Trust Center: AI-Modelle

Claude: Spitzenmodell über AWS Bedrock in der EU.

Anthropic Claude läuft für Canvas über Amazon Bedrock in EU-Regionen: Verarbeitung in der EU, keine Speicherung von Ein- und Ausgaben, kein Zugriff durch Anthropic.

Dokumente anfragen Zurück zum Trust Center

Verarbeitung in EU-Regionen (EU-Inferenzprofile) Zero Data Retention, kein Anbieterzugriff C5-testiert (BSI), ISO 27001, SOC 2

Auf einen Blick

Die Fakten zu Claude auf Canvas

Frage	Antwort
Modell	Claude Sonnet, jeweils aktuelle in EU-Regionen verfügbare Generation (bildfähig); optional je Repository
Entwickler & Betrieb	Entwickelt von Anthropic; betrieben über Amazon Bedrock in AWS-eigenen Konten, auf die Anthropic keinen Zugriff hat
Vertragspartner	Amazon Web Services EMEA SARL, Luxemburg
Route	Amazon Bedrock, EU-Regionen über geografische EU-Inferenzprofile: die Verarbeitung bleibt innerhalb der EU
Datenresidenz	EU
Training mit Ihren Daten	Nein. Bedrock nutzt Ein- und Ausgaben nicht zum Training und teilt sie nicht mit Modellanbietern
Speicherung durch den Anbieter	Zero Data Retention als Voreinstellung: Bedrock speichert Ein- und Ausgaben nicht; Modell-Protokollierung ist deaktiviert
Menschliche Einsicht durch den Anbieter	Keine; auch AWS-Betriebspersonal hat keinen Zugriff auf Ein- und Ausgaben (Zero Operator Access)
Verschlüsselung	TLS 1.2+ im Transit (TLS 1.3 empfohlen), Verschlüsselung im Ruhezustand
Zertifizierungen	BSI C5, ISO 27001/27017/27018/27701, SOC 1/2/3
Übermittlungsmechanismus	AWS-DPA mit EU-Standardvertragsklauseln, zertifiziert unter dem EU-US Data Privacy Framework; auf dem von Canvas genutzten EU-Pfad verbleiben die Daten in der EU

Wohin Ihre Daten fließen

In EU-Regionen, ohne Speicherung, ohne Anthropic

Inferenz über geografische EU-Inferenzprofile; Übertragung verbleibt verschlüsselt im AWS-NetzEU

Claude läuft in AWS-eigenen Konten; Anthropic hat keinen Zugriff auf Prompts, Ausgaben oder LogsIsolation

Speicherung von Ein- und Ausgaben durch AWS oder Anthropicentfällt

Canvas bietet ausschließlich Claude-Versionen ohne Anbieter-Datenweitergabe an. Modellmodi, die eine Weitergabe von Prompts an Anthropic erfordern würden, werden nicht verwendet.

Zur ehrlichen Einordnung: AWS kontrahiert über seinen Luxemburger Rechtsträger, gehört aber zu einem US-Konzern und kann damit grundsätzlich US-Recht (etwa dem CLOUD Act) unterliegen. AWS verpflichtet sich, Kundendaten nur bei rechtlich bindender Anordnung offenzulegen und Behörden zunächst an den Kunden zu verweisen. Wer auch dieses Restrisiko ausschließen möchte, wählt das lokale Standardmodell Qwen; genau dafür gibt es die repo-genaue Modellwahl.

Versionen & Modellpflege

Planbare Versionswechsel

Im Katalog: Claude Sonnet in der jeweils aktuellen, in EU-Regionen verfügbaren Generation. Ein Versionswechsel erscheint sichtbar im Modellkatalog.
Garantierte Verfügbarkeit. AWS hält jede Modellversion nach Start mindestens 12 Monate auf Bedrock verfügbar und kündigt das Lebensende mit Vorlauf an; Canvas stellt rechtzeitig auf die Nachfolgeversion um.

Ihre Kontrolle in Canvas

Optional, beantragt, freigegeben

Kein Standardmodell. Claude wird je Repository von einem Builder beantragt und von einem Guardrail-Manager freigegeben oder abgelehnt.
Personenbezug sichtbar. Verarbeitet ein Repository personenbezogene Daten, zeigt Canvas das beim Antrag an, damit die Entscheidung informiert fällt.
Protokolliert. Anträge, Freigaben, Ablehnungen und Modellwechsel stehen vollständig im Audit-Trail.

Wie die Modellwahl im Produkt funktioniert: Dokumentation, AI-Modelle.

Quellen & Dokumente

Zum Nachprüfen

AWS Bedrock: Data Protection (Modell-Isolation, kein Anbieterzugriff, Verschlüsselung) und Zero Data Retention.
Geografische EU-Inferenzprofile (Verarbeitung innerhalb der EU-Geografie, auditierbar per CloudTrail).
AWS GDPR Center (DPA mit Standardvertragsklauseln) und C5-Testat (Bedrock im Prüfumfang).
Canvas-AVV mit den technischen und organisatorischen Maßnahmen.

Fragen zu Datenschutz und Sicherheit: support@canvas.software. Verantwortlich: Canvas AILabs GmbH, Knorrpromenade 8, 10245 Berlin, HRB 289368 (Amtsgericht Charlottenburg).