Claude Anthropic · Governance und Compliance

EU-Datenresidenz für Claude einrichten: EU-Profil, Pinning und Nachweis

Kurz gesagt

EU-Datenresidenz für Claude gibt es auf Anthropics eigener Plattform nicht: Als Verarbeitungsregion stehen dort nur die USA oder die weltweite Verteilung zur Wahl. Der Weg führt über AWS Bedrock oder Google Cloud, und dort garantiert das EU-Profil die Geographie, nicht die einzelne Region. AWS formuliert es selbst so: Anfragen bleiben in der Geographie, aber Prompts und Antworten können die Quellregion verlassen, und Daten, die der Anbieter zur Missbrauchserkennung speichert, liegen in der Zielregion. Wir richten den EU-Weg ein und belegen je Werkzeug, wohin die Aufrufe gehen.

EU-Profil, Pinning, Nachweis

Fundstelle und Datum je Aussage

Stand geprüft am 12.08.2026

Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner

Jetzt Kontakt aufnehmen Claude und Datenschutz im Überblick

Drei Konfigurationsfehler, die den EU-Weg aushebeln

Diese drei Fehler stecken in Architekturbildern, die die Freigabe bereits passiert haben. Was EU-Datenresidenz für Claude grundsätzlich bedeutet, klärt der Überblick zu Claude und Datenschutz.

Kein EU-Schalter in der Konfiguration

Als Verarbeitungsregion lassen sich dort nur die USA oder die weltweite Verteilung setzen, als Speicherregion ausschließlich die USA. Letztere ist nach Anlage des Arbeitsbereichs nicht mehr änderbar. Wer EU braucht, muss den Bezugsweg wechseln, nicht einen Schalter umlegen.

Kein Single-Region-Profil für Frankfurt

Für Opus 5 und Sonnet 5 gibt es in Europa regionsgebundene Verfügbarkeit nur in Stockholm und Irland, nicht in Frankfurt. Wer Frankfurt als Verarbeitungsort will, muss ein EU-Profil nutzen und akzeptieren, dass der Aufruf in einer anderen EU-Region landen kann.

Kein Pinning, also stiller Fallback

Claude Code leitet das Regionspräfix aus Ihrer AWS-Region ab. Findet es zu einem Modell kein EU-Profil, greift laut Dokumentation ein beliebiges passendes Profil, und das kann ein weltweites sein. Ohne fest gepinnte Modell-IDs ist der Verarbeitungsort nicht zugesichert.

Die Zahlen hinter der Entscheidung

Diese vier Zahlen entscheiden über Architektur und Budget. Alle stammen aus den Dokumentationen von AWS, Google und Anthropic, geprüft am 12. August 2026. Ob Ihr heutiger Aufbau überhaupt umgestellt werden muss, beantwortet der zweitägige DSGVO- und Hosting-Check.

6 Regionen im EU-Profil, zwei davon außerhalb der EU

Wie viele es sind, hängt vom Modell und Ihrer Quellregion ab. Wichtig: Im EU-Profil stecken auch Zürich und London, die nicht zur EU gehören. Wer von dort aufruft, verlässt den EU-Rechtsraum trotz EU-Etikett. Die Zielliste eines Geo-Profils ändert sich laut AWS nie. (AWS Bedrock, Cross-Region-Inferenz, 2026)

10 % Aufschlag für Geo-Bindung

So viel kosten regionale und Multi-Region-Endpunkte mehr als der weltweite Weg. Derselbe Aufschlag gilt bei Anthropic direkt für die US-Bindung. Geografische Kontrolle ist kalkulierbar, aber nicht gratis. (Anthropic Pricing, Cloud-Plattform-Preise, 2026)

0 EU-Zonen bei Microsoft Foundry

Claude ist dort nur als weltweites oder als US-Deployment verfügbar. Eine EU-Datenzone existiert in der Dokumentation nicht, weder verfügbar noch angekündigt. Für EU-Residenz fällt dieser Weg aus. (Anthropic, Claude in Microsoft Foundry, 2026)

50 % günstiger nur bei Anthropic direkt

So viel günstiger ist Anthropics Message-Batches-API. Über Bedrock und Google gibt es sie nicht. Bedrock bietet eine eigene Batch-Inferenz als Ersatz, Google nicht. Wer mit Anthropics Batch-Rabatt kalkuliert hat, muss neu rechnen. (Anthropic Pricing, Cloud-Plattform-Preise, 2026)

Wann sich ein EU-Deployment lohnt

Ein EU-Deployment lohnt sich, sobald drei Werkzeuge getrennt konfiguriert werden, kein Modell-Pinning im Bestand existiert oder Ihre Revision einen belegbaren Verarbeitungsort verlangt.

Werkzeuge mit eigener Konfiguration

gepinnte Modell-IDs im Bestand

Nachweis je Aufruf

Anwendungsbeispiele

Beispiel 01

Bedrock-EU aufsetzen

Ein Energieversorger hatte zwei Teams mit eigenen Zugängen und kein Modell-Pinning. Jeder Alias konnte still auf ein weltweites Profil fallen, ohne dass eine Regel gegriffen hätte.

Nach dem Pinning hat jeder Aufruf eine nachvollziehbare Zielregion.

Beispiel 02

Berechtigungen und Leitplanken

Ein EU-Profil braucht Zugriff auf alle im Profil gelisteten Zielregionen. Sperrt eine Service Control Policy eine davon, bricht der gesamte Aufruf, obwohl die Quellregion erreichbar bleibt. Wir bringen Ihre Richtlinien und das Profil in Einklang.

Keine Aufrufe, die an der eigenen Governance scheitern.

Beispiel 03

Ein Zugang für alle Werkzeuge

Drei Werkzeuge, drei getrennte Konfigurationsflächen, jede pro Arbeitsplatz einstellbar. Wir bündeln sie hinter einem Zugangspunkt, damit der Weg zentral durchgesetzt wird statt pro Rechner.

Ein Endpunkt, über den sich der Verarbeitungsort zentral durchsetzen lässt.

Beispiel 04

Nachweis für die Revision

Die Trail-Protokolle zeigen den Aufruf in der Quellregion, nicht am Verarbeitungsort. Wir setzen deshalb Model Invocation Logging auf und dokumentieren je Modell und Werkzeug, welches Profil greift und welche Zielregionen möglich sind.

Eine Architekturdokumentation, die einer Nachprüfung standhält.

Integration in Ihre Umgebung

Zwei Fragen entscheiden über das Ergebnis: welchen Bezugsweg Sie wählen, und welche Claude-Funktionen Sie dafür aufgeben. Die zweite wird fast immer zu spät gestellt.

Bezugswege für EU

AWS Bedrock · Der Umsetzungspfad für EU-Datenresidenz für Claude. Ihr bestehendes AWS-Konto trägt das Deployment.

Google Cloud · EU-Multi-Region als Endpunkt. Für die neuesten Modelle gibt es dort keine Einzelregion mehr, nur die Multi-Region oder den weltweiten Weg.

Microsoft Foundry · Scheidet für EU-Residenz aus. Plattformvergleich: siehe Überblick zu Claude und Datenschutz.

Was auf dem EU-Weg wegfällt

Agentische Bausteine · Agent Skills, Managed Agents und der serverseitige MCP-Connector fehlen. Lokal eingebundene MCP-Server laufen weiter, das wird oft verwechselt.

Server-Werkzeuge · Files API und Code Execution fehlen auf beiden Wegen, die Websuche zusätzlich auf Bedrock.

Stapelverarbeitung · Anthropics Message-Batches-API fehlt. Bedrock hat eine eigene Batch-Inferenz, Google nicht.

Wie das EU-Deployment funktioniert

Anforderung schärfen

Reicht Ihnen EU-weite Verarbeitung, oder verlangt Ihre Aufsicht eine einzelne Region? Das entscheidet über alles Weitere.

Bezugsweg wählen

Wir stellen Bedrock und Google gegenüber, mit den Funktionen, die Sie auf dem jeweiligen Weg verlieren.

Landing Zone aufbauen

Wir setzen auf Ihre bestehende Landing Zone auf, statt eine neue zu bauen. Der Aufwand liegt in den Profilen und in der Abstimmung mit Ihren Service Control Policies.

Modell-IDs pinnen

EU-Profile auswählen und die Modell-IDs fest pinnen, damit kein Alias still ausweicht.

Zugänge bündeln

Claude Code, Agent SDK und Anwendungen laufen über denselben Weg, zentral durchgesetzt statt pro Arbeitsplatz konfiguriert.

Nachweis erstellen

Architektur, Zielregionen und Profil-Zuordnung dokumentiert, mit Fundstelle und Datum. Vertrag und Aufbewahrung prüft der AVV- und Datenschutz-Check.

Mehr dazu: Claude Opus auf Bedrock in Frankfurt

Warum Pexon statt Inhouse-Aufbau

Inhouse

✕Der Funktionsvergleich über drei Bezugswege muss laufend nachgezogen werden, weil sich die Matrizen mit jedem Modell ändern.

✕Die Fallen sind still: ein Alias, der ausweicht, eine Richtlinie, die ein Profil bricht.

✕Der Funktionsverzicht fällt meist erst nach dem Rollout auf, wenn schon gebaut ist.

Hyperscaler-Beratung

✕Kennt die eigene Plattform, vergleicht aber selten gegen die beiden anderen.

✕Bewertet den Funktionsverzicht nicht, weil er das eigene Produkt betrifft.

✕Liefert Infrastruktur, nicht die Nachweisdokumentation für Ihre Revision.

Mit Pexon

✓Wir betreiben Claude im eigenen Haus über alle drei Bezugswege und kennen den Versatz zwischen ihnen.

✓Jede Aussage in der Dokumentation trägt eine Fundstelle mit Datum, nachprüfbar durch Ihre Revision.

✓Wir benennen den Funktionsverzicht vor der Beauftragung, nicht danach.

In 6 Wochen zur EU-Architektur

Woche 1

Architektur-Workshop

Ergebnis: Entscheidungsvorlage mit Bezugsweg und Funktionsverzicht.

Woche 2 bis 3

Landing Zone

Ergebnis: lauffähiges EU-Profil in Ihrem Konto.

Woche 4 bis 5

Anbindung

Ergebnis: alle Werkzeuge laufen über denselben Weg.

Woche 6

Nachweis und Übergabe

Ergebnis: Nachweis, den Ihre Revision annimmt.

Pilot zum Festpreis

Zwei Stufen, weil der Funktionsverzicht vor der Umsetzung geklärt sein muss. Der Workshop liefert die Entscheidungsvorlage und ist Voraussetzung für einen belastbaren Festpreis.

Preis

4.500 EUR

Architektur-Workshop · Festpreis · 1 Woche

Leistungsumfang

Im Workshop · Anforderungsklärung, Gegenüberstellung der Bezugswege, Funktionsverzicht je Weg, Zielarchitektur und Aufwandsschätzung. Als eigenständiges Ergebnis nutzbar, auch ohne Folgeauftrag.

Umsetzung · Ab 19.500 EUR für Landing Zone, Profile, Zugangspunkt, Anbindung und Nachweisdokumentation. Der Endpreis steht nach dem Workshop fest. Die 4.500 EUR rechnen wir vollständig an, wenn Sie innerhalb von drei Monaten beauftragen.

Abnahme · Vor dem Kickoff steht ein NDA, auf Wunsch Ihr eigenes Muster. Abgenommen ist die Umsetzung, wenn für jedes angebundene Werkzeug belegt ist, über welches Profil es läuft und welche Zielregionen möglich sind.

Jetzt Kontakt aufnehmen

Erstgespräch, 30 Minuten, ohne Verpflichtung

Häufige Fragen

Bleiben die Daten mit einem EU-Profil wirklich in der EU?

In der EU ja, in einer bestimmten Region nein. AWS sichert zu, dass Anfragen die Geographie nicht verlassen, schreibt aber im selben Absatz, dass Prompts und Antworten die Quellregion verlassen können und Missbrauchs-Daten in der Zielregion gespeichert werden. Für einen Aufruf aus Frankfurt kommen sechs EU-Regionen als Ziel infrage.

Können wir den Verarbeitungsort auf eine einzelne Region festlegen?

Für Opus 5 und Sonnet 5 gibt es regionsgebundene Verfügbarkeit in Europa nur in Stockholm und Irland. Wer strikt eine einzelne Region braucht, legt das Deployment also dorthin, nicht nach Frankfurt. Für Frankfurt bleibt nur das EU-Profil, und damit die Verteilung über mehrere Regionen.

Was kostet ein EU-Deployment für Claude?

Der Architektur-Workshop kostet 4.500 EUR als Festpreis über eine Woche, die Umsetzung beginnt bei 19.500 EUR. Der Workshop wird bei Beauftragung binnen drei Monaten voll angerechnet. Dazu kommt der laufende Betrieb: Regionale und Multi-Region-Endpunkte kosten 10 Prozent mehr als der weltweite Weg.

Welche Claude-Funktionen verlieren wir auf dem EU-Weg?

Über Bedrock und Google fehlen Agent Skills (vorgefertigte Fähigkeitspakete), Managed Agents (betriebene Agenten), die Files API (serverseitige Dateiablage), Code Execution (Sandbox für Code) und der serverseitige MCP-Connector. Lokale MCP-Server laufen weiter. Auf Bedrock fehlt zusätzlich die Websuche. Verfügbar bleiben Messages API, Prompt Caching, Tool Use, Citations und das große Kontextfenster. Wir klären diesen Verzicht im Workshop, bevor gebaut wird.

Reicht es, in Claude Code die AWS-Region auf Europa zu setzen?

Nein. Claude Code leitet daraus zwar das EU-Präfix ab, die Dokumentation nennt das aber ausdrücklich eine Präferenz und keine Garantie. Findet es zu einem Modell kein EU-Profil, greift ein beliebiges passendes Profil, das auch ein weltweites sein kann. Zusicherung entsteht erst durch fest gepinnte Modell-IDs und eine Kontrolle auf Netzwerkebene.

Was ist mit Microsoft Foundry?

Für EU-Residenz scheidet Foundry aus: Claude ist dort nur als weltweites oder als US-Deployment dokumentiert. Hinzu kommt, dass die Datenzonen-Option nur beim Hosting auf Azure existiert und genau dieses Hosting mehrere Funktionen verliert, darunter Agent Skills und die Files API. Solche Aufrufe werden abgewiesen. Den vollen Plattformvergleich führt der Überblick zu Claude und Datenschutz.

Wir zeigen Ihnen, wohin Ihre Aufrufe wirklich gehen

Sie nennen Ihre Zielregion, den geplanten Bezugsweg und die Werkzeuge, die anzubinden sind. Wir sagen Ihnen, welche Funktionen Sie dafür aufgeben und ob Ihre Anforderung technisch überhaupt erfüllbar ist.

Jetzt Kontakt aufnehmen

Nachricht senden

Lieber schriftlich? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.

Antwort innerhalb von 24 Stunden

Unverbindliches Erstgespräch

Persönlicher Ansprechpartner

Phillip Pham

CEO @ Pexon Consulting

Aktualisiert am 12. August 2026

Sie suchen einen Partner für Ihr Projekt?

Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.

Vertrieb kontaktieren

400+Projekte seit 2020

100+Kunden im DACH-Raum

ISO27001 zertifiziert

3Hyperscaler Partner