Ab dem 4. November wechseln Claude-Enterprise-Organisationen, die das Skill-Scanning nutzen und nie eine Veröffentlichungsregel gewählt haben, auf „Open“. Ab dann erscheint ein Skill, den jemand einreicht und der den automatischen Scan besteht, ohne Freigabe eines Owners in der Bibliothek der Organisation (Claude Support). Diese Voreinstellung beantwortet eine der drei Fragen, die Boards zu Claude Enterprise stellen. Die beiden anderen lauten, wo die Daten liegen und was das Ganze kostet. Jede Antwort ist eine Einstellung, die ein Administrator verantwortet, und jede Einstellung kommt mit einem Standardwert. Ein Maschinenbauer, dessen Service-Team einen Skill für Ersatzteilangebote teilt, ist genauso betroffen, denn alle, die diesen Skill installieren, kalkulieren mit seiner Rechnung. Boards sollten die drei Einstellungen beim Namen abfragen, mit einer verantwortlichen Person und einem Prüftermin.
Wer zeichnet die Einstellungen ab?
Anthropic verkauft Claude Enterprise mit einem einzigen Seat-Typ für 20 US-Dollar pro Seat und Monat bei jährlicher Abrechnung. Jeder Token in Chat, Claude Code und Cowork wird zusätzlich zu API-Preisen abgerechnet (Claude Pricing, Claude Support). Alles, was nach dem Kauf kommt, entscheidet sich in einer Admin-Konsole.
Welche Einstellungen bestimmen, was das kostet, wohin unsere Daten gehen und welche Anweisungen unsere Leute ausführen, und wer zeichnet sie ab?
Drei Fragen, drei Einstellungen
Daten. Laut Anthropics Datenschutzseite werden Daten aus kommerziellen Produkten wie Claude Enterprise in den USA gespeichert, und der Datenverkehr kann standardmäßig über Länder in den USA, Europa, Asien und Australien laufen (Anthropic Datenschutz). Eine EU-Speicheroption für das Arbeitsplatzprodukt ist dort nicht dokumentiert. EU-Regionen gibt es für Anwendungen, die das Modell über AWS Bedrock oder Google Vertex aufrufen, und Microsoft Foundry führt Europa als „coming soon“ (Anthropic Regional Compliance). Auf Anthropics eigener Entwicklerplattform ist die USA heute der einzige Speicherort, den ein Workspace wählen kann (Claude API Doku).
Die prüfbare Antwort für ein Board ist deshalb eine Datenklassen-Regel. Eine Seite legt fest, welche Klassen von Informationen ins Arbeitsplatzprodukt dürfen, welche in eine Anwendung in einer EU-Region gehen und welche in keines von beiden. Die oder der Datenschutzbeauftragte verantwortet die Seite.
Kosten. Die Zahl der Seats steht für ein Jahr fest, der Verbrauch schwankt. Die Verbrauchsabrechnung lässt sich nicht abschalten (Claude Support). Owner setzen Ausgabenlimits für die Organisation, für Gruppen und für jede Person. Ein persönliches Limit hat Vorrang vor dem Gruppenlimit, das Organisationslimit bleibt die Obergrenze, und ist ein Limit erreicht, stoppt diese Nutzung. Seit Juli bekommen Admins Warnungen bei 75 und 90 Prozent des Organisationslimits und sehen die Kosten nach Gruppe und nach Person (Anthropic).
Das Budget eines Claude-Rollouts besteht also aus Ausgabenlimits und dem Standardmodell. Ein zu niedriges Limit stoppt die Buchhaltung mitten im Monatsabschluss, und ein unbegrenztes Limit überlässt das Budget dem, der den längsten Agenten laufen lässt. Bei angenommenen 25 US-Dollar Verbrauch pro Person und Monat kosten Seat und Verbrauch zusammen 540 US-Dollar im Jahr. Bei Vollkosten von 60 US-Dollar pro Stunde reichen gut zehn Minuten Zeitersparnis pro Person und Woche. Ersetze den angenommenen Verbrauch durch den echten Wert des ersten Monats.
Skills. Ein Skill ist ein Paket aus Anweisungen und Skripten, das Claude für eine Aufgabe lädt, etwa eine Angebotskalkulation oder eine Vertragsprüfung. Nur Owner stellen Skills für die ganze Organisation bereit, und diese Skills sind standardmäßig für alle eingeschaltet (Claude Support). Enterprise-Kunden bündeln Skills in Plugins, synchronisieren sie aus einem privaten GitHub- oder GitLab-Repository und weisen sie Gruppen zu. Gehört jemand mehreren Gruppen mit widersprüchlichen Plugin-Einstellungen an, gilt die freizügigste (Claude Support).
Über Skills kommt Vibe Coding ins Unternehmen. Eine Vertriebsleiterin schreibt an einem Nachmittag einen Skill, und er läuft im Chat genauso wie in Claude Code. Ab dem 4. November wechseln Organisationen mit eingeschaltetem Scanning und ohne eigene Veröffentlichungsregel auf „Open“ (Claude Support). Anthropics Scan prüft jeden hochgeladenen Skill auf „malicious content“, bevor er laufen darf. Ob ein Preis-Skill noch mit der Rabatttabelle des Vorjahres rechnet, prüft die Abteilung, die die Preise verantwortet.
Wer gewinnt. Unternehmen, die schon Change-Management für ihr Warenwirtschaftssystem oder eine Dokumentenlenkung für Qualitätsaudits betreiben, können diese Routinen mit wenig Aufwand auf Skills ausdehnen. Ihre Skills bekommen eine verantwortliche Person, eine Version und Testfälle, also gewöhnliches Agentic Engineering an Textdateien. Unternehmen, die Enterprise wegen des Logos gekauft und jede Voreinstellung belassen haben, tragen das Risiko, ohne zu wissen, wo es liegt.
Das Gegenrisiko. Governance kann die Nutzung ersticken. Wartet ein Skill drei Wochen auf Freigabe, gehen die Leute zurück zu privaten Accounts, und das Vibe Coding geht dort weiter, wo niemand hinsieht. Eine Freigaberegel braucht eine Bearbeitungsfrist und eine Person, die freigibt.
Was daraus folgt
- Claude-Owner in der IT: Öffne vor Mittwoch, 4. November, die Veröffentlichungsregel für Skills in den Organisationseinstellungen und setze sie bewusst. Wähle „Requires review“, solange das Board eine Veröffentlichung allein nach Scan nicht schriftlich akzeptiert hat.
- Datenschutz: Schreibe bis Ende November die einseitige Datenklassen-Regel mit drei Klassen (Arbeitsplatzprodukt, Anwendung in der EU, keines von beiden) und wiederhole sie in jedem Onboarding.
- Finanzleitung: Setze Ausgabenlimits je Gruppe und je Person, prüfe den Verbrauch nach Gruppe nach jedem Monatsabschluss im Analytics-Dashboard und stelle einmal im Quartal das kleinste Modell als Standard ein, dessen Ergebnisse die Fachbereiche akzeptieren.
- Bereichsleitungen: Benenne für jeden organisationsweiten Skill eine verantwortliche Person, mit Versionsnummer und drei Testfällen, die sie vor jeder neuen Version ausführt.
- Compliance: Binde die Compliance API, die Chats, Cowork- und Claude-Code-Sitzungen sowie Admin-Aktionen abdeckt, innerhalb des Quartals an das bestehende Logging an. Aufbewahrungsfrist und Leserkreis der Logs stehen in derselben Richtlinie (Claude Support).
- Personal und Betriebsrat: Schließt eine Betriebsvereinbarung, bevor Kostenansichten pro Person oder die Compliance API live gehen. Beides sind technische Einrichtungen, die Verhalten oder Leistung überwachen können, und ihre Einführung ist nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig (Gesetze im Internet).
Für Boards, PE-Partner und Family Offices: Lass dir von jedem Portfoliounternehmen mit Claude Enterprise eine einseitige Antwort zu Datenklassen-Regel, Ausgabenlimits und Veröffentlichungsregel für Skills geben, jeweils mit einer verantwortlichen Person. Prüfe sie einmal im Jahr zusammen mit der Lizenzverlängerung. Andere KI-Werkzeuge für den Arbeitsplatz stellen dieselben drei Fragen. Wer die Seite nicht vorlegen kann, hat diese drei Entscheidungen den Voreinstellungen überlassen, und die nächste Voreinstellung ändert sich am Mittwoch.
Ein Board steuert Claude Enterprise, indem es weiß, wer drei Einstellungen verantwortet und was jede davon heute vorsieht.
Wenn du sehen willst, wie Governance für Claude Enterprise in deinem Unternehmen aussehen kann, sprechen wir.