Claude Duet und Datenschutz: Was der KI-Agent darf

Die kurze Antwort zuerst: Claude Duet soll fragen, bevor es eine Nachricht verschickt, etwas bezahlt, unterschreibt oder löscht. Diese Regel hat Anthropic klar aufgeschrieben. Nicht aufgeschrieben ist bisher, wie lange Duet speichert, was es aus deinem Postfach und deinen Apps liest, und ob dafür eine eigene Regel zum Training gilt. Die Datenschutzfrage hängt deshalb vor allem daran, was du verbindest.

Und für Leserinnen und Leser in Deutschland gleich vorweg: Laut Produktseite beginnt die Warteliste mit Pro- und Max-Abos in den USA. Ein Datum für andere Länder nennt Anthropic nicht. Dieser Artikel stützt sich auf Anthropics Ankündigung vom 21. Oktober 2026 und die Berichterstattung. Wir haben Duet nicht selbst getestet, und das hier ist keine Rechtsberatung.

Was Claude Duet ist

Duet ist eine eigene App neben der normalen Claude-App, für iOS und Android, am Rechner über claude.ai. Anthropic zielt auf Berufstätige und kleine Unternehmen. Jeden Morgen schickt Duet eine kurze Übersicht darüber, was in deinen verbundenen Apps Aufmerksamkeit braucht, und meldet sich danach nur, wenn etwas ansteht. Du kannst ihm auch Aufgaben geben, vom Termin bis zum Dashboard oder einer Umsatzprognose.

Für den Datenschutz sind drei Punkte wichtig. Duet arbeitet auf einem eigenen Cloud-Rechner weiter, auch wenn dein Laptop zu ist. Es übernimmt Erinnerungen, Skills und verbundene Apps aus deinem Claude-Konto. Und es kann über 6.000 Konnektoren und Plugins nutzen, darunter laut Anthropic Gmail, Slack, QuickBooks, Stripe, HubSpot und Docusign. Laut TechCrunch läuft Duet auf Claude Opus 5.5.

Was Anthropic zur Kontrolle dokumentiert

• —Duet liest, entwirft und bereitet Arbeit selbstständig vor. Bevor es eine Nachricht sendet, bezahlt, ein Dokument unterschreibt oder etwas löscht, zeigt es laut Anthropic genau, was es vorhat, und wartet auf deine Freigabe.
• —Manches ist auch mit Freigabe gesperrt: Wertpapierhandel und Überweisungen zwischen Konten.
• —Käufe laufen über Stripe Link oder Shop Pay von Shopify. Link zahlt laut Anthropic mit einer virtuellen Karte, deine echte Kartennummer wird also nicht weitergegeben.
• —Ein eigener Klassifikator soll die Weitergabe der sensibelsten Daten verweigern, laut Anthropic etwa Kartennummern und Ausweisdaten. Gesundheits- und Finanzdaten teilt Duet nur, wenn du es ausdrücklich anweist.
• —Passwörter und Anmelde-Token sieht Duet laut Anthropic nie direkt. Freigaben, Logins und Sicherheitsprüfungen laufen auf deinem eigenen Cloud-Rechner.
• —Jede verbundene App lässt sich wieder trennen.

Die Freigabe ist die stärkste Schutzfunktion, aber nur, wenn du liest, was du freigibst. Eine Antwort an den falschen Kunden oder eine Zahlung mit falschem Betrag muss immer noch ein Mensch bemerken. Wie man KI-Ergebnisse im Arbeitsalltag prüft, zeigt KI im Büro. Anthropic schreibt selbst, dass Duet einen Thread falsch lesen oder die Dringlichkeit falsch einschätzen kann und die Konten nur alle paar Stunden prüft.

Was die Seiten nicht sagen

Genau das ist für die DSGVO-Frage entscheidend. In der Ankündigung und auf der Produktseite fehlt Folgendes, und Anthropic kündigt weitere Details zur Sicherheit für die kommenden Tage an:

• —Wie lange Duet speichert, was es aus verbundenen Apps liest, und was auf seinem Cloud-Rechner liegt.
• —Ob Daten aus Duet ins Training fließen. Beide Seiten verweisen nur auf die allgemeine Datenschutzerklärung.
• —Was ein Konnektor nach dem Verbinden darf: nur lesen oder auch schreiben.
• —Wo die Daten verarbeitet werden.

Ein Punkt lässt sich trotzdem einordnen. Duet gibt es nur in Pro und Max, und für diese Tarife gelten Anthropics Verbraucherbedingungen, in denen du selbst wählst, ob Chats fürs Training genutzt werden. Team und Enterprise sind laut Produktseite noch nicht dabei. Wer also ein dienstliches Postfach mit Kundendaten verbindet, tut das über ein privates Abo. Ob das mit den Pflichten deines Arbeitgebers nach DSGVO vereinbar ist, entscheidet nicht die App, sondern euer Datenschutzbeauftragter.

Anthropic schreibt, Duet folge seinem Rahmen für vertrauenswürdige Agenten, sei von einer externen Firma auf Schwachstellen getestet worden und falle unter das öffentliche Bug-Bounty-Programm. Das sind echte Zusagen. Eine Speicherfrist ersetzen sie nicht. Dass Unternehmen trotzdem zögern, berichtet TechTarget: Analysten erwarten, dass große Firmen Monate oder länger warten.

Wenn Duet nach Deutschland kommt

1. 01Zuerst nur eine App verbinden, am besten eine ohne Kunden- oder Personaldaten.
2. 02Jede Freigabe in der ersten Woche vollständig lesen, mit Empfänger und Betrag.
3. 03Käufe und Unterschriften ablehnen, bis du gesehen hast, wie Duet Entwürfe schreibt.
4. 04Prüfen, welche Erinnerungen aus deinem Claude-Konto übernommen werden, und löschen, was ein Agent nicht nutzen soll.
5. 05Bei einem dienstlichen Konto vorher fragen. Das ist keine Formalität, sondern die DSGVO-Frage aus dem Abschnitt oben.

Was einen Agenten von einem Chatbot unterscheidet, erklärt KI-Agenten. Welche Regeln für KI im Unternehmen überhaupt gelten, steht in KI datenschutzkonform nutzen. Wer E-Mails von KI entwerfen lässt, findet in KI-Mail dieselbe Vorsicht. Dass ein neues KI-Produkt zuerst nur in den USA startet, kennen deutsche Nutzer schon von Meta Muse in Deutschland. Und Anthropics Datenfunktion vom Anfang des Monats haben wir in Claude Dashboards und Motion: Datenschutz genauso gelesen.

Coursium ist eine Handy-App, die zeigt, wie man KI im Beruf einsetzt, und sie ist im App Store. Agenten wie Duet ändern sich alle paar Wochen. Entscheiden, was man verbindet, lesen, was man freigibt, und das Ergebnis prüfen, bleibt bei jedem neuen Werkzeug gleich. Wer genau das üben will: Bleib der KI voraus.