Claude Cowork: Wie Anthropic deinen Desktop zur Datenmine macht

TL;DR

Claude Cowork ist Anthropics Desktop-Agent. Er liest Bildschirminhalte und Dateien aus. Dabei landen sensible Daten in der Cloud. Für Unternehmen bedeutet das: Datensouveränität adieu. Wer Copilot-ähnliche Bequemlichkeit will, bezahlt mit Kontrolle.

Problem/Kontext

Stell dir vor, du stellst einen neuen Mitarbeiter ein. Er ist brillant. Er arbeitet 24 Stunden am Tag. Er macht keine Pause. Er kostet fast nichts. Der Haken? Er fotografiert alle paar Sekunden deinen Schreibtisch. Er kopiert jeden Ordner, den er anfasst. Er schickt alles an seinen Chef in San Francisco. Herzlichen Glückwunsch. Du hast gerade Claude Cowork installiert. Seit dem Windows-Release am 10. Februar 2026 ist der Hype riesig. Endlich ein Agent, der wirklich arbeitet. Er öffnet Excel. Er schreibt Code. Er recherchiert im Browser. Doch bevor du diesem Coworker Zugriff gibst, müssen wir reden. Dein Bauchgefühl trügt dich nicht. Das hier ist anders als ein lokales Tool.

Definition: Was ist Claude Cowork?

Claude Cowork ist ein KI-Agent von Anthropic. Er läuft als Desktop-App auf Windows und macOS. Er sieht den Bildschirm. Er liest Dateien. Er bedient Programme. Er führt Aufgaben eigenständig aus. Die Intelligenz sitzt nicht auf deinem Rechner. Sie sitzt in der Cloud. Anthropic nutzt Infrastruktur von Hyperscalern wie AWS und Google. Damit verlassen deine Daten den lokalen Rechner. Das ist kein Geheimnis. Es steht in den Bedingungen. Aber die meisten Nutzer lesen nicht. Sie klicken auf Akzeptieren. Und wundern sich später. Der bequeme Zugang kommt mit einem Preis. Jeder Screenshot ist eine potenzielle Datenpanne. Jede gelesene Datei verlässt die kontrollierte Umgebung. Das ist keine Theorie. Das ist die Architektur.

Konkrete Anwendung: So sieht das im Büro in Passau aus

Nehmen wir eine Steuerkanzlei in Passau. Die Kanzlei hat 25 Mitarbeiter. Sie verarbeitet Mandantendaten. Sie nutzt Datev, Excel und E-Mail. Ein Mitarbeiter installiert Claude Cowork. Er will schneller arbeiten. Der Agent öffnet eine Excel-Datei mit Umsatzdaten. Er liest Steuerbescheide. Er schaut auf E-Mails mit Personalausweis-Kopien. All das verlässt den Rechner. Es landet auf Servern in den USA. Die DSGVO sagt dazu: Nein. Die Schweigepflicht sagt dazu: Nein. Der Mandant sagt wahrscheinlich auch: Nein. Das Szenario ist nicht erfunden. Es passiert jeden Tag. Nur eben still und bequem. Der FBI-Director wurde selbst gehackt. Wenn selbst die US-Behörden nicht sicher sind, warum sollte Claude Cowork das sein?

Die Schweigepflicht ist kein Picknick. Einmal verletzt, lässt sie sich nicht rückgängig machen. Mandanten vertrauen ihrer Kanzlei. Dieses Vertrauen ist ein Geschäftsgrundlage. Cowork gefährdet sie.

Ärzte und Anwälte im Bayerischen Wald

Stellen Sie sich eine Zahnarztpraxis in Zwiesel vor. Die Praxis verwaltet Patientendaten. Ein Mitarbeiter nutzt Cowork, um Terminlisten zu sortieren. Der Agent sieht Röntgenbilder. Er sieht Krankenakten. Er sieht Versicherungsnummern. Das ist kein theoretisches Risiko. Das ist ein klarer Verstoß gegen die DSGVO. Die Konsequenzen reichen von Bußgeldern bis zum Berufsverbot. Bequemlichkeit darf hier nicht über Compliance siegen.

Vergleich: Claude Cowork vs. lokale KI

Die Tabelle zeigt den Unterschied. Claude Cowork ist komfortabel. Lokale KI ist kontrollierbar. Für Steuerkanzleien, Ärzte und Handwerker ist die Wahl klar.

Checkliste: Bevor Sie Claude Cowork erlauben

Prüfen Sie Ihre Compliance

Dürfen Mandantendaten die EU verlassen? In den meisten Fällen: nein. Die DSGVO erlaubt das nicht ohne zusätzliche Garantien. Und die USA sind kein sicherer Drittstaat.

Fragen Sie Ihre IT-Sicherheit

Was passiert mit Screenshots? Wo werden Dateien gespeichert? Wer hat Zugriff? Wenn niemand das beantworten kann, ist das ein rotes Tuch.

Testen Sie mit Dummy-Daten

Wenn Sie den Agenten unbedingt ausprobieren wollen, tun Sie das in einer isolierten Umgebung. Nicht mit echten Kundendaten. Nicht im produktiven Netzwerk.

Prüfen Sie Alternativen

Lokale KI-Agenten gibt es. Eigene KI vs. ChatGPT zeigt, worauf es ankommt. Der OpenClaw-Hype hat seinen Grund. Kontrolle ist wieder gefragt.

Häufige Fehler und Mythen

Mythos 1: "Es läuft auf meinem Rechner, also ist es sicher"

Falsch. Die App läuft lokal. Die Intelligenz nicht. Ihre Daten wandern. Das ist wie ein Kassierer, der jede Rechnung nach New York faxt.

Mythos 2: "Anthropic ist vertrauenswürdig"

Anthropic redet viel über Sicherheit. Doch Claude Desktop installierte heimlich eine Backdoor. Vertrauen ist schön. Kontrolle ist besser.

Mythos 3: "Die 285-Milliarden-Dollar-Erkenntnis beweist den Wert"

Am 30. Januar 2026 rutschten Tech-Aktien um 285 Milliarden Dollar ab. Das beweist nicht den Nutzen. Das beweist die Angst der Investoren. Angst ist kein Business-Case.

Fehler 4: Mitarbeiter installieren Cowork selbst

Schatten-KI nennt sich das. Ein Mitarbeiter sucht Produktivität. Das Unternehmen bekommt ein Datenleck. Wer das zulässt, handelt fahrlässig.

Fehler 5: Den Datenschutzbeauftragten nicht einbeziehen

Viele Unternehmen kaufen Cowork, ohne die Datenschutzfolgen zu prüfen. Das ist wie ein Auto kaufen, ohne den Führerschein zu kontrollieren. Frühzeitige Absprache verhindert spätere Bußgelder.

Nächster Schritt

Claude Cowork ist kein Teufelszeug. Es ist ein mächtiges Werkzeug. Aber es ist ein Werkzeug, das Ihre Daten verlässt. Für sensible Branchen in Niederbayern ist das ein No-Go. Prüfen Sie, was wirklich auf Ihren Rechnern läuft. Fragen Sie nach Datenflüssen. Setzen Sie auf kontrollierbare Alternativen. Testen Sie keine Cloud-Agenten mit sensiblen Daten. Das ist wie Feuer mit Benzin löschen. Lokal hosten, kontrollieren, dokumentieren. Das ist der Weg. Wenn Sie wissen wollen, wie lokale KI bei Ihnen funktioniert, melden Sie sich. Wir zeigen Ihnen, was wirklich sicher ist.