Neue Regeln für Claude ab 12. November: Was Firmen bei Bewerbung, Kredit und Beratung jetzt prüfen müssen - News

Anthropic hat am 8. Oktober 2026 eine überarbeitete Nutzungsrichtlinie für Claude veröffentlicht. Sie tritt am 12. November 2026 in Kraft und gilt nicht nur für die Chat-App, sondern für alle Zugänge: Claude.ai, Claude Code, die API, Claude über Amazon Bedrock oder Google Vertex und Produkte anderer Anbieter, in die Claude eingebaut ist. Wer Claude im Unternehmen einsetzt oder eigene Anwendungen darauf baut, ist also direkt betroffen.

Anthropic begründet die Überarbeitung so: Claude übernehme inzwischen längere und selbstständigere Aufgaben, die neuen Beispiele sollen zeigen, wie die Regeln auf diese Fähigkeiten anzuwenden sind. Viel davon ist Klarstellung. Für Unternehmen gibt es trotzdem einige Punkte, die man vor dem Stichtag einmal gegen die eigenen Anwendungsfälle halten sollte.

Hochrisiko: Mensch prüft, Betroffene erfahren es

Der wichtigste Abschnitt für Geschäftskunden betrifft sogenannte Hochrisiko-Anwendungen. Anthropic betont, diese Regeln seien klargestellt, nicht geändert worden. Die Richtlinie zählt die Bereiche jetzt aber ausdrücklich auf, darunter:

Recht und Finanzen: Rechtsberatung, persönliche Finanz- und Steuerberatung, Kreditentscheidungen, Versicherungsprüfung
Personal: Auswahl von Bewerbern und Bewertung von Beschäftigten
Wohnen und Bildung: Wohnungsvergabe, Bildung und Abschlüsse
Gesundheit und Soziales: medizinische Diagnose und Behandlung, Triage beim Zugang zu Gesundheitsleistungen, Anspruch auf Sozialleistungen, aufenthaltsrechtliche Entscheidungen

Für diese Bereiche gelten zwei Pflichten. In der Richtlinie heißt es (übersetzt):

Eine qualifizierte Person muss eine KI-Empfehlung mit hohem Risiko sinnvoll prüfen und die Befugnis haben, sie zu ändern, bevor sie als Rat an eine Person geht, die sich darauf verlassen könnte, oder bevor sie zur Umsetzung einer Entscheidung genutzt wird.

Und: Wer einen solchen Rat bekommt oder von einer solchen Entscheidung betroffen ist, muss klar darüber informiert werden, dass KI beteiligt war. Ausgenommen sind allgemeine Informationen sowie interne Entwürfe, Recherchen und Analysen, die nicht selbst die abschließende Empfehlung sind. Eine pauschale Ausnahme für rein interne Nutzung sieht die Richtlinie nicht vor. Entscheidend ist, ob am Ende eine Empfehlung über einen Menschen steht. Ein Werkzeug, das Bewerbungen vorsortiert oder Beschäftigte bewertet, fällt nach unserer Lesart also auch dann darunter, wenn es nur in der Personalabteilung läuft.

Drei Geschäftsleute besprechen einen Vertrag in einem hellen Büro

Das passt zum AI Act, ersetzt ihn aber nicht

Wer sich mit der KI-Verordnung beschäftigt hat, erkennt die Logik wieder: Personalauswahl, Kreditwürdigkeit oder Zugang zu Leistungen zählen auch dort zu den Hochrisiko-Bereichen, mit Pflichten zu menschlicher Aufsicht und Transparenz. Mehr dazu in unserem Überblick zum AI Act ab dem 2. August 2026. Die Anthropic-Regeln sind allerdings Vertragsbedingungen, kein Gesetz. Wer gegen sie verstößt, riskiert laut Richtlinie Verwarnung, Drosselung, Sperrung oder Kündigung des Zugangs, und zwar unabhängig davon, ob eine Aufsichtsbehörde je hinschaut. Hinzu kommt Art. 22 DSGVO, der vollautomatisierte Entscheidungen mit erheblicher Wirkung ohnehin begrenzt.

Weitere Änderungen, die Unternehmen kennen sollten

Täuschung: Ein neuer Abschnitt verbietet gefälschte Personen, Konten und Organisationen, Einflusskampagnen, Astroturfing und Sockenpuppen. Für Marketing heißt das: keine KI-erzeugten Fake-Bewertungen oder erfundenen Kundenstimmen.
Überwachung: Verboten ist, Menschen ohne Einwilligung zu verfolgen oder zu überwachen, etwa über Standort, Biometrie oder Online-Aktivität. Betrugserkennung und Geldwäscheprüfung bleiben erlaubt. Einen eigenen Abschnitt zur Mitarbeiterüberwachung gibt es nicht, das allgemeine Einwilligungsprinzip trifft sie aber.
Physische Handlungen: Steuert Claude selbstständig Geräte oder Anlagen, muss ein Mensch das beobachten und stoppen können, und bei einem Ausfall von Claude muss die Anlage in einem sicheren Zustand bleiben.
Agenten: Wer Agenten baut oder einsetzt, ist dafür verantwortlich, dass sie die Richtlinie einhalten. Das deckt sich mit der Linie anderer Anbieter und Aufsichtsbehörden, wie zuletzt die britische Datenschutzaufsicht ICO deutlich gemacht hat.
Regionen: Ausgeschlossen bleiben Firmen, die mehrheitlich von Personen oder Unternehmen aus nicht unterstützten Regionen gehalten oder kontrolliert werden. Anthropic stellt klar, dass das auch für solche Firmen außerhalb dieser Regionen gilt.
Umgang mit Claude: Anhaltend grundloses, grausames Verhalten gegenüber Claude gilt künftig als Verstoß, nach Darstellung von Anthropic nur in Extremfällen. Frust, Widerspruch und Tests bleiben ausdrücklich erlaubt.

Was das für Ihr Unternehmen heißt

Alle Anwendungen mit Claude auflisten, auch eingebaute in Software von Drittanbietern, und prüfen, ob eine davon in einen der genannten Hochrisiko-Bereiche fällt.
Für betroffene Abläufe festlegen, wer die KI-Empfehlung prüft, ob diese Person dafür qualifiziert ist und ob sie das Ergebnis wirklich ändern darf. Ein reines Abnicken genügt nicht.
Texte für Bewerber, Kunden oder Antragsteller anpassen, damit klar erkennbar ist, dass KI beteiligt war.
Agenten mit Zugriff auf Konten, Bewertungsportale oder Social Media auf Täuschungsrisiken prüfen.
Bei Gesellschaften mit ausländischen Mehrheitseigentümern die Eigentümerstruktur gegen die Liste der unterstützten Regionen halten.
Die Prüfung bis zum 12. November 2026 abschließen und dokumentieren. Das hilft auch beim Nachweis nach dem AI Act.

Fazit

Die neue Nutzungsrichtlinie bringt wenig Überraschendes, aber sie macht verbindlich, was viele Firmen bisher locker gehandhabt haben: Bei Personalauswahl, Kredit oder Beratung entscheidet nicht Claude, sondern ein Mensch, und die Betroffenen erfahren, dass KI im Spiel war. Wer das sauber aufsetzt, ist zugleich beim AI Act ein gutes Stück weiter. Wenn Sie Ihre KI-Anwendungen gegen die neuen Regeln prüfen oder einen Prüfschritt in bestehende Abläufe einbauen möchten, sprechen Sie mich gern an.