Claude Academy
Wird geladen

Claude for Nonprofits: Datenumgang und deine KI-Nutzungsrichtlinie

Komm bei der KI-Nutzung zu einem klaren Ja: Beantworte die Frage „Wie geht Claude mit unseren Daten um?“, schreibe eine einseitige KI-Nutzungsrichtlinie, die die Leitung unterzeichnet, und lade alle Mitarbeitenden in das Konto ein, das du verwaltest.

25 Min.Claude
Claude öffnen

Was du am Ende hast

Deine Organisation hat Claude-Sitzplätze. Vielleicht fängst du gerade erst an, vielleicht bist du mitten in der Einführung. Manche Sitzplätze liegen womöglich ungenutzt brach, und manche Mitarbeitende nutzen vielleicht schon private KI-Konten, die du nicht sehen kannst. Schulungen und Anwendungsfälle sind ein Teil der Antwort, aber der erste Schritt ist, schriftlich festzuhalten, wie KI bei der Arbeit sicher genutzt wird und welche Leitplanken gelten. Dieses Tutorial legt diese Grundlage, in drei Phasen.

Am Ende wirst du:

  1. die Frage „Wie werden meine Daten von Claude verwendet?“ schriftlich beantwortet haben, mit Links zu den öffentlichen Seiten, die deine Geschäftsführung, dein Vorstand oder deine Rechtsberatung selbst prüfen können.
  2. eine einseitige KI-Nutzungsrichtlinie geschrieben haben, die die Leitung unterzeichnet hat und die den Mitarbeitenden klare Leitplanken für die KI-Nutzung gibt.
  3. alle Mitarbeitenden in das Claude-Konto deiner Organisation eingeladen haben und ihnen gesagt haben, was die Richtlinie erlaubt und was nicht. Die KI-Nutzung wandert von privaten Konten in das Konto, das du verwaltest.

Dies ist keine Produktschulung und keine Schritt-für-Schritt-Anleitung für Einstellungen: Dafür gibt es die Claude Academy und das Claude Enterprise Administratorhandbuch, und falls du dein Konto noch nicht eingerichtet hast, beginne mit Erste Schritte mit Claude für gemeinnützige Organisationen.

Dieses Tutorial behandelt sowohl Enterprise Plans als auch Team Plans. Es ist für Team geschrieben. Wo Enterprise abweicht, weist ein Hinweis Bei Enterprise darauf hin.

Bevor du beginnst

Für wen das gedacht ist. Für dich als Admin, zuständig für die Claude-Einstellungen deiner Organisation, mit der Rolle Owner oder Primary Owner (Rollen siehe unten). Wenn unter Organization settings > Members steht, dass du Admin bist, tu dich mit einem Owner zusammen. Im Folgenden meint „du“ dich als Admin, und „Mitarbeitende“ meint alle in deiner Organisation, die Claude nutzen.

RolleWas sie tun können
Primary OwnerEine Person pro Organisation, meist diejenige, die das Konto eingerichtet hat. Kann alles, was ein Owner kann, und zusätzlich einen organisationsweiten Datenexport durchführen.
OwnerÄndert die Organisationseinstellungen in Phase 3.
AdminLädt Personen ein und entfernt sie. Kann die Einstellungen aus Phase 3 nicht ändern.
UserNutzt Claude. Sieht nur die eigenen Chats und das, was Kolleginnen und Kollegen teilen.

Wen du brauchst. Bei Team: vor allem dich. In Phase 2 schickst du trotzdem drei Fragen an die Mitarbeitenden, und wer die Organisation leitet, unterzeichnet am Ende die halbseitige Richtlinie.

Zeitaufwand für die Einrichtung. Team: etwa 30 Minuten deiner Zeit und ein paar Tage, in denen die Mitarbeitenden drei Fragen beantworten.

Phase 1 - Verstehen, wie Claude mit deinen Daten umgeht

Gemeinnützige Organisationen stellen uns zu ihren Daten immer dieselben sechs Fragen. Jede wird unten in verständlicher Sprache beantwortet, mit einem Link zur öffentlichen Seite dahinter. Dies fasst die öffentliche Dokumentation von Anthropic zusammen und ist keine Rechtsberatung. Wenn etwas hier von der Vereinbarung deiner Organisation mit Anthropic abweicht (bei den meisten Team Plans sind das die Commercial Terms, die du bei der Registrierung akzeptiert hast), ist die Vereinbarung maßgeblich.

Notiere dir unterwegs die Antworten für deine Organisation, denn du brauchst sie in Phase 2.

Team vs. Enterprise

Der standardmäßige Umgang mit Daten ist in beiden Plänen gleich: standardmäßig kein Training mit deinen Daten, derselbe standardmäßige Datenschutz, dieselben Sicherheitszertifizierungen (SOC 2, ISO 27001, ISO 42001). Beide Pläne bieten Single Sign-On (SSO), Domainverifizierung und Just-in-Time-Bereitstellung (JIT) (Konten werden angelegt, wenn sich jemand zum ersten Mal anmeldet).

1. Welche Daten gelangen in Claude?

Die Daten, die du bereits hast. Claude arbeitet mit dem, was die Mitarbeitenden ihm geben: was sie eintippen oder einfügen, Dateien, die sie hochladen (Tabellen, PDFs, Dokumente), und – wenn du Konnektoren aktivierst – was Claude aus Tools wie Google Drive oder Microsoft 365 lesen kann. Auf nichts, was du nicht verbunden hast, kann Claude zugreifen, und bei aktivierten Konnektoren ruft Claude nur das ab, was für die jeweilige Anfrage relevant ist.

In der Praxis heißt das zum Beispiel: Die Fundraising-Leitung lädt die Spendentabelle des letzten Jahres hoch und fragt, welche inaktiv gewordenen Spenderinnen und Spender sie zuerst anrufen sollte, oder eine Programmleitung fügt Umfrageantworten ein, um die Themen darin zu finden. Fang dort an: bei den Tabellen, Dokumenten und Notizen, mit denen die Mitarbeitenden ohnehin jeden Tag arbeiten.

Für die meisten dieser Informationen gelten bereits Regeln, die du heute schon hast.

Neu ist der Verlauf der Unterhaltungen: was die Mitarbeitenden gefragt und was Claude geantwortet hat. Darum geht es in den nächsten fünf Fragen: ob er zum Trainieren von Modellen verwendet wird, wer ihn sehen kann, wie lange und wo er aufbewahrt wird und was sich ändert, wenn du andere Tools verbindest.

2. Werden unsere Daten zum Trainieren von Claude verwendet?

Nein. Standardmäßig verwendet Anthropic keine Unterhaltungen (einschließlich Eingaben und Ausgaben), Dateien oder verbundenen Daten aus Team- oder Enterprise-Konten, um seine Modelle zu trainieren. Das gilt für Team Plans und Enterprise Plans gleichermaßen. Mehr dazu in unserem Privacy Center und in den Commercial Terms of Service.

Die Ausnahme, die du steuerst: Wenn Mitarbeitende bei einer Antwort auf Daumen hoch oder Daumen runter klicken, wird diese Unterhaltung als Feedback an Anthropic übermittelt und kann zur Verbesserung von Claude verwendet werden (siehe Einstellungen für Nutzerfeedback verwalten). Owner können das ein- oder ausschalten, also prüfe, wie es bei dir eingestellt ist.

3. Wer kann unsere Unterhaltungen sehen?

  • Kolleginnen und Kollegen. Andere Mitarbeitende sehen eine Unterhaltung nur, wenn die Person, die sie geführt hat, sie mit ihnen teilt. Das Teilen eines Projekts (ein Arbeitsbereich mit eigenen Anweisungen, Dateien und Chats) teilt dessen Anweisungen und Dateien, nicht die Chats darin. Die Chats jeder Person bleiben standardmäßig privat. Owner entscheiden, ob Projekte überhaupt geteilt oder öffentlich gemacht werden können (sichtbar für alle in deiner Organisation, nicht außerhalb).
  • Owner und Admins können Unterhaltungen in der App ebenfalls nicht durchstöbern. Einige Wege führen aber zu Inhalten, und du entscheidest, wer über sie verfügt. In beiden Plänen: Der Primary Owner kann den organisationsweiten Datenexport aller Unterhaltungen ausführen.

4. Wie lange werden Daten aufbewahrt, und können wir sie löschen?

  • Unterhaltungen bleiben in deinem Konto, bis die jeweilige Person sie löscht (oder, bei Enterprise, bis dein Aufbewahrungszeitraum sie entfernt). Nach dem Löschen werden sie sofort aus dem Verlauf dieser Person und innerhalb von 30 Tagen aus den Backend-Systemen von Anthropic entfernt, außer wenn das Gesetz eine längere Aufbewahrung vorschreibt oder einer der unten beschriebenen Fälle vorliegt.
  • Inhalte, die automatisierte Systeme gemäß der Nutzungsrichtlinie von Anthropic markieren (Anthropics eigene Regeln dafür, wofür Claude verwendet werden darf, getrennt von deiner Richtlinie), können bis zu zwei Jahre aufbewahrt werden, und die Klassifizierung selbst (ein Score, nicht deine Inhalte) bis zu sieben Jahre. Das gilt für markierte Inhalte, nicht für alltägliche Unterhaltungen.
  • Bei Team gibt es keine automatische Löschung: Unterhaltungen bleiben erhalten, bis Mitarbeitende sie löschen.

Mehr dazu, wie lange Anthropic die Daten deiner Organisation speichert.

5. Wo liegen unsere Daten, und wer hat sonst noch mit ihnen zu tun?

Prüfe die Sicherheitsdetails im Anthropic Trust Center.

6. Was passiert, wenn wir Claude mit unseren anderen Systemen verbinden oder Skills nutzen?

Mit Konnektoren (Google Drive, Gmail, Microsoft 365, Slack, dein CRM über einen benutzerdefinierten Konnektor und weitere) kann Claude aus einem System lesen, wenn es für die Anfrage von Mitarbeitenden relevant ist, und dort Aktionen ausführen, wenn du das erlaubst.

  • In deinen verbundenen Systemen sieht Claude nur, worauf die jeweilige Person Zugriff hat. Beispiel Google Drive: Wenn Mitarbeitende eine Datei in Drive nicht öffnen können, kann Claude sie für sie auch nicht öffnen. Jede Person meldet sich mit ihrem eigenen Konto bei dem verbundenen Tool an. Zwei Ausnahmen, die du bewusst einrichten würdest: Ein benutzerdefinierter Konnektor (den dein IT-Team oder ein Anbieter erstellt), der ein gemeinsames Login verwendet, erreicht alles, worauf dieses Login zugreifen kann, und bei der unternehmensverwalteten Autorisierung autorisiert die IT einen Konnektor einmal für alle. Wenn du einen Konnektor bereitstellst, erhält Claude dadurch nicht die Anmeldedaten irgendeiner Person.
  • Claude ruft zum Zeitpunkt der Anfrage ab, was relevant ist. Alles, was dabei abgerufen wird, wird Teil dieser Unterhaltung und unterliegt denselben Regeln wie in den Fragen 2–5: standardmäßig nicht für das Training verwendet, für andere Mitarbeitende nur sichtbar, wenn die Unterhaltung geteilt wird, und für Admins wie in Frage 3 beschrieben, gleiche Aufbewahrung. Der verbundene Dienst selbst verarbeitet deine Daten weiterhin nach seinen eigenen Bedingungen. Siehe wie die Google Workspace-Konnektoren mit deinen Daten umgehen.
  • Owner entscheiden, welche Konnektoren überhaupt verfügbar sind, was jeder davon tun darf (pro Aktion: immer erlauben, Genehmigung erforderlich oder blockiert) und bei Enterprise, welche Gruppen welche erhalten. Desktop-Erweiterungen in der Claude Desktop-App sind standardmäßig offen, bis du die Allowlist aktivierst. All das legst du in Phase 3 fest.

Skills sind gebündelte Anweisungen und Referenzdateien, die Claude beibringen, wie deine Organisation eine bestimmte Aufgabe erledigt, etwa „einen Förderbericht in unserem Format entwerfen“. Alles, was du in einen Skill packst, wird wie alles andere behandelt, was du Claude gibst: standardmäßig nicht für das Training verwendet, nur dort sichtbar, wo es geteilt wird, und für Admins wie in Frage 3 beschrieben. Owner entscheiden, wer Skills erstellen, teilen und veröffentlichen darf; siehe Skills für deine Organisation bereitstellen und verwalten.

Was das für Spender-, Klienten- und Gesundheitsdaten bedeutet

  • Informationen zu Spendenden sowie zu Klientinnen und Klienten: Die meisten davon können im Rahmen deiner Richtlinie im Claude-Konto deiner Organisation verwendet werden.
    • Spenderdaten wie Namen und Spendenhistorie: ja, im Rahmen deiner Richtlinie.
    • Informationen, die Klientinnen und Klienten identifizieren, etwa Namen und Fallnotizen: ebenfalls im Rahmen deiner Richtlinie, und die Vorlage in Phase 2 macht sie zu einem Punkt der Kategorie „Erst fragen“.
    • Angaben zu Gesundheit und Behinderung: Lass sie weg, es sei denn, deine Organisation hat die HIPAA-ready-Version von Claude (nur Enterprise Plans); wenn geschützte Gesundheitsinformationen (PHI) zentral für die Arbeit sind, bei der du Unterstützung möchtest, lies zuerst unten „Fällt deine Organisation unter HIPAA?“.
    • Aufenthaltsstatus: Behandle ihn wie Angaben zur Gesundheit.
  • In jedem Fall wird standardmäßig nichts davon für das Training verwendet, es ist nur für die Mitarbeitenden sichtbar, mit denen es geteilt wird, sowie für Admins wie in Frage 3 beschrieben, und deine Organisation ist dafür verantwortlich, die Gesetze einzuhalten, die für ihre Daten gelten (siehe die Commercial Terms und das Data Processing Addendum).
  • Fällt deine Organisation unter HIPAA? Wenn deine Organisation eine Klinik oder eine Krankenversicherung ist oder Gesundheitsakten für eine solche verarbeitet, erfordern geschützte Gesundheitsinformationen (PHI) ein Business Associate Agreement (BAA) mit Anthropic. Das ist mit der HIPAA-ready-Konfiguration bei Enterprise Plans verfügbar, nicht bei Team. Bei Team halte PHI vollständig aus Claude heraus und nutze Claude für alles andere: Förderanträge, Vorstandsberichte, Richtlinien, de-identifizierte Programmzusammenfassungen. Wenn PHI zentral für die Arbeit ist, bei der du Unterstützung möchtest, kontaktiere unser Vertriebsteam wegen Enterprise.
  • Nicht sicher, ob HIPAA für dich gilt? Das hängt davon ab, welche Leistungen du erbringst und für wen. Anthropic kann diese Feststellung nicht für dich treffen. Kläre das mit deiner Rechtsberatung oder der für Compliance verantwortlichen Person, bevor Gesundheitsangaben von Klientinnen und Klienten eingegeben werden.
  • Im Zweifel stell dir eine Frage: Wäre es für mich in Ordnung, wenn eine Kollegin oder ein Kollege das in einem geteilten Projekt sähe? Wenn nicht, lass es weg oder entferne vorher die identifizierenden Details. Diesen Test können Mitarbeitende ohne juristische Ausbildung anwenden.

Phase 2 - Deine KI-Nutzungsrichtlinie schreiben

Wenn du noch keine schriftliche KI-Richtlinie hast, ist das normal. Schreib zuerst etwas Kurzes und behandle es als lebendes Dokument. Du fängst nicht bei null an: Wie in Phase 1 gesagt, gelten deine bestehenden Vertraulichkeitsregeln weiterhin, und diese Richtlinie beschreibt vor allem, wie sie auf Claude übertragen werden.

Versuch nicht, jedes Team und jedes Szenario in einem Durchgang abzudecken. Fang dort an, wo der Bedarf am klarsten ist (ein Programmteam, eine Art von Daten, ein Konnektor), und erweitere die Richtlinie, wenn Mitarbeitende dir neue Anwendungsfälle bringen und wenn Claude sich verändert. Auf die eine umfassende Richtlinie zu warten ist genau das, woran Organisationen hängen bleiben, und das nächste Produktupdate würde sie ohnehin wieder aufmachen.

Schritt 1 fragt die Mitarbeitenden, bevor du etwas entwirfst, damit die Richtlinie ihre echten Fragen in ihren eigenen Worten beantwortet.

Schritt 1. Führe eine Kurzbefragung der Mitarbeitenden mit drei Fragen durch (gib allen 3–4 Tage Zeit zum Antworten)

Bevor du irgendetwas schreibst, finde heraus, was bereits passiert. Leitung und Mitarbeitende sehen die KI-Nutzung meist unterschiedlich, und der State of Nonprofit AI Adoption and Governance report (2026) von NTEN und The Bridgespan Group beschreibt diese Lücke. Eine kurze Befragung schließt den Großteil davon und liefert dir Rohmaterial für die Richtlinie.

Schick die folgenden Fragen als anonymes Formular an alle Mitarbeitenden (Team) oder über die Teamleitungen (Enterprise):

Wir erarbeiten gerade eine KI-Nutzungsrichtlinie und möchten deine Einschätzung hören, damit die Richtlinie widerspiegelt, wie du tatsächlich arbeitest und was du brauchst, um erfolgreich zu sein. Bitte nimm dir ein paar Minuten Zeit, um diese drei Fragen zu beantworten – es gibt keine falschen Antworten, und alle Antworten sind anonym.

1. Wofür nutzt du KI bei der Arbeit bereits, wenn überhaupt?

2. Wofür würdest du sie nutzen, wenn du wüsstest, dass es in Ordnung ist?

3. Welche Art von Daten möchtest du mit KI nutzen?

Möchtest du sonst noch etwas mitteilen? (optional)

Schritt 2. Triff sechs Entscheidungen

Geh sie mit der Person durch, die die Richtlinie unterzeichnet. Jede Entscheidung wird zu einem kurzen Abschnitt der Richtlinie. Unter jeder findest du Beispieltext einer fiktiven Organisation, Riverbend Community Services, den du anpassen kannst.

1. Zweck – warum wir KI nutzen. Stell die Zeit in den Mittelpunkt, die sie den Mitarbeitenden zurückgibt.

Riverbend nutzt KI-Tools, um den Mitarbeitenden Zeit für die Arbeit zurückzugeben, die nur Menschen leisten können. Diese Richtlinie gibt es, damit alle wissen, was erwünscht ist, was tabu ist und an wen man sich wendet, wenn etwas unklar ist.

2. Was wir fördern, was zuerst ein Gespräch braucht und was tabu ist. Hier fließen die Antworten aus der Mitarbeiterbefragung ein (siehe Schritt 3). Beginne mit dem, wofür die Mitarbeitenden Claude nutzen sollen, und halte die Liste der nicht erlaubten Dinge kurz. Eine lange Liste von Einschränkungen liest sich wie eine Warnung, und die Mitarbeitenden nutzen den Weg „Erst fragen“ dann nicht mehr.

Erwünscht. Alltägliche Arbeit im Claude-Konto deiner Organisation, nach zwei festen Regeln: Eine Person prüft alles, bevor es die Organisation verlässt, und Mitarbeitende lassen Namen und identifizierende Angaben weg, wenn die Aufgabe sie nicht erfordert. Dazu gehören zum Beispiel:

  • Entwerfen und Bearbeiten: Förderanträge und -berichte, Spendenaufrufe und Dankschreiben, Newsletter, Vorlagen für den Vorstand, Stellenanzeigen
  • Zusammenfassen und Analysieren: Besprechungsnotizen, Umfrageergebnisse, Recherchen und Überblicke über politische Entwicklungen
  • Informationen zu Spendenden und Unterstützenden: Namen, Kontaktdaten, Spendenhistorie
  • Programm- und Klientendaten in aggregierter Form oder ohne identifizierende Angaben
  • Interne Abläufe: Budgets und Tabellen, Prozessdokumentation, Planung, Übersetzen von Materialien

Erst fragen. Manche Arbeit ist legitim, aber mit höherem Risiko verbunden, und meist brauchen sie nur wenige Personen oder ein Team. Bring den Anwendungsfall zu [Richtlinienverantwortliche Person], bevor du anfängst; wir vereinbaren gemeinsam Leitplanken und halten die Entscheidung schriftlich fest, damit die nächste Person nicht noch einmal fragen muss. Die meisten Anfragen enden mit „Ja, und zwar so.“

  • Informationen, die Klientinnen und Klienten identifizieren: Namen, Leistungsverlauf, Einschätzungen, Fallnotizen, alles über Minderjährige. Bei manchen Programmen ist schon die Tatsache, als Klientin oder Klient identifiziert zu werden, sensibel, daher entscheidet [Richtlinienverantwortliche Person] einmalig, ob Namen von Klientinnen und Klienten bei uns unter „Erst fragen“ fallen oder tabu sind. Angaben zu Gesundheit und Behinderung bleiben draußen, es sei denn, wir haben die HIPAA-ready-Version von Claude; behandle den Aufenthaltsstatus genauso.
  • Massenexporte von Spenderdaten, Wealth Screening oder Großspenden-Recherche zu namentlich bekannten Personen
  • Personalangelegenheiten: Vorauswahl von Bewerbungen, Leistungsbeurteilungen, interne Untersuchungen
  • Claude über einen Konnektor mit einem neuen zentralen Datensystem (CRM, Fallmanagement, Finanzen) verbinden
  • Einreichungen oder formelle Antworten an eine Aufsichtsbehörde, an Prüferinnen und Prüfer oder an eine Anwältin oder einen Anwalt vorbereiten

Nicht erlaubt. Eine kurze Liste klarer Grenzen, die für alle gelten, ohne Ausnahmeverfahren.

  • Gesundheits- oder Behinderungsakten von Klientinnen und Klienten eingeben, es sei denn, wir haben die HIPAA-ready-Version von Claude
  • Die Ausgabe von Claude als endgültige Entscheidung über die Anspruchsberechtigung, die Leistungen oder die Angebote für eine Klientin oder einen Klienten verwenden
  • Alles, womit man sich als eine reale Person ausgibt
  • Ein privates Claude-Konto oder ein anderes KI-Tool für Arbeit nutzen, die unter diese Richtlinie fällt

3. Wie Claude mit unseren Daten umgeht. Ein paar Zeilen, übernommen aus Phase 1. Gib an, ob Feedback aktiviert oder deaktiviert ist.

Unser Claude-Konto läuft auf dem [Team/Enterprise]-Plan von Anthropic. Gemäß den Commercial Terms von Anthropic werden unsere Unterhaltungen und Dateien standardmäßig nicht zum Trainieren von KI-Modellen verwendet und sind für Kolleginnen und Kollegen nicht sichtbar, es sei denn, wir teilen sie. Unser Primary Owner kann alle Unterhaltungen exportieren[; bei Enterprise: und unsere Compliance-Tools können über die Compliance API darauf zugreifen]. Anthropic kann sie für interne Prozesse wie sicherheitsbezogene Prüfungen, Produktsupport oder die Reaktion auf Vorfälle verarbeiten (siehe das Data Processing Addendum von Anthropic). Sie unterliegen den Commercial Terms of Service von Anthropic (oder der Vereinbarung unserer Organisation mit Anthropic) [Link]. Die Feedback-Schaltflächen sind [aktiviert/deaktiviert]; [falls aktiviert: Gib kein Feedback zu Unterhaltungen ab, die Angaben zu Klientinnen und Klienten oder zu Spendenden enthalten].

4. Eine Person prüft das Ergebnis. Jede Version deiner Richtlinie braucht diese Zeile. Gut zu prüfen ist eine Fähigkeit: Der Kurs KI-Kompetenz für Nonprofits vermittelt sie als Discernment (Beurteilung). Verweise die Mitarbeitenden dorthin.

Ein Teammitglied prüft alles, was KI erstellt, bevor es extern versendet, veröffentlicht oder für eine Entscheidung über eine Person verwendet wird.

Mitarbeitende, die KI nutzen, absolvieren in ihren ersten 30 Tagen den Kurs KI-Kompetenz für Nonprofits.

5. Welche Tools. Das Konto der Organisation nutzen. Nenne die Konnektoren und Skills, die aktiviert sind, und fordere die Mitarbeitenden auf, sie zu nutzen: Dort liegt die größte Zeitersparnis. Gib an, ob das Gedächtnis aktiviert ist.

Nutze das Claude-Konto von Riverbend (du erhältst eine Einladung). Bitte nutze keine privaten KI-Konten für die Arbeit bei Riverbend. Verbunden und empfohlen: Google Drive, Gmail. Aktivierte Skills: [deine Liste] – fang mit [dem Skill, den sich die Mitarbeitenden am häufigsten gewünscht haben] an. Noch nicht: Salesforce. Frag [Richtlinienverantwortliche Person], bevor du etwas anderes verbindest. Gedächtnis: aktiviert. Schalte es unter Settings > Memory ein, damit Claude den Kontext von Riverbend über Chats hinweg behält.

6. Richtlinienverantwortliche Person, Primary Owner, unterzeichnende Person, Überprüfungsdatum. Benenne die für die Richtlinie verantwortliche Person und den Primary Owner des Claude-Kontos.

Richtlinienverantwortliche Person: [Name, Funktion]. Primary Owner des Claude-Kontos: [Name, Funktion]. Genehmigt von: [Name der Geschäftsführung], [Datum]. Wir überprüfen diese Richtlinie in 90 Tagen oder früher, falls Anthropic den Umgang mit Daten ändert oder wir ein neues System verbinden, das Informationen über Klientinnen und Klienten enthält.

Schritt 3. Lass Claude die Entscheidungen 2 und 5 aus den Antworten der Mitarbeitenden entwerfen

Mitarbeitende erkennen eine Richtlinie leichter wieder und halten sich eher an sie, wenn sie ihre eigenen Worte verwendet. Du bist Owner, und dies ist das Konto, das du verwaltest, also ist es in Ordnung, es zu nutzen, bevor die Richtlinie unterzeichnet ist. Öffne das Claude-Konto deiner Organisation, füge die Antworten aus der Mitarbeiterbefragung ein und führe diesen Prompt aus:

Ich schreibe eine einseitige KI-Nutzungsrichtlinie für eine gemeinnützige Organisation. Unten stehen anonyme Antworten von Mitarbeitenden auf drei Fragen: wofür sie KI bereits nutzen, wofür sie sie nutzen würden, wenn sie wüssten, dass es in Ordnung ist, und welche Arten von Daten sie damit nutzen möchten.

Entwirf zwei Abschnitte für mich:

(a) „Was wir fördern, was zuerst ein Gespräch braucht und was tabu ist“. Fasse das, was die Mitarbeitenden bereits tun und tun möchten, in einer kurzen Liste „Erwünscht“ zusammen. Ordne die Datenarten, die sie genannt haben, sowie diese festen Regeln [keine Gesundheits- oder Behinderungsakten von Klientinnen und Klienten; menschliche Prüfung von allem, was nach außen geht; kein Ausgeben als reale Person; keine privaten KI-Konten für die Arbeit] in eine kurze Liste „Erst fragen“ für Arbeit mit höherem Risiko und eine kurze Liste „Nicht erlaubt“ ein. Verwende möglichst ihre Formulierungen.

(b) „Welche Tools und verbundenen Systeme“. Schlage auf Grundlage dessen, was sie als genutzt erwähnen, vor, welche Konnektoren wir zuerst genehmigen und welche wir zurückstellen sollten.

Schreib dann einen Absatz aus drei Sätzen nach dem Muster „Ihr habt gesagt, wir haben entschieden“, den ich an die Mitarbeitenden schicken kann und der zeigt, wie ihre Rückmeldungen die Richtlinie geprägt haben. Einfache Sprache, herzlich, kein Fachjargon.

[Antworten der Mitarbeitenden hier einfügen]

Prüfe das Ergebnis mit der Person, die unterzeichnet, bevor es in die Richtlinie kommt.

Schritt 4. Lass die Richtlinie unterzeichnen

Schick deinen Richtlinienentwurf aus Schritt 3 zusammen mit Phase 1 dieses Tutorials für die Fakten dahinter an die Person, die unterzeichnet, und bitte bis zu einem bestimmten Datum um ein Ja oder um Anmerkungen. Wenn die Rechtsberatung oder dein Vorstand die zugrunde liegenden Dokumente sehen möchte: Die Aussagen in Phase 1 verlinken auf die öffentlichen Seiten von Anthropic.

Nutze als Ausgangspunkt die Vorlage für die KI-Nutzungsrichtlinie aus Schritt 2. Noch kein Claude-Konto? Nutze stattdessen die Google-Docs-Version. Wenn du ein ausführlicheres Richtliniendokument möchtest, bietet der Ressourcen-Hub von NTEN zu KI für gemeinnützige Organisationen zwei herunterladbare Richtlinienvorlagen (von NTEN und von der ANB Advisory Group) sowie Beispiele aus der Community. Die Lektion Integration in KI-Kompetenz für Nonprofits führt dich Schritt für Schritt durch das Entwerfen einer solchen Richtlinie. Die meisten Organisationen mit weniger als 50 Mitarbeitenden brauchen nicht mehr als eine Seite. Größere beginnen meist mit einer der NTEN-Vorlagen.

Phase 3 - Einführen und aktuell halten

Du hast eine unterzeichnete Richtlinie. Lege jetzt die paar Einstellungen fest, die sie durchsetzen, und informiere dann die Mitarbeitenden.

Schritt 1. Lege die wenigen Einstellungen fest, die die Richtlinie durchsetzen

Die meisten davon findest du unter Organization settings.

EinstellungWoWas zu tun istBei Enterprise
Wer Owner ist.Organization settings > MembersBeschränke die Owner auf ein oder zwei namentlich benannte Personen, und mach eine davon zur richtlinienverantwortlichen Person aus Phase 2. Organization settings > Members zeigt, wer welche Rolle innehat, und die Rollentabelle unter „Bevor du beginnst“ erklärt jede Rolle. Siehe Rollen und Berechtigungen.Enterprise kann außerdem benutzerdefinierte Rollen hinzufügen.
Welche Konnektoren aktiviert sind.Organization settings > Connectors
Organization settings > Connectors > Desktop		Lege deine Liste für den ersten Tag fest und füge nur diese Konnektoren hinzu. In beiden Plänen kannst du außerdem organisationsweit einschränken, was jeder Konnektor tun darf. Bei Team steht ein Konnektor, den du hinzufügst, allen Mitarbeitenden zur Verfügung, daher ist die Einschränkung, wer ihn nutzt, eine Regel der Richtlinie. Siehe Konnektoren nutzen, um die Fähigkeiten von Claude zu erweitern.

Wenn Mitarbeitende die Claude Desktop-App nutzen, aktiviere die Allowlist für Desktop-Erweiterungen und füge dann die Erweiterungen hinzu, die du genehmigst. Alles, was vorher installiert wurde, wird entfernt und muss neu installiert werden, also wähle einen ruhigen Zeitpunkt.		Bei Enterprise kann das eine Einstellung sein: Mit benutzerdefinierten Rollen kannst du bestimmten Gruppen Konnektoren (oder einzelne Aktionen darin) zuweisen. Siehe rollenbasierte Berechtigungen einrichten.
Ob Projekte geteilt und öffentlich gemacht werden können.Organization settings > Data and privacyDas Teilen von Projekten und öffentliche Projekte sind in beiden Plänen standardmäßig erlaubt, sodass Mitarbeitende ein Projekt für alle in der Organisation sichtbar machen können. Für die meisten Organisationen ist das in Ordnung. Schalte Public projects aus, wenn Teams mit vertraulicher Fallarbeit zu tun haben. Siehe Projektfreigabe für deine Organisation steuern.
Teilen außerhalb der Organisation und Veröffentlichen von Skills.Organization settings > Artifacts
Organization settings > Plugins & skills		Lege unter Organization settings > Artifacts das Teilen nach außen (E-Mail-Einladungen und Links) passend zu deiner Regel zur menschlichen Prüfung fest.

Prüfe unter Organization settings > Plugins & skills, dass Publishing auf Requires review gesetzt ist, damit ein Owner einen Skill genehmigt, bevor alle ihn erhalten.
Gedächtnis.Organization settings > CapabilitiesAktiviere das Gedächtnis für die Organisation und bitte die Mitarbeitenden, es unter Settings > Memory einzuschalten; für jede Person bleibt es ausgeschaltet, bis sie das tut. Das Löschen eines Chats löscht nicht, was Claude sich daraus gemerkt hat, aber Personen können einzelne Erinnerungen löschen. Bevor du das Gedächtnis für die Organisation später ausschaltest, sieh im Artikel zum Gedächtnis nach, was mit dem gespeicherten Gedächtnis passiert.Enterprise: Kläre die Aufbewahrung vor diesem Schritt, da deine Aufbewahrungseinstellung das Gedächtnis beeinflusst. Mit HIPAA oder Vereinbarungen für den öffentlichen Sektor ist das Gedächtnis nicht verfügbar; prüfe, wer das Gedächtnis nutzen kann.
Nutzerfeedback.die Einstellung Rate chats unter Organization settings > Data and privacyAktiviert oder deaktiviert. Prüfe, wie es bei dir eingestellt ist, entscheide dich für eins und halte es in der Richtlinie fest (Phase 2, Entscheidung 3). Siehe Einstellungen für Nutzerfeedback verwalten.

Die Richtlinie selbst. Lass die Mitarbeitenden sie befragen. Wenn deine gemeinnützige Organisation verifiziert ist, ist das Plugin Claude for Nonprofits standardmäßig installiert und enthält einen Skill zum Nachschlagen der KI-Nutzungsrichtlinie, sodass Mitarbeitende Claude fragen können: „Darf ich Claude dafür nutzen?“, und eine Antwort auf Grundlage deiner Regeln erhalten.

  • Speichere die unterzeichnete Richtlinie dort, wo Mitarbeitende sie bereits erreichen, etwa in einem geteilten Drive-Ordner oder in deinem Intranet.
  • Wenn jemand zum ersten Mal fragt, fragt Claude, wo die Richtlinie liegt: Die Person verweist über einen Konnektor auf das Dokument oder zieht es in den Chat, und wenn das Gedächtnis aktiviert ist, merkt sich Claude das für das nächste Mal.
  • Das Plugin setzt voraus, dass Skills und Cowork (der Modus, in dem du Claude eine ganze Aufgabe übergibst und Claude sie mithilfe deiner Dateien und verbundenen Tools bearbeitet) für deine Organisation aktiviert sind (siehe Plugins für deine Organisation verwalten).
  • Um den Mitarbeitenden diesen ersten Schritt zu ersparen, kann ein Owner unter Organization settings > Organization and access > Organization instructions eine Zeile hinzufügen, zum Beispiel: „Unsere KI-Nutzungsrichtlinie ist das Dokument namens KI-Nutzungsrichtlinie im geteilten Ordner Richtlinien“.

Beide Pläne, falls Mitarbeitende Claude Code nutzen: Lass Entwicklerinnen und Entwickler sich mit dem Konto der Organisation bei Claude Code anmelden, damit die Richtlinie nicht nur den Chat, sondern auch Entwicklerinnen und Entwickler abdeckt. Die IT kann Anmeldungen mit verwalteten Einstellungen für Claude Code auf deine Organisation beschränken.

Schritt 2. Informiere die Mitarbeitenden

1. Lade alle ein, für die du Sitzplätze hast, nicht nur die Personen, die gefragt haben. Die Richtlinie sagt „Nutzt unser Konto, keine privaten“, also braucht jede Person eine Einladung, sonst läuft diese Zeile ins Leere.

  • Jede Einladung belegt einen Sitzplatz, sobald du sie sendest, also prüfe zuerst deine Anzahl unter Organization settings > Organization and access (Total seats) (siehe Sitzplätze kaufen und verwalten für Team oder Enterprise, oder frag bei Enterprise deine Ansprechperson bei Anthropic).
  • Weniger Sitzplätze als Mitarbeitende? Lade in Wellen ein: Beginne mit den Teams, deren Antworten in der Befragung die meiste Nutzung gezeigt haben, sag allen anderen Bescheid, wenn sie an der Reihe sind, und lass die Richtlinie vom ersten Tag an für die gesamte Organisation gelten.
  • Für ein strukturiertes Pilotprojekt behandelt der Launch-Abschnitt des Enterprise Administratorhandbuchs Champions und eine schrittweise Einführung.
  • Versende die Einladungen und die Nachricht heute; die Arbeit an der Domain weiter unten kann folgen, wenn die IT bereit ist.
  • Beide Pläne: Es gibt zwei Wege, Personen hinzuzufügen, und sie unterscheiden sich, wenn die Sitzplätze aufgebraucht sind.
    • Per E-Mail (Organization settings > Members): Jede ausstehende Einladung belegt einen deiner gekauften Sitzplätze.
    • Per Einladungslink (Organization settings > Organization and access; bei Team standardmäßig aktiviert, bei Enterprise deaktiviert, mit SSO nicht verfügbar) oder über die Organisationserkennung (Mitarbeitende mit deiner Domain werden bei der Registrierung aufgefordert beizutreten): Sobald deine gekauften Sitzplätze belegt sind, kann jede neu beitretende Person automatisch einen bezahlten Sitzplatz hinzufügen (siehe Eine Team- oder Enterprise-Organisation finden und ihr beitreten).
    • Um innerhalb deiner Anzahl zu bleiben, lade per E-Mail ein. Siehe Mitglieder bei Team und Enterprise Plans verwalten.
    • Für Mitarbeitende mit einer E-Mail-Adresse auf einer anderen Domain muss diese Domain zuerst zu deinen erlaubten Domains hinzugefügt werden (die E-Mail-Domains, die beitreten dürfen, unter Organization settings).
  • Beide Pläne, um neue private Konten auf deiner Domain zu verhindern: Verifiziere deine E-Mail-Domain (wer die Domain deiner Website verwaltet, fügt einen DNS-Eintrag hinzu; es kann bis zu zwei Tage dauern, bis sie als verifiziert angezeigt wird) und aktiviere Restrict organization creation. Danach kann niemand mehr mit einer Arbeitsadresse ein neues privates Claude-Konto erstellen; stattdessen treten die Personen deinem Konto per Einladung, Einladungslink oder Organisationserkennung bei.

2. Kommuniziere, und zwar mehr als einmal. Schick heute die Nachricht unten, sag es dann noch einmal bei eurer nächsten Versammlung aller Mitarbeitenden, bitte die Führungskräfte, es in ihren Teams anzusprechen, und pinne die Richtlinie dort an, wo die Mitarbeitenden ohnehin nachsehen. Kopiere für den Anfang die Nachricht von Riverbend und ersetze die Angaben in Klammern (lass die Zeile zum Fragen an Claude weg, wenn das Plugin für deine Organisation nicht aktiviert ist):

Hallo zusammen – wir haben jetzt eine KI-Nutzungsrichtlinie, geprägt von dem, was ihr uns vor Kurzem gesagt habt (vielen Dank). Kurzfassung: [Link zur Richtlinie].

Ihr erhaltet heute eine Einladung zum Claude-Konto von [Organisation]. Nutzt es für die Arbeit bei [Organisation] anstelle privater KI-Tools.

[Absatz „Ihr habt gesagt, wir haben entschieden“ aus Phase 2, Schritt 3.]

Fragen dazu, was in Ordnung ist: Fragt [Richtlinienverantwortliche Person] oder fragt Claude „Darf ich Claude dafür nutzen?“. Wenn etwas nicht funktioniert: [Support-Weg].

Wer lernen möchte, Claude gut zu nutzen: die Session von Claude for Nonprofits für Mitarbeitende: A Staff Guide to Making Claude Useful on Day One.

Schritt 3. Halte sie aktuell

Öffne eine Woche nach dem Versand der Einladungen Organization settings > Members: Sende alle noch ausstehenden Einladungen erneut und öffne dann über dein Nutzermenü Analytics, um zu sehen, wer schon angefangen hat. Trag dir dann eine Erinnerung in 90 Tagen in den Kalender ein. Überprüfe die Richtlinie früher, wenn:

Wie es weitergeht

Enterprise-Admins: Mach mit dem Claude Enterprise Administratorhandbuch weiter, um die Konfiguration im Detail anzugehen. Alle: Schick den Mitarbeitenden zusammen mit der Nachricht oben die Session von Claude for Nonprofits für Mitarbeitende, A Staff Guide to Making Claude Useful on Day One. Fragen nach dem Lesen: Die Session für Admins, An Admin's Guide to Data Handling and AI Use Policy, geht dieses Tutorial mit einer Live-Fragerunde durch.

Mehr erfahren