Manche News klingen erstmal nach Aktenordner. Diese hier ist so eine – und trotzdem wichtig, wenn du verstehen willst, wie Cowork und Claude Code den Weg in große Unternehmen finden. Anthropic hat die Compliance API erweitert: Sie deckt ab sofort auch Cowork und Claude Code ab. Beta, zunächst für Enterprise-Kunden.
Worum es geht
Die Compliance API gibt es schon länger. Sicherheits-, Rechts- und Compliance-Teams ziehen damit die Aktivität aus ihren Claude-Deployments – für Audits, für eDiscovery, für die interne Kontrolle. Bisher deckte das vor allem die klassischen Claude-Chats ab. Cowork und Claude Code fehlten.
Genau die kommen jetzt dazu. Und zwar über dieselbe Schnittstelle, die die Teams ohnehin schon nutzen. Neue Endpunkte listen die lokalen Sitzungen einer Organisation, holen die Metadaten einer einzelnen Sitzung und liefern das Transkript dazu. Kein separates Logging pro Produkt, kein neuer Integrations-Aufwand. Der bestehende Compliance Access Key reicht.
Was in so einer Sitzung steckt
Pro Sitzung bekommt das Team zwei Arten von Daten. Zum einen den Inhalt: Prompts, Antworten, Tool-Aufrufe, dazu was Skills und Artefakte produziert haben – alles als Transkript. Zum anderen die Metadaten: verifizierte Nutzer-ID und E-Mail, Organisations-ID, Sitzungs- und Nachrichten-IDs, Zeitstempel.
Das Spannende daran: Es geht auch um Sitzungen, die lokal auf den Maschinen der Mitarbeiter laufen. Cowork auf dem Desktop, Claude Code im Terminal – Arbeit, die vorher nur auf dem eigenen Rechner stattfand, taucht jetzt sauber neben den Chats im Compliance-Feed auf.
Ein paar Grenzen gibt es. Claude Code im Web ist nicht dabei, ebenso wenig Sitzungen über die Claude-Plattform oder über Bedrock, Vertex AI und Microsoft Foundry. Wer schon OpenTelemetry-Daten exportiert, kann das weiterlaufen lassen – beides zusammen ist kein Problem.
Meine Einordnung
Das ist nicht die News, die auf der Bühne Applaus bekommt. Aber es ist genau das Klempnerzeug, das darüber entscheidet, ob ein reguliertes Unternehmen Cowork und Claude Code überhaupt freigibt. Ohne prüfbare Protokolle sagt die Rechtsabteilung Nein, und dann hilft dir die beste Agenten-Funktion nichts.
Es gibt aber auch die andere Seite. Wenn deine Cowork- und Claude-Code-Sitzungen jetzt zentral abrufbar sind, ist deine Agenten-Arbeit auditierbar geworden – Prompt für Prompt. Für die Compliance ist das ein Gewinn, für das Gefühl beim Tippen vielleicht ein kleiner Dämpfer. Beides stimmt gleichzeitig. Wer Claude im Job nutzt, sollte einfach wissen, dass diese Sichtbarkeit möglich ist.
Quellen: