Dieser Artikel behandelt unsere kommerziellen Produkte wie Claude for Work und die Anthropic API. Für unsere Verbraucherprodukte wie Claude Free, Pro, Max und wenn Konten aus diesen Plänen Claude Code verwenden, siehe hier.
Damit Claude Enterprise-Funktionen von einer Business Associate Agreement (BAA) abgedeckt werden, muss der Haupteigentümer der Organisation HIPAA-Compliance in den Organisationseinstellungen von Claude Enterprise mit HIPAA-Bereitschaft unter „Daten und Datenschutz
Anthropic stellt eine BAA bereit, die unsere HIPAA-bereiten Dienste abdeckt, wie die Nutzung unserer First-Party-API, Claude in Microsoft Foundry oder Enterprise-Pläne. Claude Enterprise-Haupteigentümer können die BAA direkt akzeptieren, wenn sie HIPAA-Compliance in den Organisationseinstellungen unter „Daten und Datenschutz" aktivieren."
Wichtig: Um die 1P API mit PHI zu verwenden, muss der Haupteigentümer Ihrer Organisation eine BAA unterzeichnen und sich dann an Ihren Anthropic-Kontakt oder unser Vertriebsteam wenden, um dies zu aktivieren.
Zur Klarstellung: Die BAA deckt nur die einzelne Organisation ab, die sie akzeptiert hat, und schließt Funktionen wie Claude Console, Cowork in der Cloud oder derzeit in der Beta befindliche Funktionen wie Claude in Office, Claude Design, Claude Slides und Claude Docs aus. Im Rahmen der BAA unterliegen Kunden von Anthropics HIPAA-bereiten Diensten bestimmten Konfigurationsanforderungen und Einschränkungen hinsichtlich der verfügbaren Funktionen/Integrationen.
Nicht alle API-Funktionen sind abgedeckt. Siehe das Implementierungsleitfaden für die vollständige Liste der zulässigen und nicht zulässigen Funktionen.
Wichtig: Abgedeckte Modelle erfordern eine 30-tägige Datenspeicherung und sind nicht mit Null-Datenspeicherung (ZDR) verfügbar, es sei denn, Anthropic hat dies ausdrücklich für Ihre Organisation genehmigt. Mit der HIPAA-Konfiguration für Claude Code (lokaler Modus) und Claude Cowork (lokaler Modus) in einem HIPAA-bereiten Enterprise-Plan können Mitglieder abgedeckte Modelle in beiden Produkten unter der BAA verwenden. Claude Code kann abgedeckte Modelle nicht verwenden, während Ihre Organisation ZDR für Claude Code hat, es sei denn, Anthropic hat dies ausdrücklich für Ihre Organisation genehmigt.
Nachfolgend finden Sie eine Aufschlüsselung der Abdeckung unter der BAA nach Funktion und Produktoberfläche. Dieser Artikel behandelt:
Claude Enterprise-Funktionen
Claude Code und Claude Cowork-Funktionen
API-Funktionen
Messages API-Funktionen
Produkt-BAA-Abdeckung nach Oberfläche
Siehe Lokale Sitzungsdaten verwalten für das, was Claude Code auf dem Computer eines Mitglieds speichert und wie man es löscht. Für Cowork siehe Cowork-Daten auf jedem Computer verwalten.
Was unter Anthropics BAA abgedeckt ist
Claude Enterprise-Funktionen
Claude Enterprise-Funktion | Verfügbarkeit |
Chat | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Projekte | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Artefakte | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Dateierstellung und Code-Ausführung | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* ⚠️ ausgenommen Netzwerkzugriff und Nutzung externer Websites |
Sprache | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Websuche | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Forschung | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Fähigkeiten | ⚠️ Verfügbar zur Verwendung, aber nicht unter Anthropics BAA abgedeckt. Administratoren, die diese Funktion aktivieren, sind dafür verantwortlich, dass ihre Belegschaft sie in Übereinstimmung mit geltenden rechtlichen Verpflichtungen nutzt. Standardmäßig deaktiviert in Organisationen, die HIPAA aktiviert haben. Ein Eigentümer kann Fähigkeiten in Organisationseinstellungen > Plugins & Fähigkeiten auf der Registerkarte „Richtlinie" aktivieren. Die Tabelle „Fähigkeiten und Plugins" in diesem Artikel listet jede Art von Fähigkeit auf. |
MCPs / Konnektoren | ⚠️ Verfügbar zur Verwendung, aber das Senden von Daten an Dritte über diese Funktion ist nicht unter Anthropics BAA abgedeckt. Administratoren, die diese Funktionen aktivieren, sind dafür verantwortlich, dass ihre Belegschaft sie in Übereinstimmung mit geltenden rechtlichen Verpflichtungen nutzt. |
Enterprise Search / „Fragen Sie Ihre Organisation | ⚠️ Verfügbar zur Verwendung, aber das Senden von Daten an Dritte über diese Funktion ist nicht unter Anthropics BAA abgedeckt. Administratoren, die diese Funktion aktivieren, sind dafür verantwortlich, dass ihre Belegschaft sie in Übereinstimmung mit geltenden rechtlichen Verpflichtungen nutzt. |
Claude in Chrome | ⚠️ Verfügbar zur Verwendung, aber das Senden von Daten an Dritte über diese Funktion ist nicht unter Anthropics BAA abgedeckt. Administratoren, die diese Funktion aktivieren, sind dafür verantwortlich, dass ihre Belegschaft sie in Übereinstimmung mit geltenden rechtlichen Verpflichtungen nutzt. Standardmäßig deaktiviert in Organisationen, die HIPAA aktiviert haben. Ein Eigentümer kann Claude in Chrome in Organisationseinstellungen > Claude in Chrome aktivieren. |
Cowork in Claude Desktop | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA*, mit der HIPAA-Konfiguration für Claude Code (lokaler Modus) und Cowork (lokaler Modus)
⚠️ Ohne diese Konfiguration verfügbar zur Verwendung, aber nicht unter Anthropics BAA abgedeckt |
Cowork in der Cloud | ⚠️ Verfügbar zur Verwendung, aber nicht unter Anthropics BAA abgedeckt
❌ Nicht verfügbar mit der HIPAA-Konfiguration für Claude Code (lokaler Modus) und Cowork (lokaler Modus) |
Versand | ⚠️ Verfügbar zur Verwendung, aber nicht durch Anthropics BAA abgedeckt
❌ Nicht verfügbar mit der HIPAA-Konfiguration für Claude Code (lokaler Modus) und Cowork (lokaler Modus) |
Claude for Microsoft 365 | ⚠️ Verfügbar zur Verwendung, aber einige Funktionen befinden sich in der Beta und sind nicht durch Anthropics BAA abgedeckt. Administratoren, die diese Funktion aktivieren, sind dafür verantwortlich, dass ihre Mitarbeiter sie in Übereinstimmung mit geltenden rechtlichen Verpflichtungen nutzen. |
Claude Design [beta] | ❌ Noch nicht für HIPAA-bereite Organisationen verfügbar |
Claude Slides [beta] | ❌ Noch nicht für HIPAA-bereite Organisationen verfügbar |
Claude Docs [beta] | ❌ Noch nicht für HIPAA-bereite Organisationen verfügbar |
*Abgedeckt unter Versionen der BAA, die nach 12/2/25 akzeptiert wurden
Claude Code und Claude Cowork Funktionen
Verwenden Sie diese Tabellen, um zu überprüfen, ob Sie eine Claude Code oder Cowork Funktion zur Verarbeitung geschützter Gesundheitsinformationen (PHI) verwenden können.
Die Tabellen gelten für eine Claude Enterprise-Organisation, auf die die HIPAA-Konfiguration angewendet wurde. Die HIPAA-Konfiguration ist eine Organisationseinstellung, die Claude Code (lokaler Modus) und Cowork (lokaler Modus) unter Ihre Business Associate Agreement (BAA) mit Anthropic bringt. „Lokaler Modus
Claude Code im Terminal
Claude Code in der Registerkarte „Code" von Claude Desktop"
Cowork in Claude Desktop
Hinweis:
Wenn Ihre Organisation die Konfiguration nicht angewendet hat, siehe Abdeckung ohne die HIPAA-Konfiguration.
Wenn Sie die Konfiguration anwenden möchten, siehe Claude Code (lokaler Modus) und Cowork (lokaler Modus) in einem HIPAA-bereiten Enterprise-Plan verwenden.
Wenn Sie die vertragliche Liste der berechtigten Dienste benötigen, siehe Implementierungsleitfaden für HIPAA-Entitäten im Anthropic Trust Center.
Jede Tabelle hat zwei Spalten für jede Funktion. „Verfügbarkeit
Wichtig: Verarbeiten Sie PHI nur mit einer Funktion, die mit ✅ Abgedeckt gekennzeichnet ist.
Verfügbarkeits- und Abdeckungswerte
Einige Zellen in der Spalte „Verfügbarkeit
Verfügbar: Mitglieder können die Funktion ohne Maßnahmen eines Eigentümers verwenden. Eine Funktion in Cowork oder der Registerkarte „Code
Deaktiviert, bis ein Eigentümer es aktiviert: Die Funktion ist standardmäßig deaktiviert. Ein Eigentümer kann sie in Organisationseinstellungen aktivieren.
Nicht verfügbar: Die Funktion ist deaktiviert, und keine Einstellung aktiviert sie.
Jede Zelle in der Spalte „Abdeckung unter Ihrer BAA
✅ Abgedeckt: Ihre BAA deckt die Funktion ab, sodass Mitglieder sie zur Verarbeitung von PHI verwenden können. Abgedeckt bedeutet nur, dass Ihre BAA gilt. Ob eine Funktion wie der Bypass-Berechtigungsmodus zulässig ist, ist eine Entscheidung Ihrer Organisation.
⚠️ Nicht abgedeckt: Mitglieder können die Funktion sofort oder nach Aktivierung durch einen Eigentümer verwenden, aber Ihre BAA deckt sie nicht ab. Halten Sie PHI davon fern.
❌ Nicht verfügbar: Die Funktion ist nicht verfügbar, während die HIPAA-Konfiguration angewendet wird, daher stellt sich die Frage der Abdeckung nicht.
Einige Funktionen, die nicht abgedeckt sind, sind ohne Maßnahmen eines Eigentümers verfügbar, wie die VS Code und JetBrains Erweiterungen und lokale MCP-Server. Wenn Sie ein Eigentümer sind, teilen Sie den Mitgliedern mit, dass sie PHI aus jeder Funktion fernhalten sollen, die in den folgenden Tabellen sowohl als Verfügbar als auch als Nicht abgedeckt gekennzeichnet ist.
Wo Mitglieder Claude Code und Cowork ausführen
Die Tabelle listet die drei Orte auf, die als lokaler Modus zählen, und die anderen Möglichkeiten, wie Mitglieder Claude Code ausführen können.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Claude Code im Terminal | Verfügbar für Mitglieder, deren Sitz Claude Code umfasst | ✅ Abgedeckt, wenn sich Mitglieder mit ihrem Claude Enterprise-Konto anmelden und Claude Code sich direkt mit Anthropic verbindet, nicht über einen Cloud-Anbieter oder ein Gateway |
Claude Code in der Registerkarte „Code" von Claude Desktop" | Deaktiviert, bis ein Eigentümer Desktop in Organisationseinstellungen > Claude Code aktiviert | ✅ Abgedeckt |
Cowork in Claude Desktop | Deaktiviert, bis ein Eigentümer es in Organisationseinstellungen > Cowork aktiviert | ✅ Abgedeckt |
Claude Code Erweiterungen für VS Code und JetBrains | Verfügbar. Diese Sitzungen erhalten die HIPAA-Konfiguration | ⚠️ Nicht abgedeckt. Die Erweiterungen werden auf dem Computer eines Mitglieds ausgeführt, aber Claude Code (lokaler Modus) umfasst nur das Terminal und die Registerkarte „Code"" |
Claude Code über Amazon Bedrock, Google Cloud's Agent Platform oder Microsoft Foundry | Verfügbar. Diese Sitzungen laufen ohne die HIPAA-Konfiguration | ⚠️ Nicht abgedeckt. Claude Code (lokaler Modus) ist nur abgedeckt, wenn Claude Code sich direkt mit Anthropic verbindet, nicht über einen Cloud-Anbieter oder Gateway |
Claude Code über ein LLM-Gateway oder eine benutzerdefinierte Basis-URL | Verfügbar. Diese Sitzungen laufen ohne die HIPAA-Konfiguration | ⚠️ Nicht abgedeckt |
Claude Code mit einem Claude Console API-Schlüssel, wenn die Claude Console-Organisation Zero Data Retention (ZDR) aktiviert hat | Verfügbar. Diese Sitzungen laufen ohne die HIPAA-Konfiguration | ✅ Durch ZDR abgedeckt, nicht durch die HIPAA-Konfiguration |
Claude Code mit einem Claude Console API-Schlüssel, wenn die Claude Console-Organisation ZDR nicht aktiviert hat | Verfügbar. Diese Sitzungen laufen ohne die HIPAA-Konfiguration | ⚠️ Nicht abgedeckt |
Cloud- und Remote-Funktionen
Die Tabelle listet die Funktionen auf, die eine Sitzung in der Cloud ausführen oder eine Sitzung remote steuern. Keine davon ist verfügbar, wenn die HIPAA-Konfiguration angewendet wird.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Claude Code im Web | Nicht verfügbar | ❌ Nicht verfügbar |
Cloud-Sitzungen, die von Claude Desktop gestartet werden | Nicht verfügbar | ❌ Nicht verfügbar |
Claude Code in der Claude Mobile App | Nicht verfügbar | ❌ Nicht verfügbar |
Cowork in der Cloud, das Mitglieder im Web oder in der Claude Mobile App starten | Nicht verfügbar | ❌ Nicht verfügbar |
Remote Control, das eine lokale Sitzung von einem Telefon oder Browser aus fortsetzt | Nicht verfügbar | ❌ Nicht verfügbar |
Dispatch, der Cowork-Agent, der Aufgaben im Hintergrund ausführt | Nicht verfügbar | ❌ Nicht verfügbar |
Routines, die nach einem Zeitplan in der Cloud ausgeführt werden | Nicht verfügbar | ❌ Nicht verfügbar |
Claude Code Review, das GitHub Pull Requests überprüft | Nicht verfügbar | ❌ Nicht verfügbar |
Claude Security, der verwaltete Service, der Repositories überwacht | Nicht verfügbar | ❌ Nicht verfügbar |
Selbst gehostete Umgebungen, die Cloud-Sitzungen auf Ihrer eigenen Infrastruktur ausführen | Nicht verfügbar | ❌ Nicht verfügbar |
Sitzungsfreigabe-Links | Nicht verfügbar | ❌ Nicht verfügbar |
Tools, Modelle und Speicher in einer Sitzung
Die Tabelle zeigt, was Claude und Mitglieder in einer Claude Code (lokaler Modus) oder Cowork (lokaler Modus) Sitzung verwenden können.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Websuche | Verfügbar in Claude Code. In Cowork deaktiviert, bis ein Eigentümer Websuche in Organisationseinstellungen > Funktionen aktiviert | ✅ Abgedeckt |
Web-Abruf, bei dem Claude eine URL abruft | Nicht verfügbar | ❌ Nicht verfügbar |
Computernutzung, bei der Claude den Bildschirm steuert | Nicht verfügbar | ❌ Nicht verfügbar |
Integrierter Browser in Cowork und der Registerkarte Code | Nicht verfügbar. Der Vorschaubereich der Registerkarte Code öffnet weiterhin lokale Entwicklungsserver | ❌ Nicht verfügbar |
Screenshot-Erfassung in Cowork | Nicht verfügbar | ❌ Nicht verfügbar |
Entwicklermodus in Claude Desktop | Nicht verfügbar | ❌ Nicht verfügbar |
Abgedeckte Modelle, wie Claude Fable 5. Dies sind die Modelle, die eine 30-Tage-Datenspeicherung benötigen | Verfügbar. Nicht verfügbar in Claude Code, während Ihre Organisation Null-Datenspeicherung (ZDR) für Claude Code hat, es sei denn, Anthropic hat dies für Ihre Organisation ausdrücklich genehmigt | ✅ Abgedeckt |
Sprachdiktat, Transkription, Sprachmodus und Vorlesen | Verfügbar | ✅ Abgedeckt |
Schnellmodus in Claude Code, in Forschungsvorschau | Deaktiviert, bis ein Eigentümer ihn in Organisationseinstellungen > Claude Code aktiviert. Das Anwenden der Konfiguration ändert diese Einstellung nicht | ⚠️ Nicht abgedeckt |
Dynamische Workflows, die viele Subagenten aus einem Skript ausführen | Deaktiviert, bis ein Eigentümer ihn in Organisationseinstellungen > Claude Code aktiviert | ✅ Abgedeckt |
Geplante Aufgaben in Cowork und der Registerkarte Code, die auf dem Computer des Mitglieds ausgeführt werden | Verfügbar | ✅ Abgedeckt |
Automatisches Gedächtnis in Claude Code und Projektgedächtnis in Cowork | Verfügbar. Der Speicher bleibt auf dem Computer des Mitglieds, bis jemand ihn löscht, und wird nicht mit dem Konto des Mitglieds synchronisiert | ✅ Abgedeckt |
Berechtigungsmodi
Die Tabelle zeigt die Modi, die Claude mit weniger Genehmigungen vom Mitglied handeln lassen.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Modus "Automatisch genehmigen" in Cowork | Deaktiviert, bis ein Eigentümer ihn in Organisationseinstellungen > Funktionen aktiviert | ✅ Abgedeckt |
Berechtigungen umgehen Modus im Terminal und der Registerkarte Code | Verfügbar, sofern verwaltete Einstellungen dies nicht deaktivieren | ✅ Abgedeckt |
Modus „Alle Genehmigungen überspringen" in Cowork" | Nicht verfügbar | ❌ Nicht verfügbar |
Connectors, MCP-Server und Desktop-Erweiterungen
Die Tabelle listet die Funktionen auf, die Claude mit anderen Tools verbinden. Ihre BAA deckt keine davon ab, auch nicht nachdem ein Owner sie aktiviert hat.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Connectors, einschließlich Google Drive, Gmail, Google Calendar und benutzerdefinierte Connectors | Deaktiviert, bis ein Owner jeden einzelnen in Organisationseinstellungen > Connectors aktiviert | ⚠️ Nicht abgedeckt |
Die integrierte GitHub-Integration | Deaktiviert, bis ein Owner sie in Organisationseinstellungen > Connectors aktiviert | ⚠️ Nicht abgedeckt |
Lokale MCP-Server, die ein Mitglied auf seinem eigenen Computer konfiguriert | Verfügbar, sofern verwaltete Einstellungen oder die Claude Desktop-Richtlinie sie nicht deaktivieren | ⚠️ Nicht abgedeckt |
Desktop-Erweiterungen | Deaktiviert, bis ein Owner jede einzelne zur Desktop-Erweiterungs-Allowlist in Organisationseinstellungen > Connectors hinzufügt | ⚠️ Nicht abgedeckt |
Claude in Chrome | Deaktiviert, bis ein Owner es in Organisationseinstellungen > Claude in Chrome aktiviert | ⚠️ Nicht abgedeckt |
Vorschläge von Claude für hinzuzufügende Connectors | Nicht verfügbar | ❌ Nicht verfügbar |
Vorschläge von Claude für Skills und Plugins | Deaktiviert, bis ein Owner Skills aktiviert | ⚠️ Nicht abgedeckt |
Skills und Plugins
Die Tabelle listet jede Art von Skill und Plugin auf. Mehrere Zeilen hängen von einer Einstellung namens Skills ab, die ein Owner in Organisationseinstellungen > Plugins & Skills auf der Registerkarte „Richtlinie" aktiviert oder deaktiviert."
Die Sicherheitsprüfung von Skills und Plugins ist nicht verfügbar, während die HIPAA-Konfiguration angewendet wird. Überprüfen Sie jeden Skill und jedes Plugin, bevor Sie es den Mitgliedern zur Verfügung stellen.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Skills, die mit Claude Code ausgeliefert werden | Deaktiviert, bis ein Owner Skills aktiviert | ⚠️ Nicht abgedeckt |
Skills im Claude-Konto eines Mitglieds, hochgeladen vom Mitglied oder von der Organisation bereitgestellt | Deaktiviert, bis ein Owner Skills aktiviert | ⚠️ Nicht abgedeckt |
Organisations-Plugin-Marketplace | Deaktiviert, bis ein Owner Skills aktiviert | ⚠️ Nicht abgedeckt |
Skills und Plugins, die auf dem Computer des Mitglieds gespeichert sind | Verfügbar im Terminal und auf der Registerkarte Code, sofern verwaltete Einstellungen sie nicht deaktivieren. In Cowork deaktiviert, bis ein Owner Skills aktiviert | ⚠️ Nicht abgedeckt |
Erstellen von Skills in Claude und Cowork | Aus, bis ein Inhaber Skills und Benutzerdefinierte Skills auf der Registerkarte „Policy" aktiviert" | ⚠️ Nicht abgedeckt |
Skill-Freigabe mit einem Mitglied oder der gesamten Organisation | Aus, bis ein Inhaber die Skill-Freigabe auf der Registerkarte „Policy" aktiviert" | ⚠️ Nicht abgedeckt |
Skill-Freigabe mit einer Gruppe | Aus, bis ein Inhaber Mit Gruppen teilen auf der Registerkarte „Policy" aktiviert" | ⚠️ Nicht abgedeckt |
Skill in Cowork aufzeichnen, wobei Claude den Bildschirm überwacht | Nicht verfügbar | ❌ Nicht verfügbar |
Andere Claude-Produkte
Die Tabelle listet Claude-Produkte außer Claude Code und Cowork auf. Ihre BAA deckt keine davon ab.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Claude Tag, das in Slack funktioniert | Nicht verfügbar | ❌ Nicht verfügbar |
Claude Design (claude.ai/design) | Aus, bis ein Inhaber es in den Organisationseinstellungen aktiviert | ⚠️ Nicht abgedeckt |
Claude Science, in Beta | Aus, bis ein Inhaber es in den Organisationseinstellungen aktiviert | ⚠️ Nicht abgedeckt |
Export, Freigabe und Feedback
Die Tabelle listet Funktionen auf, die Sitzungsinhalte aus Claude Code oder Cowork exportieren. Keine davon ist verfügbar, während die HIPAA-Konfiguration angewendet wird. OpenTelemetry-Export bleibt verfügbar (siehe Überwachung und Audit).
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Veröffentlichung und Freigabe von Artefakten, einschließlich öffentlicher Links | Nicht verfügbar | ❌ Nicht verfügbar |
Sitzungstranskript-Export aus Claude Desktop | Nicht verfügbar | ❌ Nicht verfügbar |
Hochladen von Dateien aus einer Claude Code-Sitzung auf das Claude-Konto eines Mitglieds | Nicht verfügbar | ❌ Nicht verfügbar |
Feedback, Fehlerberichte, Bewertungen und Umfragen | Nicht verfügbar | ❌ Nicht verfügbar |
Absturz- und Fehlerberichte an Drittanbieter-Tools | Nicht verfügbar | ❌ Nicht verfügbar |
Überwachung und Audit
Die Tabelle listet die Möglichkeiten auf, wie Ihre Organisation Sitzungen und Nutzung überprüfen kann.
Funktion | Verfügbarkeit | Abdeckung unter Ihrer BAA |
Claude Code (lokaler Modus) und Cowork (lokaler Modus) Sitzungen in der Compliance API | Verfügbar, wenn die Compliance API für Ihre Organisation aktiviert ist. Sitzungen sind bis zu 30 Tage lang lesbar. Claude Code-Sitzungen werden nicht erfasst, während Ihre Organisation ZDR für Claude Code hat | ✅ Abgedeckt |
OpenTelemetry-Export zu Ihren eigenen Überwachungstools | Verfügbar. Standardmäßig enthalten Cowork-Ereignisse Sitzungsinhalte. Content Capture zeigt, wie man dies auslässt | ⚠️ Nicht abgedeckt. Die von Ihnen exportierten Daten sind Verantwortung Ihrer Organisation |
Claude Code Nutzungsanalysen | Nicht verfügbar | ❌ Nicht verfügbar |
Nutzungsberichte im Terminal: /usage, /stats und /insights | Verfügbar | ✅ Abgedeckt |
Abdeckung ohne HIPAA-Konfiguration
Die Tabelle zeigt, was Ihre BAA in einer Organisation abdeckt, die HIPAA aktiviert hat, aber die HIPAA-Konfiguration nicht angewendet hat. Mitglieder können Claude Code und Cowork in dieser Organisation weiterhin verwenden, wenn ein Eigentümer diese aktiviert hat.
Produkt | Abdeckung unter Ihrer BAA |
Claude Code im Terminal und auf der Registerkarte Code von Claude Desktop mit ZDR für Claude Code | ✅ Abgedeckt durch ZDR. ZDR ist nur für qualifizierte Konten verfügbar |
Claude Code ohne ZDR für Claude Code | ⚠️ Nicht abgedeckt |
Cowork | ⚠️ Nicht abgedeckt |
API-Funktionen (auf einer HIPAA-bereiten API-Organisation)
API-Funktion (auf einer HIPAA-bereiten API-Organisation) | Verfügbarkeit |
Messages API | Siehe Tabelle unten |
Token Counting API | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Models API | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Org Management API | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Compliance API | ✅ Abgedeckt als berechtigte Dienste unter Anthropic BAA* |
Batch API | ❌ Nicht abgedeckt unter Anthropic BAA und nicht zugänglich für HIPAA-bereite API-Benutzer |
Files API [beta] | ❌ Nicht abgedeckt unter Anthropic BAA und nicht zugänglich für HIPAA-bereite API-Benutzer |
Skills API [beta] | ❌ Nicht abgedeckt unter Anthropic BAA und nicht zugänglich für HIPAA-bereite API-Benutzer |
Code Execution | ❌ Nicht abgedeckt unter Anthropic BAA und nicht zugänglich für HIPAA-bereite API-Benutzer |
Computer Use [beta] | ❌ Nicht abgedeckt unter Anthropic BAA und nicht zugänglich für HIPAA-bereite API-Benutzer |
Web Fetch | ❌ Nicht abgedeckt unter Anthropic BAA und nicht zugänglich für HIPAA-bereite API-Benutzer |
External MCP | ⚠️ Verfügbar zur Verwendung, aber das Senden von Daten an Dritte über diese Funktion ist nicht unter Anthropic's BAA abgedeckt. Administratoren, die diese Funktionen aktivieren, sind dafür verantwortlich, dass ihre Belegschaft diese in Übereinstimmung mit geltenden rechtlichen Verpflichtungen nutzt. |
Datenspeicherungszeiträume innerhalb einer HIPAA-aktivierten API-Organisation werden in Anthropic's öffentlicher Dokumentation beschrieben.
Messages API-Funktionen
Die Messages API ist als berechtigter Service unter Ihrer BAA abgedeckt. Die folgenden Messages API-Funktionen sind unter Ihrer BAA abgedeckt. Messages API-Funktionen, die unten nicht aufgeführt sind, sind nicht unter Ihrer BAA abgedeckt.
Messages API-Funktion | Verfügbarkeit |
Prompt Caching | ✅ Als berechtigte Services unter Anthropic BAA abgedeckt* |
Structured Outputs | ✅ Als berechtigte Services unter Anthropic BAA abgedeckt* |
Memory | ✅ Als berechtigte Services unter Anthropic BAA abgedeckt* |
Web Search | ✅ Als berechtigte Services unter Anthropic BAA abgedeckt* |
Bash-Tool | ✅ Als berechtigte Services unter Anthropic BAA abgedeckt* |
Text Editor-Tool | ✅ Als berechtigte Services unter Anthropic BAA abgedeckt* |
*Abgedeckt unter Versionen der BAA, die nach dem 1.4.26 akzeptiert wurden
Produkt-BAA-Abdeckung nach Oberfläche
In dieser Tabelle ist "die HIPAA-Konfiguration" die Konfiguration, die der Primary Owner auf Claude Code (lokaler Modus) und Cowork (lokaler Modus) anwendet. Die Anwendung ist ein separater Schritt vom Aktivieren von HIPAA. Siehe Claude Code (lokaler Modus) und Cowork (lokaler Modus) in einem HIPAA-bereiten Enterprise-Plan verwenden.
CLAUDE ENTERPRISE(begrenzt auf die unten aufgeführten Funktionen) |
|
Kern-Chat-Funktionen | BAA-Abdeckungsstatus |
Chat | ✅ Berechtigt unter BAA |
Projekte | ✅ Berechtigt unter BAA |
Artefakte | ✅ Berechtigt unter BAA |
Dateierstellung & Code-Ausführung | ✅ Berechtigt (ausschl. Netzwerk / externe Websites) |
Sprache | ✅ Berechtigt unter BAA |
Web-Suche | ✅ Berechtigt unter BAA |
Forschung | ✅ Berechtigt unter BAA |
Integrationen (Datenflüsse von Drittanbietern) | BAA-Abdeckungsstatus |
MCPs / Connectors | ⚠️ Datenflüsse von Drittanbietern nicht durch Anthropic BAA abgedeckt |
Enterprise Search ("Ask Your Org") | ⚠️ Datenflüsse von Drittanbietern nicht durch Anthropic BAA abgedeckt |
Claude in Chrome | ⚠️ Datenflüsse von Drittanbietern nicht durch Anthropic BAA abgedeckt |
Skills | ⚠️ Verfügbar, aber nicht unter BAA abgedeckt |
Claude Code | BAA-Abdeckungsstatus |
Claude Code mit einem Claude Console API-Schlüssel | ✅ Nur mit aktiviertem ZDR berechtigt |
Claude Code im Terminal (über Claude Enterprise-Anmeldung) | ✅ Berechtigt mit angewendeter HIPAA-Konfiguration
✅ Berechtigt mit aktiviertem ZDR (für qualifizierte Konten) |
Claude Code auf der Registerkarte „Code" von Claude Desktop" | ✅ Berechtigt mit angewendeter HIPAA-Konfiguration
✅ Berechtigt mit aktiviertem ZDR (für qualifizierte Konten) |
Claude Code Cloud-Sitzungen, die von Claude Desktop gestartet werden | ❌ Nicht durch BAA abgedeckt |
Claude Code im Web (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Code Review (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Code Security (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Code Computer Use (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Code Remote Control (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Code in der Claude Mobile App | ❌ Nicht durch BAA abgedeckt |
Claude Code-Erweiterungen für VS Code und JetBrains | ⚠️ Verfügbar, aber nicht durch BAA abgedeckt |
Claude Code über ein LLM-Gateway oder eine benutzerdefinierte Basis-URL | ⚠️ Verfügbar, aber nicht durch BAA abgedeckt |
Claude Code über Amazon Bedrock, Google Cloud's Agent Platform oder Microsoft Foundry | ⚠️ Verfügbar, aber nicht durch BAA abgedeckt |
Cowork | BAA-Abdeckungsstatus |
Cowork in Claude Desktop | ✅ Berechtigt mit angewendeter HIPAA-Konfiguration |
Cowork in der Cloud | ❌ Nicht durch BAA abgedeckt |
Weitere Beta-Funktionen | BAA-Abdeckungsstatus |
Claude Design (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Slides (Beta) | ❌ Nicht durch BAA abgedeckt |
Claude Docs (Beta) | ❌ Nicht durch BAA abgedeckt |
CLAUDE PLATFORM (1P API) |
|
Native 1P API-Funktionen | BAA-Abdeckungsstatus |
Messages API (Prompt-Caching, strukturierte Ausgaben, Speicher, Websuche, Bash-Tool, Text-Editor-Tool) | ✅ Berechtigt unter BAA |
Token Counting, Models, Org Management, Compliance APIs | ✅ Berechtigt unter BAA |
Batch API, Files API, Skills API, Code Execution, Computer Use, Web Fetch | ❌ Nicht durch BAA abgedeckt |
Externes MCP | ⚠️ 3P-Datenflüsse nicht durch Anthropic BAA abgedeckt |
ZDR-berechtigt (unter BAA mit ZDR abgedeckt) | BAA-Abdeckungsstatus |
Claude Code mit einem Claude Console API-Schlüssel | ✅ Berechtigt nur mit aktiviertem ZDR (für qualifizierte Konten) |
CLAUDE IN MICROSOFT FOUNDRY |
|
API-Funktionen (mit aktivierter HIPAA-Konfiguration) | BAA-Abdeckungsstatus |
Claude API über Microsoft Foundry (von Anthropic gehostet oder von Microsoft gehostet) | ✅ Berechtigt unter BAA. Einige Funktionen wie die Compliance API sind in Foundry nicht verfügbar. Eine Liste der nicht verfügbaren Funktionen finden Sie unter Claude in Microsoft Foundry. |
Weitere Informationen zu unseren Compliance-Verpflichtungen finden Sie in unserem Trust Portal.