Claude Cowork im Unternehmen: Rechte, Datenschutz und Einführung

Wer Claude Cowork im Unternehmen einführt, trifft drei Entscheidungen: was der Agent anfassen darf, welche Bedingungen für deine Daten gelten und wer seine Arbeit prüft. Die Einstellungen für die ersten beiden beschreiben Anthropics Hilfeseiten, Stand November 2026. Die dritte liegt bei dir.

Was Claude Cowork im Unternehmen für ein Team erledigt

Cowork ist Anthropics Agent für Büroarbeit jenseits von Code. Du beschreibst ein Ergebnis, etwa einen Ordner Rechnungen nach Lieferant sortieren oder einen Vertrag gegen eure Standardbedingungen prüfen, und der Agent plant die Schritte, arbeitet sie ab und zeigt dir das Ergebnis. Dabei bearbeitet, verschiebt und benennt er Dateien in den Ordnern, die du verbindest, erreicht über Verbindungen Werkzeuge wie ein CRM und führt Code aus, wenn Daten aufbereitet werden müssen.

Seit September 2026 gibt es keinen eigenen Modus mehr. Anthropic hat Chat und Cowork zu einem Claude zusammengelegt, und die App entscheidet, ob eine Anfrage eine Antwort braucht oder einen Agenten. Lange Aufgaben laufen weiter, wenn du den Laptop zuklappst. Alles, was lokale Dateien, den eingebauten Browser oder deinen Bildschirm braucht, geht nur bei geöffnetem Claude Desktop.

Teams holen das meiste aus Plugins heraus. Ein Plugin bündelt Skills, Verbindungen, Befehle und Unteragenten. Ein Skill ist eine schriftliche Arbeitsanweisung, die der Agent lädt, wenn sie zur Aufgabe passt: wie euer Angebot aufgebaut ist, welche Formulierungen nie an Kunden gehen. Plugins sind einfache Textdateien. Du kannst sie lesen, ändern und versionieren wie jedes andere Dokument. Anthropic veröffentlicht eine Sammlung in anthropics/knowledge-work-plugins, und seit Februar 2026 können Verwalter eine interne Plugin-Sammlung für ihre Organisation führen.

Welchen Tarif ein Betrieb braucht

Cowork gibt es in jedem bezahlten Tarif: Pro, Max, Ultra, Team und Enterprise (Einstieg). Für einen Betrieb unterscheiden sich die Bedingungen stärker als die Funktionen.

Pro, Max und Ultra sind Verbrauchertarife. Seit Anthropics Änderung der Verbraucherbedingungen im August 2025 entscheidet jede Person selbst, ob ihre Chats zum Training künftiger Modelle beitragen. Einstellung an: Anthropic speichert die Daten fünf Jahre. Einstellung aus: 30 Tage. Diese Wahl trifft jeder Mitarbeiter in seinem eigenen Konto.

Team und Enterprise laufen unter den gewerblichen Bedingungen. Anthropic sagt, dass es Eingaben und Ausgaben aus gewerblichen Produkten standardmäßig nicht zum Training nutzt. Die Ausnahme ist Feedback: Ein Daumen hoch oder runter kann diese Unterhaltung fürs Training freigeben. Der Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln ist Teil der gewerblichen Bedingungen. Wer die Bedingungen annimmt, hat ihn abgeschlossen. Es gibt nichts Zusätzliches zu unterschreiben.

Preise auf claude.com/pricing: Team kostet bei monatlicher Zahlung 25 Dollar je Standardplatz und 125 Dollar je Premiumplatz, bei jährlicher Zahlung 20 und 100 Dollar. Enterprise gibt es auf Anfrage. Agentenaufgaben verbrauchen mehr Kontingent als ein Chat, wer viel damit arbeitet, braucht den größeren Platz. Die ganze Übersicht steht in was kostet Claude.

Wir empfehlen Team oder Enterprise, sobald Kundendaten oder personenbezogene Daten in den Agenten gehen. Private Pro-Konten lassen die Trainingswahl bei jedem einzelnen Mitarbeiter.

Rechte: worauf der Agent zugreifen darf

Die Einstellungen stehen in Anthropics Artikel zu Cowork in Team und Enterprise:

• Cowork ist standardmäßig an. Ein Inhaber kann es für die ganze Organisation abschalten.
• Enterprise kann es über Gruppen und eigene Rollen nur für bestimmte Teams freigeben. Für Team beschreibt die Hilfeseite nur den Schalter für die ganze Organisation.
• Aufgaben auf Anthropics Servern sind bei Team standardmäßig an, bei Enterprise standardmäßig aus.
• “Immer erlauben” für die Werkzeuge einer Verbindung ist standardmäßig aus, Aktionen über Verbindungen fragen also zuerst.

In einer Sitzung entscheidet der Bestätigungsmodus, was ohne Rückfrage passiert (Artikel zur zusammengelegten App). Enterprise verlangt standardmäßig eine Bestätigung von Hand für jeden Schritt. Team startet mit automatischer Bestätigung: Claude prüft jede Aktion selbst und blockiert, was es für unsicher hält. Ein dritter Modus überspringt alle Bestätigungen, dann prüft niemand. In jedem Modus fragt der Agent, bevor er eine Datei endgültig löscht.

Zwei Grenzen aus der Sicherheitsseite gehören in jeden Einführungsplan. Laut Anthropic begrenzt die Abschottung, wo Code läuft. Was Claude liest oder tut, begrenzt sie nicht. Und wenn der Agent Programme auf deinem Bildschirm bedient, gibt es gar keine Abschottung. Außerdem sagt Anthropic, dass das Risiko versteckter Anweisungen in einem Dokument oder einer Webseite, die den Agenten lenken, weiter nicht null ist.

Unsere Grundeinstellung: Bestätigung von Hand für alles, was an Kunden geht, Zahlungen berührt oder in ein führendes System schreibt. Automatisch nur in einem Ordner, in dem jedes Ergebnis in Ordnung wäre.

Datenschutz: wohin die Daten gehen

Cowork-Aufgaben laufen in einer abgeschotteten, vorübergehenden Umgebung auf Anthropics Servern. Wenn du einen lokalen Ordner verbindest, werden die Dateien, die der Agent öffnet, ebenfalls dort verarbeitet. Darf ein Dokument deine eigenen Rechner nie verlassen, ist Cowork für dieses Dokument das falsche Werkzeug.

Zur Kontrolle: Cowork-Sitzungen in Claude, Claude Desktop und Claude Mobile landen in der Compliance-Schnittstelle, die die letzten 30 Tage liefert. Inhaber können Cowork-Ereignisse über OpenTelemetry an ihre Sicherheitswerkzeuge senden, was laut Anthropic aber kein Prüfprotokoll ersetzt. Unterhaltungen, die lokal auf einem Gerät gespeichert sind, fallen nicht unter Anthropics Aufbewahrungsregeln, und Verwalter können sie nicht zentral löschen. Wo HIPAA eingeschaltet ist, die US-Regeln für Gesundheitsdaten, ist Cowork standardmäßig aus.

Anthropics Hilfeseiten nennen keinen Speicherort. Wenn deine Datenschutzbeauftragte einen braucht, gehört die Frage vor der Einführung an den Vertrag zur Auftragsverarbeitung und an deinen Ansprechpartner bei Anthropic.

Was es ersetzt und was nicht

Cowork übernimmt die Arbeit zwischen deinen Werkzeugen: sammeln, sortieren, entwerfen, vergleichen. Das System, in dem deine Daten, deine Geschichte und deine Rechte liegen, bleibt, wo es ist, und der Agent wird ein weiterer Weg, es zu nutzen.

Das Ergebnis muss trotzdem jemand beurteilen. Anthropics eigenes Rechts-Plugin sagt, dass es keine Rechtsberatung gibt und seine Analyse von zugelassenen Anwälten geprüft werden soll. Für ein Angebot oder eine Kundenantwort gilt dasselbe. Die Prüfung gehört zu jemandem, der den Betrieb kennt, oder zu einem zweiten Agenten mit festen Kriterien und ohne Schreibrecht. Dieses Muster ist der Kern von Claude Code Agent Teams, und es überträgt sich unverändert auf Büroarbeit.

Was die Börse im Februar 2026 daraus machte

Am 3. Februar 2026 nannten Händler die Cowork-Plugins, vor allem das für Recht, als Auslöser eines Kurssturzes, den die Presse SaaSpocalypse taufte. Bloomberg meldete an diesem Tag 6 % Minus für einen Korb von US-Softwareaktien der Bank Goldman Sachs und schätzte den verlorenen Börsenwert über Software, Finanzdienstleister und Vermögensverwalter auf rund 285 Milliarden Dollar. Morningstar bezifferte die Verluste auf 16 % für Thomson Reuters, 14 % für RELX und 13 % für Wolters Kluwer. Ein Aktienkurs ist eine Wette auf künftige Umsätze. Für einen Betrieb, der Software mietet, ist an diesem Tag nichts kaputtgegangen.

Einführung in Schritten

1. Wähle ein Team und eine wiederkehrende Aufgabe mit klarem Ergebnis, etwa einen Wochenbericht oder das Sortieren eingehender Dokumente.
2. Richte Team oder Enterprise ein, leg fest, wer Zugriff bekommt, und leg einen Arbeitsordner mit Kopien an, nicht mit Originalen.
3. Schreib die Regeln als Skill auf: wie ein gutes Ergebnis aussieht, was der Agent nicht anfasst, wann er fragt.
4. Arbeite einige Durchläufe mit Bestätigung von Hand, vergleich das Ergebnis mit dem, was ein Mensch geliefert hätte, und erweitere dann den Zugriff.

Bei uns bekommt jeder Agent drei Dinge vor der ersten Aufgabe: definierte Grenzen, ein Rechtekonzept und eine Grundlage aus verbundenen Daten. Ohne sie rät er. Mit ihr arbeitet er.

Was das für einen Betrieb heißt

Bevor du Plätze kaufst, kläre für einen Ablauf drei Dinge: welche Daten der Agent lesen darf, was er ohne Rückfrage tun darf und wer das Ergebnis prüft. Ein paar Durchläufe mit diesem Ablauf zeigen, ob sich die Plätze lohnen.

Genau diesen ersten Schritt, vom Tarif über die Einstellungen bis zu den schriftlichen Regeln, übernimmt unsere KI-Beratung. Wenn der Ablauf klar ist und von selbst laufen soll, bauen wir ihn in der KI-Automatisierung.