Claude, Buchhaltung und Datenschutz: was die DSGVO verlangt und was Sie einstellen

Was Claude von Ihrer Buchhaltung zu sehen bekommt

• Nur Antworten auf Werkzeugaufrufe: Claude liest nicht Ihre ganze Buchhaltung ein. Es sieht, was ein Werkzeug zurückgibt — etwa die Saldenliste aus get_saldenliste oder die offenen Posten aus list_open_items — und nur, wenn es dieses Werkzeug in der Unterhaltung aufruft.
• Nur eine Gesellschaft: Der Zugang gilt für die Gesellschaft, die Sie bei der Freigabe gewählt haben oder zu der der Schlüssel gehört.
• Nur freigegebene Werkzeuge: Der Server zeigt Claude ausschließlich Werkzeuge, die die Rechte der Verbindung abdecken. Mit reinem Leserecht gibt es für Claude keine schreibenden Werkzeuge.
• Keine Originaldateien: Belegdateien, Kanzlei Software- und GoBD-Exporte, das Belegarchiv und Jahresabschluss-Dateien nennt der Server nur mit dem Pfad zum Herunterladen; der Inhalt läuft nicht durch das Modell.
• Personenbezug ist trotzdem möglich: Namen von Kunden und Lieferanten in offenen Posten, Verwendungszwecke von Bankumsätzen, Buchungstexte. list_business_partners liefert zusätzlich Anschrift, USt-IdNr., IBAN und E-Mail-Adresse.
• Keine PIN und kein Schlüssel im Chat: Die ELSTER-PIN geben Sie nur in der App ein, und den Schlüssel soll Claude laut Anweisung des Servers nie in eine Nachricht schreiben.

Verbraucherkonten bei Claude: Free, Pro und Max

Angaben laut Datenschutzhinweisen des Anbieters, abgerufen am 30.10.2026. Prüfen Sie den aktuellen Stand in Ihrem Konto.

• Training nach Ihrer Wahl: Ob Ihre Chats zur Verbesserung der Modelle genutzt werden dürfen, legen Sie in den Datenschutzeinstellungen Ihres Claude-Kontos fest; die Wahl lässt sich jederzeit ändern. Ausnahmen nennt der Anbieter selbst: Unterhaltungen, die zur Sicherheitsprüfung markiert wurden, und Rückmeldungen, die Sie abgeben.
• Aufbewahrung beim Erlauben: Haben Sie die Nutzung erlaubt, kann der Anbieter Daten laut eigener Angabe in einer Form ohne Ihre Kennung bis zu fünf Jahre in seinen Trainingsabläufen behalten — für neue oder fortgesetzte Chats ab dem Einschalten.
• Inkognito-Chats werden laut Anbieter nicht zur Verbesserung genutzt, auch wenn die Einstellung eingeschaltet ist.
• Gelöschte Unterhaltungen verschwinden laut Anbieter sofort aus dem Verlauf und werden innerhalb von 30 Tagen aus den Systemen im Hintergrund entfernt.
• Bewertungen mit Daumen hoch oder runter: Die zugehörigen Daten bewahrt der Anbieter laut eigener Angabe fünf Jahre auf. Bewerten Sie Antworten mit Buchhaltungsdaten deshalb mit Bedacht.

Geschäftliche Konten: Team, Enterprise und API

Für seine kommerziellen Produkte — dazu zählen laut Anbieter Claude for Work mit Team und Enterprise sowie die API — nutzt der Anbieter Ein- und Ausgaben standardmäßig nicht zum Training. Als Ausnahmen nennt er Rückmeldungen, die Sie ausdrücklich senden, etwa per Daumen hoch oder runter, und eine Nutzung, der Sie anderweitig zustimmen.

Einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) mit Standardvertragsklauseln bezieht der Anbieter laut seiner Hilfe automatisch in die kommerziellen Nutzungsbedingungen ein: Wer diese akzeptiert, akzeptiert auch den Vertrag. Für Free und Pro verweist dieselbe Hilfe auf gesonderte Regeln für Verbraucherprodukte.

Ob Ihr Unternehmen Buchhaltungsdaten mit Personenbezug über ein Verbraucherkonto (Free, Pro, Max) oder nur über ein geschäftliches Konto an Claude geben sollte, ist eine Abwägung für Sie und Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten.

Wer verantwortlich ist

Entscheiden Sie, dass Claude Buchhaltungsdaten mit Personenbezug liest, legen Sie Zweck und Mittel dieser Verarbeitung fest und sind dafür Verantwortlicher im Sinne der DSGVO. Verarbeitet ein Dienstleister personenbezogene Daten in Ihrem Auftrag, verlangt Art. 28 DSGVO einen Vertrag, der ihn an Ihre Weisungen bindet; für Übermittlungen in Drittländer gelten die Art. 44 ff. DSGVO.

Auf der Strecke zwischen Ihnen und dem Anbieter von Claude ist jahresabschluss.io nicht Ihr Vertragspartner. Für die Speicherung Ihrer Buchhaltung bei uns gilt unser eigener Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Datensparsam einstellen

Art. 5 Abs. 1 Buchst. c DSGVO verlangt, personenbezogene Daten auf das notwendige Maß zu beschränken. Für Claude und Ihre Buchhaltung heißt das:

• Rechte klein halten: Für Auswertungen reicht Lesen; Buchen und Versand nur, wenn Claude das tatsächlich tun soll.
• Laufzeit kurz wählen: 30 Tage auf der Freigabeseite, wenn Claude nur einen Monatsabschluss oder eine einzelne Aufgabe begleitet.
• Werkzeuge sperren: Laut Herstellerhilfe stellen Sie je Werkzeug eines Connectors ein, ob es immer erlaubt ist, eine Freigabe braucht oder gesperrt ist. Wer Namen, Anschriften und Bankverbindungen von Partnern nicht im Chat haben will, sperrt list_business_partners und get_business_partner.
• Connector nur bei Bedarf: Schalten Sie ihn nur in Unterhaltungen ein, in denen Sie ihn brauchen, über „+“ und „Connectors“.
• Eng fragen: „Summe der überfälligen Forderungen“ statt „Zeig mir alle Kunden mit offenen Posten“.
• Recherchen bedenken: Im Recherche-Modus ruft Claude laut Herstellerhilfe Werkzeuge aus Connectors ohne weitere Genehmigung auf und stellt dabei unter Umständen viele Anfragen. Soll eine Recherche nicht in Ihre Bücher schauen, schalten Sie den Buchhaltungs-Connector dafür aus.

Wo der Zugang liegt und wie Sie ihn beenden

Nachvollziehen, was geschehen ist

Unter „KI-Agent & API“ zeigt die Übersicht „API-Nutzung (letzte 30 Tage)“ je Schlüssel die Zahl der Aufrufe, der schreibenden Aufrufe und der Aufrufe mit Fehler, den letzten Aufruf und die häufigsten Endpunkte. Ihre Unterhaltung mit Claude erreicht uns nicht; bei uns kommen nur die Werkzeugaufrufe mit ihren Argumenten an.

Was Claude gebucht hat, steht im Journal wie jede andere Buchung, Stornos eingeschlossen. Für die Frage, welche Daten Claude gelesen hat, ist dagegen der Verlauf Ihrer Unterhaltung beim Anbieter von Claude die Quelle.

Grenzen

• Was Sie im Chat schreiben oder hochladen, liegt beim Anbieter von Claude und außerhalb unseres Einflusses.
• Sind in derselben Unterhaltung weitere Connectoren eingeschaltet, kann Claude Gelesenes in Aufrufe an diese anderen Dienste übernehmen. Schalten Sie für Buchhaltungsfragen nur ein, was Sie brauchen.
• Die Angaben zum Anbieter beruhen auf seinen Hilfe- und Datenschutzseiten vom 30.10.2026 und können sich ändern.
• Diese Seite ist keine Rechtsberatung. Für die Beurteilung Ihres Einsatzes ziehen Sie Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten hinzu.

Häufige Fragen

Nutzt der Anbieter von Claude meine Buchhaltungsdaten zum Training?

Bei Free, Pro und Max grundsätzlich nur, wenn Sie das in den Datenschutzeinstellungen erlauben; ausgenommen sind laut Anbieter Ihre Rückmeldungen und zur Sicherheitsprüfung markierte Unterhaltungen. Inkognito-Chats nutzt er nach eigener Angabe nicht zur Verbesserung. Bei Team, Enterprise und API standardmäßig nicht. Stand: Angaben des Anbieters, abgerufen am 30.10.2026.

Liest jahresabschluss.io meine Unterhaltungen mit Claude?

Nein. Bei uns kommen nur die Werkzeugaufrufe an, protokolliert mit Schlüssel, Methode, Pfad und Status.

Gehen meine Belegdateien an Claude?

Beim Abrufen nicht: Originalbelege sowie Kanzlei Software- und GoBD-Exporte nennt der Server nur mit dem Pfad zum Herunterladen; Journal und Saldenliste kommen dagegen als Text. Mit der Erweiterung liest die Brücke eine Datei, die Sie per Pfad einliefern, auf Ihrem Rechner und schickt sie direkt an uns; das Modell sieht nur den Pfad. Lässt man Claude einen Beleg dagegen selbst mit upload_receipt einliefern, steht sein Inhalt als Base64-Text im Werkzeugaufruf und damit in der Unterhaltung. Über den Hochlade-Link, den Claude in claude.ai oder auf dem Telefon mit create_receipt_upload_link erzeugt, geht die Datei dagegen von Ihrem Browser direkt an uns und nicht durch das Modell.

Brauche ich einen Vertrag zur Auftragsverarbeitung mit dem Anbieter von Claude?

Verarbeitet er personenbezogene Daten in Ihrem Auftrag, verlangt Art. 28 DSGVO einen solchen Vertrag. Für die geschäftlichen Produkte ist er laut Anbieter in den kommerziellen Bedingungen enthalten; für Verbraucherkonten verweist der Anbieter auf eigene Regeln.

Sieht Claude die IBAN meiner Geschäftspartner?

Wenn es Geschäftspartner abruft, ja: list_business_partners und get_business_partner liefern auch die IBAN. Ändern kann Claude IBAN und BIC nicht. Wer das Lesen vermeiden will, sperrt diese Werkzeuge in den Werkzeugrechten des Connectors.

Wie beende ich den Zugriff sofort?

Unter „KI-Agent & API“ den Zugang widerrufen, bestätigt mit dem zweiten Faktor. Er ist dann sofort ungültig, auf jedem Gerät und in jeder Claude-App.