Wo der Code hingeht

Im Ordner der Wissensdatenbank liegen nicht nur Skripte, sondern auch lizenzierte Fachunterlagen: Lesen erlaubt die Lizenz, Verteilen nicht. Ein Agent liest im Arbeitsordner, was er braucht, und schickt es an den Anbieter. Vor dem ersten Auftrag wollte ich wissen: Trainiert der Anbieter damit, wie lange behält er es, wo wird es verarbeitet.

Dieselben Fragen an drei Werkzeuge

Ich habe die Herstellerseiten gelesen, nicht die Blogs darüber. Alle Angaben mit Abrufdatum, weil sich solche Bedingungen ändern.

Am eigenen Rechner liegen die Sitzungsprotokolle im Klartext: bei Claude Code 30 Tage, Frist über cleanupPeriodDays, bei Codex in history.jsonl, abschaltbar, bei Vibe in ~/.vibe samt Schlüssel in .env, ohne genannte Frist. Lokal sind aber nur Befehle, Ordnerzugriff und Protokoll: Anthropic schreibt für Claude Code ausdrücklich, dass alle Eingaben und Modellausgaben über das Netz gehen, solange das Modell in der Cloud rechnet. Bei den anderen beiden ebenso, solange kein lokales Modell dahintersteht.

Wer die Vibe CLI mit einem lokalen Modell betreibt, schickt keine Eingaben mehr zur Verarbeitung an Mistral. Telemetrie und Selbstaktualisierung lassen sich abschalten, Skills, MCP-Server und Konnektoren laut Doku nur einzeln.

Der CLOUD Act

Anthropic nennt für den EWR die Anthropic Ireland, Limited in Dublin und für die USA die Anthropic PBC in San Francisco, OpenAI die OpenAI Ireland Limited in Dublin und die OpenAI OpCo, LLC in San Francisco. Der CLOUD Act von 2018 steht in 18 U.S.C. § 2713¹: Die Pflichten zur Sicherung, Aufbewahrung und Herausgabe gelten für Daten in „possession, custody, or control" des Anbieters, „regardless of whether such communication, record, or other information is located within or outside of the United States".

Ich lese den Text so: Er schafft keine eigene Zugriffsbefugnis, sondern stellt klar, dass der Speicherort eine Anordnung danach nicht ins Leere laufen lässt. Voraussetzung bleiben US-Gerichtsbarkeit und eine rechtmäßige Anordnung. Daneben steht ein Rechtsbehelf: § 2703(h)² lässt den Anbieter binnen 14 Tagen die Aufhebung oder Änderung beantragen, wenn er begründet annimmt, dass der Kunde keine „United States person" im Sinne des Gesetzes und nicht in den USA ansässig ist und dass die Herausgabe ein erhebliches Risiko schafft, das Recht eines „qualifying foreign government" zu verletzen, also eines Staates mit Abkommen nach § 2523. Ob das mit der DSGVO zusammengeht, ist eine Juristenfrage, und ich bin keiner. Ein Rechenzentrum in Europa ist meiner Einschätzung nach keine Antwort darauf, bedeutungslos ist es trotzdem nicht.

Verantwortlich ist bei Mistral die Pariser Mistral AI. In der Liste der verbundenen Unternehmen vom 28. Juli 2026 steht aber eine Mistral AI Inc. in den USA, und laut Trust Center sind die verbundenen Unternehmen selbst Unterauftragsverarbeiter für alle Produkte; darunter liegt Infrastruktur von Microsoft und Google. Der Pariser Sitz ändert deshalb weniger, als er vermuten lässt, aber die tragenden Teile stehen in Europa.

Die Belege

Abgerufen am 19. August 2026, verkürzt wiedergegeben. Über eine dritte Plattform oder in einem verwalteten Firmenkonto gilt der eigene Vertrag.

• Claude Code: Data usage³, Data residency⁴, Privacy Policy⁵

• Codex: Datennutzung zum Training⁶, Datenresidenz⁷, Enterprise-Datenschutz⁸, Config-Referenz⁹

• Mistral Vibe: Training¹⁰, Opt-out¹¹, Privacy Policy¹², Speicherort¹³, Regionale Inferenz¹⁴, CLI-Konfiguration¹⁵, Lokaler Betrieb¹⁶, Verbundene Unternehmen¹⁷, Unterauftragsverarbeiter¹⁸

Was ich daraus mache

Ich schaue vor dem ersten Auftrag, was im Ordner liegt, und nehme heraus, was nicht zum Anbieter soll: lizenzierte Texte, Zugangsdaten, fremde Verträge. Die Trainingseinstellung prüfe ich einmal je Konto, samt Datum, weil die Regeln sich ändern. Und wer den Rechner weitergibt oder sichert, gibt die Protokolle mit (Was man in ein Chatfenster nicht eintippt).