Claude Agent SDK Azure: 3 DSGVO-Pfade für Banking 2026

Pexon Consulting | 11 Min. Lesezeit | 01.06.2026

TL;DR

Claude Agent SDK Azure läuft nicht out-of-the-box: Azure OpenAI Service hat keine Claude-Modelle. Wer Anthropics Agent-Framework in einem Azure-Tenant DSGVO- und DORA-konform betreiben will, hat drei Wege, aber nur einer davon verarbeitet Claude in der EU: AWS Bedrock mit EU-Profil. Microsoft Foundry (Sweden Central) und Anthropic Direct mit SCC verarbeiten ohne EU-Zusage. Pexon Consulting hat alle drei in Banking-Piloten getestet — die Wahl entscheidet über 6 Wochen Time-to-Production statt 6 Monate Compliance-Diskussion.

Claude Agent SDK Azure: Warum Azure OpenAI Service kein Pfad ist

Eine kurze Klarstellung vorab, weil wir das in jedem Banking-Workshop hören: Azure OpenAI Service ist nicht Claude. Microsofts OpenAI-Service hostet GPT-4o, GPT-4.1, o1 und o3 in europäischen Regionen — aber kein einziges Anthropic-Modell. Wer „Claude auf Azure“ sucht und bei Azure OpenAI landet, hat schon eine falsche Entscheidung getroffen.

Anthropic ist seit Oktober 2025 separat über Microsoft Foundry (vormals Azure AI Foundry) verfügbar. Das ist ein eigener Service mit eigenem Billing, eigener Region-Verfügbarkeit und eigener Compliance-Story. Wir treffen das Thema fast wöchentlich bei IT-Leitern in Banking und Versicherung — die Vorstellung „wir nehmen einfach Azure OpenAI, da haben wir doch schon einen Vertrag“ stimmt für Claude Agent SDK nicht.

Damit zur eigentlichen Frage: Wenn ich Claude Agent SDK Azure-seitig integriere — in eine bestehende Azure-Landung mit AAD, VNet und Key Vault — wo läuft das Modell dann tatsächlich? Drei Pfade kommen in Frage, alle drei haben wir 2026 in Banking-Piloten getestet.

Pfad 1: AWS Bedrock mit EU-Profil, der heutige DSGVO-Standard

Das Claude Agent SDK liest die Umgebungsvariable CLAUDE_CODE_USE_BEDROCK=1 und routet alle Calls über AWS Bedrock statt direkt an die Anthropic-API. Setup ist klein, Compliance-Bild ist sauber, und die aktuellen Claude-Modelle laufen über das EU-Profil, das Anfragen in Frankfurt annimmt und in EU-Regionen verarbeitet. Eine feste Einzelregion Frankfurt gibt es für Claude nicht, und Claude Fable hat auf Bedrock kein EU-Profil.

Konkret heißt das: Claude Opus 5, Sonnet 5 und Haiku 4.5 über das EU-Profil, mit AWS als Auftragsverarbeiter, BSI-C5-Testat, ISO 27001 und SOC 2 Type II. Anthropic ist hier weder Vertragspartner noch Verarbeiter — was die DSGVO-Bewertung erheblich vereinfacht.

# Claude Agent SDK auf AWS Bedrock, EU-Profil
export CLAUDE_CODE_USE_BEDROCK=1
export AWS_REGION=eu-central-1
export AWS_PROFILE=pexon-banking-prod
export ANTHROPIC_MODEL=eu.anthropic.claude-opus-5

# Cross-Region Inference innerhalb EU — verhindert US-Spillover
# Der 'eu.' Präfix ist Pflicht für EU-only Routing
python -m my_agent.main --case-id BANK-2026-001

Was das in der Praxis bedeutet: Wir haben bei einem mittelgroßen DACH-Banking-Kunden in Q1/2026 einen AML-Investigation-Agent auf Bedrock mit EU-Profil gebaut. Setup-Zeit für die Compliance-Architektur (PrivateLink, VPC-Endpoint, KMS-Verschlüsselung, CloudTrail-Logging zu Splunk): zwei Wochen. Die DPIA war in drei Workshops durch, weil AWS bereits in der existierenden Cloud-Auslagerung des Hauses war.

Der entscheidende Punkt für IT-Leiter mit Azure-Setup: AWS Bedrock und Azure sind kein Entweder-Oder. Der Agent läuft in Azure-VMs oder AKS, lädt Dokumente aus Azure Blob Storage, schreibt Ergebnisse zurück in Microsoft Fabric — und ruft Bedrock nur für die Inferenz. Datenfluss komplett dokumentierbar, eine ExpressRoute-Verbindung zwischen Azure und AWS für die Cross-Cloud-Latenz, fertig.

Wir raten heute in den meisten Banking-Projekten zu diesem Pfad. Nicht weil AWS besser ist als Microsoft, sondern weil Bedrock seit über einem Jahr produktiv verfügbar ist und die Compliance-Story für DORA und BAIT bereits ausgetreten.

Pfad 2: Microsoft Foundry — Claude in deinem Azure-Tenant

Seit Oktober 2025 hostet Microsoft Foundry direkt Anthropic-Modelle. Das ist die offizielle, von Microsoft und Anthropic gemeinsam betriebene Variante. Vorteil: Die Modelle laufen unter Microsofts Compliance-Schirm, abgerechnet wird über die existierende Enterprise Agreement, kein zusätzlicher Cloud-Vendor in der Auslagerungs-Anzeige zur BaFin.

Der Haken — und der ist heute noch groß: Claude in Foundry gibt es in Europa nur in Sweden Central, und dort nur als Global Standard, das in jeder Azure-Region verarbeiten darf. Für Claude gibt es keine EU-Datenzone, und in Foundry ist Anthropic selbst Verarbeiter, nicht Microsoft. Für eine BaFin-Auslagerungsanzeige mit EU-Anforderung ist Foundry damit heute kein tragfähiger Weg. Einen Termin für EU-Verarbeitung von Claude in Foundry nennt die Microsoft-Dokumentation nicht.

# Claude Agent SDK auf Microsoft Foundry Sweden Central
export CLAUDE_CODE_USE_FOUNDRY=1
export AZURE_FOUNDRY_ENDPOINT=https://my-foundry.cognitiveservices.azure.com/
export AZURE_FOUNDRY_REGION=swedencentral
export AZURE_FOUNDRY_API_KEY="$(az keyvault secret show 
    --vault-name kv-banking-prod 
    --name foundry-claude-key --query value -o tsv)"

# Modell-ID in Foundry — eigenes Naming-Schema, nicht Bedrock-kompatibel
export ANTHROPIC_MODEL=claude-opus-4-7

python -m my_agent.main --case-id BANK-2026-001

Voraussetzung: Du brauchst eine Enterprise oder MCA-E Subscription mit Billing-Adresse in einem Land, in dem Anthropic den Verkauf freigegeben hat. Deutschland und Österreich sind dabei, Schweiz seit März 2026 ebenfalls.

Wann ist Foundry der bessere Pfad? Wenn der Bank-CIO eine harte „Microsoft-only“-Policy fährt, wenn Auslagerung an AWS nicht in der bestehenden Architektur ist, oder wenn die Anwendung tief in Microsoft Fabric und Azure AI Search integriert wird. Dann macht der Sweden-Central-Umweg Sinn — bis EU-Hosting kommt.

Unsere klare Empfehlung dazu: Wenn du heute mit einem Banking-Piloten startest, wähle Bedrock mit EU-Profil. Foundry kommt für Claude erst infrage, wenn Microsoft dort eine EU-Verarbeitung dokumentiert, einen Termin dafür gibt es nicht. Das Claude Agent SDK selbst ist Backend-agnostisch — der Wechsel ist eine Konfig-Änderung, kein Rewrite.

Pfad 3: Anthropic Direct API — wann das (nicht) reicht

Die einfachste Variante, technisch: export ANTHROPIC_API_KEY=... und fertig. Die Variante hat auch das beste Modell-Update-Zeitfenster (neue Claude-Versionen sind hier Stunden später verfügbar, in Bedrock und Foundry Wochen später).

Für Banking und andere regulierte Branchen ist das aber in 95 Prozent der Fälle der falsche Pfad. Anthropic Direct bietet bis heute nur die Inferenz-Regionen „us“ und „global“ — keine EU-only-Option. Was bedeutet das? Personenbezogene Daten, die in einen Agent-Prompt fließen, werden in den USA verarbeitet. Art. 44 DSGVO verlangt dafür eine Rechtsgrundlage. Du kannst Standardvertragsklauseln mit Anthropic schließen — Anthropic hat 2025 die EU-SCCs in den DPA aufgenommen — aber das ist juristisch fragiler Boden, seit Schrems II die Angemessenheit von SCCs allein bezweifelt.

Wenn die Aufsichtsbehörde nachfragt, wirst du erklären müssen: Welche Daten gehen wirklich raus, warum reichen die SCCs, wie lange werden Daten dort gespeichert, wer hat Zugriff. Das ist machbar, aber teuer in Anwaltsstunden — und mehrere Landes-Datenschutzbehörden haben in Q4/2025 begonnen, vergleichbare Konstrukte aktiv zu prüfen.

Wir nutzen Anthropic Direct in Banking-Projekten genau in zwei Konstellationen: Erstens für die Entwicklungsumgebung mit synthetischen Daten, weil dort kein DSGVO-Bezug besteht. Zweitens für Use Cases, die nachweisbar keine personenbezogenen Daten verarbeiten — etwa Code-Generierung auf öffentlichen Repository-Daten. Alles andere geht über Bedrock oder Foundry.

Compliance-Matrix: DSGVO, DORA, BAIT, MaRisk

Hier wird es konkret. Die folgende Bewertung ist das Ergebnis aus drei Banking-Piloten, einer DPIA bei einer Versicherung und zwei Gesprächen mit BaFin-Prüfern im April 2026.

Der wichtigste Punkt für IT-Leiter in Banking: „Wesentliche Auslagerung“ nach MaRisk AT 9 bedeutet Anzeigepflicht bei der BaFin und vertragliche Mindestanforderungen, die ein US-Anbieter ohne EU-Niederlassung schwer erfüllt. Bedrock und Foundry haben das gelöst, weil AWS und Microsoft als Vertragspartner in Europa auftreten. Anthropic Direct hat das nicht.

Was das in der Praxis bedeutet: Wer einen agentischen KYC-Screener, einen AML-Case-Investigator oder einen Compliance-Assistenten als wesentliche Auslagerung einstuft (und das ist für Tier-1-Banken meist der Fall), kommt um Bedrock oder Foundry nicht herum.

Was uns die 3,5 Mio EUR Antwort gegeben hat

Ein konkreter Praxisfall, weil Compliance-Tabellen allein keinen ROI ergeben. Ein DACH-Bankhaus mit 1,5 Mrd EUR Bilanzsumme hat 2025 seine AML-Investigation manuell betrieben: 14 Vollzeit-Analysten, jährliche Kosten für Personal, Tooling und externe Sanktionslisten-Datenbanken bei 3,5 Mio EUR. Die durchschnittliche Bearbeitungszeit pro Alert lag bei 4,2 Stunden, der Rückstand bei 600 offenen Cases.

Wir haben in Q1/2026 einen Multi-Agent-Aufbau auf Claude Agent SDK mit Bedrock (EU-Profil) entwickelt: Ein Coordinator-Agent triagiert eingehende Transaktionsalerts, delegiert an spezialisierte Sub-Agenten für Sanktions-Screening, Beneficial-Ownership-Recherche und Transaktions-Pattern-Analyse. Output ist ein vollständiges Case-Memo mit Quellen, das ein Analyst in 12 Minuten reviewt statt 4 Stunden selbst zu schreiben.

Ergebnis nach drei Monaten Produktivbetrieb: Bearbeitungszeit pro Alert auf 12 Minuten reduziert, Rückstand auf 40 Cases abgebaut, 11 der 14 Stellen wurden auf höherwertige Analyse-Aufgaben verschoben. Direkte Einsparung auf der reinen Investigation-Linie: 200.000 EUR jährlich (3 Vollzeit-Stellen plus Tooling-Konsolidierung). Die deutlich größere Wirkung lag in der vermiedenen Erweiterung — ohne Agent hätte das Haus aufgrund Geschäftswachstum drei weitere Analysten einstellen müssen.

Das ist keine Marketing-Zahl, sondern die ehrliche Bilanz aus dem ersten Quartal. Was hier funktioniert hat: Strenge Trennung zwischen Bedrock-gehosteter Inferenz und Azure-gehostetem Orchestrierungs-Layer, vollständige Audit-Logs zu Splunk, ein klarer Permission-Layer im Agent SDK, der schreibende Datenbankzugriffe nur über vier explizit definierte Tools erlaubt.

Claude Agent SDK auf Bedrock mit EU-Profil: 30 Zeilen Setup

Für IT-Leiter, die den Sprung vom Whitepaper zum Proof-of-Concept machen wollen: So sieht ein minimaler, DSGVO-konformer Agent aus.

import os
from claude_agent_sdk import query, ClaudeAgentOptions

# 1. Backend-Konfiguration: Bedrock mit EU-Profil, EU-only Inference
os.environ["CLAUDE_CODE_USE_BEDROCK"] = "1"
os.environ["AWS_REGION"] = "eu-central-1"
# EU-Inference-Profile-Präfix verhindert US-Spillover
MODEL = "eu.anthropic.claude-opus-5"

# 2. Permission-Layer: Whitelist statt Blacklist
options = ClaudeAgentOptions(
    model=MODEL,
    system_prompt="Du bist ein AML-Investigator. Schreibe Case-Memos auf Deutsch.",
    permission_mode="strict",
    allowed_tools=[
        "read_transaction_history",
        "query_sanctions_list",
        "fetch_beneficial_owners",
        "write_case_memo",
    ],
    max_turns=15,
)

# 3. Agent-Lauf — Streaming für Audit-Logging
async def investigate_alert(alert_id: str):
    prompt = f"Investigiere Alert {alert_id}. Liefere ein Case-Memo."
    async for event in query(prompt=prompt, options=options):
        # Jedes Event wird im Audit-Log persistiert
        await audit_log.append(alert_id, event)
        yield event

Was an dem Code wichtig ist und in vielen Implementierungen fehlt: Der permission_mode="strict" mit expliziter Tool-Whitelist ist der Compliance-Hebel. Damit kann der Agent prinzipbedingt nur die vier definierten Datenoperationen, kein „kreatives“ Ausweichen auf Web-Tools oder Shell-Befehle möglich. Das ist genau die Kontrollierbarkeit, die BAIT 51 und DORA Art. 8 fordern.

Worauf du bei der Auswahl achten solltest

Sechs Fragen, die du vor der Pfad-Entscheidung beantworten solltest. In dieser Reihenfolge:

1. Hast du bereits eine Cloud-Auslagerung an AWS oder Microsoft Azure angezeigt? Wenn ja, nimm den gleichen Hyperscaler — die DPIA und BaFin-Anzeige sind dann ein Update, kein Neuverfahren.
2. Ist eine deutsche Region zwingend? Dann wird es mit Claude schwierig: Keine Plattform bietet Claude mit Verarbeitung ausschließlich in Deutschland. Bedrock verarbeitet über das EU-Profil in EU-Regionen, als Einzelregion nur in Stockholm oder Irland.
3. Welche Datenklasse verarbeitet der Agent? Wenn keine Stufe-3- oder Stufe-4-Daten (nach BAIT) verarbeitet werden, ist Anthropic Direct mit SCC für eine Pilotphase manchmal vertretbar — aber das ist ein Übergang, kein Zielzustand.
4. Wie wichtig ist Modell-Update-Geschwindigkeit? Wenn du immer das neueste Claude-Modell brauchst (Research, Code-Generation), ist Anthropic Direct unschlagbar. Bei produktiven Compliance-Agenten ist das selten ein Kriterium.
5. Wer ist im Team? Azure-Kompetenz vorhanden, AWS-Lücke? Dann Foundry, auch wenn Bedrock heute der saubereere Compliance-Pfad ist. Tech-Schulden in der Architektur sind teurer als Compliance-Workshops.
6. Was steht in deiner ICT-Drittparteirisiko-Strategie? DORA Art. 28 verlangt eine dokumentierte Strategie. Wenn AWS und Microsoft beide gelistet sind, wähle nach Use Case. Wenn nur einer gelistet ist, ist die Frage entschieden.

Häufig gestellte Fragen

Kann ich Claude Agent SDK Azure direkt über Azure OpenAI Service nutzen?

Nein. Azure OpenAI Service hostet ausschließlich OpenAI-Modelle (GPT-4o, GPT-4.1, o1, o3) und kein einziges Claude-Modell. Für Claude Agent SDK Azure musst du den separaten Microsoft Foundry Service verwenden — eigenes Billing, eigene Region-Verfügbarkeit, eigener Vertragsanhang.

Was kostet ein Claude Agent SDK Setup auf Bedrock mit EU-Profil für eine mittelgroße Bank?

Aus unseren Banking-Piloten 2026: 6-Wochen-Pilot mit produktivem Multi-Agent-Aufbau, Compliance-Architektur und Knowledge-Transfer liegt bei 75-150 k EUR Beratungsaufwand. AWS-Infrastruktur-Kosten für Bedrock-Inferenz selbst sind nutzungsabhängig — typisch 2-5 k EUR pro Monat bei mittlerem Volumen, plus 500-1.000 EUR pro Monat für VPC, KMS, CloudTrail.

Microsoft Foundry vs AWS Bedrock — welcher Pfad ist besser für DORA?

DORA selbst unterscheidet beide nicht. Beide Anbieter sind als „kritische ICT-Drittparteien“ eingestuft und unterliegen den Resilienz-Anforderungen direkt. Für die praktische Umsetzung im Banking ist Bedrock heute der ausgetretenere Pfad — Microsoft hat mit Claude in Foundry erst seit Oktober 2025 die Auslagerungs-Story komplett, Bedrock seit über einem Jahr produktiv.

Reicht das EU-US Data Privacy Framework nicht, um Anthropic Direct DSGVO-konform zu betreiben?

Theoretisch ja, praktisch in Banking selten. Das DPF ist eine politische Angemessenheits-Entscheidung, die seit 2023 wieder von Datenschützern angefochten wird. Eine BaFin-Auslagerungs-Anzeige für „wesentliche Auslagerung“ stützt sich auf einen einzelnen Angemessenheitsbeschluss als alleinige Rechtsgrundlage ungerne. Bedrock mit EU-Profil umgeht das, weil die Daten die EU nicht verlassen. Foundry tut es für Claude nicht, dort gibt es keine EU-Verarbeitung.

Wie funktioniert die Migration zwischen den drei Pfaden, wenn sich die Compliance-Lage ändert?

Trivial, weil das Claude Agent SDK Backend-agnostisch ist. Der Wechsel von Bedrock zu Foundry ist ein Umsetzen von zwei Umgebungsvariablen plus Modell-ID-Mapping. Der eigentliche Agent-Code mit Tools, Prompts und Permission-Layer bleibt unverändert. Wir planen heute in jedem Pilot diesen Wechsel mit ein — ob sich ein Wechsel auf Foundry je lohnt, hängt daran, ob Microsoft für Claude eine EU-Verarbeitung dokumentiert. Einen Termin dafür gibt es nicht.

Nächster Schritt

Wenn du heute in einer Banking- oder Versicherungs-Architektur evaluierst, welcher Pfad für Claude Agent SDK in deinem Azure-Tenant der richtige ist, ist die Antwort selten eine Modellfrage — sondern eine Frage der Compliance-Architektur, der bestehenden Cloud-Auslagerungen und der Time-to-Production.

Pexon Consulting deckt genau diese Fallunterscheidung im AVV-Check ab: welche Anthropic-Gesellschaft im Vertrag steht, ob der bestehende AWS-AVV den Bedrock-Fall wirklich abdeckt, und wie sich Foundry als eigene, oft mit Bedrock verwechselte Konstellation einordnen lässt.

Verwandte Themen

Weiterlesen: Alle vier Claude-Agent-SDK-Leitfäden im Überblick.