Neue Nutzungsrichtlinie für Claude: Was sich ab 12. November für Unternehmen ändert

Am 8. Oktober 2026 hat Anthropic eine neue Fassung seiner Nutzungsrichtlinie für Claude veröffentlicht, die Usage Policy. Sie gilt ab dem 12. November 2026 für alle, die Claude nutzen, ob im Browser, in Claude Code, über die API oder über einen Cloud-Anbieter.

Die meisten Schlagzeilen drehten sich um einen einzigen Satz: Man darf Claude nicht mehr dauerhaft und grundlos quälen. Für Unternehmen stehen die wichtigeren Änderungen weiter unten. Anthropic hat die Liste der Hochrisiko-Einsätze neu geschrieben, Regeln für Claude an Maschinen eingeführt und die Abschnitte zu Überwachung und verdeckten Kampagnen umgebaut.

Wir haben die neue Fassung, die alte Fassung vom 15. September 2025 und Anthropics Ankündigung nebeneinandergelegt.

Offenlegung: Wir arbeiten selbst täglich mit Claude von Anthropic und bauen KI-Agenten für Unternehmen. Die Richtlinie betrifft uns also genauso wie unsere Kunden. Dieser Artikel ist keine Rechtsberatung. Stand 11. Oktober 2026.

Was Anthropic selbst sagt

In der Ankündigung schreibt Anthropic, die meisten Änderungen sollten bestehende Regeln klarer machen, weil Claude inzwischen längere und selbstständigere Arbeit übernimmt.

Wichtig für die Einordnung: Bei den Hochrisiko-Einsätzen betont Anthropic, dass sich die Anforderungen nicht geändert haben. Nutzer hätten oft gefragt, ob ihr Fall darunter fällt, deshalb sei der Abschnitt neu geschrieben. Er zählt jetzt auf, welche Empfehlungen erfasst sind und welche nicht. Wer bisher sauber gearbeitet hat, muss also nicht umbauen. Wer bisher unsicher war, findet jetzt eine Antwort.

Hochrisiko-Einsätze: Mensch prüft, Betroffene erfahren es

Der Grundsatz steht gleich am Anfang des Abschnitts. Wenn Claude die Gesundheit, Rechte, Finanzen, den Lebensunterhalt oder den Zugang zu Wohnung, Bildung oder grundlegenden Leistungen eines Menschen beeinflusst, verlangt Anthropic zweierlei:

Eine qualifizierte Person prüft. Sie muss eine High-risk AI Recommendation „meaningfully review“, also ernsthaft prüfen, und sie ändern dürfen, bevor sie als Rat an jemanden geht oder eine Entscheidung umsetzt. Qualifiziert ist laut Richtlinie, wer die Ausbildung oder Erfahrung hat, das Ergebnis fachlich zu beurteilen, und eine Zulassung, wo das Gesetz eine verlangt. Diese Person bleibt verantwortlich für das, was herausgeht.

Die betroffene Person erfährt, dass KI beteiligt war. Sie muss klar darüber informiert werden. Anthropic, Claude oder das Modell müssen Sie dabei nicht nennen.

Welche Bereiche erfasst sind

Die neue Liste ist deutlich konkreter als die alte. Für einen typischen Mittelständler sind vor allem diese Punkte interessant:

• Personal: Bewerber sichten, ranken, weiterleiten oder ablehnen, einstellen, befördern oder herabstufen, Schichten, Arbeitszeit oder Bezahlung festlegen oder ändern, Leistung oder Verhalten beurteilen, bis hin zu Abmahnung, Freistellung und Kündigung. In der alten Fassung standen nur Lebenslauf-Screening, Einstellungswerkzeuge und allgemein „employment determinations“.
• Finanzen und Steuern: persönliche Empfehlungen zum Kauf oder Verkauf bestimmter Anlageprodukte, Beratung eines Menschen zu seiner eigenen Steuer und das Erstellen einer Steuererklärung, die er unterschreibt.
• Kredit: Darlehen oder Kreditlinien gewähren, ablehnen, in Höhe, Zins oder Rahmen festlegen oder kürzen, sowie Bonitätsbewertungen dafür.
• Recht: einen Menschen zu seinen Rechten und Pflichten in einer konkreten Sache beraten oder Dokumente vorbereiten, die er unterschreibt oder einreicht.
• Medizin: Diagnose, Behandlung, Medikation und Dosis, Deutung von Symptomen und Befunden, auch bei psychischen Erkrankungen.

Dazu kommen Versicherung, Wohnungsvergabe, Bildungsabschlüsse, Zugang zu Gesundheitsleistungen, öffentliche Leistungen und Verfahren zum Rechtsstatus. Eine Kategorie ist dagegen aus der Liste verschwunden: Die alte Fassung führte automatisch erzeugte und veröffentlichte Medieninhalte als Hochrisiko-Einsatz. In der neuen steht sie nicht mehr. Die Regeln gegen Desinformation gelten natürlich weiter.

Was ausdrücklich nicht darunter fällt

Für den Alltag ist die Liste der Ausnahmen fast wichtiger. Nicht erfasst sind unter anderem:

• allgemeine Information, etwa was ein Gesetz sagt, ohne es auf den Fall eines bestimmten Menschen anzuwenden,
• interne Entwürfe, Recherchen, Zusammenfassungen und Analysen, solange sie nicht selbst die Empfehlung sind, die beim Menschen ankommt,
• das Ausführen einer Entscheidung, die ein Mensch schon getroffen hat, oder das Anwenden einer festen Regel, bei der das Modell nichts über den Einzelnen abwägt,
• Geschäftsabläufe, die nicht über eine bestimmte Person beraten oder entscheiden.

Ein Beispiel aus der Praxis: Claude fasst 80 Bewerbungen für die Personalabteilung zusammen, und eine Mitarbeiterin entscheidet. Das ist ein interner Entwurf. Sortiert Claude die Bewerbungen in „einladen“ und „absagen“ und die Absagen gehen automatisch raus, ist es eine Hochrisiko-Empfehlung ohne menschliche Prüfung, und damit nicht zulässig.

Mitarbeiter, Überwachung und der Betriebsrat

Der Abschnitt zu Überwachung wurde neu formuliert. Verboten ist, eine Person ohne ihre Zustimmung zu verfolgen, indem man ihren Aufenthaltsort, biometrische Daten, Bewegungen, Online-Aktivitäten, Kommunikation oder Kontakte überwacht. Das gilt ausdrücklich auch für die nachträgliche Auswertung bereits gesammelter Daten. Erlaubt bleibt, was Menschen zugestimmt haben, etwa Betrugserkennung auf einem Konto, und anonymisierte oder zusammengefasste Auswertungen.

Schon in der alten Fassung verboten und weiterhin drin: Emotionserkennung bei Menschen, außer aus medizinischen oder Sicherheitsgründen. Wer Claude etwa die Stimmung in Gesprächsmitschnitten bewerten lassen will, sollte diesen Punkt vorher genau lesen.

Für Betriebe heißt das: Claude darf nicht zum Werkzeug werden, das Beschäftigte heimlich auswertet. Ob eine Zustimmung im Arbeitsverhältnis überhaupt wirksam ist, ist nach deutschem Datenschutzrecht eine eigene Frage, die die Richtlinie nicht beantwortet. Unabhängig davon gilt: Wenn Claude Leistung oder Verhalten beurteilt, ist das nach der neuen Liste ein Hochrisiko-Einsatz. Und wo es einen Betriebsrat gibt, bestimmt er nach § 87 Abs. 1 Nr. 6 BetrVG bei technischen Einrichtungen mit, die dazu geeignet sind, Verhalten oder Leistung zu überwachen. Wie Sie den Einsatz im Betrieb regeln können, beschreiben wir unter KI-Nutzungsrichtlinie für Mitarbeiter.

Chatbots und Agenten

Kundenseitige Chatbots und KI-Agenten müssen offenlegen, dass Nutzer mit einer KI sprechen. Das war schon so. Neu ist, dass der Hinweis entweder zu Beginn jedes Gesprächs oder in der Oberfläche des Produkts stehen darf. Auch hier muss Anthropic nicht genannt werden. Was das deutsche und europäische Recht zusätzlich verlangt, haben wir unter KI-Kennzeichnungspflicht zusammengefasst.

Bei Agenten ist der Satz jetzt deutlicher: Wer Agenten baut oder einsetzt, ist dafür verantwortlich, dass sie die Richtlinie einhalten, einschließlich der Aktionen, die sie über Werkzeuge, Browser oder angebundene Systeme ausführen. Ein Agent, der selbstständig Mails verschickt oder Formulare absendet, handelt also auf Ihre Verantwortung. Wer ihn bremsen kann und wie, gehört deshalb vor den Start geklärt, nicht danach. Mehr dazu in Ihr KI-Agent kann jetzt handeln. Wer sagt Nein?

Claude an Maschinen

Ganz neu ist ein Abschnitt für den Fall, dass Claude Hardware steuert, ohne dass ein Mensch jede Aktion freigibt. Erfasst sind unter anderem Fahrzeuge, Drohnen und mobile Roboter in Bereichen mit Menschen, Pressen, Hebezeuge, Tore und Förderbänder, Heizungen, Druck- und Hochspannungsanlagen, Sicherheitssysteme wie Brandschutz oder Notabschaltung und Anlagen in Produktionsprozessen, deren Fehler Menschen verletzen könnten.

Dann muss eine qualifizierte Person den Betrieb beobachten und jederzeit stoppen können. Die Anlage muss anhalten oder in einen sicheren Zustand gehen, wenn diese Person eingreift oder die Verbindung zu Anthropic abreißt. Und Grenzen wie Geschwindigkeit, Kraft, Temperatur oder Druck muss die Anlage selbst oder eine vom Modell unabhängige Steuerung durchsetzen. Die Richtlinie sagt ausdrücklich, dass sie Maschinen- und Arbeitsschutzrecht nicht ersetzt.

Ausgenommen sind Pläne, Programme und Fahrwege, die eine qualifizierte Person vor der Ausführung prüft, und reines Überwachen und Melden ohne Steuerung. Wer Claude also Störungen an der Anlage auswerten lässt, ist nicht betroffen.

Marketing: gefälschte Stimmen und gekaufte Quellen

Ein neuer Abschnitt bündelt alles zu verdeckten Kampagnen, ob politisch oder kommerziell. Verboten sind Scheinkonten, gefälschte Bewertungen und Bots, die sich als Mensch ausgeben. Neu formuliert ist ein Punkt, der direkt das Marketing betrifft: die Quellen zu manipulieren, aus denen Suchmaschinen oder KI-Systeme ihre Antworten ziehen, etwa mit Netzen von Seiten, die sich als unabhängig ausgeben und dieselbe Aussage bestätigen.

Eigene Inhalte unter eigenem Namen sind davon nicht berührt, erfundene Absender schon.

Das neue Verbot: kein grausames Verhalten gegenüber Claude

Im Abschnitt zu grausamem und schädlichem Verhalten steht jetzt ein neuer Punkt. Verboten ist „sustained and needless abusive or cruel behavior toward our models“, also anhaltendes und grundloses beleidigendes oder grausames Verhalten gegenüber den Modellen.

Anthropic schränkt das in der Ankündigung ein. Die Regel gelte nur in extremen Fällen, in denen Nutzer wiederholt und ohne erkennbaren Zweck grausam handeln. Gewöhnlicher Frust, Widerspruch, düstere kreative Themen und das Testen und Erforschen von Modellen seien nicht gemeint. Durchgesetzt wird die Regel vor allem dadurch, dass Claude solche Gespräche in Claude.ai und Claude Code beenden kann. Diese Funktion gibt es schon.

Für den Betrieb heißt das praktisch wenig. Wer einen Agenten mit harten Testfällen prüft oder im Ärger einmal unhöflich wird, verstößt nicht gegen die Richtlinie. Ein Satz zum Umgangston in der internen KI-Richtlinie schadet trotzdem nicht.

Zwei Punkte für IT und Einkauf

Unter Plattformmissbrauch steht neu, dass Claude nicht über unautorisierte Wege weiterverkauft oder durchgereicht werden darf, ausdrücklich auch nicht über Dienste, die Anfragen durch private Abos leiten. Werkzeuge, die mit dem Login eines persönlichen Claude-Abos für ein ganzes Team arbeiten, sollten Sie deshalb prüfen. Wie sich die offiziellen Firmentarife unterscheiden, steht in Claude oder ChatGPT im Betrieb.

Außerdem hat Anthropic die Regel zu nicht unterstützten Regionen präzisiert. Ausgeschlossen sind nach der Ankündigung auch Unternehmen, die mehrheitlich Personen oder Firmen aus solchen Regionen gehören oder von ihnen kontrolliert werden. Bei verschachtelten Eigentümerstrukturen lohnt ein Blick.

Checkliste bis zum 12. November

1. Einsätze auflisten. Wo nutzt Ihr Betrieb Claude, direkt, über die API oder in Werkzeugen von Drittanbietern?
2. Mit der Hochrisiko-Liste abgleichen. Berührt einer davon Personal, Kredit, Steuern, Recht, Gesundheit oder Versicherung eines bestimmten Menschen?
3. Prüfschritt festlegen. Wer prüft die Empfehlung, bevor sie wirkt, und darf sie ändern? Ist diese Person fachlich dafür qualifiziert?
4. Betroffene informieren. Erfahren Bewerber, Kunden oder Beschäftigte, dass KI an einer Entscheidung über sie beteiligt war?
5. Chatbots kennzeichnen. Steht der KI-Hinweis zu Beginn des Gesprächs oder sichtbar in der Oberfläche?
6. Agenten begrenzen. Welche Aktionen darf ein Agent ohne Freigabe ausführen, und wer kann ihn stoppen?
7. Maschinen prüfen. Steuert Claude irgendwo Hardware ohne Freigabe? Dann braucht es eine Person mit Stopp-Möglichkeit und vom Modell unabhängige Grenzwerte.
8. Mitarbeiterdaten prüfen. Wertet Claude Verhalten, Leistung oder Kommunikation von Beschäftigten aus? Dann Betriebsrat und Datenschutzbeauftragten einbeziehen.
9. Marketing prüfen. Gibt es Texte oder Bewertungen unter fremdem oder erfundenem Namen?
10. Interne Richtlinie aktualisieren und den Stand mit Datum festhalten.

Unsere Einschätzung

Die neue Fassung bringt für die meisten Betriebe wenig neue Pflichten. Sie nimmt aber Ausreden. Wer bisher sagen konnte, die Leistungsbeurteilung im Team sei keine „employment determination“, liest jetzt schwarz auf weiß, dass sie dazugehört. Und wer Agenten selbst handeln lässt, trägt die Verantwortung für jede Aktion ausdrücklich selbst.

Das ist aus unserer Sicht richtig. Die Regeln, die Anthropic verlangt, sind dieselben, die ein sorgfältiger Betrieb ohnehin einführen würde: ein Mensch, der prüft, Offenheit gegenüber den Betroffenen und eine Bremse, die nicht vom Modell abhängt. Wenn Sie Ihre Einsätze dazu einmal durchgehen möchten, finden Sie unser Vorgehen unter KI-Agenten und AgentGuard.

Quellen

• Anthropic, Usage Policy, gültig ab 12. November 2026: anthropic.com/legal/aup
• Anthropic, Usage Policy, gültig ab 15. September 2025 (Archiv): anthropic.com/legal/archive/22742366-2ef0-4c7a-a833-6523f10d3944
• Anthropic, Ankündigung vom 8. Oktober 2026: 2026 Usage Policy update
• Russell Brandom, TechCrunch, 8. Oktober 2026: Anthropic changes usage policy to ban model abuse and election interference
• Juli Clover, MacRumors, 8. Oktober 2026: Anthropic Says Users Can’t Be Needlessly Cruel to Claude