Das KI-Unternehmen Anthropic verschärft die Zugangsregeln für seine Sprachmodelle. Ab dem 12. November 2026 sperrt der Anbieter Mitarbeiter von Unternehmen aus, die mehrheitlich von Einheiten aus nicht unterstützten Regionen besessen oder kontrolliert werden.
Die aktualisierte Richtlinie gilt für die Webanwendung Claude.ai, Claude Code, Cowork, die Programmierschnittstelle (API) sowie für Modelle, die über Cloud-Plattformen und autorisierte Vertriebspartner bezogen werden.
Drei Kernkriterien für Nutzungssperren
Der Zugang zu den Claude-Modellen bleibt ausschließlich auf die 185 Länder und Regionen der offiziellen Supportliste von Anthropic beschränkt. Alle nicht aufgeführten Gebiete gelten als nicht unterstützt. Nicht auf dieser Liste stehen unter anderem Festlandchina, Hongkong, Macau und Russland, während etwa die USA, Taiwan, Japan, Südkorea, Singapur, Malaysia, Indien sowie die meisten europäischen Staaten gelistet sind.
Anthropic unterscheidet künftig drei Konstellationen, die eine Sperre auslösen:
- Physischer Aufenthalt: Eine Nutzung während des Aufenthalts in einer nicht unterstützten Region ist unzulässig. Dies schließt auch kurze Dienstreisen von Beschäftigten aus unterstützten Ländern ein.
- Firmensitz: Unternehmen mit Registrierung oder Hauptsitz in nicht unterstützten Regionen sowie deren Mitarbeiter sind selbst dann gesperrt, wenn der Zugriff aus einem freigegebenen Land erfolgt.
- Eigentümerstruktur und Kontrolle: Eine direkte oder indirekte Mehrheitsbeteiligung oder Beherrschung durch Einheiten aus nicht gelisteten Regionen führt zum Ausschluss. Diese Kontrollschwelle ist nach vorliegenden Berichten nicht zwingend auf mehr als 50 Prozent der Eigentumsanteile begrenzt.
Ein Ausweichen über zwischengeschaltete Auslandstöchter ist nicht möglich. Verlegt ein Unternehmen aus einer nicht unterstützten Region Server, Büros oder Personal in Länder wie die USA, Taiwan oder Singapur, bleibt der Zugriff verwehrt, solange die Endkontrolle in einem nicht gelisteten Land liegt.
Wer im internationalen Umfeld agiert, muss die rechtlichen Rahmenbedingungen für digitale Systeme und deren Nutzung genau kennen. Dieser kostenlose Report klärt auf, welche neuen Pflichten und potenziellen Bedrohungen Unternehmer jetzt im Blick behalten müssen. Kostenlosen Cyber-Security-Report jetzt herunterladen
Ebenso blockiert der Anbieter den Zugriff für russische Nutzer und Unternehmen unabhängig vom Aufenthaltsort des Personals, was auch die Nutzung über AWS Bedrock umfasst.
Hintergrund und technische Durchsetzung
Anthropic stuft die Neuerung offiziell als Klarstellung der bestehenden Richtlinien ein. Das Unternehmen hatte die Änderung am 8. Oktober 2026 angekündigt und die Richtlinie am 10. November 2026 auf seiner Website aktualisiert.
Bereits im September 2025 hatte das Unternehmen den Zugriff für Organisationen beschränkt, die von nicht unterstützten Rechtsräumen kontrolliert werden, und dies mit der nationalen Sicherheit, möglicher Geheimdienstkooperation sowie dem Schutz demokratischer Staaten begründet.
Zur Durchsetzung setzt Anthropic seit April 2026 auf Identitätsprüfungen, bei denen teils amtliche Ausweise und Videoaufnahmen über den Dienstleister Persona verlangt werden. Ergänzend speichert ein Sicherheitsmonitoring Nutzungsdaten über einen Zeitraum von 30 Tagen, um Verhaltensmuster wie Zeitzonen und Sprachmerkmale zu analysieren.
Die rechtssichere Nutzung von KI-Systemen erfordert von Unternehmen heute eine präzise Dokumentation und die Einhaltung klarer Fristen. Ein kostenloser Download verschafft Ihnen jetzt den notwendigen Überblick über Risikoklassen und aktuelle Compliance-Anforderungen. EU AI Act Umsetzungsleitfaden gratis sichern
Bei Verdacht auf Weiterverkauf oder Betrieb aus Ländern wie China, Russland oder dem Iran verlangt Anthropic Verifizierungen; schlagen diese fehl, drohen Suspendierungen oder dauerhafte Kontoschließungen.
Wie scharf das Unternehmen bereits vorgeht, zeigen Zahlen aus dem ersten Halbjahr 2026: In diesem Zeitraum blockierte Anthropic 11,4 Millionen Konten und verzeichnete 398.000 Einsprüche. Zudem legte Anthropic im Registrierungsdokument S-1 für seinen Börsengang offen, dass 5 bis 7 Prozent des Umsatzes der vorangegangenen neun Monate von Kunden stammten, die nachträglich als regelwidrig eingestuft wurden.
Unbeantwortet blieben bislang Details zur genauen Handhabung extrem kurzer Auslandsaufenthalte, zum Umgang mit virtuellen privaten Netzwerken (VPN) sowie zu den technischen Prüfmechanismen für den Stichtag.