Vom Kunden verwaltete Verschlüsselungsschlüssel

claude "/claude-api tell me about customer-managed encryption keys"

Ein „customer-managed encryption key" (vom Kunden verwalteter Verschlüsselungsschlüssel), oder CMEK, ermöglicht es dir, einen Verschlüsselungsschlüssel in deinem eigenen AWS KMS, Google Cloud KMS oder Azure Key Vault bereitzustellen und Anthropic diesen verwenden zu lassen, um bestimmte Workspace-Daten im Ruhezustand zu verschlüsseln. Du behältst die volle Kontrolle über den Schlüssel, einschließlich Rotation, Audit und Widerruf, und die Schlüsseloperationen, die Anthropic mit deinem Schlüssel durchführt, werden in den Audit-Logs deines Cloud-Anbieters aufgezeichnet.

Die Verwendung von CMEK ist optional. Berechtigte Organisationen können sich dafür entscheiden, vom Kunden verwaltete Verschlüsselungsschlüssel anstelle der Standardverschlüsselung zu verwenden, die Anthropic bereitstellt. Um CMEK zu aktivieren, kontaktiere dein Anthropic-Account-Team.



So funktioniert es

Nur Organization Admins (auf der Claude Platform) oder Owner und der Primary Owner (auf Claude Enterprise) können CMEK konfigurieren. Auf der Claude Platform ist CMEK pro Workspace gültig und wird mit der Admin API konfiguriert. Auf Claude Enterprise ist CMEK pro Organisation gültig und wird in claude.ai > Organization settings > Data and privacy konfiguriert. Bei beiden Produkten schützt CMEK Daten, die nach der Aktivierung des Schlüssels geschrieben werden. Bestehende Daten (frühere Chats, Dateien und Sitzungen) bleiben mit von Anthropic verwalteten Schlüsseln verschlüsselt und werden nicht mit deinem Schlüssel neu verschlüsselt.

CMEK-Konfigurationsereignisse erscheinen im Compliance API Activity Feed. Die Schlüsseloperationen, die Anthropic mit deinem Schlüssel durchführt (wie das Wrapping und Unwrapping von Datenschlüsseln), erscheinen nicht in der Compliance API; sie erscheinen in den Audit-Logs deines Cloud-Anbieters.

Anthropic ruft deinen Key-Management-Service aus seinem standardmäßigen öffentlichen IP-Bereich auf. Wenn du den Zugriff auf deinen Key-Management-Service per IP einschränkst, erlaube die unter IP-Adressen aufgeführten Adressen.



Voraussetzungen

• Berechtigungen zum Erstellen von Verschlüsselungsschlüsseln und zur Verwaltung des Schlüsselzugriffs in dem Konto, Projekt oder Abonnement, das den Verschlüsselungsschlüssel hosten wird.
• Eine Organization-Admin-Rolle in der Claude Console auf der Claude Platform oder eine Owner- oder Primary-Owner-Rolle auf Claude Enterprise.
• Konfiguration der Datenaufbewahrung: CMEK ist mit Zero data retention (ZDR) sowohl für die Claude Platform als auch für Claude Enterprise zulässig.



Verfügbarkeit und Regionen

CMEK ist derzeit nur in US-Regionen verfügbar, und alle Verschlüsselungsoperationen werden in US-Regionen verarbeitet.

Auf der Claude Platform auf AWS ist CMEK nur mit AWS-KMS-Schlüsseln verfügbar; Google Cloud KMS- und Azure Key Vault-Schlüssel können nicht registriert werden. Erstelle, validiere und verknüpfe Schlüssel in der Claude Console; die external_keys-API-Endpunkte sind derzeit auf der Claude Platform auf AWS nicht verfügbar. Der Schlüssel muss sich in derselben AWS-Region befinden wie der Workspace, mit dem er verknüpft ist.

Für minimale „latency" (Latenz) wähle eine Region in der Nähe der US-Infrastruktur von Anthropic:



Was CMEK schützt

Was CMEK abdeckt, hängt davon ab, welches Produkt du verwendest.



Verschlüsselt

Claude Platform

• Nachrichteninhalte, Dateien und Anhänge (sowohl Inline-Anhänge, die mit einer Anfrage gesendet werden, als auch Files-API-Uploads) sowie MCP- und Tool-Konfiguration.

Claude Enterprise

• Chat-Inhalte, einschließlich Skills, Plugins und Artifacts.
• Chat-Anhänge und Projekt-Anhänge.
• Claude Code in der CLI, einschließlich Nachrichteninhalten.
• Cowork in Claude Desktop.
• Office-Agenten.
• Claude in Chrome.

Bei beiden Produkten erben Backups und Snapshots den Schlüssel.



Deaktiviert oder geändert

Einige Funktionen werden deaktiviert oder wesentlich geändert, wenn CMEK aktiviert ist. Diese Liste ist nicht vollständig; überprüfe sie mit deinem Team, bevor du CMEK aktivierst.

Claude Platform

• Workbench in der Claude Console ist deaktiviert.
• Teile der Compliance API, die Rohinhalte zurückgeben, wie Prompts, Antworten und Dateien, sind deaktiviert.
• Beta- und Research-Preview-Funktionen werden möglicherweise nicht von CMEK abgedeckt. Dazu gehört Claude Managed Agents, eine Beta-Funktion, die als Ganzes deaktiviert ist, einschließlich Agent Memory und Agent Dreaming.

Claude Enterprise

• Die Suche im Gesprächsverlauf ist deaktiviert. Gesprächstitel sind verschlüsselt, daher liefert die Suche nach Titel oder Inhalt keine Ergebnisse.
• Die Suche über eine große Anzahl von Dateien ist langsamer.
• Die Analytics API und produktinterne Analysen sind eingeschränkt. Einige Nutzungsansichten und Berichte können unvollständig sein.
• Audit-Log-Exporte sind deaktiviert.
• Signierte URLs für den temporären Dateiaustausch sind deaktiviert. Diese unterstützen Organisationsdatenexporte in claude.ai und Claude Code Remote-Dateiabläufe wie Screenshot-Updates.
• Persönliche Einstellungen sind für Benutzer deaktiviert, die zu einer CMEK-geschützten Organisation gehören, und zwar über alle Organisationen unter demselben übergeordneten Element hinweg. Benutzer, die nicht zu einer CMEK-geschützten Organisation gehören, können sie weiterhin in allen Organisationen verwenden.



Nicht verschlüsselt

Diese Funktionen bleiben verfügbar, aber ihre Daten werden nicht mit deinem Schlüssel verschlüsselt. Du kannst jede Funktion, die für deinen Anwendungsfall nicht geeignet ist, in den Settings deaktivieren.

Claude Platform

• Daten, die sich nicht im Ruhezustand befinden (wie Cache), und Daten mit einer TTL von weniger als 24 Stunden.
• Activity Feed, Audit-Logs und Telemetrie-Netzwerkverkehr wie OTEL, damit Kunden die Compliance auch dann aufrechterhalten können, wenn ein Schlüssel widerrufen wird.

Claude Enterprise

• Claude Code Desktop, Claude Code im Web und Claude in Slack. Anthropic empfiehlt, alle davon, die für deinen Anwendungsfall nicht geeignet sind, in der Admin-Konsole zu deaktivieren.
• Beta- und Research-Preview-Funktionen werden möglicherweise nicht von CMEK abgedeckt und können in CMEK-Organisationen nicht funktionieren, zum Beispiel Claude Security und Claude Design.
• On-Demand-Datenexport unter Settings > Privacy.

Bei beiden Produkten werden Kontodaten für Benutzer in deiner Organisation (wie Namen, E-Mail-Adressen und Profilbilder) nicht mit deinem Schlüssel verschlüsselt.



Funktionsunterstützung

Die folgenden Claude Platform APIs und Tools speichern Daten im Ruhezustand unter deinem Schlüssel, wenn CMEK aktiviert ist:



Begrenzte Aufbewahrung außerhalb deines Schlüssels

In drei eng begrenzten Fällen kann Anthropic bestimmte Datensätze unter von Anthropic verwalteter Verschlüsselung aufbewahren:

• Wenn Anthropic gesetzlich verpflichtet ist, Datensätze aufzubewahren (zum Beispiel Material, das gemäß 18 U.S.C. § 2258A an NCMEC gemeldet wird).
• Akute Gefahr eines schwerwiegenden Schadens (zum Beispiel Entwicklung von CBRNE-Waffen, offensive Cyberangriffe oder unmittelbar bevorstehende Gewaltandrohungen).
• Verstöße gegen Abschnitt D.4 der Commercial Terms of Service von Anthropic oder gleichwertige Bestimmungen in einer anderen anwendbaren Vereinbarung eines Kunden mit Anthropic.

Außerhalb des CSAM-Screenings erfordert die Aufbewahrung die ausdrückliche Entscheidung eines menschlichen Prüfers und folgt der Aufbewahrungsrichtlinie für kommerzielle Daten von Anthropic. Für jeden Fall der Aufbewahrung wird ein entsprechendes Compliance API Activity Feed-Ereignis mit einem Reason-Code generiert, der den Zweck der Aufbewahrung angibt. Siehe CMEK-Inhaltsaufbewahrung für Details. Metadaten des Sicherheits-Screenings (Datensätze, die aus den automatisierten Sicherheitsscans von Anthropic abgeleitet werden, wie Musterkennungen und Übereinstimmungsindikatoren, nicht Gesprächsinhalte) werden unter von Anthropic verwalteter Verschlüsselung aufbewahrt und bleiben nach dem Widerruf des Schlüssels lesbar.



Einschränkungen

• Irreversible Aktion: Sobald ein Schlüssel mit einem Workspace verknüpft ist, kann er nicht mehr getrennt oder ausgetauscht werden. Auf der Claude Platform sperrt das Verknüpfen eines Schlüssels auch die Datenaufbewahrungseinstellung des Workspace: Du kannst die 30-tägige Datenaufbewahrung für diesen Workspace nicht deaktivieren, und die Rückkehr zu Zero Data Retention erfordert das Erstellen eines neuen Workspace und das Verschieben deines Traffics dorthin. Die Rotation des Schlüsselmaterials innerhalb desselben Schlüssels (zum Beispiel automatische AWS-KMS-Rotation, ein Cloud-KMS-Rotationsplan oder eine Azure Key Vault-Rotationsrichtlinie) wird transparent unterstützt und erfordert keine Änderung bei Anthropic. Der Wechsel zu einem anderen Schlüssel erfordert das Erstellen eines neuen Workspace mit dem neuen Schlüssel und die Migration deiner Daten. Das Widerrufen oder Deaktivieren des Schlüssels macht alle CMEK-geschützten Daten in diesem Workspace dauerhaft unzugänglich, ohne Rückgängigmachungsmöglichkeit.
• Keine rückwirkende Verschlüsselung: CMEK schützt nur Daten, die nach der Aktivierung des Schlüssels geschrieben werden.
• Latency: Operationen, die Datenschlüssel wrappen oder unwrappen, führen einen Roundtrip zu deinem Key-Management-Service durch, was Aktionen, die Daten im Ruhezustand lesen oder schreiben, eine geringe Latency hinzufügen kann.
• Widerrufsverzögerung: Der Widerruf eines Schlüssels kann bis zu 1 Stunde dauern (die Cache-TTL). Anfragen, die sich während dieses Zeitfensters bereits in Bearbeitung befinden, können weiterhin erfolgreich sein.
• KMS-Kosten: CMEK erfordert einen Schlüssel in einem Key-Management-Service eines Drittanbieters (AWS KMS, Google Cloud KMS oder Azure Key Vault), was separate Gebühren verursachen kann, die von deinem KMS-Anbieter in Rechnung gestellt werden.



Konfiguriere deinen Anbieter

Folge dem Leitfaden für den Key-Management-Service, den du verwendest.