Persona-ID am 8. Juli: Was in eurem Anthropic-Setup jetzt vorbereitet gehört

Wer den Fable-Reinstate-Artikel von Mittwoch gelesen hat, kennt den Kalender: Am 8. Juli aktiviert Anthropic den Persona-basierten Biometric-ID-Check. Der Termin ist fix, die Trigger-Kriterien sind veröffentlicht, und die technische Kopplung an die neuen Fable-Credits ist inzwischen mehrfach bestätigt.

Was in der Community-Diskussion untergeht: Persona ist nicht „einfach ein Ausweis-Upload". Es ist ein US-basiertes Verifikations-System mit einer Feature-Liste, die für europäische Mittelständler datenschutzrechtlich zwei bis drei Ecken hat, an denen die Sache nicht so glatt läuft, wie sie im Marketing-Text von Anthropic klingt.

Wir haben in dieser Woche mit vier Kunden die Vorbereitung durchgespielt. Hier ist, was ihr in den nächsten fünf Werktagen wissen und in die To-do-Liste übernehmen solltet.

Was Persona konkret abfragt

Persona Identities Inc. ist ein US-Startup mit Sitz in San Francisco, Investoren unter anderem Founders Fund. Das Produkt ist eine White-Label-Identitätsverifikation, die Anthropic für die 8.-Juli-Verifikation lizenziert hat. Aus den in den letzten Wochen dokumentierten Konfigurationen wissen wir:

Government-ID plus Live-Selfie ist das Basis-Setup. Nutzer laden ein Foto des Personalausweises, Reisepasses oder Führerscheins hoch und machen ein Live-Video-Selfie zur biometrischen Verifikation. Das ist der Teil, der in vielen KYC-Systemen Standard ist und für sich genommen nicht ungewöhnlich.

269 zusätzliche Checks sind das, was Persona von einem einfachen KYC-Flow unterscheidet. Darunter fallen Abgleiche gegen Sanktionslisten (OFAC, EU-Sanktionen), gegen Terror-Watchlisten und — für EU-Kunden am relevantesten — die Fähigkeit, sogenannte FinCEN Suspicious Activity Reports zu generieren. FinCEN ist die US-amerikanische Financial Crimes Enforcement Network; SAR-Meldungen fließen in ein US-Geldwäsche-Überwachungssystem.

Underage-Check plus Analyse der IP-Herkunft und der Verifikations-Historie. Wer schon einmal ein Persona-Verfahren mit derselben ID gestartet hat, wird schneller durchgewinkt.

Zwei Daten-Signale sind hier für die Einordnung wichtig: Discord hat die Zusammenarbeit mit Persona in den letzten Wochen offiziell beendet. Und in Quebec ist ein 60-tägiger Vorab-Notifikationsprozess erforderlich, bevor solche Verifikationen kommerziell eingesetzt werden dürfen. Beides sind Marker, an denen die Datenschutz-Kritik konkret wird.

Wer am 8. Juli getriggert wird

Anthropic hat die Trigger-Kriterien in der offiziellen Support-Dokumentation präzisiert. Ihr werdet mit hoher Wahrscheinlichkeit durch die Verifikation geschickt, wenn eines dieser vier Kriterien zutrifft:

1. Plan-Upgrade oder Neuanmeldung. Wer am oder nach dem 8. Juli auf einen Pro- oder Max-Plan wechselt, geht durch den Persona-Flow. Das ist der klareste Fall — hier gibt es keine Ausweichmöglichkeit außer „nicht wechseln".

2. „Unusual Activity Flag". Der weitaus wichtigste Trigger für Mittelstands-Setups. Anthropic definiert „unusual" ausdrücklich nicht abschließend, aber die bekannten Muster sind: mehrere Agent-Sessions parallel, 24/7-Traffic mit hoher Rate, gleichzeitige API- und Web-Interface-Nutzung vom selben Konto, ungewöhnliche geografische IP-Verteilung. Wer fünf Agenten auf einem Max-Plan laufen lässt, wird mit sehr hoher Wahrscheinlichkeit getroffen.

3. Feature-Access-Requests. Wer Zugriff auf Sol Ultra, Mythos 5, oder andere gated Modelle beantragt, geht durch die Verifikation. Für Standard-Sonnet-5-Nutzer bislang irrelevant, für Frontier-Nutzer ein Muss.

4. Fable-5-Prepaid-Credits. Ab Dienstag 8. Juli sind die Prepaid-Credits für Fable 5 (10 US-Dollar Input, 50 US-Dollar Output pro Million Token) unmittelbar an die Persona-Verifikation gekoppelt. Wer Fable produktiv einsetzen will, muss durch. Das ist die vermutlich häufigste betriebliche Konfiguration.

Die DSGVO-Ecke, an der es klemmt

Persona ist ein US-Anbieter, unterliegt US-Recht, und die Daten fließen in US-Systeme. Für den Datentransfer wird sich Anthropic auf das EU-US Data Privacy Framework berufen — das aktuell die einzige rechtssichere Grundlage für Standard-Datenflüsse in die USA ist, aber juristisch nicht unumstritten und für 2027 in einer Prüfschleife des Europäischen Gerichtshofs.

Für EU-Kunden entstehen konkret drei Probleme:

Erstens: Verhältnismäßigkeit. DSGVO Artikel 5 verlangt, dass die Datenerhebung „auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt" ist. Der 269-Check-Katalog von Persona geht in vielen Punkten deutlich über das hinaus, was für eine KI-API-Nutzung inhaltlich rechtfertigbar ist. Ein Terror-Watchlist-Check für einen Berater, der mit Claude Marketing-Texte generiert, wird von Datenschutzbeauftragten typischerweise als unverhältnismäßig eingestuft.

Zweitens: Auftragsverarbeitung. Wer Anthropic geschäftlich einsetzt und Kunden-Personendaten über den Dienst verarbeitet, hat einen Auftragsverarbeitungsvertrag mit Anthropic geschlossen. Persona ist in diesem AVV als Sub-Auftragsverarbeiter aufgeführt oder nicht — und wenn nicht, entsteht ein AVV-Bruch in dem Moment, wo Persona in den Flow eintritt. Prüft eure aktuelle AVV-Version.

Drittens: Datenweitergabe an US-Behörden. Die FinCEN-SAR-Fähigkeit bedeutet praktisch, dass Persona verpflichtet sein kann, „verdächtige Aktivitäten" an US-Behörden zu melden. Für einen europäischen Nutzer ist die Definition von „verdächtig" nicht transparent, und die Möglichkeit einer solchen Meldung ist datenschutzrechtlich ein Faktor, der in vielen Compliance-Beurteilungen den Ausschlag gegen den Einsatz gibt.

Wir haben mit einem Datenschutzberater in München am Mittwoch die Lage besprochen. Sein pragmatischer Rat: „Für interne Nutzung durch Einzelnutzer akzeptabel, bei geschäftlicher Nutzung mit Kundendaten problematisch bis unzulässig. Jeder KMU sollte eine dokumentierte Risikobewertung machen, bevor er sich in die Persona-Verifikation einlässt."

Drei Vorbereitungswege je nach Setup

Wir haben für unsere Kunden drei archetypische Pfade herausgearbeitet.

Weg 1: Verifikation akzeptieren (mit Vorbereitung)

Für Einzelnutzer, Solo-Selbstständige und kleine Teams ohne Kunden-Personendaten im KI-Flow der pragmatischste Weg. Vorbereitung bis Montag Abend: Ausweiskopie in guter Qualität digital verfügbar haben, ruhigen Raum für das Live-Selfie planen, mit einem stabilen Anbieter-Account (nicht am Handy-Hotspot) durch den Flow gehen. Rechnet mit 5-15 Minuten für die vollständige Verifikation. Danach ist der Vorgang für dieses Konto abgeschlossen.

Wichtig: die Verifikation bindet euch als Person an das Konto. Wenn ihr das Konto später auf einen anderen Nutzer übertragen wollt (Mitarbeiterwechsel), ist unklar, wie der Übergang läuft. Für geschäftliche Konten ist das ein Grund, das Verifikations-Konto nicht auf eure persönliche Identität, sondern auf eine dedizierte Rolle zu setzen — soweit Anthropic das erlaubt.

Weg 2: Account-Splitting statt Verifikation

Für Setups mit mehreren produktiven Agenten der wichtigste Ausweg. Statt fünf Agenten auf einem Max-20x-Plan laufen zu lassen (garantierter „unusual activity"-Trigger), splittet ihr auf mehrere Sub-Accounts unterhalb der Trigger-Schwelle. In der Praxis heißt das oft: drei Pro-Accounts statt ein Max-Account. Kosten liegen vergleichbar, das Verifikations-Risiko sinkt aber deutlich.

Der Charme: ihr behaltet die Anthropic-Infrastruktur, verzichtet nur auf die kombinierten Max-Limits. Der Preis: mehr operative Komplexität in der Kontoverwaltung, Billing splittet sich auf mehrere Kreditkarten oder Rechnungen. Für alle mit mehr als drei parallelen Agents lohnt sich diese Umstellung fast immer.

Weg 3: API-Migration mit eigenem Workspace

Der strategisch sauberste Weg, gleichzeitig der aufwändigste. Statt Subscription-Pläne mit Persona-Verifikation nutzt ihr die reguläre API mit eigenem Workspace-Setup. API-Kosten sind höher als Subscription-Kosten für die gleiche Nutzung, aber Persona ist hier bisher nicht Bestandteil des Zugangs. Für alle, die geschäftlich mit Kundendaten arbeiten und die DSGVO-Ecke nicht auf ihrem Datenschutzbeauftragten abladen wollen, ist das die einzige langfristig ruhige Lösung.

Kombiniert das idealerweise mit einem Routing-Layer, der zwischen Anthropic-API und mindestens einem zweiten Anbieter (Mistral, OpenAI, oder lokal) umschalten kann. Damit habt ihr die Persona-Frage vom Tisch und gleichzeitig die Vendor-Risiko-Frage aus den letzten Wochen strukturell adressiert.

Was am Dienstag konkret passiert

Nach den bisher bekannten Unterlagen läuft der Ablauf so: Beim ersten Login am oder nach dem 8. Juli, der ein Trigger-Kriterium erfüllt, wird eine Verifikations-Anforderung in der Anthropic-Konsole angezeigt. Ihr habt bis zum Ablauf der aktuellen Nutzung Zeit, den Prozess zu starten — praktisch gerechnet einige Stunden bis zum ersten spürbaren Zugriffs-Stopp. Wer den Prozess dann nicht durchläuft, bekommt Fable- und Model-Preview-Access temporär gesperrt. Standard-Sonnet-Nutzung soll laut Anthropic-Support weiter funktionieren, bis der Trigger anders neu ausgelöst wird.

Kein Trigger wird ausgelöst durch: einfaches Sonnet-5-Nutzen, Einzelnutzer-Chat, Standard-API-Nutzung unter der Threshold-Schwelle. Wer heute schlicht mit Claude arbeitet und keinen Multi-Agent-Setup fährt, wird von der Änderung erstmal nichts merken. Wer Agenten baut oder gebaut hat: siehe die drei Wege oben.