---
title: Kundenverwaltete Verschlüsselungsschlüssel
url: https://platform.claude.com/docs/de/manage-claude/cmek
description: Verwende einen Schlüssel, den du in deiner eigenen Cloud hältst, um Daten zu verschlüsseln, die Claude speichert.
---

Frag Claude Code zu dieser Funktion

```text
/claude-api erzähl mir etwas über kundenverwaltete Verschlüsselungsschlüssel
```

Mit „customer-managed encryption keys“ (kundenverwaltete Verschlüsselungsschlüssel), oder CMEK, erstellst du einen Schlüssel in deinem eigenen AWS KMS, Google Cloud KMS oder Azure Key Vault. Anthropic verwendet ihn, um bestimmte Daten im Ruhezustand zu verschlüsseln. Der Schlüssel bleibt unter deiner Kontrolle, sodass du ihn rotieren, seine Nutzung prüfen und Anthropics Zugriff auf deinen Schlüssel entfernen kannst.

## Wähle deine Einrichtungsseite

Wähle den Dienst, der deinen Schlüssel hält. Claude Platform on AWS, das ebenfalls AWS KMS verwendet, hat eine eigene Seite.

<CardGroup cols={2}>
  <Card title="AWS KMS" href="https://platform.claude.com/docs/de/manage-claude/cmek-aws-kms">
    Für Claude Platform und Claude Enterprise.
  </Card>

  <Card title="Google Cloud KMS" href="https://platform.claude.com/docs/de/manage-claude/cmek-google-cloud-kms">
    Für Claude Platform und Claude Enterprise.
  </Card>

  <Card title="Azure Key Vault" href="https://platform.claude.com/docs/de/manage-claude/cmek-azure-key-vault">
    Für Claude Platform und Claude Enterprise.
  </Card>

  <Card title="Claude Platform on AWS" href="https://platform.claude.com/docs/de/manage-claude/cmek-claude-platform-on-aws">
    Für Organisationen, deren Seitenleiste in der Claude Console **Account managed by AWS** anzeigt.
  </Card>
</CardGroup>

Auf Claude Platform kannst du deinen Schlüssel auch [mit der Admin API](https://platform.claude.com/docs/de/manage-claude/cmek-admin-api) hinzufügen und anhängen.

## CMEK verstehen, bevor du es einrichtest

Welches Produkt du verwendest, entscheidet, was dein Schlüssel verschlüsselt, was unter dem Schlüssel von Anthropic bleibt und welche Funktionen deaktiviert werden oder sich ändern.

<CardGroup cols={2}>
  <Card title="So funktioniert CMEK" href="https://platform.claude.com/docs/de/manage-claude/cmek-how-it-works">
    Wie dein Schlüssel Daten schützt, wann er wirksam wird und was du sehen kannst.
  </Card>

  <Card title="CMEK, Datenaufbewahrung und ZDR" href="https://platform.claude.com/docs/de/manage-claude/cmek-data-retention">
    Einen Schlüssel mit „zero data retention“ (Null-Datenaufbewahrung), oder ZDR, verwenden, und was Anthropic außerhalb deines Schlüssels sichern kann.
  </Card>

  <Card title="Was CMEK auf Claude Platform abdeckt" href="https://platform.claude.com/docs/de/manage-claude/cmek-coverage-claude-platform">
    Schlage eine Funktion oder eine Art von Daten nach.
  </Card>

  <Card title="Was CMEK auf Claude Enterprise abdeckt" href="https://platform.claude.com/docs/de/manage-claude/cmek-coverage-claude-enterprise">
    Schlage eine Funktion nach und sieh, was deine Benutzer bemerken werden.
  </Card>
</CardGroup>

## Wozu du dich verpflichtest

* Sobald du einen Schlüssel anhängst, [kannst du ihn nicht entfernen oder ersetzen](https://platform.claude.com/docs/de/manage-claude/cmek-key-lifecycle#what-each-action-does).
* Dein Schlüssel schützt nur Daten, die geschrieben werden, [nachdem er wirksam wird](https://platform.claude.com/docs/de/manage-claude/cmek-how-it-works#when-your-key-takes-effect).
* Wenn dein Schlüssel gelöscht wird, kann Anthropic die Daten, die er schützt, nicht wiederherstellen. [Solange der Schlüssel deaktiviert ist](https://platform.claude.com/docs/de/manage-claude/cmek-key-lifecycle#restore-access), kann Claude diese Daten nicht lesen.
* Auf Claude Platform [muss ein Workspace mit einem Schlüssel Daten aufbewahren](https://platform.claude.com/docs/de/manage-claude/cmek-data-retention#data-retention).

## Wer CMEK verwenden kann

CMEK ist optional. Um es für eine berechtigte Organisation zu aktivieren, wende dich an dein Anthropic-Account-Team. Du benötigst eine dieser Rollen, um es einzurichten:

* Claude Platform: Organization Admin
* Claude Platform on AWS: Admin
* Claude Enterprise: Owner oder Primary Owner

## Nach der Einrichtung

* [Was passiert, wenn du deinen Verschlüsselungsschlüssel rotierst, deaktivierst oder löschst](https://platform.claude.com/docs/de/manage-claude/cmek-key-lifecycle)
* [Fehlerbehebung bei CMEK](https://platform.claude.com/docs/de/manage-claude/cmek-troubleshooting)