CMEK, Datenaufbewahrung und ZDR
Warum ein Workspace mit einem Schlüssel Daten aufbewahrt, was das für ZDR bedeutet und was Anthropic außerhalb deines Schlüssels sichern kann.
Auf der Claude Platform können „customer-managed encryption keys“ (kundenverwaltete Verschlüsselungsschlüssel), oder CMEK, und Null-Datenaufbewahrung (ZDR) keinen Workspace gemeinsam nutzen. Auf Claude Enterprise kann eine Organisation CMEK und ZDR zusammen verwenden, kann dann aber keine Artifacts aktivieren.
Ein Schlüssel braucht einen Workspace, der Daten aufbewahrt
CMEK verschlüsselt gespeicherte Daten, und unter ZDR speichert Anthropic auf der Claude Platform deine Prompts oder Antworten nicht. Daher kannst du einen Schlüssel nur an einen Workspace mit Standard data retention (30 Tage) anhängen.
Nachdem du einen Schlüssel angehängt hast, kannst du die Datenaufbewahrung für diesen Workspace nicht deaktivieren. Um zu ZDR zurückzukehren, erstelle einen neuen Workspace und verlagere deinen Traffic dorthin.
In einer ZDR-Organisation
Eine ZDR-Organisation auf der Claude Platform kann CMEK verwenden. Du stellst einen Workspace auf Standard data retention um, akzeptierst die Bedingungen für die Datenaufbewahrung und hängst deinen Schlüssel an ihn an. Der Workspace, den du umstellst, darf nicht der Standard-Workspace sein, dessen Aufbewahrung der der Organisation folgt. Deine anderen Workspaces behalten ZDR.
Wähle deine Einrichtungsseite und folge dem dortigen Schritt zum Anhängen.
Eingeschränkte Sicherung außerhalb deines Schlüssels
In drei eng begrenzten Fällen kann Anthropic bestimmte Datensätze unter von Anthropic verwalteter Verschlüsselung sichern:
- Wenn Anthropic gesetzlich verpflichtet ist, Datensätze aufzubewahren (zum Beispiel Material, das gemäß 18 U.S.C. § 2258A an NCMEC gemeldet wurde)
- Dringende Gefahr schweren Schadens (zum Beispiel Entwicklung von CBRNE-Waffen, offensive Cyberangriffe oder unmittelbare Gewaltandrohungen)
- Verstöße gegen Abschnitt D.4 der Commercial Terms of Service von Anthropic oder gegen gleichwertige Bestimmungen in einer anderen anwendbaren Vereinbarung eines Kunden mit Anthropic
Außerhalb des CSAM-Screenings erfordert die Sicherung die ausdrückliche Entscheidung eines menschlichen Prüfers und folgt Anthropics Aufbewahrungsrichtlinie für kommerzielle Daten. Für jeden Fall einer Sicherung wird ein entsprechendes Ereignis im Compliance API Activity Feed mit einem Begründungscode erzeugt, der den Zweck der Sicherung angibt. Details findest du unter CMEK-Inhaltssicherung. Metadaten aus dem Sicherheitsscreening werden unter von Anthropic verwalteter Verschlüsselung aufbewahrt und bleiben nach dem Widerruf des Schlüssels lesbar. Dabei handelt es sich um Datensätze, die aus den automatisierten Sicherheitsscans von Anthropic abgeleitet sind, etwa Musterkennungen und Trefferindikatoren, nicht um Gesprächsinhalte.
Was this page helpful?