+49 173 5926916

info@mwolff.org

Butjadinger Straße 34a, 28197 Bremen

Fable 5 ist da. Und es stellt eine unbequeme Frage an DSGVO-Setups

Anthropic hat am 9. Juni 2026 Claude Fable 5 veröffentlicht, das erste Modell einer neuen Klasse namens Mythos, die oberhalb von Opus angesiedelt ist. Die Benchmarks sind beeindruckend, die ersten Praxisberichte auch: lange autonome Coding-Sessions, codebase-weite Migrationen, deutlich weniger Steuerungsaufwand. Wer mit Claude Code arbeitet, kann das Modell noch bis zum 22. Juni im Rahmen der Pro-, Max- und Team-Pläne ohne Aufpreis ausprobieren.

So weit die gute Nachricht. Die unbequeme steht im Kleingedruckten: Fable 5 ist als sogenanntes Covered Model eingestuft. Das bedeutet eine verpflichtende Datenaufbewahrung von 30 Tagen, und Zero Data Retention ist für dieses Modell grundsätzlich nicht verfügbar. Anthropic begründet das mit Safety-Classifiern, die Missbrauch der gestiegenen Fähigkeiten erkennen sollen. Prompts und Outputs werden dafür bis zu 30 Tage vorgehalten und danach gelöscht, ein Training auf diesen Daten findet nicht statt.

Warum mich das beschäftigt

In meinem Konzeptpapier zur DSGVO-konformen AI-Coding-Umgebung empfehle ich für Unternehmen mit Compliance-Anforderungen den Betrieb von Claude Code über AWS Bedrock in Frankfurt oder Google Vertex AI in Belgien. Zu den dort formulierten Anforderungen gehört eine konfigurierbare Datenretention, idealerweise Zero Data Retention für sensitive Workloads.

Bisher galt: Wer die Compliance-Hausaufgaben macht (EU-Region, AVV nach Art. 28 DSGVO, vertraglicher Ausschluss von Training auf Kundendaten), bekommt Frontier-Qualität ohne Abstriche. Das stärkste Modell und die strengste Datenhaltung schlossen sich nicht aus.

Mit Fable 5 ändert sich das. Zum ersten Mal müssen wir zwischen maximaler Modellfähigkeit und minimaler Datenhaltung abwägen. Wer ZDR als harte Anforderung gesetzt hat, bleibt bei Opus 4.8 und Sonnet 4.6. Wer Fable 5 nutzen will, akzeptiert 30 Tage Retention.

Was das für die Praxis bedeutet

Bricht damit die Empfehlung aus dem Konzeptpapier zusammen? Nein. Sie bekommt eine dritte Stufe.

Der dort beschriebene Modell-Mix (Sonnet als Daily Driver für rund 80 Prozent der Aufgaben, Opus für komplexe Architektur- und Refactoring-Arbeit) bleibt der wirtschaftliche und compliance-seitig sauberste Kern. Fable 5 kommt als Spezialwerkzeug obendrauf, für die Aufgaben, an denen Opus bisher gescheitert ist oder die schlicht zu lange dauerten: Migrationen über ganze Codebasen, mehrtägige agentische Workflows, komplexe Modernisierungsprojekte.

Genau hier hilft eine Unterscheidung, die ich schon im Artikel Self-Hosting für AI-Coding? In 90 Prozent der Fälle überflüssig gemacht habe: Die meisten Coding-Workloads in der privaten Softwareentwicklung enthalten weder personenbezogene Daten noch Geschäftsgeheimnisse der höchsten Schutzklasse. Für diese 90 Prozent ist eine 30-tägige Aufbewahrung ohne Trainingsnutzung vertretbar, sofern der AVV steht und die Verarbeitung dokumentiert ist. Für die übrigen 10 Prozent (Mandantendaten, regulierte Branchen, harte ZDR-Zusagen gegenüber Kunden) gilt: Fable 5 ist für diese Workloads derzeit kein Kandidat, unabhängig davon, wie gut es ist.

Wichtig ist dabei dieselbe Disziplin, die ich in Was Claude sieht, ist nicht weg beschrieben habe: Was nicht in den Kontext gehört (Secrets, Produktivdaten, personenbezogene Daten), gehört dort auch mit dem besten Modell nicht hinein. Eine 30-Tage-Retention verschärft dieses Prinzip, sie erfindet es nicht.

Konkrete Empfehlung

  1. Workloads klassifizieren statt pauschal entscheiden. Welche Projekte vertragen 30 Tage Retention, welche nicht? Diese Liste sollte vor dem ersten Fable-Einsatz existieren.
  2. Modell-Routing erweitern. Sonnet als Default, Opus für Komplexes, Fable 5 nur für ausgewiesene Langläufer-Tasks auf unkritischen Codebasen. Das begrenzt nebenbei auch die Kosten, denn Fable 5 liegt bei 10 USD Input und 50 USD Output pro Million Tokens, also dem Doppelten von Opus.
  3. Das Zeitfenster nutzen. Bis zum 22. Juni ist Fable 5 in den Abo-Plänen enthalten. Das ist die Gelegenheit, mit realen (unkritischen) Projekten zu testen, ob der Mehrwert die Abwägung wert ist.

Die eigentliche Erkenntnis ist eine grundsätzliche: Modellauswahl ist ab jetzt auch eine Datenschutzentscheidung, nicht nur eine Frage von Qualität und Preis. Wer AI-Coding-Umgebungen für Kunden konzipiert, sollte die Retention-Eigenschaften eines Modells genauso selbstverständlich dokumentieren wie Benchmarks und Tokenpreise. Mein Konzeptpapier bekommt in der nächsten Revision genau dafür einen eigenen Abschnitt.

Quellen: Anthropic-Ankündigung zu Fable 5 und Mythos 5, Modell-Dokumentation mit Retention-Anforderungen

Neue Beiträge als Mail

Wir senden keinen Spam! Erfahre mehr in unserer Datenschutzerklärung.

Vorhandene Kommentare

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert