbar |
Dispatch, der Cowork-Agent, der Aufgaben im Hintergrund ausführt | Nicht verfügbar | ❌ Nicht verfügbar |
Routinen, die nach einem Zeitplan in der Cloud ausgeführt werden | Nicht verfügbar | ❌ Nicht verfügbar |
Claude Code Review, das GitHub Pull Requests überprüft | Nicht verfügbar | ❌ Nicht verfügbar |
Claude Security, der verwaltete Dienst, der Repositories überwacht | Nicht verfügbar | ❌ Nicht verfügbar |
Selbst gehostete Umgebungen, die Cloud-Sitzungen auf Ihrer eigenen Infrastruktur ausführen | Nicht verfügbar | ❌ Nicht verfügbar |
Sitzungsfreigabe-Links | Nicht verfügbar | ❌ Nicht verfügbar |
Tools, Modelle und Speicher in einer Sitzung
Die Tabelle zeigt, was Claude und Mitglieder in einer Claude Code (lokaler Modus) oder Cowork (lokaler Modus) Sitzung verwenden können.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Websuche | Verfügbar in Claude Code. In Cowork deaktiviert, bis ein Eigentümer Websuche in Organisationseinstellungen > Funktionen aktiviert | ✅ Abgedeckt |
Web-Abruf, bei dem Claude eine URL abruft | Nicht verfügbar | ❌ Nicht verfügbar |
Computernutzung, bei der Claude den Bildschirm steuert | Nicht verfügbar | ❌ Nicht verfügbar |
Integrierter Browser in Cowork und der Registerkarte Code | Nicht verfügbar. Der Vorschaubereich der Registerkarte Code öffnet weiterhin lokale Entwicklungsserver | ❌ Nicht verfügbar |
Screenshot-Erfassung in Cowork | Nicht verfügbar | ❌ Nicht verfügbar |
Entwicklermodus in Claude Desktop | Nicht verfügbar | ❌ Nicht verfügbar |
Abgedeckte Modelle, wie Claude Fable 5. Dies sind die Modelle, die eine 30-Tage-Datenspeicherung benötigen | Verfügbar. Nicht verfügbar in Claude Code, während Ihre Organisation eine Null-Datenspeicherung (ZDR) für Claude Code hat, es sei denn, Anthropic hat dies für Ihre Organisation ausdrücklich genehmigt | ✅ Abgedeckt |
Sprachdiktat, Transkription, Sprachmodus und Vorlesen | Verfügbar | ✅ Abgedeckt |
Schnellmodus in Claude Code, in Forschungsvorschau | Deaktiviert, bis ein Eigentümer ihn in Organisationseinstellungen > Claude Code aktiviert. Das Anwenden der Konfiguration ändert diese Einstellung nicht | ⚠️ Nicht abgedeckt |
Dynamische Workflows, die viele Subagenten aus einem Skript ausführen | Deaktiviert, bis ein Eigentümer ihn in Organisationseinstellungen > Claude Code aktiviert | ✅ Abgedeckt |
Geplante Aufgaben in Cowork und der Registerkarte Code, die auf dem Computer des Mitglieds ausgeführt werden | Verfügbar | ✅ Abgedeckt |
Automatisches Gedächtnis in Claude Code und Projektgedächtnis in Cowork | Verfügbar. Das Gedächtnis bleibt auf dem Computer des Mitglieds, bis jemand es löscht, und wird nicht mit dem Konto des Mitglieds synchronisiert | ✅ Abgedeckt |
Berechtigungsmodi
Die Tabelle zeigt die Modi, die Claude mit weniger Genehmigungen vom Mitglied handeln lassen.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Modus „Automatisch genehmigen" in Cowork" | Deaktiviert, bis ein Eigentümer ihn in Organisationseinstellungen > Funktionen aktiviert | ✅ Abgedeckt |
Berechtigungsmodus im Terminal und auf der Registerkarte „Code" umgehen" | Verfügbar, sofern verwaltete Einstellungen dies nicht deaktivieren | ✅ Abgedeckt |
Modus „Alle Genehmigungen überspringen" in Cowork" | Nicht verfügbar | ❌ Nicht verfügbar |
Connectors, MCP-Server und Desktop-Erweiterungen
Die Tabelle listet die Funktionen auf, die Claude mit anderen Tools verbinden. Ihr BAA deckt keine davon ab, auch nicht nachdem ein Inhaber sie aktiviert hat.
Funktion | Verfügbarkeit | Abdeckung unter Ihrem BAA |
Connectors, einschließlich Google Drive, Gmail, Google Calendar und benutzerdefinierte Connectors | Deaktiviert, bis ein Inhaber jeden einzelnen in Organisationseinstellungen > Connectors aktiviert | ⚠️ Nicht abgedeckt |
Die integrierte GitHub-Integration | Deaktiviert, bis ein Inhaber sie in Organisationseinstellungen > Connectors aktiviert | ⚠️ Nicht abgedeckt |
Lokale MCP-Server, die ein Mitglied auf seinem eigenen Computer konfiguriert | Verfügbar, sofern verwaltete Einstellungen oder die Claude Desktop-Richtlinie sie nicht deaktivieren | ⚠️ Nicht abgedeckt |
Desktop-Erweiterungen | Deaktiviert, bis ein Inhaber jede einzelne zur Zulassungsliste für Desktop-Erweiterungen in Organisationseinstellungen > Connectors hinzufügt | ⚠️ Nicht abgedeckt |
Claude in Chrome | Deaktiviert, bis ein Inhaber sie in Organisationseinstellungen > Claude in Chrome aktiviert | ⚠️ Nicht abgedeckt |
Claudes Vorschläge für hinzuzufügende Connectors | Nicht verfügbar | ❌ Nicht verfügbar |
Claudes Vorschläge für Skills und Plugins | Deaktiviert, bis ein Inhaber Skills aktiviert | ⚠️ Nicht abgedeckt |
Skills und Plugins
Die Tabelle listet jede Art von Skill und Plugin auf. Mehrere Zeilen hängen von einer Einstellung namens Skills ab, die ein Inhaber in Organisationseinstellungen > Plugins & Skills auf der Registerkarte „Richtlinie" aktiviert oder deaktiviert."
Die Sicherheitsprüfung von Skills und Plugins ist nicht verfügbar, während die HIPAA-Konfiguration angewendet wird. Überprüfen Sie jeden Skill und jedes Plugin, bevor Sie es den Mitgliedern zur Verfügung stellen.
Funktion | Verfügbarkeit | Abdeckung unter Ihrem BAA |
Skills, die mit Claude Code ausgeliefert werden | Deaktiviert, bis ein Inhaber Skills aktiviert | ⚠️ Nicht abgedeckt |
Skills im Claude-Konto eines Mitglieds, hochgeladen vom Mitglied oder von der Organisation bereitgestellt | Deaktiviert, bis ein Inhaber Skills aktiviert | ⚠️ Nicht abgedeckt |
Marketplace für Organisations-Plugins | Deaktiviert, bis ein Inhaber Skills aktiviert | ⚠️ Nicht abgedeckt |
Skills und Plugins, die auf dem Computer des Mitglieds gespeichert sind | Verfügbar im Terminal und auf der Registerkarte „Code | ⚠️ Nicht abgedeckt |
Fähigkeiten in Claude und Cowork erstellen | Deaktiviert, bis ein Eigentümer Fähigkeiten und Benutzerdefinierte Fähigkeiten im Tab "Richtlinie" aktiviert | ⚠️ Nicht abgedeckt |
Fähigkeitsfreigabe mit einem Mitglied oder der gesamten Organisation | Deaktiviert, bis ein Eigentümer die Fähigkeitsfreigabe im Tab "Richtlinie" aktiviert | ⚠️ Nicht abgedeckt |
Fähigkeitsfreigabe mit einer Gruppe | Deaktiviert, bis ein Eigentümer Mit Gruppen teilen im Tab "Richtlinie" aktiviert | ⚠️ Nicht abgedeckt |
Fähigkeit in Cowork aufzeichnen, wobei Claude den Bildschirm beobachtet | Nicht verfügbar | ❌ Nicht verfügbar |
Andere Claude-Produkte
Die Tabelle listet Claude-Produkte auf, die nicht Claude Code und Cowork sind. Ihre BAA deckt keines davon ab.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Claude Tag, das in Slack funktioniert | Nicht verfügbar | ❌ Nicht verfügbar |
Claude Design (claude.ai/design) | Deaktiviert, bis ein Eigentümer es in den Organisationseinstellungen aktiviert | ⚠️ Nicht abgedeckt |
Claude Science, in Beta | Deaktiviert, bis ein Eigentümer es in den Organisationseinstellungen aktiviert | ⚠️ Nicht abgedeckt |
Export, Freigabe und Feedback
Die Tabelle listet Funktionen auf, die Sitzungsinhalte aus Claude Code oder Cowork exportieren. Keine davon ist verfügbar, während die HIPAA-Konfiguration angewendet wird. OpenTelemetry-Export bleibt verfügbar (siehe Überwachung und Audit).
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Veröffentlichung und Freigabe von Artefakten, einschließlich öffentlicher Links | Nicht verfügbar | ❌ Nicht verfügbar |
Sitzungstranskript-Export aus Claude Desktop | Nicht verfügbar | ❌ Nicht verfügbar |
Hochladen von Dateien aus einer Claude Code-Sitzung auf das Claude-Konto eines Mitglieds | Nicht verfügbar | ❌ Nicht verfügbar |
Feedback, Fehlerberichte, Bewertungen und Umfragen | Nicht verfügbar | ❌ Nicht verfügbar |
Absturz- und Fehlerberichte an Drittanbieter-Tools | Nicht verfügbar | ❌ Nicht verfügbar |
Überwachung und Audit
Die Tabelle listet die Möglichkeiten auf, wie Ihre Organisation Sitzungen und Nutzung überprüfen kann.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Claude Code (lokaler Modus) und Cowork (lokaler Modus) Sitzungen in der Compliance API | Verfügbar, wenn die Compliance API für Ihre Organisation aktiviert ist. Sitzungen sind bis zu 30 Tage lang lesbar. Claude Code-Sitzungen werden nicht erfasst, während Ihre Organisation ZDR für Claude Code hat | ✅ Abgedeckt |
OpenTelemetry-Export zu Ihren eigenen Überwachungstools | Verfügbar. Standardmäßig enthalten Cowork-Ereignisse Sitzungsinhalte. Inhaltserfassung zeigt, wie Sie dies vermeiden | ⚠️ Nicht abgedeckt. Die von Ihnen exportierten Daten sind Verantwortung Ihrer Organisation |
Claude Code Nutzungsanalysen | Nicht verfügbar | ❌ Nicht verfügbar |
Nutzungsberichte im Terminal: /usage, /stats und /insights | Verfügbar | ✅ Abgedeckt |
Abdeckung ohne HIPAA-Konfiguration
Die Tabelle zeigt, was Ihre BAA in einer Organisation abdeckt, die HIPAA aktiviert hat, aber die HIPAA-Konfiguration nicht angewendet hat. Mitglieder können Claude Code und Cowork in dieser Organisation weiterhin verwenden, wenn ein Eigentümer diese aktiviert hat.
Produkt | Abdeckung unter Ihrer BAA |
Claude Code im Terminal und auf der Registerkarte „Code" von Claude Desktop mit ZDR für Claude Code" | ✅ Abgedeckt durch ZDR. ZDR ist nur für qualifizierte Konten verfügbar |
Claude Code ohne ZDR für Claude Code | ⚠️ Nicht abgedeckt |
Cowork | ⚠️ Nicht abgedeckt |
API-Funktionen (in einer HIPAA-bereiten API-Organisation)
API-Funktion (in einer HIPAA-bereiten API-Organisation) | Verfügbarkeit |
Messages API | Siehe Tabelle unten |
Token Counting API | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Models API | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Org Management API | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Compliance API | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Batch API | ❌ Nicht abgedeckt unter Anthropic BAA und nicht zugänglich für HIPAA-bereite API-Benutzer |
Files API [beta] | ❌ Nicht abgedeckt unter Anthropic BAA und nicht zugänglich für HIPAA-bereite API-Benutzer |
Skills API [beta] | ❌ Nicht abgedeckt unter Anthropic BAA und nicht zugänglich für HIPAA-bereite API-Benutzer |
Code Execution | ❌ Nicht abgedeckt unter Anthropic BAA und nicht zugänglich für HIPAA-bereite API-Benutzer |
Computer Use [beta] | ❌ Nicht abgedeckt unter Anthropic BAA und nicht zugänglich für HIPAA-bereite API-Benutzer |
Web Fetch | ❌ Nicht abgedeckt unter Anthropic BAA und nicht zugänglich für HIPAA-bereite API-Benutzer |
External MCP | ⚠️ Verfügbar zur Verwendung, aber das Senden von Daten an Dritte über diese Funktion ist nicht unter Anthropic's BAA abgedeckt. Administratoren, die diese Funktionen aktivieren, sind dafür verantwortlich, dass ihre Belegschaft diese in Übereinstimmung mit geltenden rechtlichen Verpflichtungen nutzt. |
Datenspeicherungszeiträume innerhalb einer HIPAA-aktivierten API-Organisation werden in Anthropics öffentlicher Dokumentation beschrieben.
Messages API-Funktionen
Die Messages API ist als berechtigter Service unter Ihrer BAA abgedeckt. Die folgenden Messages API-Funktionen sind unter Ihrer BAA abgedeckt. Messages API-Funktionen, die unten nicht aufgeführt sind, sind nicht unter Ihrer BAA abgedeckt.
Messages API-Funktion | Verfügbarkeit |
Prompt Caching | ✅ Als berechtigte Services unter Anthropic BAA abgedeckt* |
Structured Outputs | ✅ Als berechtigte Services unter Anthropic BAA abgedeckt* |
Memory | ✅ Als berechtigte Services unter Anthropic BAA abgedeckt* |
Web Search | ✅ Als berechtigte Services unter Anthropic BAA abgedeckt* |
Bash tool | ✅ Als berechtigte Services unter Anthropic BAA abgedeckt* |
Text Editor tool | ✅ Als berechtigte Services unter Anthropic BAA abgedeckt* |
*Abgedeckt unter Versionen der BAA, die nach 4/1/26 akzeptiert wurden
Product BAA-Abdeckung nach Oberfläche
In dieser Tabelle ist "die HIPAA-Konfiguration" die Konfiguration, die der Primary Owner auf Claude Code (lokaler Modus) und Cowork (lokaler Modus) anwendet. Das Anwenden ist ein separater Schritt vom Aktivieren von HIPAA. Siehe Claude Code (lokaler Modus) und Cowork (lokaler Modus) auf einem HIPAA-bereiten Enterprise-Plan verwenden.
CLAUDE ENTERPRISE(begrenzt auf die unten aufgeführten Funktionen) |
|
Kern-Chat-Funktionen | BAA-Abdeckungsstatus |
Chat | ✅ Berechtigt unter BAA |
Projects (im Chat) | ✅ Berechtigt unter BAA ⚠️ Gilt nur für Projekte im Chat. Umfasst keine Projekte in anderen Produkten, die nicht abgedeckt sind, auch wenn sie in Ihrer Organisation zugänglich sind. |
Artifacts (im Chat) | ✅ Berechtigt unter BAA ⚠️ Gilt nur für Artefakte im Chat. Umfasst keine veröffentlichten Artefaktseiten oder Artefakte in Cowork (lokaler Modus) oder Code (lokaler Modus), die nicht abgedeckt sind, auch wenn sie in Ihrer Organisation zugänglich sind. |
Dateierstellung & Code-Ausführung | ✅ Berechtigt (ausschl. Netzwerk / externe Websites) |
Voice | ✅ Berechtigt unter BAA |
Web-Suche | ✅ Berechtigt unter BAA |
Research | ✅ Berechtigt unter BAA |
Integrationen (Datenflüsse von Drittanbietern) | BAA-Abdeckungsstatus |
MCPs / Connectors | ⚠️ Datenflüsse von Drittanbietern nicht durch Anthropic BAA abgedeckt |
Enterprise Search ("Ask Your Org") | ⚠️ Datenflüsse von Drittanbietern nicht durch Anthropic BAA abgedeckt |
Claude in Chrome | ⚠️ Datenflüsse von Drittanbietern nicht durch Anthropic BAA abgedeckt |
Skills | ⚠️ Verfügbar, aber nicht unter BAA abgedeckt |
Claude Code | BAA-Abdeckungsstatus |
Claude Code mit einem Claude Console API-Schlüssel | ✅ Berechtigt nur mit aktiviertem ZDR |
Claude Code im Terminal (über Claude Enterprise-Anmeldung) | ✅ Berechtigt mit angewendeter HIPAA-Konfiguration
✅ Berechtigt mit aktiviertem ZDR (für qualifizierte Konten) |
Claude Code auf der Registerkarte „Code" von Claude Desktop" | ✅ Berechtigt mit angewendeter HIPAA-Konfiguration
✅ Berechtigt mit aktiviertem ZDR (für qualifizierte Konten) |
Claude Code Cloud-Sitzungen, ob von Claude Code im Web, Claude Desktop oder | ❌ Nicht durch BAA abgedeckt |
Claude Code Review (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Code Security (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Code Computer Use (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Code Remote Control (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Code in der Claude Mobile App | ❌ Nicht durch BAA abgedeckt |
Claude Code Erweiterungen für VS Code und JetBrains | ⚠️ Verfügbar, aber nicht durch BAA abgedeckt |
Claude Code über ein LLM-Gateway oder eine benutzerdefinierte Basis-URL | ⚠️ Verfügbar, aber nicht durch BAA abgedeckt |
Claude Code über Amazon Bedrock, Google Cloud's Agent Platform oder Microsoft Foundry | ⚠️ Verfügbar, aber nicht durch BAA abgedeckt |
Cowork | BAA-Abdeckungsstatus |
Cowork in Claude Desktop | ✅ Berechtigt mit angewendeter HIPAA-Konfiguration |
Cowork in der Cloud | ❌ Nicht durch BAA abgedeckt |
Weitere Beta-Funktionen | BAA-Abdeckungsstatus |
Claude Design (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Slides (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Docs (Beta) | ❌ Nicht durch BAA abgedeckt |
CLAUDE PLATFORM (1P API) |
|
Native 1P API-Funktionen | BAA-Abdeckungsstatus |
Messages API (Prompt-Caching, strukturierte Ausgaben, Speicher, Websuche, Bash-Tool, Text-Editor-Tool) | ✅ Berechtigt unter BAA |
Token Counting, Models, Org Management, Compliance APIs | ✅ Berechtigt unter BAA |
Batch API, Files API, Skills API, Code Execution, Computer Use, Web Fetch | ❌ Nicht durch BAA abgedeckt |
Externer MCP | ⚠️ 3P-Datenflüsse nicht durch Anthropic BAA abgedeckt |
ZDR-berechtigt (durch BAA mit ZDR abgedeckt) | BAA-Abdeckungsstatus |
Claude Code mit einem Claude Console API-Schlüssel | ✅ Berechtigt nur mit aktiviertem ZDR (für qualifizierte Konten) |
CLAUDE IN MICROSOFT FOUNDRY |
|
API-Funktionen (mit aktivierter HIPAA-Konfiguration) | BAA-Abdeckungsstatus |
Claude API über Microsoft Foundry (von Anthropic gehostet oder von Microsoft gehostet) | ✅ Berechtigt unter BAA. Einige Funktionen wie die Compliance API sind in Foundry nicht verfügbar. Eine Liste der nicht verfügbaren Funktionen finden Sie unter Claude in Microsoft Foundry. |
Weitere Informationen zu unseren Compliance-Verpflichtungen finden Sie in unserem Trust Portal.