Claude im Microsoft Ecosystem

Claude wurde bei GA auf drei Microsoft Surfaces auswählbar: im Model Picker von Microsoft 365 Copilot und Copilot Cowork, in der Agent Authoring Surface von Copilot Studio und in Microsoft Foundry, wo Messages API, Prompt Caching, Extended Thinking und Tool Streaming verfügbar sind. Der Foundry Agent Service kann Claude als Reasoning Core nutzen.

Diese Verfügbarkeit hat eine Einschränkung, die die meisten Implementierungen spät entdecken. Claude ist seit 2026-01-07 in den meisten Commercial Tenancies standardmäßig aktiviert, bleibt aber in EU-, EFTA-, UK-, Government- und Sovereign-Tenancies standardmäßig deaktiviert. Jemand in der Organisation trifft und dokumentiert diese Entscheidung, bevor der erste Model Call Production erreicht.

Anthropic tritt als Microsoft Subprocessor unter den Microsoft Product Terms und dem DPA auf, und das ist der Vertrag, der den Call abdeckt. Die einmal getroffene Aktivierungsentscheidung ist belegbar, weil dieser Vertrag existiert.

Wo Inference tatsächlich stattfindet

Anthropic bietet keine native EU Data Residency. Für eine europäische Organisation, die EU-only Inference verlangt, führt der Weg über eine von drei Hosting Surfaces: Microsoft Foundry, AWS Bedrock in Frankfurt, Irland oder Paris, oder Google Vertex AI. Jede bringt ihr eigenes Processing Agreement mit und ihre eigene Bewertung, welche Klausel im Datenschutz-Nachweis sie erfüllt.

Ein Data Processing Agreement ist für Anthropic Enterprise- und API-Kunden verfügbar, und Standard Contractual Clauses decken Transfers von der EU in die USA über die API ab. Das vor den Architecture Decisions zu wissen bestimmt, auf welcher Surface die Inference läuft, welcher Vertrag gilt und ob ein späteres Audit die Residency-Aussage glaubwürdig oder improvisiert findet.

Microsoft Foundry als Inference Surface zu wählen bindet Claude Calls an dieselbe Microsoft DPA Struktur, die für den Tenant ohnehin gilt, und das vereinfacht die Antwort erheblich.

Der Audit-Nachweis

Claude Team und Claude Enterprise schließen beide Prompts standardmäßig vom Model Training aus. Kein Toggle stellt das ein: Commercial Plans tragen den Ausschluss ohne Konfiguration, und er lässt sich vom Seat aus nicht ändern.

Die beiden Pläne unterscheiden sich dort, wo eine Enterprise-Governance-Funktion am meisten hinsieht. Claude Team enthält für $20 bis $100 pro Seat und Monat SSO, Domain Capture, Admin Controls, Enterprise Search und Claude Code auf jedem Seat. Audit Logs und SCIM fehlen. Claude Enterprise ergänzt für $20 pro Seat plus Nutzung zum API-Tarif SSO mit SCIM, Audit Logs, eine Compliance API mit programmatischem Zugriff auf Activity Logs, Chats, Dateien und Projekte, OpenTelemetry, eine Analytics API, Custom Data Retention und Customer-Managed Encryption Keys.

Das Fehlen der Audit Logs in Team entscheidet für Organisationen, die an eine Datenschutz-Funktion berichten, meist zwischen den beiden.

3 Surfaces
Claude bei GA auswählbar: Microsoft 365 Copilot, Copilot Studio, Microsoft Foundry
2026-01-07
Commercial Tenancies standardmäßig aktiviert: EU, EFTA, UK, Government und Sovereign bleiben aus
$20 / Seat
Claude Enterprise Grundpreis: SSO, SCIM, Audit Logs, Compliance API, Customer-Managed Keys
3 Routen
EU-only Inference: Microsoft Foundry, AWS Bedrock (Frankfurt, Irland, Paris), Google Vertex AI

Von Disabled by Default zu einer Entscheidung, die ein Auditor lesen kann

Activation 3 Schritte
01

Der Default ist in Ihrer Tenancy aus

Claude ist seit 2026-01-07 in den meisten Commercial Microsoft Tenancies standardmäßig verfügbar. Dieser Default gilt nicht in EU-, EFTA-, UK-, Government- oder Sovereign-Tenancies: dort ist Claude auf Platform-Ebene deaktiviert, bis ein Tenant-Administrator ihn ausdrücklich aktiviert. Diese Aktivierung ist keine Konfigurationsaufgabe: Sie legen fest, auf welchen Surfaces Claude läuft, unter welchem Vertrag und gegen welchen Datenschutz-Nachweis Sie die Wahl begründen. Die Entscheidung nach dem ersten Production-Einsatz zu treffen ist immer schlechter als davor: Der Audit Trail beginnt mit dem Model Call, nicht in dem Moment, in dem jemand die Entscheidung dokumentiert.
02

Der Vertrag, unter dem der Call läuft

Anthropic tritt als Microsoft Subprocessor unter den Microsoft Product Terms und dem Data Processing Agreement auf. Das deckt Claude Calls ab, die über Microsoft Surfaces laufen: Microsoft 365 Copilot, Copilot Studio und Microsoft Foundry. Der vertragliche Rahmen, der bereits für die Microsoft Workloads des Tenants gilt, deckt damit auch Claude innerhalb dieser Surfaces ab, und der DPA-Nachweis der Organisation braucht dafür keine zusätzliche Anthropic-Klausel. Direkte Calls an die Anthropic API deckt Anthropics eigenes DPA ab, verfügbar für Enterprise- und API-Kunden, mit Standard Contractual Clauses für Transfers von der EU in die USA.
03

Drei Surfaces, je eine Governance-Entscheidung

Microsoft 365 Copilot führt Claude Opus 4.8 und Claude Sonnet 4.6 im Model Picker, seit GA am 2026-06-16 auch innerhalb von Copilot Cowork auswählbar. In Copilot Studio läuft Claude als Backing Model für einen Agent, der in der Low-Code Authoring Surface gebaut wird. Microsoft Foundry stellt Claude über die Messages API bereit, mit Prompt Caching, Extended Thinking und Tool Streaming ab GA, und der Foundry Agent Service kann Claude als Reasoning Core nutzen. Das sind eigenständige Surfaces mit eigenständigen Governance-Pfaden: Claude in Copilot Cowork zu aktivieren gilt nicht automatisch für Copilot Studio oder einen Foundry-gehosteten Agent, und jede Surface hat ihre eigenen Admin Controls.
Identity & Residency 2 Schritte
04

Identity auf jedem Layer

An jedem Claude Call in Production hängt eine Identity-Frage: Welcher Principal hat den Call autorisiert, welches Credential steht im Request Header, und wie sieht dessen Lifecycle aus. Auf den Copilot Surfaces folgt die Antwort aus der Entra ID Konfiguration des Tenants, denn Microsoft betreibt die Identity Plane und der Call läuft unter dem Copilot Seat des Benutzers. Für direkte Foundry- oder API-Calls definieren Sie die Application Identity und ihre Berechtigungen explizit. Claude Enterprise ergänzt SSO mit SCIM für die Seat-Verwaltung: Das hält die Identity Plane zwischen den Microsoft Workloads und der Claude-eigenen Audit Surface konsistent und spart einen manuellen Provisioning-Schritt, wenn der Rollout wächst.
05

Wo Inference tatsächlich stattfindet

Anthropic hat keine native EU Data Residency. Für eine europäische Organisation, die EU-gebundene Inference verlangt, gibt es drei Wege: Microsoft Foundry, das den Call innerhalb der Microsoft Infrastruktur hält, die den Tenant ohnehin regelt; AWS Bedrock mit Claude in Frankfurt, Irland oder Paris; oder Google Vertex AI. Jeder Weg bringt sein eigenes Subprocessor Agreement mit und verlangt eine eigene Bewertung, ob er die Klausel im Datenschutz-Nachweis erfüllt, die den Ort der Inference benennt. Die Wahl fällt einmal, zur Architecture Time, und jede spätere Änderung der Residency-Position zwingt zur Neubewertung jedes Workloads, der auf der ursprünglichen Wahl aufsetzt. EU-only Inference über Microsoft Foundry vereinfacht die Antwort, weil sie das bereits geltende DPA nutzt.
Data & Retention 2 Schritte
06

Model Training ist by default aus, ohne Konfiguration

Commercial Plans, darunter Claude Team, Claude Enterprise und der direkte API-Zugriff, schließen Prompts standardmäßig vom Model Training aus. Das ist keine Einstellung, die der Seat-Inhaber oder der Admin aktivieren muss: Es ist die Default-Position des Plans selbst, und sie lässt sich weder vom Seat noch vom Tenant aus ändern. Ein Security-Fragebogen, der fragt, ob Benutzereingaben zum Training des Modells dienen, hat für jeden Commercial Plan eine Antwort in einem Satz, und diese Antwort hängt nicht davon ab, eine Einstellung pro Benutzer zu prüfen. Eine Datenschutz-Folgenabschätzung, die die Training-Position festhält, braucht keinen Vorbehalt zu einem Opt-out-Mechanismus, weil es keinen gibt und keiner nötig ist.
07

Retention, Keys und der Datenschutz-Nachweis

Claude Enterprise erlaubt Organisationen eigene Data-Retention-Zeiträume, sodass Prompt- und Response-History nicht länger in Anthropics Systemen bleibt, als die eigene Data-Lifecycle-Policy zulässt. Customer-Managed Encryption Keys sind verfügbar: Das Schlüsselmaterial hält damit die Organisation, nicht Anthropic. Diese beiden Controls schließen zusammen die Fragen, die ein Datenschutzbeauftragter zu Inference-Daten üblicherweise stellt: wie lange sie aufbewahrt werden, von wem und unter wessen Key. Keiner der beiden Controls ist in Claude Team verfügbar. Nennt eine Datenschutz-Folgenabschätzung einen davon als Anforderung, entscheidet das für Claude Enterprise statt Team, bevor über den Seat-Preis gesprochen wird.
Rollout & Audit 2 Schritte
08

Das Seat Model und was es entscheidet

Claude Team kostet $20 bis $100 pro Seat und Monat. Enthalten sind SSO, Domain Capture, Admin Controls, Enterprise Search und Claude Code auf jedem Seat. Es gibt keine Audit Logs und kein SCIM Provisioning. Claude Enterprise kostet $20 pro Seat und Monat plus Nutzung zum API-Tarif. Dazu kommen SCIM, Audit Logs, eine Compliance API mit programmatischem Zugriff auf Activity Logs, Chats, Dateien und Projekte, OpenTelemetry und eine Analytics API, dazu Custom Retention und Customer-Managed Keys. Claude Code ist in beiden Plänen enthalten. Das Fehlen der Audit Logs in Team ist das Kriterium, das die Plan-Stufe für eine Organisation mit Governance- oder Compliance-Funktion am häufigsten entscheidet: Alles andere auf der Liste ist wünschenswert, aber verhandelbar.
09

Was ein Audit vorgelegt bekommt

Die Compliance API von Claude Enterprise bietet programmatischen Zugriff auf Activity Logs, Chats, Dateien und Projekte. Ein Audit oder eine Datenschutz-Anfrage hängt damit nicht an Screenshots oder manuellen Exporten: Der Nachweis ist abfragbar. Der OpenTelemetry-Export bedeutet, dass dieselben Traces, die für Engineering-Teams in einer Observability Platform erscheinen, einer Compliance-Funktion in deren eigenem Tooling zur Verfügung stehen. Die Analytics API ergänzt Nutzungsdaten. Zusammen geben sie dem Datenschutz-Nachweis eine lebende, abfragbare Quelle für Claude-spezifische Aktivität, und das ist der Unterschied zwischen einer Governance-Antwort, die einer Prüfung standhält, und einer, die bis zur ersten Rückfrage hält.

Häufige Fragen

Muss Claude getrennt vom Rest von Microsoft 365 aktiviert werden?
Ja, und der Default hängt vom Tenancy-Typ ab. Claude ist seit 2026-01-07 in den meisten Commercial Microsoft Tenancies standardmäßig aktiviert, bleibt aber in EU-, EFTA-, UK-, Government- und Sovereign-Tenancies standardmäßig deaktiviert. Dort aktiviert ein Tenant-Administrator ihn ausdrücklich. Der Unterschied zählt, weil eine Organisation in einer betroffenen Tenancy, die Claude ohne diesen Aktivierungsschritt einsetzt, ihn außerhalb des Governance-Pfads der Platform betreibt, und das ist die schwierigere Antwort gegenüber einem Auditor.
Wo findet die Inference statt, wenn die Organisation in der EU sitzt?
Anthropic hat keine native EU Data Residency. EU-only Inference läuft über einen von drei gehosteten Pfaden: Microsoft Foundry, das den Call innerhalb des Microsoft DPA hält, das den Tenant ohnehin regelt; AWS Bedrock mit Claude in Frankfurt, Irland oder Paris; oder Google Vertex AI. Jeder bringt sein eigenes Subprocessor Agreement mit. Ein Data Processing Agreement ist für Anthropic Enterprise- und API-Kunden verfügbar, und Standard Contractual Clauses decken Transfers von der EU in die USA bei direkter API-Nutzung ab. Den Residency-Pfad wählen Sie vor dem ersten Production Call, nicht nachträglich, wenn ein Datenschutzbeauftragter danach fragt.
Was ist für eine Governance-Funktion der Unterschied zwischen Claude Team und Claude Enterprise?
Entscheidend sind Audit Logs und SCIM. Claude Team enthält für $20 bis $100 pro Seat und Monat SSO, Domain Capture, Admin Controls, Enterprise Search und Claude Code, aber keine Audit Logs und kein SCIM Provisioning. Claude Enterprise ergänzt für $20 pro Seat plus Nutzung zum API-Tarif SCIM, Audit Logs, eine Compliance API mit programmatischem Zugriff auf Activity Logs, Custom Data Retention und Customer-Managed Encryption Keys. Beide Pläne schließen Prompts standardmäßig und ohne Konfiguration vom Model Training aus. Für eine Organisation, die an eine Datenschutz-Funktion berichtet, entscheidet meist das Vorhandensein oder Fehlen der Audit Logs, nicht der Seat-Preis.
Werden Benutzer-Prompts zum Training des Modells verwendet?
Nein, nicht bei Commercial Plans. Claude Team, Claude Enterprise und der direkte API-Zugriff schließen Prompts standardmäßig vom Model Training aus. Das ist keine Einstellung pro Benutzer und lässt sich weder vom Seat noch vom Tenant aus ändern: Der Ausschluss ist die Default-Position des Plans selbst. Eine Datenschutz-Folgenabschätzung, die die Training-Position festhält, braucht keinen Vorbehalt zu einem Opt-out-Mechanismus, weil es keinen gibt und keiner nötig ist. Das gilt für die Anthropic API ebenso wie für Claude über Microsoft Foundry, Copilot Studio und Microsoft 365 Copilot.
Was sagt das Claude Partner Network einem Käufer, der einen Implementierungspartner auswählt?
Das Claude Partner Network startete am 2026-03-12 und umfasst ein öffentliches Services-Verzeichnis. Die Partner-Stufen richten sich nach zertifizierter Kopfzahl, Live Deployments und öffentlichen Referenzen. Für einen Enterprise-Käufer zählt nicht die Stufe selbst, sondern was sie signalisiert: Ein gelisteter Partner betreibt Claude in Production und hat Nachweise, die das Netzwerk geprüft hat. Eine Suche im Verzeichnis zeigt, welche Practices existieren, in welchen Märkten sie arbeiten und mit welcher Art von Arbeit sie verbunden sind, und das ist ein brauchbarer Anhaltspunkt bei der Entscheidung, die Fähigkeit selbst aufzubauen oder zu beauftragen.