Claude Cowork erklärt: der Desktop-Agent für Nicht-Programmierer

Claude Cowork ist die Arbeitsumgebung von Claude, in der du eine Aufgabe übergibst statt eine Frage zu stellen, und in der Claude die Dateien und Ordner auf deinem eigenen Rechner öffnen, lesen und beschreiben darf. Im Chat bekommst du eine Antwort, die du selbst weiterverarbeitest. In Cowork bekommst du eine fertige Datei, die danach in deinem Ordner liegt. Wir arbeiten beide täglich in Claude Code und in Cowork, und der größte Teil dessen, was in unserem Alltag an Text, Tabellen und Seiten entsteht, entsteht dort. Dieser Artikel erklärt das für Leute, die nicht programmieren: was ein Agent auf dem eigenen Rechner bedeutet, was er darf, was er vorher fragt, wie du ihn stoppst und mit welchem Ordner du anfängst, damit beim ersten Versuch nichts kaputtgeht.

Was ist Claude Cowork?

Claude Cowork ist eine Arbeitsumgebung, in der Claude eine mehrstufige Aufgabe selbst abarbeitet, statt dir eine Antwort zu schreiben, die du danach selbst umsetzt. Anthropic beschreibt es auf der eigenen Produktseite mit dem Satz "Give it a goal, and it works across your files and tools" (claude.com/product/cowork, abgerufen 20.09.2026), also: du gibst ein Ziel, und Claude arbeitet in den Dateien und Werkzeugen, die du ihm gegeben hast.

Der technische Kern dahinter ist derselbe, den Anthropic für Claude Code nutzt, das Programm für Entwickler im Terminal. Cowork nimmt diese Technik und packt sie in ein normales Fenster mit einem Textfeld. Du musst keine Befehle tippen, keine Programmiersprache kennen und kein schwarzes Fenster öffnen. Du schreibst in einem Satz, was du willst, und Claude legt los.

Ein Beispiel aus der Anthropic-Produktseite: einen wiederkehrenden Bericht erstellen, Tabellen-Daten aus mehreren Exporten zusammenführen, einen Vertrag gegen die eigenen Vorgaben durchgehen, Notizen aus Verkaufsgesprächen auswerten, eine Präsentation erstellen. Das sind alles Aufgaben, die aus mehreren Schritten bestehen und die im Chat daran hängen bleiben, dass du zwischen jedem Schritt selbst etwas kopieren, speichern oder öffnen musst.

Der Name sorgt regelmäßig für Verwirrung, weil viele Leute "coworking" suchen und einen Arbeitsplatz zum Mieten meinen. Damit hat Cowork nichts zu tun. Es ist ein Teil der Claude-App von Anthropic.

Was ist der Unterschied zwischen dem Chat im Browser und einem Agenten auf dem eigenen Rechner?

Der Unterschied ist, dass der Chat dir Text zurückgibt und der Agent Dateien anfasst. Das klingt nach einer Kleinigkeit und ist der ganze Punkt.

Im Chat läuft es so ab: Du beschreibst dein Problem, Claude antwortet, du liest die Antwort, du markierst sie, du kopierst sie, du öffnest dein Programm, du fügst sie ein, du korrigierst die Formatierung, du speicherst. Bei einer Antwort geht das schnell. Bei 12 Dateien ist der Abend weg. Und weil Claude im Chat nicht sieht, was in deinen Dateien steht, musst du ihm jede Datei einzeln hochladen und danach das Ergebnis selbst wieder einsortieren.

In Cowork läuft es so ab: Du sagst, welcher Ordner gemeint ist und was passieren soll. Claude öffnet die Dateien selbst, arbeitet sie der Reihe nach ab und legt das Ergebnis dort ab, wo es hingehört. Du bekommst am Ende keine Antwort zum Kopieren, du bekommst eine Datei zum Öffnen.

Dazu kommt ein zweiter Unterschied, der im Alltag noch mehr ausmacht: die Aufgabe läuft weiter, auch wenn du den Laptop zuklappst. Anthropic schreibt dazu von "work that continues without you" (support.claude.com, abgerufen 20.09.2026). Die Sitzung läuft standardmäßig auf Anthropic-Servern, nicht in deinem Fenster. Du gibst eine Aufgabe, gehst zum Termin, kommst zurück und siehst das Ergebnis.

Der dritte Unterschied ist das Gedächtnis. Chat und Cowork teilen sich den Kontext. Was du im Chat schon erklärt hast, ist in einer Cowork-Aufgabe da, und umgekehrt. Wie dieses Gedächtnis funktioniert und wo es seine Grenzen hat, steht im Artikel zu Claude Memory und Projekten.

Zum Vergrößern tippen

Im Chat machst du 4 Schritte und hast am Ende einen Text im Fenster, in Cowork machst du einen Schritt und hast am Ende eine Datei in deinem Ordner.

Was bedeutet "Agent" überhaupt, wenn niemand programmiert?

Ein Agent ist ein Programm, das eine Aufgabe in mehrere Schritte zerlegt und diese Schritte selbst ausführt, statt dir nur zu sagen, wie es geht. Der Unterschied zu einem normalen Chat lässt sich an einer Alltagsaufgabe zeigen.

Du hast 30 Rechnungen als PDF in einem Ordner und willst daraus eine Liste mit Datum, Betrag und Absender. Ein Chat sagt dir: öffne jede Rechnung, lies die Werte ab, trag sie in eine Tabelle ein. Vielleicht schreibt er dir noch die Spaltenüberschriften auf. Die Arbeit machst du.

Ein Agent macht die Arbeit. Er öffnet die erste Datei, liest die 3 Werte, merkt sie sich, öffnet die zweite Datei, und nach der dreißigsten legt er eine Tabelle in deinem Ordner ab. Wenn bei Datei 14 das Datum fehlt, meldet er das und macht weiter. Das ist der ganze Unterschied: Zerlegen und Abarbeiten statt Erklären.

Dieses Prinzip hat nichts mit Programmieren zu tun. Es ist dasselbe, was du machst, wenn du einer neuen Aushilfe am ersten Tag sagst: "Hier liegen die Rechnungen, trag die bitte in die Tabelle ein, und wenn was fehlt, schreib es mir auf." Du beschreibst das Ziel und die Randbedingungen, nicht jeden Handgriff. Wie du solche Aufgaben so formulierst, dass sie beim ersten Mal funktionieren, steht im Artikel zu KI-Agenten erstellen.

Der Punkt, an dem viele stocken: ein Agent, der Dateien anfasst, kann Dateien auch falsch anfassen. Deshalb gibt es die Freigabe-Modi weiter unten, deshalb gibt es den Abschnitt zu den Risiken, und deshalb ist der Kopie-Ordner der erste Schritt in diesem Artikel und nicht der letzte.

Wo läuft die Arbeit eigentlich, auf meinem Rechner oder bei Anthropic?

Standardmäßig läuft die Sitzung auf Anthropic-Servern, und nur der Zugriff auf deine Dateien geht über die Desktop-App auf deinem Rechner. Das ist der Teil, den fast alle Erklärvideos überspringen, und er erklärt gleichzeitig mehrere Dinge, die sonst merkwürdig aussehen.

Anthropic beschreibt das so (support.claude.com, "Claude Cowork architecture overview", abgerufen 20.09.2026): Jede Sitzung bekommt einen eigenen abgeschotteten Bereich, der beim Start angelegt und beim Ende gelöscht wird. Diese Bereiche teilen sich nichts untereinander und nichts zwischen Organisationen. Der Bereich kann keine internen Netzwerkadressen und keine Anthropic-internen Systeme erreichen, und der gesamte ausgehende Datenverkehr läuft über eine Zwischenstelle, die nur vorher freigegebene Ziele durchlässt.

Wenn Claude in dieser Sitzung eine Datei von deinem Rechner braucht, geht die Anfrage über die Claude-Desktop-App auf deinem Gerät. Anthropic formuliert die Grenze eindeutig: "Local file access is limited to folders the member has connected on the desktop, and each local tool call is checked against the member's permissions before it runs." Übersetzt: Claude kommt nur an die Ordner, die du verbunden hast, und jede einzelne Aktion auf deinem Rechner wird vorher gegen deine Freigaben geprüft.

Daraus folgen 3 Dinge für den Alltag:

Die Desktop-App muss offen sein. Ist sie zu, läuft die Aufgabe in der Cloud weiter, kommt aber nicht an deine lokalen Dateien. Das ist kein Fehler, das ist so vorgesehen.

Ein Ordner, den du nicht verbunden hast, ist für Claude nicht vorhanden. Er kann ihn nicht durchsuchen und nicht öffnen. Das ist dein wichtigster Schutz, und er kostet dich einen Klick.

Deine Datei verlässt deinen Rechner, wenn Claude sie liest. Sie wird im abgeschotteten Bereich verarbeitet, der beim Ende der Sitzung gelöscht wird. Für einen Entwurf-Ordner ist das unkritisch. Für den Ordner mit den Patientendaten oder den Gehaltsabrechnungen ist es eine Entscheidung, die du bewusst treffen solltest. Mehr dazu weiter unten im Abschnitt zu den Risiken.

Zum Vergrößern tippen

Die Aufgabe selbst läuft auf Anthropic-Servern, deine Dateien erreicht sie nur über die geöffnete Desktop-App und nur in den Ordnern, die du vorher verbunden hast.

In welchen Claude-Plänen gibt es Cowork, und was kostet es?

Cowork ist in den bezahlten Plänen enthalten und kostet nichts extra, im Free-Plan gibt es Cowork nicht. Die Anthropic-Hilfe nennt den Stand so (support.claude.com, abgerufen 20.09.2026): auf dem Desktop für Pro, Max, Team und Enterprise, im Browser und auf dem Handy in einer Testphase für Pro, Max und Team, bei Enterprise erst nach Freigabe durch den Inhaber des Kontos.

Die Preise stammen von der Preisseite von Anthropic, Stand: 20. September 2026, in US-Dollar und ohne Steuer. Der Euro-Betrag steht erst im Bezahlvorgang, dann mit Mehrwertsteuer.

Plan	Preis	Cowork
Free	0	nein
Pro	20 $ im Monat, 17 $ bei Jahreszahlung	ja, auf dem Desktop
Max 5x	100 $ im Monat	ja, mit 5x der Nutzungsmenge von Pro
Max 20x	200 $ im Monat	ja, mit 20x der Nutzungsmenge von Pro
Team, Standard-Sitz	25 $ pro Nutzer im Monat, 20 $ bei Jahreszahlung	ja, ab 2 Personen
Team, Premium-Sitz	125 $ pro Nutzer im Monat, 100 $ bei Jahreszahlung	ja, etwa 5x ein Standard-Sitz
Enterprise	20 $ pro Sitz plus Nutzung zu API-Preisen	ja, nach Freigabe durch den Inhaber

Die Tabelle sagt in einem Satz: Ab Pro für 20 $ im Monat hast du Cowork, und was du für mehr Geld bekommst, ist nicht mehr Funktion, es ist mehr Nutzung pro Zeitfenster.

Genau dieser Punkt ist bei Cowork wichtiger als im Chat. Anthropic nennt als Dinge, die dein Nutzungsfenster schneller füllen: lange und komplexe Unterhaltungen, ausgeführten Code, Web-Suche, das gewählte Modell und große Dateien in Projekten. Eine Cowork-Aufgabe hat davon fast alles gleichzeitig. Ein Chat über eine Formulierung kostet wenig. Eine Aufgabe, die 40 Dateien durchgeht und dabei Code ausführt, kostet deutlich mehr.

Das Sitzungs-Limit setzt sich alle 5 Stunden zurück, dazu kommt ein Wochenlimit über alle Modelle mit einem festen Zeitpunkt pro Konto. Konkrete Nachrichten-Zahlen pro Fenster nennt Anthropic nicht, und jede Zahl, die du dazu im Netz findest, ist geschätzt. Wenn du regelmäßig in ein Limit läufst, ist das der Moment, in dem sich der nächste Plan rechnet, nicht vorher. Was Max im Alltag konkret ändert, steht im Artikel zu Claude Max.

Ein Detail, das dich Geld kosten kann: Claude Code teilt sich den Nutzungs-Pool mit Web und Desktop. Wer vormittags in Claude Code arbeitet und nachmittags eine große Cowork-Aufgabe startet, zieht aus demselben Topf.

Wie du Claude Cowork das erste Mal einrichtest

Du installierst die Claude-Desktop-App, meldest dich mit deinem bezahlten Konto an, öffnest Cowork und verbindest genau einen Ordner. Das sind 4 Schritte, und der vierte ist der, bei dem die meisten zu viel auf einmal machen.

1. Desktop-App installieren. Es gibt sie für macOS und für Windows. Die Browser-Version kann vieles, den Zugriff auf lokale Dateien aber nur, wenn die Desktop-App auf demselben Rechner offen ist. Für den Anfang ist die Desktop-App der einfachere Weg.

2. Anmelden. Mit demselben Konto, mit dem du auch im Browser arbeitest. Es gibt keine getrennte Cowork-Anmeldung und keinen getrennten Preis.

3. Cowork öffnen. Chat und Cowork liegen inzwischen an derselben Stelle. Du gibst eine Aufgabe im selben Textfeld ein, in dem du sonst eine Frage stellst.

4. Einen Ordner verbinden. Hier kommt der wichtigste Rat des ganzen Artikels: Lege einen neuen Ordner an, kopiere 3 bis 5 Dateien hinein, mit denen nichts passieren darf, und verbinde nur diesen. Nicht den Schreibtisch. Nicht "Dokumente". Nicht den Kundenordner. Ein Ordner, dessen Inhalt du im Zweifel aus dem Papierkorb ziehen kannst.

Für diesen Ordner kannst du eine Anweisung hinterlegen, die bei jeder Aufgabe in diesem Ordner gilt. Anthropic nennt das Ordner-Anweisungen, und Claude darf sie während einer Sitzung auch selbst ergänzen. Bei uns steht in solchen Dateien, wie ein Text klingen soll, welche Wörter nicht vorkommen und wo das Ergebnis abgelegt wird. Wie so eine Datei aussieht und was in einem Wissens-Ordner sonst noch steht, steht im Artikel zum Second Brain mit Claude und Obsidian.

Deine erste Aufgabe sollte klein und prüfbar sein. Etwas wie: "Lies die 4 Dateien in diesem Ordner und schreib mir eine Datei uebersicht.md mit den wichtigsten Punkten je Datei." Wenn das durchläuft und du das Ergebnis siehst, hast du verstanden, was Cowork ist. Alles andere kommt danach.

Was Claude in Cowork mit deinen Dateien und Ordnern machen darf

Claude darf in den verbundenen Ordnern lesen, neue Dateien anlegen, bestehende Dateien ändern und Unterordner öffnen. Was er nicht darf: alles, was außerhalb dieser Ordner liegt.

Im Einzelnen sieht das im Alltag so aus:

Lesen. Claude öffnet Textdateien, Tabellen, PDFs, Präsentationen und Bilder und zieht sich daraus, was er für die Aufgabe braucht. Du musst nichts hochladen. Bei 40 Dateien ist das der Unterschied zwischen 2 Minuten und einem halben Nachmittag.

Neu anlegen. Claude legt Dateien in dem Ordner ab, den du genannt hast. Eine Tabelle, ein Dokument, eine Präsentation, eine Textdatei, eine fertige HTML-Seite. Für Office-Dateien bringt Claude eigene Fertigkeiten mit, die schon dabei sind.

Ändern. Claude öffnet eine bestehende Datei und schreibt sie um. Das ist die Stelle, an der du beim ersten Mal genau hinsehen solltest, weil eine geänderte Datei die alte Fassung ersetzt, wenn du keine Kopie hast.

Löschen nur mit ausdrücklicher Freigabe. Anthropic schreibt dazu: "Cowork requires your explicit permission before permanently deleting any files." Vor dem endgültigen Löschen fragt Claude also immer, unabhängig davon, welchen Freigabe-Modus du eingestellt hast (support.claude.com, abgerufen 20.09.2026).

Dazu kommen Verbindungen nach außen, die sogenannten Connectors. Damit greift Claude zum Beispiel auf Google Drive, Microsoft 365 oder Slack zu. Du steuerst im Plus-Menü neben dem Textfeld und in den Einstellungen, welche davon eine Aufgabe nutzen darf. Für die erste Woche brauchst du keinen einzigen davon.

Was Claude in Cowork nie tut, ohne dass du es eingerichtet hast: an Ordner gehen, die du nicht verbunden hast, oder Verbindungen nutzen, die du nicht freigegeben hast. Der Zugriff ist eine Liste, keine Vollmacht.

Was Claude fragt, bevor er etwas tut: die 3 Freigabe-Modi

Du entscheidest über einen Schalter, ob Claude vor jeder Aktion fragt, ob er selbstständig weiterarbeitet und dabei jede Aktion sicherheitsgeprüft wird, oder ob er ohne Prüfung durchläuft. Anthropic beschreibt die 3 Modi so (support.claude.com, abgerufen 20.09.2026):

Einzeln freigeben. Claude hält vor jeder Aktion an und fragt. Du siehst, was er vorhat, und klickst auf Erlauben oder Ablehnen. Der Originaltext lautet: "Claude pauses and asks for approval for actions. You review each request and choose Allow or Deny."

Automatisch freigeben. Claude arbeitet durch, ohne bei jedem Schritt zu fragen. Dabei läuft vor jeder Aktion eine automatische Sicherheitsprüfung, die blockiert, was als unsicher eingestuft wird. Im Original: "Claude reviews each action for safety before it runs and blocks anything it determines to be unsafe."

Alle Abfragen überspringen. Claude fragt nicht und nichts prüft die Aktionen automatisch. Anthropic ist dabei ungewöhnlich direkt: "Claude doesn't pause to ask and nothing checks its actions automatically."

Zum Vergrößern tippen

Die 3 Modi unterscheiden sich darin, wie oft Claude anhält: bei jedem Schritt, gar nicht mit automatischer Prüfung, oder gar nicht ohne Prüfung.

Unsere Empfehlung für den Einstieg: die ersten 10 Aufgaben mit einzelner Freigabe. Das ist zäh, und es ist der schnellste Weg zu verstehen, was Claude eigentlich macht. Du siehst jede Datei, die er öffnen will, und jede, die er ändern will. Nach 10 Aufgaben weißt du, welche Schritte immer gleich ablaufen, und kannst das automatische Freigeben für genau diese Art von Aufgabe einschalten.

Anthropic nennt selbst 3 Fälle, in denen die einzelne Freigabe bleiben soll: bei sensiblen Dateien, bei einem Werkzeug, das du zum ersten Mal nutzt, und bei Aufgaben mit hohem Einsatz.

Wie du Claude wieder stoppst

Du hältst eine laufende Aufgabe im Fenster an, in dem sie läuft, und eine Aufgabe, die du gar nicht mehr willst, löschst du aus der Aufgabenliste. Anthropic schreibt dazu: "You control your Cowork tasks and can delete a task at any time using the 'Delete' option." Die Aufgabe verschwindet sofort aus deiner Liste und wird innerhalb von 30 Tagen aus den Systemen von Anthropic gelöscht (support.claude.com, abgerufen 20.09.2026).

Es gibt 3 Ebenen, auf denen du eingreifen kannst, und es hilft, sie zu kennen, bevor du sie brauchst:

Die laufende Aktion ablehnen. Wenn du im Modus mit einzelner Freigabe arbeitest, ist jede Abfrage ein Stopp-Punkt. Du klickst auf Ablehnen und schreibst dazu, was stattdessen passieren soll.

Die Aufgabe anhalten oder löschen. Das ist der große Knopf. Die Aufgabe hört auf, Punkt.

Den Ordner trennen oder die App schließen. Das ist der Notausgang. Ohne geöffnete Desktop-App kommt eine Cloud-Sitzung nicht mehr an deine lokalen Dateien. Wenn dir etwas merkwürdig vorkommt und du nicht überlegen willst, welcher Knopf jetzt der richtige ist: App zu.

Anthropic nennt 3 Anlässe, bei denen du sofort stoppen sollst: Claude greift auf Dateien oder Seiten zu, die du nicht erwartet hast, die Aufgabe wächst über das hinaus, was du gesagt hast, oder das Verhalten kommt dir merkwürdig vor. Alle 3 fallen dir nur auf, wenn du am Anfang mitliest. Genau deshalb sind die ersten 10 Aufgaben mit einzelner Freigabe keine verlorene Zeit.

Darf Claude auch Programme auf meinem Bildschirm bedienen?

Ja, das gibt es als eigene Funktion, sie ist standardmäßig aus und heißt Computernutzung. Damit klickt, tippt und navigiert Claude auf deinem Bildschirm, wenn es für eine Aufgabe weder eine Verbindung noch einen Weg über den Browser gibt. Laut Anthropic ist das eine Testfunktion für Pro und Max auf der Desktop-App für macOS und Windows (support.claude.com, abgerufen 20.09.2026).

Die Reihenfolge, die Claude dabei einhält: zuerst eine vorhandene Verbindung wie Gmail oder Google Drive, dann der Weg über den Browser, und erst wenn beides nicht geht, die Bedienung des Bildschirms.

Einschalten musst du es selbst, unter Einstellungen, Allgemein, "Enable computer use". Danach fragt Claude vor jedem einzelnen Programm um Erlaubnis. Anthropic schreibt: "Claude asks for your permission before accessing each application." Bestimmte Programme sind von vornherein gesperrt, unter anderem Anwendungen für Kryptowährungen und Handelsplattformen für Wertpapiere.

Anthropic nennt auch die Grenzen offen: Claude vermeidet riskante Vorgänge wie das Überweisen von Geld, das Ändern oder Löschen von Dateien und den Umgang mit sensiblen Daten, und diese Schutzmechanismen sind nach eigener Aussage nicht perfekt. Dazu kommt: dein Rechner muss aktiv sein, und manche Aufgaben brauchen mehrere Anläufe.

Für den Alltag eines Selbstständigen ist Computernutzung der Teil, den du am längsten aus lassen kannst. Alles, was in diesem Artikel an echtem Nutzen steht, funktioniert ohne. Finger weg bei allem, was mit Konten, Verträgen, Gesundheitsdaten oder den Daten anderer Leute zu tun hat. Das ist auch die Empfehlung von Anthropic selbst.

Was bei uns jede Woche über Cowork läuft

Bei uns entstehen Texte, Seiten und Protokolle in Cowork und in Claude Code, und das läuft nicht im Free-Plan. Das ist die ehrliche Antwort auf die Frage, ob sich das lohnt: wir zahlen dafür, weil wir mehrere Unternehmen ohne zusätzliches Team führen.

Ein paar Dinge, die konkret dort passieren:

Das Wissens-System. Daniels Ordner-System, der Vault, entstand komplett mit Claude. Darin liegen inzwischen über 60 eigene Fertigkeiten, dazu geplante Aufgaben und ein tägliches Protokoll, das Claude am Ende jeder Arbeitssitzung selbst schreibt.

Die Blog-Systeme. Mit Claude und Lovable sind 2026 vier Blog-Systeme entstanden und über 80 SEO-Artikel, verteilt auf danielwltr.com, doktorleads.de, ponkrashov.de und conversionkartell.de. Ein großer Teil davon läuft über Dateien, die Claude selbst anlegt und ablegt.

Die erste Masterclass. Am 23.04.2026 lief "Landing Pages mit Claude Cowork" für 39 Euro. Der Ablauf dort war: Fertigkeit herunterladen, per Drag-and-drop in Cowork ziehen, speichern, erste Landing Page schreiben lassen. Kein Terminal, keine Installation über die Kommandozeile.

Die Reihenfolge im Einstieg. In oh.my.Claude, dem Einsteigerkurs mit monatlicher Live-Runde für 169 Euro, gibt Sascha eine feste Reihenfolge vor: erst Cowork, dann die Projekte ordentlich, dann Claude Code. Der Grund ist genau der Artikel hier. Wer mit dem Terminal anfängt, hört nach 2 Abenden wieder auf.

Die 3 Fertigkeiten aus dem Boost-Pack. Meeting zu Aufgaben, Verkaufsgespräch zu CRM-Eintrag, Sitzungsende zu Tagesprotokoll. Zusammen mit einem Einrichtungs-Video von 18 Minuten für 149 Euro. Die 3 laufen bei uns in Cowork, und die Aufgabe am Ende des Tages läuft täglich.

Was davon für dich am schnellsten Zeit spart, hängt an deinem Alltag. Die ehrliche Reihenfolge, die wir jedem empfehlen: erst eine Aufgabe, die du diese Woche 3 Mal von Hand gemacht hast, und erst danach die große Umstellung.

Skills: wie du Claude in Cowork eine Arbeitsweise beibringst

Ein Skill ist ein Ordner mit Anweisungen, den Claude nur dann lädt, wenn eine Aufgabe dazu passt, und in Cowork installierst du ihn per Drag-and-drop ohne Terminal. Das ist der zweite Teil, der Cowork im Alltag stark macht.

Der Zusammenhang zwischen beidem: Cowork ist der Ort, an dem Claude arbeitet. Ein Skill ist die Anleitung, nach der er arbeitet. Ohne Skill erklärst du in jeder Aufgabe wieder, wie ein Angebot bei dir aussieht und welche Wörter nicht vorkommen. Mit Skill schreibst du das einmal auf, und Claude holt sich die Anleitung selbst, sobald die Aufgabe passt.

Die Installation läuft so: Du bekommst eine Datei mit der Endung .skill, ziehst sie ins Fenster und klickst auf "Save to your skills". Fertig. Ab da reicht es, im Textfeld die Aufgabe zu nennen, die in der Beschreibung des Skills steht.

Anthropic liefert 4 Fertigkeiten fest mit: für Excel, Word, PowerPoint und PDF. Die musst du nicht installieren, die sind da. Voraussetzung für Skills allgemein ist, dass die Code-Ausführung in den Einstellungen aktiviert ist. Welche Skills sich für Unternehmer lohnen und wie du deinen ersten selbst schreibst, steht im Artikel zu Claude Skills.

Ein Hinweis, den wir uns teuer erarbeitet haben: Lies die Anweisungsdatei eines fremden Skills einmal durch, bevor du ihn installierst. Ein Skill ist eine Anweisung, die Claude befolgt. Du solltest wissen, was drinsteht.

Wiederkehrende Aufgaben und Projekte: wenn dieselbe Arbeit jede Woche anfällt

Für Arbeit, die sich wiederholt, gibt es 2 Möglichkeiten: geplante Aufgaben, die zu einem festen Zeitpunkt von selbst starten, und Projekte, in denen Dateien, Anweisungen und Gedächtnis für ein Vorhaben zusammenliegen. Beides beschreibt Anthropic als Teil von Cowork auf allen Geräten (support.claude.com, abgerufen 20.09.2026).

Geplante Aufgaben. Du legst einmal fest, was passieren soll und wann, und Claude erledigt es ohne dass du daran denkst. Der typische Fall aus der Anthropic-Produktseite ist ein wiederkehrender Bericht: jeden Montagmorgen die Zahlen der Vorwoche zusammenstellen. Bei uns läuft eine solche Aufgabe jeden Morgen und legt eine kurze Übersicht ab, bevor der Tag anfängt. Wichtig ist dabei der Ordner-Zugriff: Eine geplante Aufgabe, die lokale Dateien braucht, funktioniert nur, wenn die Desktop-App zu dem Zeitpunkt offen ist. Eine Aufgabe, die nur mit Verbindungen nach außen arbeitet, läuft auch bei zugeklapptem Laptop.

Projekte. Ein Projekt ist ein eigener Arbeitsbereich für ein Vorhaben, mit eigenen Dateien, Links, Anweisungen und einem eigenen Gedächtnis. Der Unterschied zum losen Chat: Was du einmal erklärt hast, gilt im Projekt weiter, und zwar nur dort. Ein Projekt pro Kunde ist die Ordnung, die sich bei uns durchgesetzt hat, weil die Regeln eines Kunden nichts in den Texten eines anderen zu suchen haben. Bei Team und Enterprise ist das Gedächtnis standardmäßig aus und wird vom Inhaber des Kontos freigeschaltet.

Die einfache Faustregel: Eine Aufgabe, die du diese Woche 3 Mal gemacht hast, wird eine Fertigkeit. Eine Aufgabe, die jeden Montag ansteht, wird eine geplante Aufgabe. Ein Thema, das dich über Monate begleitet, wird ein Projekt.

Was du Claude nicht in die Hand gibst: die Risiken ehrlich benannt

Die 2 echten Risiken sind fremde Anweisungen, die in Dateien oder auf Webseiten versteckt sind, und ein zu weit gefasster Ordner-Zugriff. Beide lassen sich mit einer Entscheidung am Anfang stark verkleinern.

Fremde Anweisungen in Inhalten, die Claude liest. Anthropic nennt das Prompt Injection und beschreibt es so: schädliche Anweisungen stecken in fremden Inhalten, die Claude im Rahmen einer normalen Aufgabe liest. Gefährlich wird es, wenn 2 Dinge zusammenkommen: Claude liest etwas von außerhalb deines Vertrauensbereichs und kann gleichzeitig Handlungen mit Folgen ausführen. Praktisch heißt das: Eine PDF, die dir jemand geschickt hat, kann einen Satz enthalten, der wie eine Anweisung an Claude aussieht. Anthropic prüft alle nicht vertrauenswürdigen Inhalte, die in den Kontext kommen, auf solche Stellen und markiert Verdachtsfälle. Verlassen solltest du dich darauf nicht allein. Der wirksamste Schutz bleibt: in der Zeit, in der Claude fremde Dateien liest, hat er keinen Zugriff auf Ordner, in denen etwas Wichtiges liegt.

Zu weit gefasster Zugriff. Anthropic empfiehlt ausdrücklich, keinen Zugriff auf Finanzunterlagen, Zugangsdaten und persönliche Unterlagen zu geben und stattdessen eigene Arbeitsordner anzulegen. Das ist kein juristischer Hinweis, das ist gesunder Menschenverstand: Was nicht verbunden ist, kann nicht falsch angefasst werden.

Daraus wird eine kurze Liste für den Alltag. Diese Ordner verbindest du nicht:

• Der Ordner mit Rechnungen, Steuerunterlagen und Bankbelegen.
• Der Ordner, in dem Passwörter, Schlüsseldateien oder Zugangsdaten liegen.
• Personalunterlagen, Gehaltsabrechnungen, Bewerbungen.
• Alles mit Gesundheitsdaten.
• Kundendaten, für die du eine Vereinbarung unterschrieben hast, die eine Weitergabe an Dritte ausschließt.
• Der Schreibtisch und der komplette Dokumente-Ordner, weil dort erfahrungsgemäß alles von oben drin liegt.

Und so fängst du stattdessen an: ein neuer Ordner, 3 bis 5 kopierte Dateien, deren Verlust dich nichts kosten würde. Keine Originale. Nach der ersten Woche entscheidest du, welchen echten Ordner du dazunimmst, und auch dann nur einen.

Der Grund für den Kopie-Ordner ist kein Misstrauen, es ist Arbeitsweise. Beim ersten Mal formulierst du eine Aufgabe ungenau, und eine ungenaue Aufgabe führt zu ungenauen Ergebnissen. Wenn diese Ergebnisse in einer Kopie landen, ist es eine Lernrunde. Wenn sie deine einzige Fassung des Angebots überschreiben, ist es ein Abend Mehrarbeit.

Zum Thema Daten und Training, weil die Frage in jedem zweiten Gespräch kommt: Bei Free, Pro und Max nutzt Anthropic Chats nur dann zum Training, wenn der Schalter "Model Improvement" in den Datenschutz-Einstellungen aktiv ist, wenn Inhalte zur Sicherheitsprüfung markiert wurden oder wenn du an einem Programm wie Trusted Tester teilnimmst. Der Schalter lässt sich abstellen (privacy.claude.com, Stand 16.03.2026, abgerufen 20.09.2026). Bei Team, Enterprise und API gelten die Commercial Terms: kein Training mit Kundendaten standardmäßig, der Kunde ist Verantwortlicher, Anthropic Auftragsverarbeiter, ein Auftragsverarbeitungsvertrag gehört zum Standard.

Kurz zur Einordnung: Das hier ist unsere Einordnung aus der Praxis, ersetzt keine Rechtsberatung. Was in deinem Fall gilt, klärst du mit deinem Datenschutzbeauftragten oder Anwalt.

Claude Cowork im Team: was sich ab 2 Personen ändert

Im Team-Plan verwaltet ein Inhaber, was freigeschaltet ist, und Fertigkeiten lassen sich für alle Mitglieder verteilen. Der Plan startet ab 2 Mitgliedern und geht bis 150 Sitze.

Der Standard-Sitz kostet 25 $ pro Nutzer im Monat, 20 $ bei Jahreszahlung, und bringt etwa das 1,25-fache der Nutzungsmenge eines Pro-Sitzes, dazu ein Wochenlimit über alle Modelle. Der Premium-Sitz kostet 125 $ pro Nutzer im Monat, 100 $ bei Jahreszahlung, und bringt etwa das 5-fache eines Standard-Sitzes. Ein Team kann beide Sitzarten mischen und einzelne Leute zwischen ihnen verschieben. Wer ständig große Aufgaben laufen lässt, bekommt den Premium-Sitz, die anderen bleiben auf Standard.

Enthalten sind laut Anthropic unter anderem geteilte Projekte, Claude Code, Cowork, das Erstellen von Dateien, fertige Verbindungen, Single Sign-on sowie eine zentrale Abrechnung und Verwaltung.

Zwei Einstellungen unterscheiden Team von den Einzelplänen, und beide werden regelmäßig übersehen: Cowork muss bei Enterprise vom Inhaber freigeschaltet werden, und das Gedächtnis ist bei Team und Enterprise standardmäßig aus, bis der Inhaber es freigibt. Wer im Team startet und sich wundert, warum Claude sich nichts merkt, findet die Antwort in den Einstellungen des Kontos, nicht in der eigenen Bedienung.

Für 2 Personen reicht es in der Praxis, sich die .skill-Datei gegenseitig zu schicken. Ab etwa 5 Leuten lohnt sich die zentrale Verteilung, weil sonst 5 Fassungen derselben Anleitung im Umlauf sind und niemand weiß, welche die aktuelle ist.

Die 5 häufigsten Fehler beim Einstieg in Cowork

Die häufigsten Fehler sind ein zu großer Ordner, eine zu vage Aufgabe, ein zu früh abgeschalteter Nachfrage-Modus, fehlende Kopien und die Erwartung, dass Cowork ein besserer Chat ist. Alle 5 kosten Zeit, und alle 5 sind in 5 Minuten abstellbar.

Zu großer Ordner. Wer den kompletten Dokumente-Ordner verbindet, gibt Claude tausende Dateien zum Durchsuchen und bekommt langsamere, unschärfere Ergebnisse. Ein Ordner pro Vorhaben ist besser als ein Ordner für alles.

Zu vage Aufgabe. "Mach was mit den Zahlen" führt zu einem Ergebnis, das niemand gewollt hat. Eine gute Cowork-Aufgabe nennt 3 Dinge: welche Dateien, was daraus entstehen soll, und wo das Ergebnis liegen soll. "Lies die 12 Dateien in diesem Ordner und leg mir daraus eine Tabelle uebersicht.xlsx mit Datum, Betrag und Absender an."

Nachfragen zu früh abgeschaltet. Der Modus ohne Abfragen ist bequem, und er nimmt dir genau die Information, die du am Anfang brauchst: was Claude eigentlich macht. Erst verstehen, dann beschleunigen.

Keine Kopie. Eine geänderte Datei ersetzt die alte. Wer ohne Versionsverwaltung arbeitet, legt vorher eine Kopie an. Das ist unspektakulär und rettet regelmäßig den Nachmittag.

Die falsche Erwartung. Cowork ist kein Chat mit mehr Platz. Wer es benutzt wie einen Chat, schreibt Fragen hinein und wundert sich, dass er dieselben Antworten bekommt wie im Browser. Der Unterschied entsteht erst in dem Moment, in dem du eine Aufgabe übergibst und einen Ordner dazu nennst.

Ein sechster Punkt, der erst nach ein paar Wochen auffällt: Wer dieselbe Anweisung zum dritten Mal in eine Aufgabe kopiert, sollte daraus eine Fertigkeit machen. Alles zu Claude, von den Plänen über die Fertigkeiten bis zum Gedächtnis, sammelt der Claude-Guide.

Claude ist eine Marke von Anthropic PBC. KI.ohne.Team steht in keiner Verbindung zu Anthropic und wird nicht von Anthropic unterstützt.

Fazit

Claude Cowork ist der Punkt, an dem aus einem Chatfenster ein Werkzeug wird, das Arbeit abnimmt statt sie zu beschreiben. Der Preis dafür ist, dass du einmal entscheiden musst, welche Ordner es anfassen darf, und dass du am Anfang mitliest, was es tut. Wer mit einem Kopie-Ordner, einer kleinen Aufgabe und dem Modus mit einzelner Freigabe startet, hat das an einem Vormittag verstanden. Wer den kompletten Schreibtisch freigibt und alle Abfragen überspringt, lernt es auch, nur teurer.

Häufige Fragen

Was ist Claude Cowork?

Claude Cowork ist die Arbeitsumgebung von Claude, in der du eine mehrstufige Aufgabe übergibst und Claude sie selbst abarbeitet, statt dir nur zu antworten. Auf dem Desktop darf Claude dabei Dateien in den Ordnern lesen und schreiben, die du verbunden hast. Technisch steckt dieselbe Grundlage dahinter wie in Claude Code, ohne dass du ein Terminal brauchst.

Was kostet Claude Cowork?

Cowork kostet nichts extra und ist in den bezahlten Plänen enthalten. Pro kostet 20 $ im Monat, 17 $ bei Jahreszahlung, Max liegt bei 100 $ oder 200 $ im Monat, ein Team-Standard-Sitz bei 25 $ pro Nutzer, 20 $ bei Jahreszahlung. Im Free-Plan gibt es Cowork nicht. Preise ohne Steuer, Stand: 20. September 2026, Quelle Preisseite von Anthropic.

Was ist der Unterschied zwischen Claude Cowork und Claude Code?

Beide nutzen dieselbe Technik, die Bedienung ist eine andere. Claude Code läuft im Terminal und richtet sich an Leute, die programmieren. Cowork läuft in einem normalen Fenster mit einem Textfeld, du installierst Fertigkeiten per Drag-and-drop und gibst Ordner mit einem Klick frei. Beide teilen sich denselben Nutzungs-Pool deines Kontos.

Kann Claude auf meine Dateien zugreifen?

Nur auf die Ordner, die du auf dem Desktop verbunden hast, und nur solange die Claude-Desktop-App offen ist. Anthropic beschreibt das so, dass der Zugriff auf verbundene Ordner beschränkt ist und jede Aktion auf deinem Rechner vorher gegen deine Freigaben geprüft wird. Vor dem endgültigen Löschen einer Datei fragt Claude immer.

Wie stoppe ich Claude Cowork?

Im Modus mit einzelner Freigabe lehnst du die anstehende Aktion ab. Eine laufende Aufgabe hältst du an oder löschst sie über die Löschen-Option in der Aufgabenliste, laut Anthropic jederzeit möglich. Als Notausgang schließt du die Desktop-App: ohne sie kommt eine Sitzung in der Cloud nicht mehr an deine lokalen Dateien.

Braucht Cowork die Desktop-App?

Für den Zugriff auf lokale Dateien ja. Die Sitzung selbst läuft auf Anthropic-Servern und lässt sich auch im Browser und auf dem Handy starten und ansehen, aber lokale Dateien, lokale Verbindungen, Browser- und Computernutzung funktionieren nur über die geöffnete Desktop-App auf deinem Rechner.

Ist Claude Cowork sicher?

Anthropic nennt als Hauptrisiko schädliche Anweisungen, die in fremden Inhalten versteckt sind, und empfiehlt, keinen Zugriff auf Finanzunterlagen, Zugangsdaten und persönliche Unterlagen zu geben. Stattdessen legst du eigene Arbeitsordner an. Die praktische Antwort: mit einem Kopie-Ordner anfangen, im Modus mit einzelner Freigabe arbeiten und erst erweitern, wenn du weißt, was passiert. Das hier ist unsere Einordnung aus der Praxis, ersetzt keine Rechtsberatung.

Was wir diese Woche an Cowork abgegeben haben

Jede Woche kommt bei uns eine Aufgabe dazu, die vorher von Hand lief, und jedes Mal ist der Auslöser derselbe: etwas wurde zum dritten Mal gleich gemacht. Im KI Hub zeigen wir diese Aufgaben mit dem echten Wortlaut, den wir dafür benutzen, samt der Fertigkeiten dahinter. Im Newsletter steht, was diese Woche dazugekommen ist und was es im Alltag verändert hat. Wer mit Cowork anfängt, kommt am schnellsten voran, wenn er mit einer Aufgabe startet, die bei jemand anderem schon 3 Wochen läuft.