Was Cowork ist — in einem Satz
Anthropics eigene Formulierung: dieselbe agentische Architektur wie Claude Code, nur ohne Terminal.
Der Unterschied zum normalen Claude-Chat ist nicht die Intelligenz, sondern die Reichweite. Chat antwortet. Cowork erledigt. Der Chat gibt dir Text, den du selbst weiterverarbeitest. Cowork legt dir die fertige Datei an der richtigen Stelle ab: Es liest und schreibt Dateien, führt Code aus, koordiniert Sub-Agenten, bedient einen Browser und kann Aufgaben terminieren.
Die Merkregel: Wenn das Ergebnis Software ist → Claude Code. Wenn das Ergebnis Arbeit ist (Dokument, Tabelle, Deck, sortierter Ordner) → Cowork. Wenn das Ergebnis nur eine Antwort ist → normaler Chat, der ist billiger und schneller.
Wofür die Leute es wirklich benutzen
Anthropic hat 1,2 Millionen anonymisierte Sitzungen aus über 600.000 Organisationen ausgewertet (Mai 2026). Das Ergebnis widerlegt die Annahme, das sei ein Entwickler-Werkzeug:
| Wofür | Anteil |
|---|---|
| Geschäftsprozesse & Verwaltung | 33,4 % |
| Texte & Content | 16,4 % |
| Softwareentwicklung | 8,7 % |
| Recherche | 6,4 % |
| Datenanalyse | 5,8 % |
| Dokumentenverarbeitung | 4,1 % |
Konkrete Beispiele aus der Praxis
Buchhaltung
„Gleiche den Rechnungsordner gegen buchhaltung.xlsx ab und gib mir eine Liste der Abweichungen mit Rechnungsnummer und Betrag." — Belege und Screenshots werden zur formatierten Ausgabenaufstellung.
Verträge
Ein Ordner mit Verträgen wird zur Tabelle: Vertragspartner, Verlängerungsdatum, Kündigungsfrist, automatische Verlängerung — mit markierten Risiken.
Dateichaos
400 Dateien nach Inhalt umbenennen, einsortieren, Duplikate markieren — dokumentiert in rund zehn Minuten.
Der Montagmorgen (Anthropics Vorzeigebeispiel)
Eine Aufgabe für 6:00 Uhr planen: Claude arbeitet E-Mail-Verläufe, Transkripte und aktuelle Nachrichten durch, baut das Briefing-Dokument und legt die Folge-Mail als Entwurf, ungesendet ab. Du prüfst beim Kaffee.
Und ein Detail, das den Unterschied macht: Cowork erzeugt Excel-Dateien mit funktionierenden Formeln — SVERWEIS, bedingte Formatierung, mehrere Tabellenblätter. Nicht nur CSVs, die du nachbessern musst.
Die Korrektur, die du nirgends findest
„Deine Dateien bleiben lokal" — das stimmt seit dem 7. Juli nicht mehr
Praktisch jeder Ratgeber im Netz — auch die guten, auch die aktuellen — schreibt noch, Cowork laufe in einer virtuellen Maschine auf deinem Rechner und deine Dateien blieben dort. Das war einmal richtig. Seit dem Web- und Mobil-Start am 7. Juli ist es falsch.
Anthropics eigene Dokumentation sagt es unmissverständlich: Cowork-Sitzungen laufen standardmäßig remote auf Anthropics Servern. Und weiter, wörtlich sinngemäß: Weil eine Remote-Sitzung auf Anthropics Servern läuft, wird die Arbeit des Agenten — einschließlich aller lokalen Dateien, die er über die Desktop-App öffnet — auf Anthropics Servern verarbeitet, statt auf deinem Computer zu bleiben.
Jede Sitzung bekommt eine eigene, isolierte Sandbox, die danach gelöscht wird. Aber die Daten gehen raus. Das ist der Punkt.
Was das für deutsche Selbständige bedeutet
Es gibt keine EU-Datenresidenz für Cowork. Anthropic schreibt selbst: „data is stored in the US." Für die Entwickler-API und für Enterprise gibt es Residenz-Optionen — für Cowork und claude.ai nicht. Ein GitHub-Issue, das genau das für die EU forderte, wurde als „not planned" geschlossen.
Meine klare Empfehlung: Wenn du unter § 203 StGB fällst — Anwältin, Arzt, Steuerberater, Notarin — dann nicht für Mandanten-, Patienten- oder Klientendaten verwenden. Keine EU-Verarbeitung, keine Audit-Logs, kein sauberer Weg zu einem tragfähigen Auftragsverarbeitungsvertrag.
Für alles andere — deine eigene Buchhaltung, deine Recherche, deine Entwürfe, dein Marketing — ist es gut nutzbar. Mit sauberem Setup:
- Einen eigenen Arbeitsordner nur für Claude anlegen — nicht das ganze Dokumente-Verzeichnis freigeben. Claude sieht ausschließlich, was du explizit verbindest.
- Training-Einstellung prüfen. Pro und Max sind Consumer-Tarife: Deine Inhalte können ins Training gehen, wenn du es erlaubst. Nachsehen unter
claude.ai/settings/data-privacy-controls. (Bei Team und Enterprise ist Training standardmäßig aus.) - Kein Daumen-hoch bei sensiblen Gesprächen — eine Feedback-Bewertung speichert die gesamte Konversation bis zu fünf Jahre.
- Geplante Aufgaben nur für Harmloses. Sie laufen unbeaufsichtigt.
Was es kostet
Cowork ist nicht im Gratis-Tarif enthalten. Es steckt in Pro (rund 15–20 € im Monat), Max, Team und Enterprise. Aktuelle Preise stehen auf claude.com/pricing.
Der Haken, den Anthropic selbst benennt
Cowork frisst dein Nutzungslimit deutlich schneller als der Chat — mehrstufige Aufgaben sind rechenintensiv. Der bequeme „Auto"-Modus verbraucht zusätzlich extra, weil er jede Aktion auf Angriffe prüft. Anthropic schreibt beim Pro-Tarif selbst: „Perfekt für kurze Aufgaben … für intensive Nutzung erwäge ein Upgrade."
Ehrlich gesagt: Wenn du Cowork täglich oder mit geplanten Aufgaben laufen lässt, ist Pro zu knapp. Das ist auch die mit Abstand häufigste Kritik in der Community. Rechne mit Max, wenn es dein Arbeitsgerät werden soll.
Wo es enttäuscht
- Vage Aufgaben, vage Ergebnisse. Die Qualität hängt hier stärker an der Präzision deiner Beschreibung als im Chat. Die Oberfläche ist simpel — die gute Nutzung ist es nicht.
- Alles bleibt Entwurf. Wer erwartet, ungeprüft ausliefern zu können, wird enttäuscht. Bei allem mit Konsequenzen — Geld, versendete Nachrichten, wichtige Dateien — gilt: nachsehen.
- Kein Gedächtnis über Sitzungen hinweg. Was Claude im Chat über dich weiß, kommt in Cowork nicht an. Erinnerung funktioniert nur innerhalb von Projekten.
- Einzelspieler-Werkzeug. Keine Team-Automatisierung, keine dauerhafte CRM-Anbindung. Dafür brauchst du das Agent SDK.
- Keine Audit-Logs, keine Compliance-Schnittstelle. Sagt Anthropic selbst.
Der Sicherheitsvorfall vom 1. Juli
Die Sicherheitsfirma Armadin veröffentlichte einen vollständigen Ausbruch aus der Cowork-Sandbox unter Windows. Anthropic bestreitet, dass es sich um eine Lücke handelt — der Angreifer brauche bereits Code-Ausführung auf dem Rechner. Das ist ein fairer Einwand. Der breitere Punkt bleibt aber stehen und steht auch so in Anthropics eigener Doku: Deine Endpoint-Security kann weder in die lokale VM noch in die Remote-Sitzungen hineinsehen. Wer beruflich Sicherheitsauflagen hat, sollte das wissen.
Mein Fazit
Cowork ist der erste Anthropic-Baustein, den ich guten Gewissens Lesern empfehlen kann, die nie vorhatten zu programmieren. Die Nutzungsdaten belegen das eindrucksvoll: Über 90 % der Arbeit dort ist keine Softwareentwicklung.
Fang klein an. Nimm eine Aufgabe, die dich jede Woche eine Stunde kostet und bei der ein Fehler nichts kaputt macht — den Abgleich von Belegen, das Sortieren eines Ordners, den Monatsreport aus immer denselben Exporten. Beschreib das Ergebnis genau, lass es laufen, prüf es. Das ist der ehrliche Einstieg.
Und behalte die zwei roten Linien im Kopf: keine Mandantendaten und nichts ungeprüft rausschicken. Dann ist es ein sehr gutes Werkzeug.
Zum Loslegen
Cowork Starter-Vorlage
10 Aufgaben-Prompts, die tatsächlich funktionieren, das Arbeitsordner-Setup und die DSGVO-Checkliste für deutsche Selbständige.
HerunterladenDas war Issue 6 der Velo-Wissen-Reihe. Jeden Sonntag um 15 Uhr eine Empfehlung — ein Tool, eine Bibliothek, ein Workflow oder ein Skill, das ich selbst getestet habe und für nützlich halte.