Claude Cowork sicher nutzen heißt: gib ihm einen leeren Test-Ordner, keine Finanzdaten oder Passwörter, und lass dir jede Aktion einzeln bestätigen. Cowork ist Anthropics Desktop-Agent, der in deine Dateien schreiben und Sachen löschen kann. Die Arbeit läuft in Anthropics Cloud, nicht auf deinem Mac. Das ist der Punkt, den viele deutsche Anleitungen falsch haben.
Was ist Claude Cowork überhaupt?
Cowork ist der Agenten-Modus in der Claude-Desktop-App. Du gibst ein Ziel vor, Claude plant selbst und arbeitet über deine lokalen Ordner und Apps. Im normalen Chat bekommst du Text zurück. Cowork dagegen schreibt direkt in dein Dateisystem: Dateien anlegen, umbenennen, verschieben, löschen.
Verwechsel es nicht mit Claude Code, dem Terminal-Tool für Entwickler. Cowork ist fürs Büro gedacht, für Dokumente und Dateien, ohne dass du eine Zeile Code tippst. Verfügbar ist es in den bezahlten Plänen Pro, Max und Team, bei Enterprise nur mit Freigabe vom Admin. Welcher Claude-Plan wozu passt, habe ich dir separat aufgeschrieben. Stand September 2026 ist Cowork als Beta gekennzeichnet.
Wo Cowork wirklich rechnet
Viele Seiten schreiben, Cowork laufe in einer abgeschotteten virtuellen Maschine auf deinem eigenen Rechner. Das stimmt so nicht. Laut Anthropics eigener Hilfeseite laufen die Cowork-Sitzungen in der Cloud auf Anthropics Servern, in einer isolierten temporären Umgebung. Claude greift über die Desktop-App auf deine Dateien, deinen Browser und deine Apps zu.
Das heißt für dich: Was Cowork bearbeitet, geht durch Anthropics Rechenzentrum, nicht nur über deinen Mac. Klingt nach Detail, ist aber der entscheidende Punkt, wenn du überlegst, welche Ordner du freigibst.
Die 5 Regeln, mit denen du Cowork sicher nutzt
- Eigener Test-Ordner. Leg einen leeren Ordner an und gib nur den frei. Cowork sieht laut Anthropic nur die Ordner, die du selbst verbindest. Es gibt keine automatische Freigabe für deine ganze Festplatte.
- Keine Finanzdaten, keine Passwörter. Anthropic rät selbst davon ab, Cowork Zugriff auf Finanzdokumente, Zugangsdaten oder persönliche Unterlagen zu geben. Die haben im Test-Ordner nichts verloren.
- Jede Aktion bestätigen. Cowork hat einen Modus, in dem es dich vor jedem Schritt fragt, und einen, der alles automatisch durchwinkt. Für den Anfang: manuell bestätigen. So siehst du, was es vorhat, bevor es passiert.
- Backups behalten. Cowork fragt zwar vor dem endgültigen Löschen um Erlaubnis. Trotzdem: von wichtigen Dateien vorher eine Kopie. Ein falscher Klick im Bestätigungsdialog reicht.
- Browser nur auf Seiten, denen du traust. Wenn Cowork im Web unterwegs ist, kann es sich versteckte Anweisungen einfangen. Warum das die eigentliche Gefahr ist, kommt gleich.
Was ist mit dem Datenschutz?
Kurz gesagt: Weil Cowork in Anthropics Cloud rechnet, gehen die Inhalte der freigegebenen Ordner dorthin. Für private Notizen ist das unkritisch. Für Mandanten- oder Kundendaten wird es ein Thema.
Anthropic rät ausdrücklich davon ab, Cowork mit sensiblen Informationen arbeiten zu lassen. Wenn du mit echten Firmendaten liebäugelst, ist das eine Frage für deine IT und den Datenschutz, kein Feierabend-Experiment. Für dich privat gilt die einfache Regel: nur rein, was auch sonst in einer Cloud liegen dürfte. Cowork kann übrigens auch deine Apps ansteuern, ähnlich wie die Claude Connectors, und für die gilt dieselbe Vorsicht.
Prompt Injection: die eigentliche Gefahr
Die größte Schwachstelle ist nicht, dass Claude aus Versehen etwas löscht. Es ist Prompt Injection. Das heißt: In einem Dokument, einer Mail oder auf einer Webseite stecken versteckte Anweisungen, die Claude als Befehl liest, während es eigentlich deine Aufgabe erledigt. Web-Inhalte sind laut Anthropic der Haupt-Einfallsweg dafür.
Anthropic baut Gegenmaßnahmen ein: Klassifikatoren scannen fremde Inhalte, und im Automatik-Modus prüft Claude jede Aktion vorher auf Sicherheit. Blind verlassen würde ich mich darauf nicht. Genau deshalb Regel 5: lass Cowork nicht ungefiltert über beliebige Webseiten laufen.
Für wen lohnt sich das, für wen nicht
Cowork lohnt sich, wenn du wiederkehrende Datei-Arbeit hast: Downloads sortieren, aus vielen PDFs eine Übersicht bauen, einen Ordner aufräumen. Für dich als Nicht-Coder ist es der bequemere Weg als das Terminal-Tool Claude Code.
Finger weg, wenn du mit sensiblen Kundendaten arbeitest oder keine Lust hast, jede Aktion zu prüfen. Frage ist auch, was dir das bringt, wenn du es nur alle paar Wochen brauchst. Und du brauchst einen bezahlten Plan, im kostenlosen Tarif gibt es Cowork nicht.
Mein Rat: Genau wie ich Claude Code mit ein paar deny-Regeln absichere, würde ich Cowork mit einem leeren Test-Ordner starten und mich langsam hocharbeiten. Erst wenn du gesehen hast, wie es tickt, gibst du ihm mehr. Weitere Anleitungen findest du in meinen Claude-Tutorials.
Newsletter
Willst du wissen, welche KI-Tools wirklich überleben und welche du dir sparen kannst? Im Newsletter teste ich jede Woche neue Tools und schicke dir ehrlich die, die zählen.
Quellen
7. September 2026. KI-Tools, Preise und Funktionen ändern sich schnell. Vor wichtigen Entscheidungen den aktuellen Stand direkt beim Anbieter prüfen.
Transparenz. Dieser Beitrag ist mit KI-Unterstützung entstanden und von mir geprüft. Das Beitragsbild ist KI-generiert. Genau mit diesen Workflows arbeite ich, und genau die zeige ich hier.
Einmal pro Woche per Mail
Im Newsletter fasse ich zusammen, welche KI-Tools sich lohnen und welche Neuigkeiten zählen. Verständlich, kostenlos.
Zum Newsletter