Claude Tag ist das neue Produkt von Anthropic, das KI-Modelle direkt in Slack-Channels von Unternehmen integriert – als dauerhafter Teamkollege, der mitliest, lernt und eigenständig Aufgaben übernimmt. Klingt praktisch. Wer jedoch genauer hinschaut, stellt fest: Claude Tag Anthropic ist weit mehr als ein Produktivitätswerkzeug. Es ist eine strategische Weichenstellung, die für mittelständische Unternehmen erhebliche Risiken mit sich bringt.
Was ist Claude Tag? Die offizielle Version
Anthropic beschreibt Claude Tag als neue Art, wie Teams mit Claude zusammenarbeiten. Das Prinzip ist einfach: Administratoren fügen @Claude als Mitglied zu ausgewählten Slack-Channels hinzu und verbinden ihn mit Tools, Datenquellen und sogar Codebase-Zugriffen. Danach können alle Teammitglieder im Channel @Claude anschreiben und Aufgaben delegieren.
Was Claude Tag von einem normalen Chatbot unterscheidet, sind vier Kerneigenschaften, die Anthropic explizit bewirbt:
- Multiplayer: Ein einziger Claude pro Channel – jeder sieht, was er tut, jeder kann die Konversation weiterführen
- Lernend über Zeit: Claude baut Kontext über das Team auf und merkt sich relevante Informationen aus den Channels, in denen er aktiv ist
- Proaktiv: Im „Ambient“-Modus informiert Claude ungefragt über Dinge, die er für relevant hält – aus allen Channels, auf die er Zugriff hat
- Asynchron: Claude kann Aufgaben über Stunden oder Tage hinweg autonom verfolgen
Anthropic gibt an, dass heute bereits 65 Prozent des Codes ihres eigenen Produktteams durch die interne Version von Claude Tag erstellt wird. Das Produkt ist ab sofort in der Beta für Claude Enterprise- und Team-Kunden verfügbar.
Was Claude Tag wirklich bedeutet: Anthropic lernt Ihr Unternehmen kennen
Liest man die Funktionsbeschreibung nüchtern, ergibt sich ein anderes Bild als das der „hilfreichen KI-Unterstützung“. Claude Tag sitzt dauerhaft in Ihren Kommunikationskanälen. Er liest Diskussionen mit, merkt sich Entscheidungen, kennt Ihre Prozesse, Ihre Kunden, Ihre internen Konflikte und Ihre strategischen Überlegungen – alles, was Teams täglich in Slack besprechen.
Anthropic formuliert es selbst so: Claude „builds more context about the work“ und kann „automatically learn from other Slack channels and data sources“. Das Firmenwissen, das bisher hinter der eigenen Firewall lag, wandert damit strukturiert in die Infrastruktur eines US-amerikanischen KI-Unternehmens.
Dabei zahlt das Unternehmen nicht nur mit Geld – es zahlt auch mit Wissen. Und das ist das eigentlich Bemerkenswerte an diesem Geschäftsmodell.
Das Zweistufenmodell: Einmal für das Lernen zahlen, einmal für das Ergebnis
Das strategische Muster hinter Claude Tag lässt sich so beschreiben:
Stufe 1 – Das Wissen sammeln: Unternehmen zahlen für Claude Tag als Produktivitätswerkzeug. Im Gegenzug lernt Anthropic aus Millionen von Unternehmens-Konversationen: Wie arbeiten Firmen wirklich? Welche Probleme haben sie? Welches Spezialwissen steckt in ihren Teams? Welche Prozesse sind typisch für welche Branchen?
Stufe 2 – Das Wissen verkaufen: Mit diesem akkumulierten Wissen werden zukünftige Modelle und Produkte trainiert und verfeinert. Anthropic kann anschließend „virtuelle Mitarbeiter“ anbieten, die branchenspezifisches Wissen bereits mitbringen – weil sie es aus den Kommunikationen hunderter ähnlicher Unternehmen destilliert haben. Die nächste Generation von Kunden zahlt dann für KI-Agenten, die klüger sind, weil die vorherige Generation ihr Wissen eingebracht hat.
Das erinnert stark an das Geschäftsmodell, das George Orwell in „1984“ literarisch beschrieben hat: Ein System, das permanent mitliest, Wissen sammelt und dieses Wissen zur Machtstabilisierung einsetzt. Der Unterschied ist natürlich, dass es hier um ein privatwirtschaftliches Unternehmen geht – aber das Grundprinzip der asymmetrischen Informationsgewinnung ist dasselbe.
Was sagen die Nutzungsbedingungen?
Anthropic betont, dass @Claude „nicht aus privaten Channels berichtet“ („It doesn’t report from private channels“). Das klingt beruhigend. Es bedeutet aber nicht, dass Daten nicht für Trainingszwecke genutzt werden – das ist eine andere Frage, die die Nutzungsbedingungen regeln. Enterprise-Verträge enthalten in der Regel Opt-out-Regelungen für das Training, aber: Mittelständische Unternehmen mit Team-Tarifen haben deutlich weniger Verhandlungsmacht und oft deutlich unklarere Vertragsbedingungen.
Hinzu kommt: Selbst wenn Anthropic die Daten nicht explizit zum Training nutzt, sitzt Claude Tag mit Zugang zu Codebase, Tools und Kommunikationshistorie auf einer Datenmenge, die – im Falle einer Sicherheitslücke, eines Hackangriffs oder einer Unternehmensübernahme – erheblichen Schaden anrichten kann.
Für wen ist Claude Tag tatsächlich eine gute Idee?
Es gibt Szenarien, in denen Claude Tag Sinn ergibt – nämlich dann, wenn die Datenschutzfrage zweitrangig ist oder bereits durch Enterprise-Verträge mit klaren Bedingungen geregelt wurde:
- Große Konzerne mit eigenen Rechtsabteilungen, die Anthropic-Verträge prüfen und entsprechende Klauseln aushandeln können
- Unternehmen, die ausschließlich nicht-sensible, öffentlich bekannte Informationen über Slack kommunizieren
- Teams, die bewusst auf einen US-Anbieter setzen und die datenschutzrechtlichen Konsequenzen kennen und akzeptieren
Für den deutschen und europäischen Mittelstand – mit sensiblen Kundendaten, Geschäftsgeheimnissen, internen Strategiediskussionen und DSGVO-Pflichten – ist Claude Tag in seiner aktuellen Form jedoch mit erheblichen Risiken verbunden.
Die datenschutzrechtliche Perspektive
Aus DSGVO-Sicht ist ein dauerhaft mitlesendes KI-System in Unternehmens-Kommunikationskanälen ein erhebliches Risiko. Relevante Fragen, die sich jedes Unternehmen stellen muss:
- Wurden Mitarbeiter darüber informiert, dass ihre Kommunikation von einem KI-System verarbeitet wird? (Informationspflicht nach Art. 13/14 DSGVO)
- Wo werden die gesammelten Kontext-Informationen gespeichert – auf Servern in der EU oder in den USA?
- Gibt es einen gültigen Auftragsverarbeitungsvertrag (AV-Vertrag) mit Anthropic?
- Was passiert mit den „Memories“ von Claude Tag, wenn der Vertrag endet?
- Können Mitarbeiter verlangen, dass ihre Daten gelöscht werden (Art. 17 DSGVO)?
Diese Fragen sind nicht hypothetisch – sie sind für jedes Unternehmen, das Claude Tag einsetzen möchte, vor dem Rollout zu klären. Wer das nicht tut, riskiert Bußgelder und Reputationsschäden.
Alternativen: KI-Unterstützung ohne die Datenschutzrisiken
Die gute Nachricht: Die Produktivitätsgewinne, die Anthropic mit Claude Tag verspricht, lassen sich auch ohne die damit verbundenen Risiken erreichen. Es gibt Ansätze, die dasselbe leisten – mit deutlich mehr Kontrolle über die eigenen Daten:
- Selbst gehostete KI-Infrastruktur: Lösungen wie Archestra ermöglichen die Integration von KI-Agenten in Slack und Microsoft Teams – mit vollständig selbst kontrollierter Infrastruktur. Kein Firmenwissen verlässt das eigene Netzwerk.
- Lokale KI-Modelle mit Biteno AI Anywhere: Mittelständische Unternehmen können leistungsfähige KI-Modelle lokal betreiben. Die Anfragen verlassen den eigenen Server nicht – DSGVO-konform, ohne Abhängigkeit von US-Cloud-Anbietern.
- Open-Source-Modelle auf eigener Infrastruktur: Modelle wie Llama, Mistral oder DeepSeek können auf eigenen Servern oder in der eigenen Cloud betrieben werden. Die Leistung ist in vielen Anwendungsfällen vergleichbar mit den kommerziellen Modellen – ohne dass Anthropic, OpenAI oder Google dabei zuschauen.
Das Prinzip ist dabei immer dasselbe: Die KI arbeitet mit Ihren Daten – aber die Daten verlassen Ihr Unternehmen nicht. Kein Unternehmen trainiert mit Ihrem Wissen seine nächste Produktgeneration.
Fazit: Claude Tag ist clever – für Anthropic
Claude Tag ist ein brillanter strategischer Schachzug von Anthropic. Das Unternehmen positioniert sich als fester Bestandteil der täglichen Unternehmenskommunikation, sammelt dabei wertvolles Kontextwissen und baut eine Datenbasis auf, die langfristig enorme Wettbewerbsvorteile sichert. Für Anthropic ist das ein ausgezeichnetes Geschäftsmodell.
Für mittelständische Unternehmen in Deutschland ist es das Gegenteil davon. Wer Claude Tag einführt, zahlt nicht nur für ein Produktivitätswerkzeug – er subventioniert auch den Aufbau einer KI-Infrastruktur, die langfristig gegen seine eigenen Interessen eingesetzt werden könnte.
Die Alternative ist nicht, auf KI zu verzichten. Die Alternative ist, KI so einzusetzen, dass das eigene Unternehmen davon profitiert – und nicht der KI-Anbieter auf Ihre Kosten schlauer wird.
Sie möchten KI produktiv und datenschutzkonform in Ihrem Unternehmen einsetzen? Sprechen Sie Biteno an – wir zeigen Ihnen, wie das geht, ohne Ihr Firmenwissen aus der Hand zu geben.
