Anthropics neue Desktop- und Agent-Apps veraendern, wie Wissensarbeit am Arbeitsplatz entsteht. Im Zentrum steht Cowork, Anthropics agentische Desktop-App, die nicht nur antwortet, sondern eigenstaendig arbeitet: Dateien lesen, erstellen und veraendern, Recherchen synthetisieren, Dokumente vorbereiten. Fuer deutsche und europaeische Unternehmen stellt sich sofort die entscheidende Frage: Lassen sich diese Client-Apps DSGVO-konform betreiben, ohne dass Unternehmensdaten unkontrolliert abfliessen?
Die Antwort ist ja, und der Hebel ist praeziser, als die meisten erwarten. Cowork und die Claude-Desktop-Apps lassen sich auf datensouveraene, DSGVO-konforme Modell-Endpunkte zeigen, statt auf den Consumer-Endpunkt von Anthropic. In Kombination mit CompanyGPT als governter Org-Plattform entsteht daraus ein Setup, das Einzelplatz-Produktivitaet und unternehmensweite Kontrolle verbindet.
Was ist Claude Cowork?
Cowork ist Anthropics agentische Desktop-App fuer Wissensarbeit. Anders als der klassische Chat fuehrt Cowork mehrstufige Aufgaben selbststaendig aus. Du gibst Claude Zugriff auf einen bestimmten Ordner auf deinem Rechner und formulierst ein Ziel in natuerlicher Sprache. Cowork plant die Schritte und arbeitet sie ab: Belege aus Fotos in eine Spesenabrechnung uebertragen, aus Interviewnotizen eine Zusammenfassung schreiben, ein chaotisches Verzeichnis aufraeumen.
Anthropic hat Cowork im Januar 2026 als Research Preview gestartet, zunaechst auf macOS, kurz darauf mit Funktionsparitaet auf Windows. Verfuegbar ist die App auf allen bezahlten Plaenen ueber die Claude-Desktop-App. In der Praxis funktioniert Cowork wie ein digitaler Kollege mit Zugriff auf den Laptop: Statt Text in ein Chatfenster zu kopieren, zeigst du Cowork auf einen Ordner und gibst ein uebergeordnetes Ziel vor.
Genau hier liegt fuer Unternehmen das Spannungsfeld. Ein Agent, der auf lokale Dateien zugreift und mehrstufig arbeitet, ist enorm produktiv. Gleichzeitig braucht er eine klare Antwort auf die Frage, wohin die Inferenz geht und welche Daten dabei welchen Endpunkt erreichen.
Der entscheidende Punkt: Endpunkt statt App
In einem frueheren Beitrag haben wir erklaert, dass Claude ueber AWS Bedrock oder Vertex AI dir das Modell liefert, aber nicht die App, die du von claude.ai kennst. Mit Cowork verschiebt sich dieses Bild. Cowork ist jetzt die App, und sie laesst sich an einen souveraenen Endpunkt koppeln.
Technisch laeuft das ueber die Drittanbieter-Inferenz der Claude-Desktop-App. Im Entwicklermodus hinterlegst du einen Provider mit Region, Modell-ID und Authentifizierung. Diese Konfiguration wird nicht von jedem Nutzer einzeln gesetzt, sondern zentral als Konfigurationsdatei ueber die Geraeteverwaltung verteilt: Microsoft Intune, Jamf oder Group Policy. Die Datei legt Modell-ID, Inference Profile, Authentifizierungsmethode und organisatorische Richtlinien fest.
Fuer EU-Unternehmen entstehen daraus drei souveraene Wege:
- AWS Bedrock in EU-Regionen. Authentifizierung ueber AWS IAM oder einen Bedrock API-Key. Die Inferenzregion wird ueber das Inference Profile bestimmt. Bedrock bietet In-Region-, geografische Cross-Region- und globale Profile, sodass sich das passende Mass an Datenresidenz waehlen laesst. Wichtig: Bedrock speichert weder Prompts noch Dateien, Tool-Ein- und -Ausgaben oder Modellantworten und nutzt sie nicht fuer Training.
- Google Vertex AI in Frankfurt. Claude laeuft als Modell auf Vertex AI in der EU. Die Region wird ueber den Endpunkt bestimmt, die Datenhaltung bleibt damit innerhalb der gewaehlten Geografie.
- Eigenes API-Gateway von innFactory. Der Client zeigt nicht direkt auf den Hyperscaler, sondern auf ein zwischengeschaltetes Gateway. Das erlaubt zentrales Logging, Richtliniendurchsetzung, Modell-Routing und Egress-Kontrolle an einer Stelle.
In allen drei Faellen erbt das Setup die bestehenden Governance-Werkzeuge der jeweiligen Cloud: Netzwerkisolation ueber VPC-Endpunkte, Audit ueber CloudTrail, granulare Kostenzuordnung und optionale Telemetrie. Die Unternehmensdaten bleiben in kontrollierter EU-Infrastruktur, waehrend die Mitarbeiter die volle Cowork-Erfahrung behalten.
So funktioniert die Kombination mit CompanyGPT
Cowork loest ein anderes Problem als CompanyGPT. Wer beide verwechselt, verschenkt Potenzial. Die beste Wirkung entsteht, wenn man sie als zwei Ebenen versteht.
Cowork ist die Power-User-Ebene. Einzelne Mitarbeiter, die viel mit Dateien arbeiten, gewinnen mit dem agentischen Desktop spuerbar Tempo. Cowork ist nah am Betriebssystem, arbeitet auf lokalen Ordnern und erledigt Aufgaben, die sonst manuelles Klicken erfordern.
CompanyGPT ist die governte Org-Ebene. Die Plattform laeuft im eigenen Azure-Tenant des Unternehmens als dedizierte Kubernetes-Umgebung. Sie bietet zentrales Modell-Routing ueber companyDASHBOARD mit Token-Verbrauch pro Nutzer und Modell, Dokumentenerstellung ueber companyFILES, unternehmensweite Wissensanbindung ueber companyRAG sowie Automatisierung ueber MCP-Server und n8n. Was bei Cowork der einzelne Arbeitsplatz ist, ist bei CompanyGPT die auditierbare, fuer alle nutzbare Plattform.
Die folgende Gegenueberstellung macht die Rollenteilung deutlich:
| Dimension | Claude Cowork | CompanyGPT |
|---|---|---|
| Primaerer Nutzen | Einzelplatz-Produktivitaet, agentische Dateiarbeit | Governte, org-weite KI-Plattform |
| Reichweite | Power-User am Desktop | Alle Mitarbeiter, browserbasiert |
| Datenhaltung | EU-Endpunkt ueber MDM-Konfiguration | Eigener Azure-Tenant, Daten verlassen ihn nie |
| Logging und Kosten | Cloud-nativ (CloudTrail, Telemetrie) | companyDASHBOARD pro Nutzer und Modell |
| Dokumente | Lokale Dateien im Zugriffsordner | companyFILES erstellt Excel, Word, PowerPoint, PDF |
| Wissensanbindung | Lokaler Ordnerkontext | companyRAG mit SharePoint-Integration |
| Modell-Routing | Ein konfigurierter Endpunkt | Zentrales Routing ueber OpenAI, Gemini, Claude, Llama |
Die Kombination ist deshalb stark, weil beide Ebenen auf dieselbe Compliance-Logik einzahlen. Cowork zeigt auf einen souveraenen Endpunkt, CompanyGPT haelt die Daten ohnehin im eigenen Tenant. Es gibt keine zweite Tool-Landschaft mit unkontrolliertem Datenfluss, sondern ein durchgehend governtes Setup.
Ein konkretes Szenario aus dem Mittelstand
Ein Maschinenbauunternehmen mit 400 Mitarbeitern will KI breit einfuehren, unterliegt aber strengen Anforderungen aus Kundenvertraegen und Exportkontrolle. Personenbezogene Daten und technische Konstruktionsunterlagen duerfen die EU nicht verlassen.
Die IT richtet zwei Ebenen ein. Fuer die rund 30 Power-User in Engineering, Vertrieb und Controlling wird Claude Cowork ueber Intune ausgerollt. Die Konfiguration zeigt auf AWS Bedrock in einer EU-Region, authentifiziert ueber IAM. Ein Konstrukteur laesst Cowork eine Stueckliste aus mehreren Lieferanten-PDFs in eine konsolidierte Excel-Tabelle ueberfuehren, lokal, im Zugriffsordner, ohne dass Daten an einen Consumer-Endpunkt gehen.
Fuer die restlichen rund 370 Mitarbeiter laeuft CompanyGPT im eigenen Azure-Tenant. Der Vertrieb erstellt Angebote ueber companyFILES, das Controlling fragt Kennzahlen ueber companyRAG aus SharePoint ab, und die Geschaeftsfuehrung sieht im companyDASHBOARD taggenau, welche Abteilung wie viele Tokens verbraucht. Beide Ebenen sind in der unternehmensweiten KI-Leitlinie nach EU AI Act dokumentiert.
Das Ergebnis: Power-User bekommen das schaerfste verfuegbare Werkzeug, der Rest der Organisation eine kontrollierte Plattform, und die Daten bleiben durchgehend in EU-Infrastruktur.
Warum Modellagnostik kein Luxus ist
Ein souveraenes Setup ist nicht nur eine Datenschutzfrage, sondern eine Frage der Betriebssicherheit. Das hat der Juni 2026 deutlich gemacht. Am 12. Juni 2026 musste Anthropic auf eine behoerdliche Anweisung der US-Regierung hin Claude Fable 5 und Mythos 5 fuer alle Kunden weltweit abschalten, drei Tage nach dem Launch. Wer seine Prozesse auf eines dieser Modelle aufgebaut hatte, stand ueber Nacht ohne Loesung da.
Die Lehre ist nicht, Claude zu meiden. Im Gegenteil: Das aktuell staerkste verfuegbare Claude-Modell ist Claude Opus 4.8, darunter folgen Sonnet 4.6 und Haiku 4.5. Die Lehre ist, sich nicht von einem einzigen Modell abhaengig zu machen. Ein souveraenes Gateway, ueber das sowohl Cowork als auch CompanyGPT routen, erlaubt es, im Ernstfall innerhalb von Minuten auf ein anderes verfuegbares Modell umzuschalten. CompanyGPT ist von Grund auf modellagnostisch und bindet OpenAI, Google Gemini, Claude und Llama parallel an. Diese Flexibilitaet ist im aktuellen regulatorischen Umfeld kein Komfort, sondern Risikovorsorge.
Haeufige Fragen
Was ist Claude Cowork?
Cowork ist Anthropics agentische Desktop-App. Du gibst Claude Zugriff auf einen bestimmten Ordner und ein Ziel in natuerlicher Sprache, und Cowork erledigt mehrstufige Wissensarbeit eigenstaendig: Dateien lesen, erstellen und veraendern, Recherchen zusammenfassen, Dokumente vorbereiten. Cowork ist auf allen bezahlten Plaenen ueber die Claude-Desktop-App verfuegbar.
Kann ich Claude Cowork DSGVO-konform betreiben?
Ja. Cowork laesst sich per Geraeteverwaltung (Intune, Jamf, Group Policy) so konfigurieren, dass die Inferenz nicht ueber den Consumer-Endpunkt laeuft, sondern ueber einen souveraenen Endpunkt: AWS Bedrock in EU-Regionen, Google Vertex AI in Frankfurt oder ein eigenes API-Gateway. Die Konfiguration legt Modell-ID, Inference Profile, Authentifizierung und Richtlinien zentral fest.
Wie verbinde ich Claude Cowork mit AWS Bedrock oder Vertex AI?
Ueber die Drittanbieter-Inferenz von Claude Desktop. Im Entwicklermodus wird ein Provider mit Region, Modell-ID und Authentifizierung (AWS IAM oder Bedrock API-Key) hinterlegt und als Konfigurationsdatei per MDM verteilt. Alternativ kann der Datenverkehr ueber ein LLM-Gateway zentral geroutet werden.
Brauche ich dann ueberhaupt noch CompanyGPT?
Cowork und CompanyGPT loesen unterschiedliche Probleme. Cowork ist Einzelplatz-Produktivitaet fuer Power-User. CompanyGPT ist die governte, auditierbare Org-Plattform mit zentralem Modell-Routing, Logging ueber companyDASHBOARD, RAG, Dokumentenerstellung und Automatisierung. Zusammen ergeben sie ein durchgehend kontrolliertes Setup.
Warum ist ein modellagnostisches Setup wichtig?
Weil Modelle verschwinden koennen. Am 12. Juni 2026 musste Anthropic Claude Fable 5 und Mythos 5 auf behoerdliche Anweisung fuer alle Kunden abschalten. Wer auf ein einzelnes Modell festgelegt ist, steht dann ohne Loesung da. Ein souveraenes, modellagnostisches Gateway erlaubt es, jederzeit auf ein anderes verfuegbares Modell wie Claude Opus 4.8 umzuschalten.
Fazit
Cowork und die Claude-Desktop-Apps sind ein echter Produktivitaetssprung, und sie schliessen sich nicht mit Datenschutz aus. Der Schluessel ist die Trennung von App und Endpunkt: Die App laeuft am Arbeitsplatz, die Inferenz laeuft ueber einen souveraenen EU-Endpunkt. Kombiniert mit CompanyGPT als governter Plattform entsteht ein Setup, das Einzelplatz-Tempo und unternehmensweite Kontrolle verbindet, ohne Kompromisse bei DSGVO und EU AI Act.
innFactory richtet beide Ebenen ein: die MDM-Konfiguration fuer Cowork auf Bedrock, Vertex AI oder ein eigenes Gateway sowie CompanyGPT im eigenen Tenant. Wenn du wissen willst, wie das in deiner Umgebung aussieht, sprich mit uns.
Tobias Jonas ist Founder der innFactory AI Consulting GmbH und der innFactory GmbH, Microsoft Cloud Solution Provider und Google Cloud Partner. Er beraet Unternehmen zur sicheren und souveraenen Einfuehrung von KI. LinkedIn-Profil