IVSZ AI Kompetencia Központ hírek

Hol kezelik az adatot? Opus 5 az Anthropic, az AWS és a Microsoft platformján

Written by Schalbert Dóra | 2026. aug. 13. 16:58:39

 

Röviden: ugyanaz a Claude modell eltérő infrastruktúrán, szerződéses feltételekkel és adatrezidencia opciókkal érhető el. A hosting mód, a régió, az adatmegőrzés és az adatfeldolgozói lánc együtt határozza meg, mi engedhető rá egy adott végpontra.

Az Opus 5 elérhető a Claude API-n, az Amazon Bedrockon, a Google Cloudon és a Microsoft Foundryn. A limiteket, a díjakat, a régiókat, a hosting konstrukciót és a funkciótámogatást minden platformon külön kell ellenőrizni – ezek jelentősen eltérnek.

Egy dolgot érdemes az elején tisztázni, mert sok tervet átír: az Anthropic saját Claude API-ján az inference_geo paraméter jelenleg két értéket vesz fel, a "global" és a "us" értéket. EU-s opció nincs. A tároláshoz tartozó workspace geo szintén csak "us" lehet, és a workspace létrehozása után nem módosítható. Aki európai feldolgozási határt akar, az ma az Amazon Bedrock EU-régióin vagy a Google Cloudon keresztül jut hozzá, nem a first party API-n.

Tréning és adatmegőrzés: két külön kérdés

Külön kell ellenőrizni:

  • felhasználhatja-e a szolgáltató az inputot vagy outputot tréningre, modellfejlesztésre vagy értékelésre;
  • mennyi ideig őrzi meg az adatokat;
  • milyen biztonsági, hibakeresési vagy jogi kivételek érvényesek;
  • eltér-e a batch, fájl-, tool- vagy más kiegészítő funkció megőrzése;
  • elérhető-e, és pontosan mire terjed ki zero data retention megállapodás.

A „nem használjuk tréningre” nem jelenti azt, hogy a szolgáltató semmilyen technikai adatot nem őriz meg. A zero data retention pedig nem feltétlenül érhető el minden funkcióra és minden ügyfélnek. Két konkrét példa a különbségre: a prompt caching ZDR jogosult, mert a nyers szöveget nem tárolják, csak memóriában tartott KV-reprezentációt és hasht; a Message Batches API viszont a létrehozástól számított 29 napig tárolja a kéréseket és a válaszokat.

AWS Bedrock: két végponttípus, EU-régiókkal

A Bedrock a Messages API alakját szolgálja ki AWS-infrastruktúrán, anthropic.claude-opus-5 modellazonosítóval. A dokumentáció szerint az Anthropic munkatársainak nincs hozzáférésük az inference infrastruktúrához, tehát a feldolgozás az AWS biztonsági határán belül marad.

Két végponttípus van:

  • globális végpont: dinamikus útválasztás az összes elérhető régió között, felár nélkül, rezidenciagarancia nélkül;
  • regionális végpont: a megadott AWS régióra oldódik fel, 10 százalék felárral. Ha egy földrajzi egységen belül több régió között kell szórni, arra való az inference profile (US, EU, JP, AU).

Az EU inference profile-t támogató régiók: eu-central-1 (Frankfurt), eu-central-2 (Zürich), eu-north-1 (Stockholm), eu-south-1 (Milánó), eu-south-2 (Spanyolország), eu-west-1 (Írország), eu-west-2 (London) és eu-west-3 (Párizs). Magyar telepítésnél Frankfurt a kézenfekvő választás, Stockholm és Írország pedig in-region only módban is használható, inference profile nélkül. Két régiót érdemes külön nézni: London az Egyesült Királyságban van, Zürich pedig Svájcban, tehát GDPR szempontból mindkettő harmadik ország – megfelelőségi határozat ide vagy oda, ez a dokumentációt és a DPA-t is érinti.

Cserébe a Bedrockon nem érhető el a szerveroldali eszközkészlet (web search, web fetch, code execution, advisor), a Files API, az Agent Skills, az MCP connector, a programmatic tool calling, a Message Batches API és a szerveroldali fallback. Az automatikus prompt caching sem támogatott, blokkszintű cache_control töréspontokat kell írni. Az alapértelmezett kvóta 2 millió input token percenként, ami külön Anthropic jóváhagyás nélkül 4 millióra emelhető.

Microsoft Foundry: két hosting konstrukció

A jelenlegi hivatalos terméknév Microsoft Foundry; az Azure AI Foundry korábbi elnevezés. A Microsoft két Claude hosting konstrukciót különböztet meg, és mindkettőn általánosan elérhetőként jelöli az Opus 5-öt:

  • Hosted on Azure: a modell Azure infrastruktúrán fut. A dokumentáció szerint a promptok és a válaszok az Azure-on belül maradnak, és csak a használati metaadat, illetve a biztonsági rendszerek által megjelölt tartalom kerül az Anthropichoz. Telepítési típus: Global Standard vagy US Data Zone Standard
  • Hosted on Anthropic: modell Anthropic-infrastruktúrán, vagyis az Azure-on kívül fut, Global Standard telepítéssel. Azokhoz a funkciókhoz kell, amelyek Azure-on még nincsenek

EU Data Zone telepítés a Claude modellekhez jelenleg nincs a Foundryn. A US Data Zone Standard az inference_geo: "us" megfelelője, és ugyanazt az 1,1-szeres árszorzót hozza magával.

Az Azure-on hosztolt telepítésnél az adatkontrollt funkciókban kell megfizetni: strukturált kimenet, szerveroldali eszközök, MCP connector, Agent Skills, programmatic tool calling és Files API nélkül működik, az ilyen kérésekre 400-as hibát ad. Foundryn ezen felül nincs Message Batches, Models, Admin és Compliance API, nincs szerveroldali fallback, és a válaszok nem tartalmazzák az Anthropic rate limit fejléceit.

Külön kontrollterületek

A hálózati hozzáférés, a titkosítási kulcskezelés, az adatmegőrzés és az adatrezidencia felmérése egyaránt fontos a kockázatok értékelése szempontjából.

  • Egy privát végpont csökkentheti a nyilvános hálózati kitettséget.
  • A customer managed key bizonyos tárolt adatok kulcskezelését biztosíthatja.
  • A zero data retention megállapodás meghatározott funkciók adatmegőrzését korlátozhatja.
  • A régió vagy geo inference profil a feldolgozás földrajzi határait befolyásolhatja.

Van egy ötödik, amiről ritkán esik szó, és multi-tenant SaaS-nál számít: a prompt-cache izolációja. A Claude API-n, a Claude Platform on AWS-en és a Foundryn a cache workspace szinten van elkülönítve, a Bedrockon és a Google Cloudon viszont csak szervezeti szinten. Ha több ügyfél adata megy át ugyanazon a szervezeti fiókon, ez architektúrakérdés.

Mit kell ellenőrizni?

Az, hogy egy modell „EU-régióban fut”, önmagában nem jelent GDPR megfelelést. Vizsgálni kell:

  • az adatkezelői és adatfeldolgozói szerepeket;
  • a DPA feltételeit és az alfeldolgozókat;
  • a naplózás és support adatáramlását;
  • az esetleges harmadik országbeli hozzáférést vagy adattovábbítást;
  • a megőrzési és törlési szabályokat;
  • a technikai és szervezési intézkedéseket.

Személyes adatnál a modellszolgáltatás előtt meg kell vizsgálni az adattakarékosság és a pszeudonimizálás lehetőségét. Ez a legolcsóbb kontroll: amit el sem küldünk, arra nem kell adatrezidencia garanciát keresni.

Források

Amazon Web Services: Claude Opus 5 - Amazon Bedrock.

Microsoft: What is Microsoft Foundry?.

Microsoft: Claude models in Microsoft Foundry.

Microsoft: Compare hosting options for Claude models.

Anthropic: Privacy Center.

Európai Unió: GDPR.

Ellenőrizve: 2026. július 26.