Claude Tag nutzt persönliche Konnektoren in Slack: Wer kann gesendete Inhalte sehen? 2026

Dieser Beitrag ist für Administratoren gedacht, die Claude Tag in Slack-Kanälen testen und festlegen müssen, welche Mitglieder und Konnektoren daran teilnehmen dürfen.
Plattformingenieure finden hier eine Abgrenzung zwischen persönlicher Identität, Kanal-Dienstkonto und verfügbaren Protokollen.
Sicherheitsverantwortliche und AI-Produktteams können damit beurteilen, ob Review, automatische Veröffentlichung oder unbeaufsichtigte Abläufe zum eigenen Datenmodell passen.

Stand: 27.09.2026. Status und Funktionsgrenzen wurden anhand der Anthropic-Ankündigung und der Einführung in Claude Tag geprüft. Die Beta-Verfügbarkeit kann je Organisation abweichen; prüfen Sie den Freischaltungsstatus in Ihrem Workspace, statt ihn allein aus dem Tarif abzuleiten.

1Vor dem Rollout: persönliche Konnektoren sind keine Kanalberechtigung

Bei einem Kanal-Konnektor richtet die zuständige Administration ein Werkzeug beziehungsweise eine gemeinsame Identität für die Arbeit des Kanals ein. Ein persönlicher Konnektor ist dagegen mit dem Claude-Konto der Person verbunden, die eine Anfrage im Kanal auslöst. Claude kann so für diese Anfrage auf eine Quelle zugreifen, für die diese Person bereits berechtigt ist. Damit erhalten die anderen Mitglieder nicht automatisch einen eigenen Zugang zur Quelle. Anthropic beschreibt die beiden Zugriffswege getrennt: Bei gemeinsamen Kanalverbindungen arbeitet Claude mit dem administrativ eingerichteten Konto, bei persönlichen Verbindungen unter dem Namen der anfragenden Person. Die offizielle Einführung zu Claude in einem Kanal erläutert diese Unterscheidung.

Das beantwortet jedoch nur, wer die Quelle lesen darf – nicht, wer das Ergebnis sieht. Fragt eine Person Claude nach einem Dokument in ihrem persönlichen Google Drive, kann der Originalzugriff weiterhin auf dieses Konto beschränkt sein. Wird anschließend eine Zusammenfassung oder ein Auszug in Slack gepostet, ist dieser Text für die Mitglieder des Kanals sichtbar. Die Quelldatei kann privat bleiben, während Informationen daraus in einer gemeinsamen Unterhaltung landen. Genau diese Trennung zwischen Zugriffsberechtigung und Ergebnisverteilung sollte Ihre Freigabe abbilden.

Können andere Kanalmitglieder das persönliche Originaldokument ebenfalls öffnen? Nicht allein deshalb, weil Claude für die Anfrage auf den persönlichen Konnektor zugreifen durfte. Die Mitglieder erhalten dadurch nicht automatisch die Berechtigung des anfragenden Kontos im Quellsystem. Sie können aber die Antwort lesen, wenn Claude sie im Kanal veröffentlicht. Ein Link auf das Dokument kann für sie unzugänglich sein, während eine darin enthaltene Zahl, ein Name oder eine Schlussfolgerung trotzdem offengelegt wird. Prüfen Sie daher die Freigabe des Antwortinhalts unabhängig von der Zugriffskontrolle der Quelle.

Auch der Kanal selbst ist ein eigener Empfängerkreis. Mitglieder, Gäste und Aufbewahrungsregeln können sich von der Gruppe unterscheiden, die Zugriff auf das persönliche Dokument hat. Gehen Sie deshalb nicht davon aus, dass „nur intern“ automatisch „nur für Personen mit Quellberechtigung“ bedeutet. Die Claude-Tag-Hilfe weist darauf hin, dass die Unterhaltung im Kanal für dessen Mitglieder sichtbar ist. Was diese Sichtbarkeit für Gäste oder andere Sonderkonfigurationen in Ihrer Organisation bedeutet, müssen Sie anhand Ihrer Slack-Kanalregeln prüfen.

2Während der Anfrage: persönliche Identität und Dienstkonto getrennt nachweisen

Bei einer Anfrage mit persönlichem Konnektor sollten Sie nachvollziehen können, wer sie ausgelöst hat und welche Identität beim Quellzugriff verwendet wurde. Anthropic beschreibt, dass Claude bei persönlichen Verbindungen unter dem Namen der anfragenden Person handelt. Die kanalbezogene Arbeit über gemeinsam eingerichtete Konnektoren bleibt davon getrennt und läuft unter dem Dienstkonto des Kanals. Eine Anfrage kann also mehrere Berechtigungsgrenzen berühren, obwohl sie in einem einzigen Thread stattfindet.

Prüfen Sie für einen Testfall, soweit das jeweilige System diese Informationen bereitstellt:

• welches Konto die Anfrage ausgelöst hat;
• welche Quelle Claude für die persönliche Anfrage verwendet hat;
• ob der Zugriff im Quellsystem der Person oder dem Kanal-Dienstkonto zugeordnet wird;
• welche konkrete Antwort anschließend in Slack veröffentlicht wurde;
• ob die vorhandenen Protokolle ausreichen, um Zugriff und Veröffentlichung miteinander abzugleichen.

Wichtig ist die Einschränkung: Anthropic beschreibt das Identitätsmodell, garantiert aber nicht, dass jedes Drittanbietersystem dieselben Protokollfelder oder dieselbe Detailtiefe liefert. Ein Eintrag, der einen Zugriff unter einem Benutzernamen zeigt, beweist nicht automatisch, welcher Text später im Kanal erschien oder ob die gesamte Verarbeitungskette erfasst wurde. Halten Sie in Ihrer Abnahme deshalb fest, welche Nachweise das Quellsystem tatsächlich bietet und welche Fragen offenbleiben.

Diese Prüfung ist mehr als eine Sicherheitsformalität. Wenn Sie einen persönlichen Zugriff im Quellsystem mit einer Kanalaktion verwechseln, kann es so aussehen, als hätte der Agent unter einer gemeinsamen Identität gearbeitet, obwohl eine einzelne Person die private Berechtigung eingebracht hat. Umgekehrt kann ein Kanal-Dienstkonto weitreichendere Rechte besitzen als die Person, die Claude gerade angesprochen hat. Prüfen Sie beide Wege getrennt, bevor Sie den Pilot auf zusätzliche Datenquellen ausweiten.

3Vor dem Posten: Review begrenzt das Risiko, garantiert aber keine Erkennung

Anthropic beschreibt zwei Möglichkeiten, Antworten zu veröffentlichen. Mit Review kann die anfragende Person jede Antwort prüfen, bevor Claude sie postet. Im Auto-Modus kann Claude gewöhnliche Antworten automatisch veröffentlichen; erkennt Claude sensible Inhalte, hält es die Antwort laut Produktbeschreibung zur Prüfung zurück. Für Enterprise kündigt Anthropic außerdem die Möglichkeit an, eine Prüfung für alle zu verlangen. Diese Funktion ist jedoch kein Versprechen, dass jedes sensible Detail zuverlässig erkannt oder zurückgehalten wird. Die offizielle Produktankündigung beschreibt das Verhalten, ohne eine vollständige DLP-Garantie auszusprechen.

Wird eine Antwort aus einem persönlichen Konnektor im gesamten Slack-Kanal sichtbar? Wenn Claude sie dort veröffentlicht, sollten Sie davon ausgehen, dass jedes Mitglied des Kanals sie sehen kann. Das gilt auch dann, wenn nur die anfragende Person das zugrunde liegende Dokument öffnen darf. Prüfen Sie deshalb vor der Freigabe nicht nur die Richtigkeit, sondern auch, ob alle Kanalmitglieder den Inhalt erhalten dürfen.

Ordnen Sie mögliche Antworten nach ihrer Freigabegrenze ein:

• Für den Kanal freigegeben: allgemeine Zusammenfassungen, unkritische Statusangaben oder Informationen, die ausdrücklich für alle Mitglieder bestimmt sind.
• Vor Veröffentlichung prüfen: interne Prognosen, Vertragsauszüge, nicht öffentliche Preise sowie Kunden- oder Beschäftigtendaten. Auch eine kurze Zusammenfassung kann vertrauliche Zusammenhänge offenlegen.
• Nicht in den Kanal geben: Inhalte, deren Weitergabe an den gesamten Mitgliederkreis unzulässig wäre. Verwenden Sie dafür einen privaten Arbeitsweg oder stellen Sie die Anfrage nicht in diesem Kanal.

Das ist eine betriebliche Einteilung für Ihren Pilot, keine von Anthropic vorgegebene Datenklassifizierung. Berücksichtigen Sie neben dem Wortlaut auch Rückschlüsse, die sich aus einer Antwort ergeben. Eine Ausgabe kann Informationen preisgeben, ohne ein Originaldokument wörtlich zu zitieren.

Wann ist Review statt Auto die passende Wahl? Wenn eine Person vor dem Posten beurteilen muss, ob ein Inhalt für den Kanal freigegeben ist, verwenden Sie Review. Auto eignet sich allenfalls für unkritische, klar begrenzte Testfälle, bei denen eine unerkannte sensible Angabe nicht zum akzeptablen Risiko wird. Verlassen Sie sich bei vertraulichen Inhalten nicht darauf, dass die automatische Erkennung jede problematische Antwort zurückhält.

4Bei Zeitplänen und Agent-Aktionen: persönliche Konnektoren reichen nicht aus

Persönliche Verbindungen sind für Anfragen gedacht, die eine Person selbst auslöst. Laut Anthropic werden sie nicht für geplante Routinen oder Aufgaben verwendet, die Claude eigenständig startet. Bei unbeaufsichtigten Kanalaufgaben kommen stattdessen die Konnektoren zum Einsatz, die Administratoren dem Kanal zugewiesen haben. Wenn ein Ablauf regelmäßig oder ohne anwesende Person arbeiten soll, muss deshalb die gemeinsame Identität samt ihren Rechten separat eingerichtet und überprüft werden.

Kann ein persönlicher Konnektor eine geplante Slack-Aufgabe versorgen? Nach der aktuellen Produktbeschreibung nicht. Geplante Routinen und selbst initiierte Aktionen verwenden die administrativ bereitgestellten Kanal-Konnektoren. Ein persönliches Konto ist daher keine dauerhafte Teamfreigabe und kein Ersatz für eine kontrollierte Dienstidentität.

Das ist für die Betriebsstabilität relevant: Eine Person kann abwesend sein, die Verbindung trennen oder ihre Rolle wechseln, während eine geplante Aufgabe weiterhin laufen soll. Eine geteilte Verbindung muss deshalb einer verantwortlichen Rolle zugeordnet und auf die erforderlichen Rechte beschränkt sein. Prüfen Sie auch, ob der Agent lesen oder Änderungen ausführen kann. Ein Zugriff, der für eine beaufsichtigte Auskunft angemessen ist, kann für einen unbeaufsichtigten Schreibvorgang zu weit reichen.

Entscheidungshilfe für Ihren Einsatzfall

Gehen Sie die folgenden Bedingungen vor der Freigabe durch:

• Wenn eine Person eine einzelne Anfrage stellt, die Antwort vor dem Posten prüft und der Inhalt für den Kanal freigegeben ist, dann ist ein beaufsichtigter Test mit persönlichem Konnektor vertretbar.
• Wenn die Antwort sensible oder personenbezogene Informationen enthalten kann, dann verwenden Sie Review und legen Sie vorab fest, wer den Inhalt freigibt.
• Wenn ein Prozess nach Zeitplan, Ereignis oder ohne aktive Anfrage starten soll, dann verwenden Sie nicht die persönliche Verbindung; bewerten Sie stattdessen einen administrativ eingerichteten gemeinsamen Konnektor.
• Wenn Sie Identität, Protokollierung oder Empfängerkreis nicht nachvollziehen können, dann erweitern Sie den Pilot nicht, bis diese Grenze geklärt ist.
• Wenn selbst eine gekürzte Antwort nicht für alle Mitglieder sichtbar sein darf, dann verlagern Sie die Anfrage in einen privaten Prozess oder verzichten Sie auf die Veröffentlichung im Kanal.

5Nach dem Pilot: Berechtigungen und Trennung praktisch überprüfen

Beginnen Sie mit einem Kanal, dessen Mitgliederkreis und Aufbewahrungsregeln Sie kennen. Beschränken Sie den Test auf eine Person, eine klar definierte Quelle und einen Anwendungsfall mit nicht vertraulichen Informationen. Anthropic kennzeichnet Claude Tag als Beta; die Ankündigung vom 24.09.2026 nennt den Rollout für Team und eine spätere Einführung für Enterprise. Die allgemeine Produktinformation ersetzt nicht die Prüfung, ob die Funktion und die persönliche-Konnektor-Option in Ihrem eigenen Workspace tatsächlich verfügbar sind.

Führen Sie die Abnahme in dieser Reihenfolge durch:

1. Kanal und Teilnehmer festlegen. Prüfen Sie, wer die Antworten sehen kann und ob Gäste oder externe Mitglieder beteiligt sind.
2. Identität dokumentieren. Halten Sie fest, welches Konto den persönlichen Konnektor verwendet und welche Rolle der Kanal-Dienstidentität zukommt.
3. Mit einem unkritischen Beispiel starten. Verwenden Sie keine vertrauliche Quelle, solange Sichtbarkeit und Prüfprozess nicht bestätigt sind.
4. Review kontrollieren. Prüfen Sie den vollständigen Antworttext vor der Veröffentlichung und bewerten Sie, ob jedes Detail für den Kanal freigegeben ist.
5. Quellprotokolle untersuchen. Notieren Sie, welche Identität und welche Aktionen das jeweilige System tatsächlich erfasst. Ergänzen Sie keine angenommenen Protokollfelder.
6. Verbindung trennen. Anthropic zufolge lässt sich ein persönlicher Konnektor trennen. Prüfen Sie danach, ob ein erneuter persönlicher Zugriff ausbleibt und ob die Antwort nicht unbemerkt über eine andere Kanalverbindung erfolgt. Unterstellen Sie nicht, dass das Trennen bereits veröffentlichte Slack-Nachrichten löscht.
7. Änderungen einzeln ausrollen. Erweitern Sie erst dann Mitgliederkreis, Datenquelle oder Automatisierung. Wenn Sie mehrere Grenzen gleichzeitig verändern, wird die Ursachenanalyse bei einem unerwarteten Zugriff schwieriger.

Kontrollieren Sie zusätzlich die administrativen Einstellungen, mit denen sich Claude Tag auf bestimmte Bereiche oder Kanäle beschränken lässt. Die Dokumentation zu Zugriffsbeschränkungen für Administratoren ist dafür eine passende technische Grundlage. Verwechseln Sie eine Freigabe für Claude Tag im Kanal nicht mit der Berechtigung, persönliche Konnektoren für jeden beliebigen Inhalt zu verwenden. Für personenbezogene Informationen müssen Sie außerdem Ihre eigene Datenschutz- und Aufbewahrungsprüfung durchführen; die Produktbeschreibung allein begründet keine pauschale DSGVO-Konformität.

Wenn Sie ergänzend interne Abläufe, Berechtigungsfragen oder weitere technische Leitfäden prüfen möchten, finden Sie passende Themen im deutschsprachigen Blogbereich. Für konkrete Fragen zur Nutzung können Sie außerdem den Hilfebereich heranziehen. Diese Verweise ersetzen weder die Prüfung Ihrer Workspace-Einstellungen noch die Freigabe durch Ihre Datenschutz- oder Sicherheitsverantwortlichen.

6Freigabe nach Sichtbarkeit, Identität und Nachweis entscheiden

Für Ihre Entscheidung zählt nicht, dass ein Konnektor persönlich heißt, sondern welche Identität die Quelle erreicht und welche Mitglieder die Antwort erhalten. Das Originaldokument kann der anfragenden Person vorbehalten bleiben, während der von Claude gepostete Text im gesamten Kanal sichtbar ist. Review ist für sensible Inhalte die vorsichtigere Ausgangseinstellung; Auto sollte nicht als Garantie gegen jede unbeabsichtigte Offenlegung behandelt werden. Geplante oder selbst gestartete Aufgaben benötigen eine gesonderte Prüfung der administrativ eingerichteten Kanal-Konnektoren.

Wenn Sie aus einem Kanaltest später Repository-Änderungen, längere Agent-Läufe oder eine eigene Ausführungsumgebung machen, prüfen Sie zunächst die erforderlichen Rechte und die Abnahme des Ausführungswegs. Ein gemieteter Mac ist keine Voraussetzung für Claude Tag oder persönliche Slack-Konnektoren. Er kann für zeitlich begrenzte Tests sinnvoll sein, wenn Sie zusätzlich eine kontrollierbare macOS-Umgebung benötigen; für dauerhaft ausgelastete Prozesse oder Anforderungen an physische Schnittstellen sollten Sie einen eigenen Mac oder eine andere Infrastruktur gegen die Mietlösung abwägen. Bei vpstix können Sie eine solche Umgebung als separaten Infrastrukturbedarf bewerten, statt sie mit der Berechtigung persönlicher Slack-Datenquellen gleichzusetzen.