# Claude Auto-Modus wird Standard: Was Team-Admins tun sollten > Claude-Apps starten bald im Auto-Modus. Was die automatische Prüfung kann, was nicht, und was Team-Admins vorher einstellen sollten. Quelle: https://www.krynexlabs.de/blog/claude-auto-modus-standard-team-einstellungen/ Stand: 2026-10-25 Anbieter: Krynex Labs UG (haftungsbeschränkt), Chemnitz · https://www.krynexlabs.de --- [Alle Artikel](https://www.krynexlabs.de/blog/) #Claude#Anthropic#KI-Agenten#Freigaben#Governance#Mittelstand # Claude arbeitet ab nächster Woche im Auto-Modus: Was Firmen mit Team-Konto jetzt einstellen sollten Anthropic stellt die Claude-Apps für Pro, Max und Team auf den Auto-Modus um. Claude fragt dann nicht mehr bei jedem Schritt nach, eine automatische Prüfung soll riskante Aktionen blockieren. Wir erklären, was sich ändert, was die Prüfung leistet und wo sie es nicht tut, und welche Einstellungen Admins vor der Umstellung treffen sollten. [Annett Krusch](https://www.krynexlabs.de/ueber-uns/) 25\. Oktober 2026 Am 22. Oktober hat Anthropic eine Änderung angekündigt, die jeden zahlenden Nutzer der Claude-Apps betrifft. Ab der folgenden Woche starten neue Sitzungen in den meisten Claude-Apps im Auto-Modus, in den Tarifen Pro, Max und Team. Claude fragt dann nicht mehr vor jedem Schritt um Erlaubnis. Eine automatische Prüfung entscheidet, ob eine Aktion unbedenklich ist oder blockiert wird. Für Einzelne ist das vor allem bequemer. Für einen Betrieb, in dem zehn oder zwanzig Leute Claude mit Postfach, Ablage und CRM verbunden haben, ist es eine Änderung der Spielregeln, über die jemand bewusst entscheiden sollte, bevor sie von selbst greift. ## Was sich ändert Claude kennt drei Arten, mit Aktionen umzugehen: vor jeder Aktion fragen, selbst prüfen oder gar nicht prüfen. In Cowork heißen die Modi in der englischen Hilfe „Manually approve“, „Automatically approve“ und „Skip all approvals“. Der mittlere ist der Auto-Modus, und der wird jetzt voreingestellt. Im Auto-Modus prüft Claude laut Anthropic jede Aktion, bevor sie läuft. Lesende Werkzeuge gehen ohne Rückfrage durch. Bei Werkzeugen, die schreiben oder löschen, entscheidet die Prüfung. Blockiert sie etwas, sucht Claude einen anderen Weg oder fragt doch nach. Wird Claude immer wieder blockiert, schaltet es von selbst auf Einzelfreigabe zurück. Das endgültige Löschen von Dateien fragt Claude in jedem Modus ab. Der Auto-Modus gilt laut der Hilfe für alle angebundenen Konnektoren, für Plugins, den eingebauten Browser, Claude in Chrome und einige Aktionen in Cowork, etwa das Abrufen von Websites. Welche Apps genau zu den „meisten Claude-Apps“ gehören, hat Anthropic in der Ankündigung nicht aufgezählt. Enterprise ist vorerst nicht dabei. Anthropic schreibt, dass Enterprise-Admins eine E-Mail bekommen, bevor der Auto-Modus für ihre Organisation Standard wird. In Cowork ist bei Enterprise der manuelle Modus voreingestellt. ## Was die Prüfung leistet Anthropic begründet die Umstellung mit einer Zahl aus Claude Code, wo der Auto-Modus seit dem 14. August Standard ist. In einem Versuch mit 1.053 zahlenden Testern hat der Auto-Modus 89 Prozent der gefährlichen Befehle abgefangen. Menschen, die jede Aktion selbst freigaben, haben nur 13,6 Prozent erwischt. Die Zahl ist ehrlich, aber man sollte wissen, wie sie entstanden ist. Die Tester arbeiteten nicht an eigenen Projekten. Mitten in der Sitzung wurde eine einzige Freigabe gegen einen deutlich gefährlichen Befehl ausgetauscht, und es wurde gezählt, wer ihn durchwinkt. Das Ergebnis zeigt vor allem etwas über Menschen: Wer zum zwanzigsten Mal „Erlauben“ klickt, liest nicht mehr. Es zeigt nicht, wie gut die Prüfung bei unauffälligen Fehlern ist, etwa wenn Claude im CRM den falschen Kontakt überschreibt. Die Prüfung ist nach Anthropic auf Aktionen ausgelegt, die nicht umkehrbar sind, die zerstören oder die aus der eigenen Umgebung hinausgehen. Und jede zehnte gefährliche Aktion ging auch im Versuch durch. Anthropic schreibt selbst, dass man bei Arbeit mit echten Folgen dabeibleiben und prüfen oder auf manuell zurückschalten soll. ## Was wir aus dem Alltag kennen Wir arbeiten jeden Tag mit Claude Code im Auto-Modus, auch auf unseren eigenen Servern. Unsere Erfahrung deckt sich mit der Zahl von Anthropic, mit einer Einschränkung. Die Prüfung hält zuverlässig an, wenn ein Agent in laufende Systeme eingreifen will, etwa Dienste neu starten oder etwas veröffentlichen. Was sie nicht beurteilen kann, ist, ob eine harmlos aussehende Änderung fachlich richtig ist. Das bleibt Arbeit für einen Menschen, und zwar an den Stellen, die man vorher festgelegt hat. Deshalb lassen wir den Agenten vorbereiten und prüfen, und schalten die Schritte, die etwas verändern, selbst frei. Der Auto-Modus nimmt uns die Klickarbeit bei den harmlosen Schritten ab. Er ersetzt nicht die Entscheidung, welche Schritte nicht harmlos sind. ## Was Team-Admins vor der Umstellung tun sollten In Team und Enterprise entscheidet der Admin, ob der Auto-Modus überhaupt angeboten wird und ob neue Aufgaben darin starten. Schaltet er ihn ab, verschwindet er aus der Auswahl. Außerdem kann er verlangen, dass Konnektoren, die schreiben können, für jede Aufgabe einzeln freigegeben werden. Dann gelten auch die „Immer erlauben“-Einstellungen der Nutzer nicht mehr. Für Claude Code gibt es dafür die verwalteten Einstellungen `defaultMode` und `disableAutoMode`. Wir würden die Entscheidung nicht pauschal treffen, sondern nach dem, was die Leute mit Claude verbunden haben. Wer nur liest, schreibt und recherchiert, kann gut im Auto-Modus arbeiten. Wer Konnektoren zu Buchhaltung, CRM, Ticketsystem oder Postfach nutzt, sollte für schreibende Werkzeuge die Einzelfreigabe behalten. Dort sind die Fehler leise: eine überschriebene Adresse, eine verschickte Mail, ein geänderter Status. Den dritten Modus, der alle Freigaben überspringt, würden wir in einem Betrieb gar nicht anbieten. Anthropic empfiehlt ihn nur, wenn man jeder Aktion, jedem Konnektor und jeder Datei vollständig vertraut. Das kann niemand, der Claude E-Mails oder Websites lesen lässt, denn darin können versteckte Anweisungen stehen. Und eine Frage, die mit dem Auto-Modus nichts zu tun hat, aber jetzt auffällt: Arbeiten Ihre Leute überhaupt im Team-Konto? Die Umstellung trifft auch Pro und Max. Das sind Verbrauchertarife ohne Auftragsverarbeitungsvertrag. Wer dort das Firmenpostfach verbunden hat, hat ein größeres Problem als den Auto-Modus. Mehr dazu in unserem Wissen zu [Auftragsverarbeitung mit KI-Anbietern](https://www.krynexlabs.de/wissen/avv-mit-ai-anbietern/). ## Was wir empfehlen Entscheiden Sie vor der Umstellung, nicht danach. Legen Sie fest, welche Werkzeuge in Ihrem Betrieb nur mit Einzelfreigabe laufen, und stellen Sie das in der Verwaltung ein. Sagen Sie Ihren Leuten, dass sich etwas ändert, denn wer bisher bei jeder Aktion gefragt wurde, merkt sonst nicht, dass Claude jetzt allein weitermacht. Und schreiben Sie auf, wer was entschieden hat. Wenn später etwas schiefgeht, ist die erste Frage, wer den Agenten so eingestellt hat. Wie wir Freigaben, Protokolle und Rechte für Agenten aufbauen, beschreiben wir auf unserer Seite zu [KI-Agenten-Governance](https://www.krynexlabs.de/ki-agenten-governance/). Wann ein Agent von sich aus um Freigabe bitten muss, haben wir am Beispiel von [Claude Duet](https://www.krynexlabs.de/blog/claude-duet-ki-agent-freigaben-unternehmen/) durchgespielt, und wie Teams Claude mit Cowork und Skills einsetzen, steht in [Claude Cowork und Skills im Team](https://www.krynexlabs.de/blog/claude-cowork-und-skills-im-team/). Wenn Sie Hilfe brauchen, die Einstellungen für Ihren Betrieb festzulegen, [melden Sie sich bei uns](https://www.krynexlabs.de/kontakt/). ## Quellen Alle abgerufen am 25.10.2026. - Anthropic: [Auto mode is now the default in Claude Code for Pro, Max, and Team plans](https://claude.com/resources/articles/auto-mode-default-in-claude-code), 07.08.2026, mit Nachtrag vom 22.10.2026 zu den Claude-Apps und zu Enterprise (Versuch mit 1.053 Testern, 89 und 13,6 Prozent, verwaltete Einstellungen) - Claude Hilfe: [Get started with Claude Cowork](https://support.claude.com/en/articles/13345190-get-started-with-claude-cowork) (Modi, Freigaben je Werkzeugart, Geltungsbereich, Admin-Einstellungen, Voreinstellung je Tarif) - Claude auf X: [Ankündigung vom 22.10.2026](https://x.com/claudeai/status/2113360845409583307) - Claude Code Doku: [Choose a permission mode](https://code.claude.com/docs/en/permission-modes) *Stand: 25. Oktober 2026. Anthropic hat kein genaues Datum für die Umstellung genannt. Sobald sie live ist und sich die Einstellungen ändern, ergänzen wir den Beitrag.* ## Häufige Fragen Was ist der Auto-Modus in Claude? Im Auto-Modus fragt Claude nicht vor jeder Aktion um Erlaubnis. Stattdessen prüft eine automatische Kontrolle jede Aktion, bevor sie läuft. Unbedenkliche Aktionen gehen durch, riskante werden blockiert, und Claude sucht dann einen anderen Weg oder fragt doch nach. Daneben gibt es den manuellen Modus, in dem jede Aktion freigegeben wird, und einen Modus ganz ohne Prüfung. Ab wann ist der Auto-Modus Standard? Anthropic hat am 22. Oktober 2026 angekündigt, dass der Auto-Modus ab der folgenden Woche für neue Sitzungen in den meisten Claude-Apps Standard wird, in den Tarifen Pro, Max und Team. Ein genaues Datum hat Anthropic nicht genannt. In Claude Code ist er schon seit dem 14. August 2026 Standard. Betrifft die Umstellung auch Claude Enterprise? Nicht sofort. Laut Anthropic bekommen Enterprise-Admins eine E-Mail, bevor der Auto-Modus für ihre Organisation Standard wird. In Cowork ist bei Enterprise der manuelle Modus voreingestellt. Kann ein Admin den Auto-Modus abschalten? Ja. In Team und Enterprise legt der Admin fest, ob der Auto-Modus überhaupt angeboten wird und ob neue Aufgaben darin starten. Ist er abgeschaltet, erscheint er nicht mehr in der Auswahl. Außerdem kann der Admin verlangen, dass Werkzeuge, die schreiben können, für jede Aufgabe einzeln freigegeben werden. Für Claude Code gibt es dafür die verwalteten Einstellungen defaultMode und disableAutoMode. Wie gut erkennt der Auto-Modus gefährliche Aktionen? Anthropic nennt einen Versuch mit 1.053 zahlenden Testern in Claude Code: Der Auto-Modus fing 89 Prozent der gefährlichen Befehle ab, die Freigabe von Hand nur 13,6 Prozent. Die Tester arbeiteten dabei nicht an eigenen Projekten, und der gefährliche Befehl war jeweils deutlich als solcher erkennbar. Für die übrigen Claude-Apps hat Anthropic keine eigenen Zahlen veröffentlicht. ## Passend dazu Insights Anthropic nimmt seinen eigenen Agenten-Tests das Internet weg. Was Betriebe daraus lernen sollten → https://www.krynexlabs.de/blog/anthropic-kappt-internetzugang-agenten-tests/ Insights Claude Duet: Ein KI-Agent, der sich selbst meldet. Was er fragen muss und warum er für Firmen noch nicht passt → https://www.krynexlabs.de/blog/claude-duet-ki-agent-freigaben-unternehmen/ Insights Neue Nutzungsrichtlinie für Claude: Was sich ab 12. November für Unternehmen ändert → https://www.krynexlabs.de/blog/claude-nutzungsrichtlinie-2026-unternehmen/ Insights Claude Enterprise: Am 16. November werden Chat und Cowork eins. Was Admins vorher entscheiden sollten → https://www.krynexlabs.de/blog/claude-enterprise-chat-cowork-vereint-16-november/