{"id":323970,"date":"2026-04-21T02:04:27","date_gmt":"2026-04-21T00:04:27","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=323970"},"modified":"2026-04-21T02:04:27","modified_gmt":"2026-04-21T00:04:27","slug":"anthropic-verlangt-von-neuen-nutzern-identifizierung-ueber-persona","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/04\/21\/anthropic-verlangt-von-neuen-nutzern-identifizierung-ueber-persona\/","title":{"rendered":"Anthropic verlangt von neuen Nutzern Identifizierung \u00fcber Persona"},"content":{"rendered":"

\"StopGerade erleben wir, wie das Internet und dessen Nutzung quasi den Bach herunter geht. KI-Anbieter Anthropic verlangt nun von neuen Claude-Nutzern, dass sie ihre Identit\u00e4t mit einem amtlichen Lichtbildausweis und einem Live-Selfie best\u00e4tigen. Und dieser Identit\u00e4tsnachweis erfolgt \u00fcber die US-Firma Persona, die schon in anderem Zusammenhang aufgefallen ist. Hier kann man nur jedem Nutzer raten: Finger weg von diesem Konstrukt.<\/p>\n

<\/p>\n

\"\"Ich hatte die Information bereits vergangene Woche bei Mike Kukets in seinem Social Media Kanal (ich meine, es war Mastodon) gesehen. Die Tage ist mir das Thema wieder in nachfolgendem Tweet<\/a> untergekommen.<\/p>\n

\"\"<\/a><\/p>\n

Die Botschaft ist klar: KI-Anbieter Anthropic verlangt nun von neuen Claude-Nutzern, dass sie ihre Identit\u00e4t mit einem amtlichen Lichtbildausweis und einem Live-Selfie best\u00e4tigen. Es gebe kein Gesetz, das KI-Unternehmen wie dieses zu einer vollst\u00e4ndigen Identit\u00e4tspr\u00fcfung verpflichtet. Dies scheint eine eigenst\u00e4ndige Entscheidung von Anthropic zu sein, hei\u00dft es in obigem Tweet. Und dann hat mich die Information, dass dieser Identit\u00e4tsnachweis \u00fcber die US-Firma Persona erfolgt, sofort getriggert.<\/p>\n

Ich hatte k\u00fcrzlich im Blog-Beitrag\u00a0LinkedIn Verifizierung mit Persona als Sozius \u2013 auf dem Weg zu \"open data\"?<\/a> etwas zu diesem Thema. Microsofts LinkedIn nutzt ebenfalls Persona, um Benutzer eindeutig zu identifizieren. Persona (offiziell Persona Identities Inc.) ist ein US-amerikanisches Tech-Unternehmen aus San Francisco, das eine flexible Identity-Verification-Plattform anbietet.<\/p>\n

Die Identit\u00e4tsverifizierung bei Persona erfolgt dann \u00fcber einen NFC-f\u00e4higen Reisepass oder ein unterst\u00fctztes ID-Dokument, dessen Daten erfasst werden. Die Identifizierung umfasst laut Angaben im Internet typischerweise den Scan oder ein Anfertigen des Fotos des Ausweisdokuments, die Anfertigung eines Selfie zur Gesichtserkennung (Liveness-Check, um Deepfakes etc. zu verhindern).<\/p>\n

Es stellt sich nat\u00fcrlich sofort die Frage: Soll ich wirklich h\u00f6chst sensitive Ausweisdaten zu einem unbekannten Anbieter in den USA hochladen? Persona gibt zwar an, dass biometrische und FaceID-Daten sofort nach der Verarbeitung gel\u00f6scht w\u00fcrden. Andere Daten werden bis zu 30 Tage aufbewahrt und dann gel\u00f6scht. Es gibt aktuell aber die Kritik in Medien und Communities (z. B. auf Reddit<\/a>, Mashable, Social Media Today), dass Persona angeblich viele zus\u00e4tzliche Checks (Cross-Referenzen mit anderen Datenquellen) durchf\u00fchrt. Und die Privacy Policy von Persona erlaubt in manchen F\u00e4llen das Teilen von Daten mit Subprozessoren oder Partnern.<\/p>\n

Der oben erw\u00e4hnte LinkedIn-Artikel thematisiert dann den Alptraum Datenschutz, weil LinkedIn auf Persona als Dienstleister zur\u00fcck greift. Der Autor seziert, wo seine Daten \u00fcber Persona \u00fcberall landen: Sein Gesicht bzw. die biometrischen Daten werden zum AI-Training genutzt, und die Liste der \"Subprozessoren\"<\/a>\u00a0f\u00fchrt alles auf, was an Datenkraken, von Anthropic \u00fcber Google Cloud bis hin zu Snowflake und Stripe genutzt werden k\u00f6nnte. Manches ist \"Mandatory\", also Pflicht, anderes wird von Persona von Fall zu Fall (Conditional) zum Abgleich genutzt.<\/p>\n

In obigem Tweet gibt jemand in einer Antwort zu bedenken: Was passiert, wenn deine Daten in eine solche (Persona-)Datenbank landen und diese in f\u00fcnf Jahren in falsche H\u00e4nde ger\u00e4t oder sich politische Verh\u00e4ltnisse \u00e4ndern. Ein Alptraum.<\/p>\n","protected":false},"excerpt":{"rendered":"

Gerade erleben wir, wie das Internet und dessen Nutzung quasi den Bach herunter geht. KI-Anbieter Anthropic verlangt nun von neuen Claude-Nutzern, dass sie ihre Identit\u00e4t mit einem amtlichen Lichtbildausweis und einem Live-Selfie best\u00e4tigen. Und dieser Identit\u00e4tsnachweis erfolgt \u00fcber die US-Firma … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8625,426],"tags":[8382,4328],"class_list":["post-323970","post","type-post","status-publish","format-standard","hentry","category-ai","category-sicherheit","tag-ai","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/323970","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=323970"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/323970\/revisions"}],"predecessor-version":[{"id":323972,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/323970\/revisions\/323972"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=323970"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=323970"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=323970"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}