Palantir und Nvidia beschränken Anthropic-Modelle wegen Daten

Was genau eingeschränkt wurde

Ich lese diese Geschichte nicht als Verbot von Anthropic, sondern als verschärfte Zulassung von Modellen für sensible Daten. Reuters berichtete am 14. September 2026 unter Berufung auf The Information, dass Palantir, Nvidia und Booz Allen die Nutzung von Anthropic-Modellen für Aufgaben mit möglicherweise vertraulichen Unternehmensinformationen reduziert oder eingeschränkt haben.

Der aufschlussreichste Fall betrifft Palantir. Das Unternehmen wollte Berichten zufolge eine unwiderrufliche Garantie für eine Datenaufbewahrung von null erhalten, bevor es diese Modelle über seine Software anbieten würde. Nvidia behielt Anthropic laut demselben Bericht für weniger sensible Aufgaben bei und stützte sich bei interner Arbeit stärker auf seine eigenen Nemotron-Modelle.

Hier besteht eine wichtige Spannung zwischen einer Richtlinie auf dem Papier und den Anforderungen eines realen Kunden. In seiner offiziellen AIP-Sicherheitsdokumentation erklärt Palantir, dass externe Modellanbieter Kundenanfragen und Antworten nicht speichern, Kundendaten nicht zum Training nutzen und ihrem Personal keinen Zugriff darauf gewähren. Dort werden auch Zugriffskontrollen, Verschlüsselung, Audits und vertragliche Maßnahmen für regulierte Daten genannt.

Für ein Unternehmensumfeld reicht die Aussage „wir speichern nicht“ jedoch nicht aus. Ich würde zuerst prüfen, ob die Garantie technisch und rechtlich unwiderruflich ist, wie Protokolle und Backups organisiert sind, wie Nachvollziehbarkeit und Incident Response funktionieren und welchen Zugriff Subunternehmer haben. Gerade in diesen unspektakulären Schichten entscheidet sich, ob Nullspeicherung eine Eigenschaft der Architektur oder nur ein Punkt in einer Richtlinie ist.

Warum sich das Kräfteverhältnis verändert

Die Schlussfolgerung ist einfach: Modellqualität verschafft keinen automatischen Zugang mehr zu wertvollen Daten. Bei vertraulichen Workloads gewinnt nicht zwingend die stärkste Cloud-API, sondern der Stack, bei dem sich Speicherung, Datenresidenz und Zugriff nachweisbar kontrollieren lassen.

Das stärkt private Clouds, hybride Architekturen und lokale Inferenz. Gleichzeitig steigen die Integrationskosten: Teams müssen Aufgaben nach Sensibilität routen, Kontexte trennen und ein Ersatzmodell bereithalten, wenn ein externer Anbieter die Anforderungen nicht erfüllt. Nvidia zeigt diese Aufteilung besonders deutlich: Anthropic bleibt ein Werkzeug für weniger sensible Arbeit, während Nemotron einen Teil der internen Umgebung abdeckt.

Der Hype ist hier zweitrangig. Die eigentliche Frage lautet, ob ein Anbieter sein Versprechen der Nichtaufbewahrung in eine Garantie verwandeln kann, die Sicherheitsabteilungen und Juristen als unwiderruflich ansehen. Andernfalls wird sich Unternehmens-KI nicht nach Modellqualität, sondern entlang von Vertrauensgrenzen aufspalten.

Wir haben zuvor erläutert, wie Confidential Computing Risiken der Datenoffenlegung beim Einsatz von KI-Systemen in Unternehmen senken kann. Diese Einordnung hilft zu verstehen, warum Firmen den Modellzugang beschränken, wenn Datenschutzgarantien unsicher sind.