Was CMEK auf der Claude Platform abdeckt
Schlage nach, welche Claude Platform-Daten dein Schlüssel verschlüsselt, was deaktiviert oder geändert wird und was unter dem Schlüssel von Anthropic bleibt.
Informationen zu Claude Enterprise findest du unter Was CMEK auf Claude Enterprise abdeckt. Beta- und Research Preview-Funktionen, die hier nicht aufgeführt sind, sind möglicherweise nicht durch „customer-managed encryption keys“ (kundenverwaltete Verschlüsselungsschlüssel), oder CMEK, abgedeckt.
Mit deinem Schlüssel verschlüsselt
- Nachrichteninhalte.
- Dateien und Anhänge, unabhängig davon, ob sie inline mit einer Anfrage gesendet oder mit der Files API hochgeladen werden.
- MCP- und Tool-Konfiguration.
- Daten von Claude Managed Agents (Beta), einschließlich Agent-Konfigurationen, Umgebungen, Webhooks, Sessions und deren Events, Memory Stores (Beta) und deren Memories und Memory-Versionen sowie Dreams (Research Preview).
- Daten der Batch API und der Skills API, die im Ruhezustand gespeichert werden.
- Tool-Daten, die von Websuche, Web-Abruf, Codeausführung, Bash, Texteditor, MCP-Connector (Beta), strukturierten Ausgaben, Advisor-Tool (Beta), Computer Use, Browser Use und Kontextverwaltung im Ruhezustand gespeichert werden.
- Backups und Snapshots, die den Schlüssel erben.
Deaktiviert oder geändert
Diese Liste ist nicht vollständig. Prüfe sie mit deinem Team, bevor du CMEK einrichtest.
| Funktion | Was sich ändert |
|---|---|
| Playground in der Claude Console | Deaktiviert. |
Strukturierte Ausgaben, einschließlich strict: true bei Tools, mit Claude Fable- oder Claude Mythos-Modellen | In CMEK-Organisationen deaktiviert. Bei anderen Modellen sind Daten, die strukturierte Ausgaben im Ruhezustand speichern, mit deinem Schlüssel verschlüsselt. |
| Organisations-Webhooks (Beta) | Deaktiviert für eine Organisation, deren Standard-Workspace einen Schlüssel verwendet. Anfragen geben einen 400-Fehler zurück. |
| Null-Datenaufbewahrung (ZDR) | Ein Workspace mit deinem Schlüssel bewahrt Daten auf. Siehe CMEK, Datenaufbewahrung und ZDR. |
Mit dem Schlüssel von Anthropic verschlüsselt
Die Funktionen, die diese Daten speichern, bleiben verfügbar, aber die Daten werden nicht mit deinem Schlüssel verschlüsselt. Einige dieser Funktionen kannst du in Settings deaktivieren.
| Daten | Details |
|---|---|
| Bestehende Daten | Geschrieben, bevor dein Schlüssel wirksam wird. |
| Daten, die sich nicht im Ruhezustand befinden, und Daten mit einer TTL von weniger als 24 Stunden | Zum Beispiel Cache. |
| Activity Feed, Audit-Logs und Telemetrie-Netzwerkverkehr wie OpenTelemetry | Unter dem Schlüssel von Anthropic gehalten, damit du die Compliance auch dann aufrechterhalten kannst, wenn dein Schlüssel nicht verwendet werden kann. |
| Werte von Vault-Anmeldedaten in Claude Managed Agents, wie OAuth-Tokens und Client-Secrets | Nur schreibbar und werden niemals in API-Antworten zurückgegeben. |
| Benutzerprofile | Profilfelder wie name und metadata. Speichere keine sensiblen personenbezogenen Daten in Profil-metadata. |
| Feedback in der Claude Console | Bewertungen und Kommentare, die Mitglieder sich entscheiden, über die Option Feedback zu senden. Keine Einstellung deaktiviert dies. |
| Request-Header von OpenTelemetry-Zielen, wie der API-Key-Header deiner Observability-Plattform | Nur schreibbar und werden niemals in API-Antworten zurückgegeben. |
| Kontodaten für Benutzer in deiner Organisation | Umfasst Namen, E-Mail-Adressen und Profilbilder. |
| Gesicherte Datensätze | Anthropic kann bestimmte Datensätze in drei engen Fällen sichern. |
Wo CMEK nicht gilt: Claude Code-Telemetrie
Wenn Claude Code eine Verbindung über ein LLM-Gateway oder einen Proxy (eine benutzerdefinierte ANTHROPIC_BASE_URL) herstellt, gilt CMEK nicht für die betriebliche Telemetrie von Claude Code. Um diese Telemetrie zu deaktivieren, setze die Umgebungsvariable DISABLE_TELEMETRY auf 1, wie unter Telemetriedienste in der Claude Code-Dokumentation beschrieben.
Was this page helpful?