Claude Compliance API jetzt für Code und Cowork

Ein Entwickler lässt Claude Code eine Konfiguration prüfen, ein Team bearbeitet in Cowork Verträge und die interne Revision fragt später, welche Eingaben, Antworten und Werkzeuge dabei tatsächlich verwendet wurden. Ohne zentrale Datenspur entsteht eine Transparenzlücke: Lokale Protokolle, einzelne Oberflächen und nachgelagerte Monitoringdaten ergeben nicht automatisch ein vollständiges Sitzungsbild.

Anthropic adressiert genau diesen betrieblichen Fall mit einer erweiterten Compliance API. Laut dem am 26. August 2026 aktualisierten Herstellerbeitrag umfasst die Schnittstelle nun Claude Code in der Kommandozeile und Desktop App sowie Cowork. Für Unternehmen ist das kein Sicherheitsereignis und kein Anlass für eine Sofortmaßnahme. Es ist eine neue technische Grundlage, um Nutzung nachvollziehbar zu archivieren, Prüfungen vorzubereiten und bestehende Regeln für KI Werkzeuge praktisch durchzusetzen.

Was Anthropic am 26. August geändert hat

Der ursprüngliche Beitrag erschien am 11. August 2026 und wurde am 26. August aktualisiert. Mit diesem Update sind die Abdeckungen für Claude Code in der Kommandozeile und Desktop App sowie für Cowork allgemein verfügbar. Die Unterstützung für Microsoft 365 Add ins und Claude Science führt Anthropic weiterhin als Beta. Die Compliance API selbst richtet sich an Organisationen im Enterprise Plan. Der Public Sector Plan ist laut Hilfedokumentation ausgeschlossen.

Bestehende Compliance Access Keys bleiben gültig. Unternehmen, die die Schnittstelle bereits eingebunden haben, müssen deshalb nicht allein wegen der erweiterten Produktabdeckung neue Schlüssel verteilen. Sie sollten jedoch prüfen, ob ihre Abruflogik, Datenklassifizierung und Speicherziele mit den zusätzlichen Ereignistypen umgehen können.

Welche Daten die Compliance API liefert

Die API stellt serverseitig konsolidierte Transkripte bereit. Damit geht sie über eine reine Liste von Anfragen hinaus. Nach Angaben von Anthropic können die Datensätze den Ablauf einer Sitzung einschließlich Nutzerkontext und Werkzeugnutzung abbilden. Für Revision und interne Untersuchungen ist besonders wichtig, dass Inhalte und Zuordnungsmerkmale gemeinsam verfügbar sind.

Prompts der Nutzerinnen und Nutzer
Antworten von Claude
Aufrufe von Web Werkzeugen
Aufrufe über das Model Context Protocol, kurz MCP
Verwendete Skills und erzeugte Artifacts
Nutzer ID und E Mail Adresse
Organisations ID
Sitzungs ID und Nachrichten IDs
Zeitstempel für die zeitliche Zuordnung
Ein konsolidierter serverseitiger Verlauf je erfasster Interaktion

Diese Breite kann für Nachweise hilfreich sein, erhöht aber zugleich die Schutzanforderungen an das Zielsystem. Prompts und Antworten können Quellcode, Vertragsinhalte, personenbezogene Daten oder Geschäftsgeheimnisse enthalten. Die API ist deshalb nicht nur ein Exportkanal, sondern eine zusätzliche Verarbeitungskette mit eigenem Berechtigungskonzept, Löschfristen und Protokollierung.

Abdeckung und bekannte Grenzen

Die Produktnamen allein reichen für die Planung nicht aus. Entscheidend ist, über welchen Zugang eine Interaktion stattfindet. Claude Code in der Kommandozeile und Desktop App ist erfasst, Claude Code Web dagegen nicht. Auch Aufrufe über die Claude Platform oder über externe Cloud Plattformen gehören nicht zum beschriebenen Umfang.

Produkt oder Zugang	Status laut Anthropic	Bedeutung für die Prüfung
Claude Code CLI	Allgemein verfügbar	Transkripte können über die Compliance API abgerufen werden
Claude Code Desktop	Allgemein verfügbar	Desktop Sitzungen sind in der erweiterten Abdeckung enthalten
Cowork	Allgemein verfügbar	Erfasste Cowork Interaktionen können zentral ausgewertet werden
Microsoft 365 Add ins	Beta	Vor produktiver Archivierung Grenzen und Änderungen einplanen
Claude Science	Beta	Abdeckung nicht wie einen stabilen allgemeinen Dienst behandeln
Claude Code Web	Nicht abgedeckt	Für diese Nutzung bleibt eine Lücke im zentralen Export
Claude Platform	Nicht abgedeckt	API Nutzung benötigt einen getrennten Nachweisweg
Amazon Bedrock, Google Vertex AI, Microsoft Foundry	Nicht abgedeckt	Cloud Plattformen müssen mit deren eigenen Kontrollen betrachtet werden

Diese Grenzen verhindern eine einfache Gleichsetzung von Compliance API und vollständigem KI Audit. Ein Unternehmen kann mehrere Zugangswege parallel nutzen. Der Export belegt dann nur die von Anthropic ausdrücklich erfassten Oberflächen. Für eine belastbare Aussage muss das Inventar deshalb Produkt, Client, Plattform und Organisationszuordnung enthalten.

Für wen die Erweiterung relevant ist

Direkt relevant ist die Änderung für Organisationen mit Claude Enterprise, die Claude Code oder Cowork einsetzen und Interaktionen für interne Kontrollen, regulatorische Nachweise oder Untersuchungen zentral aufbewahren wollen. Nicht betroffen sind Teams, die ausschließlich Claude Code Web, die Claude Platform, Amazon Bedrock, Google Vertex AI oder Microsoft Foundry verwenden. Ebenfalls ausgeschlossen ist nach der Support Dokumentation der Public Sector Plan.

Eine sofortige Umstellung ist nicht nötig. Sinnvoll ist ein geplantes Wartungsfenster, in dem IT, Datenschutz, Informationssicherheit und Fachbereiche gemeinsam festlegen, welche Daten abgerufen werden, wie lange sie gespeichert bleiben und wer sie durchsuchen darf. Wer bereits Compliance Access Keys verwendet, kann die bestehende Authentifizierung weiterverwenden und den Umfang kontrolliert erweitern.

Compliance API und OpenTelemetry erfüllen verschiedene Aufgaben

Anthropic nennt OpenTelemetry als parallel nutzbaren Weg. Beide Ansätze konkurrieren nicht zwingend. Die Compliance API liefert konsolidierte serverseitige Transkripte und Identitätsmetadaten für Nachweis und Archivierung. OpenTelemetry eignet sich dagegen für betriebliche Telemetrie, Metriken und die Einbindung in vorhandene Observability Systeme. Ein Unternehmen kann somit technische Betriebsdaten beobachten und zugleich den inhaltlichen Verlauf ausgewählter Sitzungen revisionsnah sichern.

Die Trennung sollte dokumentiert werden. Monitoring beantwortet Fragen zu Zustand, Leistung und Fehlern. Ein Compliance Export beantwortet Fragen zu Inhalt, Beteiligten und Abfolge. Wer beide Datenströme ohne Zweckbindung sammelt, vergrößert unnötig Zugriffsfläche und Datenbestand.

Was Administratoren jetzt planen sollten

Nutzung inventarisieren: Ermitteln, welche Teams Claude Code CLI, Desktop, Cowork, Web oder externe Cloud Plattformen verwenden.
Abdeckung zuordnen: Für jeden Zugang dokumentieren, ob die Compliance API Daten liefert oder ein separater Nachweisweg nötig ist.
Schlüssel begrenzen: Compliance Access Keys nur an den Abrufdienst geben, sicher speichern und Zugriffe auf den Export protokollieren.
Datenziel festlegen: Transkripte verschlüsselt übertragen und in einem System mit rollenbasierten Rechten, Löschregeln und nachvollziehbaren Abfragen speichern.
Datenminimierung prüfen: Vorab klären, ob vollständige Inhalte erforderlich sind oder ob kürzere Fristen und eingeschränkte Auswertungen genügen.
Beta Bereiche trennen: Microsoft 365 Add ins und Claude Science nicht ohne Prüfung mit allgemein verfügbaren Abdeckungen gleichsetzen.
Stichprobe durchführen: Eine kontrollierte Sitzung erzeugen und prüfen, ob Prompt, Antwort, Werkzeugaufrufe, Nutzerzuordnung und Zeitstempel vollständig ankommen.
Verantwortung festhalten: Betrieb, Datenschutzprüfung, Freigabe von Suchanfragen und Reaktion auf Exportfehler klar zuweisen.

Zusätzlich sollte der Abruf selbst überwacht werden. Fehlgeschlagene Exporte, unerwartete Datenlücken und Änderungen an der Abdeckung gehören in den normalen Betriebsprozess. Die Schnittstelle ersetzt weder eine KI Nutzungsrichtlinie noch die technische Absicherung von Agenten und Werkzeugen.

Einordnung für Unternehmen

Der praktische Mehrwert liegt in der Verbindung von Inhalt und Kontext. Einzelne Protokolle zeigen häufig nur einen technischen Aufruf. Konsolidierte Transkripte können dagegen nachvollziehbar machen, wer eine Sitzung gestartet hat, welche Anweisung gegeben wurde, welche Werkzeuge beteiligt waren und welche Antwort entstand. Das erleichtert interne Prüfungen und die Aufarbeitung strittiger Ergebnisse.

Die neue Transparenz ist aber keine automatische Compliance. Unternehmen müssen Zweck, Rechtsgrundlage, Aufbewahrung, Zugriff und Löschung weiterhin selbst bestimmen. Beschäftigte sollten wissen, welche Interaktionen protokolliert werden. Besonders sensible Inhalte gehören nicht allein deshalb in Claude, weil sie später exportierbar sind. Berechtigungen für MCP Server, Web Werkzeuge und Skills bleiben eigenständige Sicherheitsaufgaben.

Passende Anleitungen auf S EDV

KI Nutzungsrichtlinie für Unternehmen: Rollen, erlaubte Daten und Freigaben verbindlich festlegen.
KI Agenten gegen Prompt Injection härten: Werkzeugzugriffe und Agentenbetrieb technisch absichern.
LLM Observability und Audit Logging mit Langfuse: Telemetrie und Nachvollziehbarkeit im eigenen Betrieb strukturieren.

Quellen

Anthropic: Compliance API coverage extends to Claude Cowork and Claude Code, veröffentlicht am 11. August 2026, aktualisiert am 26. August 2026.
Anthropic Support: Access the Compliance API, technische Angaben zu Zugriff, Abdeckung und Ausschlüssen.
The Hacker News: Securing Claude Code with the new Compliance API, ergänzende Einordnung der Protokollierung für Unternehmen.