Anthropic hat am 14. Juli 2026 in den Release Notes bekanntgegeben, dass Organisationen die HIPAA-Bereitschaft von Claude selbst verwalten können. Das gilt für Claude Enterprise und die Claude Platform. Admins prüfen den Business Associate Agreement, lesen den Implementierungsleitfaden und aktivieren die Konfiguration. Der Artikel erklärt Ablauf, Grenzen und die Beta der Modell-Berechtigungen vom 1. Juli.
Seit dem 14. Juli 2026 brauchst du für die HIPAA-Konfiguration von Claude keinen Vertriebskontakt mehr. Berechtigte Admins aktivieren sie in der Organisation selbst.
Das Wichtigste in Kürze
- Die Aktivierung läuft in Eigenregie. Admins von Claude Enterprise und der Claude Platform lesen den Vertrag und den Leitfaden. Danach schalten sie HIPAA selbst ein.
- Der Schritt lässt sich nicht zurücknehmen. Nach der Annahme des Vertrags kehrst du ihn in den Einstellungen nicht mehr um.
- Nicht alles ist abgedeckt. Cloudbasierte Funktionen wie Claude Code Remote Control und Cowork in der Cloud bleiben ausserhalb des Vertrags.
- Am 1. Juli kam eine Beta für Modellrechte. Enterprise-Admins legen damit fest, welche Modelle und Effort-Stufen ihre Nutzer wählen dürfen.
HIPAA: Wie die Aktivierung abläuft
Anthropic hat die Änderung am 14. Juli 2026 in den Release Notes erstmals veröffentlicht. Eine spätere Aktualisierung nennt die Seite nicht. Laut Hilfeartikel gilt der Ablauf für Enterprise-Pläne, und der Primary Owner muss angemeldet sein. Team, Free, Pro und Max sind nicht berechtigt.
In den Einstellungen der Organisation gehst du drei Schritte:
- Den Business Associate Agreement (BAA) laden und lesen.
- Den Leitfaden im Anthropic Trust Center durchgehen.
- Mit „Accept and enable HIPAA“ bestätigen.
Der BAA ist ein Klick-Vertrag, eine Unterschrift entfällt. Der Standardvertrag lässt sich nicht ändern. Zudem decken BAAs seit dem 2. Dezember 2025 den API-Zugang und den Enterprise-Plan in einem Vertrag ab.
Was nicht abgedeckt ist
Dabei nennt der Hilfeartikel die Grenzen klar. Claude Code und Cowork sind nicht automatisch erfasst. Der Primary Owner richtet sie separat für den lokalen Modus ein. Funktionen in der Cloud, etwa Claude Code Remote Control und Cowork, bleiben ausserhalb des BAA. Zudem setzt die Aktivierung einige Einstellungen zurück. Plane dafür Zeit ein und notiere vorher, was du gesetzt hattest.
Damit bleibt der Geltungsbereich klar begrenzt. HIPAA ist ein US-Gesetz. Für Gesundheitsdaten in der Schweiz oder der EU gelten andere Regeln, die diese Konfiguration nicht ersetzt. Sie lohnt sich vor allem für Firmen, die Daten von US-Kunden im Gesundheitswesen verarbeiten.
Modellrechte als Beta
Schon am 1. Juli 2026 gab es eine Beta für Modellrechte. Admins auf Enterprise-Plänen legen damit fest, welche Modelle ihre Nutzer verwenden dürfen und welche Effort-Stufen erlaubt sind. Damit lässt sich der Modellzugang für sensible Arbeit enger fassen. Die Release Notes verknüpfen beide Funktionen nicht.
Auch andere Enterprise-Funktionen kennen Ausnahmen für HIPAA. Ein Beispiel sind die Smart Reports in Claude Enterprise, die es bei dieser Konfiguration nicht gibt.
Fazit
Die Freischaltung ohne Vertriebsgespräch verkürzt den Weg zu einem BAA. Sie ersetzt keine Prüfung durch Datenschutz und Recht, denn der Schritt ist endgültig und schliesst Cloud-Funktionen aus. Lies vor dem Klick den Leitfaden, kläre die Rolle des Primary Owners und notiere die bisherigen Einstellungen.
Quellen: Claude Release Notes, Claude Hilfeartikel zur HIPAA-Konfiguration. Foto: Free-Photos / Pixabay. Stand: 14. Juli 2026.
Recherche und Entwurf KI-gestützt, geprüft und freigegeben von Andreas Brauckmann · So arbeitet die Redaktion
Änderungshistorie
- — Artikel veröffentlicht.