# Claude Duet: Was der KI-Agent darf und was er fragen muss > Claude Duet arbeitet von selbst und fragt vor Zahlung, Versand und Löschen. Was das für Firmen heißt und warum Pro und Max dafür nicht reichen. Quelle: https://www.krynexlabs.de/blog/claude-duet-ki-agent-freigaben-unternehmen/ Stand: 2026-10-22 Anbieter: Krynex Labs UG (haftungsbeschränkt), Chemnitz · https://www.krynexlabs.de --- [Alle Artikel](https://www.krynexlabs.de/blog/) #KI-Agenten#Anthropic#Claude#Freigaben#Datenschutz#Mittelstand # Claude Duet: Ein KI-Agent, der sich selbst meldet. Was er fragen muss und warum er für Firmen noch nicht passt Anthropic hat am 21. Oktober Claude Duet vorgestellt, einen Agenten, der Postfach, Kalender und Buchhaltung im Blick behält und von sich aus Bescheid gibt. Wir haben uns angesehen, wann er um Freigabe bittet, was er gar nicht darf und warum er für Betriebe in Deutschland vorerst kein Werkzeug ist. Dazu unsere eigene Erfahrung mit genau dieser Art von Freigabe, von heute Morgen. [Annett Krusch](https://www.krynexlabs.de/ueber-uns/) 22\. Oktober 2026 Am 21. Oktober hat Anthropic Claude Duet vorgestellt. Das ist kein neues Modell, sondern eine neue Art, mit Claude zu arbeiten. Duet wartet nicht auf eine Frage. Es liest morgens Postfach, Kalender und Buchhaltung, schickt eine kurze Übersicht und meldet sich tagsüber, wenn etwas Aufmerksamkeit braucht. Aufgaben erledigt es auf einem eigenen Rechner in der Cloud, mit eigenem Browser, auch wenn das Notebook längst zugeklappt ist. Anthropic richtet Duet an Fachleute und kleine Betriebe. Genau deshalb lohnt sich ein genauer Blick: Ein Agent, der von selbst handelt, ist nur so gut wie die Stellen, an denen er anhält. Wir haben uns angesehen, wo Duet anhält, was es gar nicht darf und warum es für Betriebe in Deutschland vorerst nicht infrage kommt. ## Was Duet kann Laut Anthropic verbindet sich Duet mit den Apps, die man in Claude schon angebunden hat. Die Hilfe nennt Gmail, Google Kalender, Google Drive, Slack, QuickBooks, HubSpot, Docusign und Calendly, dazu Stripe sowie Link und Shop Pay für Zahlungen. Wo es keine Anbindung gibt, öffnet Duet die Website in seinem eigenen Browser. Einkäufe laufen über Einmal-Karten, die nur für den einen Kauf gelten. Die Aufgaben reichen nach Anthropic von der Terminplanung bis zu Auswertungen, Prognosen und kleinen Web-Anwendungen. Duet läuft immer auf Claude Opus 5.5 und entscheidet selbst, wie viel Aufwand eine Aufgabe bekommt. Ein anderes Modell lässt sich nicht wählen. Bezahlt wird mit dem eigenen Tarif. Duet verbraucht dieselben Kontingente wie der normale Chat, auch für die Hintergrundprüfungen und den Morgenbericht. Wer in die Vorschau aufgenommen wird, bekommt bis zum 30. November einmalig beide Kontingente zurückgesetzt. ## Wo Duet anhält Anthropic nennt vier Arten von Handlungen, vor denen Duet zeigt, was es vorhat, und auf eine Freigabe wartet: Nachrichten senden, bezahlen, Dokumente unterschreiben und löschen. Kann man gerade nicht freigeben, erledigt Duet den Rest und legt die Frage später wieder vor. Einiges ist auch mit Freigabe gesperrt: Wertpapierhandel, Geld zwischen Konten verschieben und der Zugriff auf Konten anderer Leute. Telefonieren und SMS an andere kann Duet ebenfalls nicht. Passwörter gibt man in ein eigenes Formular auf dem eigenen Gerät ein, nicht in den Chat, und Duet sieht Anmeldedaten laut Anthropic nicht direkt. Dazu kommt ein Klassifikator, der verhindern soll, dass Duet besonders heikle Daten weitergibt. Kreditkarten- und Ausweisnummern lehnt er ab, Gesundheits- und Finanzdaten gibt Duet nur auf ausdrückliche Anweisung weiter. Den Grund für die vielen Freigaben nennt Anthropic selbst: Inhalte, die Duet liest, etwa eine E-Mail oder eine Website, können versteckte Anweisungen enthalten. Wer einem Agenten das Postfach öffnet, öffnet ihn auch für jeden, der eine Mail schreiben kann. Was in der Liste fehlt, ist ebenso aufschlussreich. Ändern ist nicht genannt. Ob Duet fragt, bevor es einen Kontakt in HubSpot überschreibt, einen Termin verschiebt oder eine Buchung in QuickBooks anpasst, sagt die Dokumentation nicht ausdrücklich. Für einen Betrieb sind das oft die heikleren Fälle als ein Löschen, weil eine falsche Änderung niemandem auffällt. ## Wie sich so eine Schranke anfühlt: unser Morgen Wir arbeiten jeden Tag mit Claude Code, dem Programmierwerkzeug von Anthropic, in einem Modus, in dem ein Klassifikator jede Aktion prüft, bevor sie läuft. Duet nutzt laut Anthropic denselben Rahmen für vertrauenswürdige Agenten wie Claude Code. Heute Morgen haben wir damit Sicherheitsupdates auf unseren eigenen Servern eingespielt. Das Scannen der Container, das Vergleichen der Versionen und das Vorbereiten der Skripte lief ohne Rückfrage. Als der Agent dann laufende Dienste neu bauen und austauschen wollte, hat der Klassifikator angehalten, mit der Begründung „Production Deploy“. Später auf dem zweiten Server stoppte er nach einem fehlgeschlagenen Schritt sogar eine reine Nachschau. Den Rest haben wir die vorbereiteten Skripte selbst starten lassen, Schritt für Schritt, mit Blick auf die Ausgabe. Zwei Dinge haben wir daraus mitgenommen. Erstens: Die Schranke sitzt an der richtigen Stelle. Vorbereiten darf der Agent, eingreifen in laufende Systeme nur mit einem Menschen. Genau so beschreibt Anthropic auch Duet. Zweitens: Die Schranke ist vorsichtig und kostet Zeit. Einmal hat sie etwas Harmloses gestoppt. Wer einen Agenten im Betrieb einsetzt, muss diese Rückfragen einplanen und jemanden haben, der sie beantwortet. Sonst klickt am Ende jemand alles durch, und die Schranke ist nur noch Dekoration. ## Warum Duet für Firmen in Deutschland noch nicht passt Der erste Grund ist schlicht: Duet gibt es nur in den USA, nur in den Tarifen Pro und Max und nur über eine Warteliste. Team und Enterprise sind laut Anthropic noch nicht dabei. Der zweite Grund wiegt schwerer und bleibt, auch wenn Duet nach Europa kommt. Pro und Max sind Verbrauchertarife. Für sie gelten die Verbraucherbedingungen von Anthropic. Dort entscheidet jeder Nutzer selbst, ob seine Chats zum Training neuer Modelle verwendet werden, und bei Zustimmung bewahrt Anthropic sie fünf Jahre auf, sonst dreißig Tage. Einen Auftragsverarbeitungsvertrag gibt es nur in den Geschäftsbedingungen für Team, Enterprise und die API. Wer Duet mit dem Firmenpostfach und der Buchhaltung verbindet, gibt also Firmendaten an einen Dienst ohne Auftragsverarbeitungsvertrag. Das sollte kein Betrieb tun, auch nicht zum Ausprobieren. Der dritte Grund ist praktisch: Microsoft 365 wird noch nicht unterstützt. Wer Postfach und Kalender dort führt, kann Duet damit gar nicht verbinden. Und noch ein Detail aus der Hilfe: Trennt man eine App, verliert Duet den Zugriff, behält aber das, was es vorher daraus gelernt hat. Ein allgemeiner Ausschalter, der alles vergisst, ist nicht beschrieben. ## Was Sie jetzt schon tun können Duet zeigt, wohin die Reise geht: Agenten, die nicht mehr nur antworten, sondern mitarbeiten. Wenn so ein Werkzeug in einem Firmentarif nach Europa kommt, sollte die Entscheidung nicht bei null anfangen. Legen Sie fest, welche Handlungen ein Agent in Ihrem Betrieb nur mit Freigabe ausführen darf. Die vier von Anthropic sind ein guter Anfang. Wir würden mindestens das Ändern von Stammdaten und Buchungen dazunehmen. Legen Sie auch fest, wer freigibt und wie schnell, denn ein Agent, dessen Rückfragen niemand beantwortet, ist nutzlos, und einer, dessen Rückfragen jeder durchwinkt, ist gefährlich. Und prüfen Sie, über welchen Tarif und welchen Vertrag Ihre Leute heute schon KI nutzen. Ein privates Pro-Konto, das mit dem Firmenpostfach verbunden ist, wäre genau der Fall ohne Auftragsverarbeitungsvertrag, den wir oben beschrieben haben. Wie wir Freigaben, Protokolle und Rechte für Agenten aufbauen, beschreiben wir auf unserer Seite zu [KI-Agenten-Governance](https://www.krynexlabs.de/ki-agenten-governance/). Wie ein Agent sicher an ein ERP angebunden wird, steht in [KI-Agent ans ERP anbinden](https://www.krynexlabs.de/blog/ki-agent-erp-anbinden-lesen-schreiben/), und welche Risiken Erweiterungen für Claude Code mitbringen, in [Claude Code Mods](https://www.krynexlabs.de/blog/claude-code-mods-sicherheit-unternehmen/). Wenn Sie einen Agenten im Betrieb einführen wollen, der an den richtigen Stellen fragt, [melden Sie sich bei uns](https://www.krynexlabs.de/kontakt/). ## Quellen Alle abgerufen am 22.10.2026. - Anthropic: [Introducing Claude Duet](https://claude.com/resources/articles/claude-duet), 21.10.2026 - Anthropic: [Claude Duet, Produktseite](https://claude.com/product/claude-duet) - Claude Hilfe: [Get started with Claude Duet](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet) (Voraussetzungen, Anbindungen, Freigaben, gesperrte Handlungen, Kontingente, bekannte Grenzen) - Anthropic: [Updates to Consumer Terms and Privacy Policy](https://www.anthropic.com/news/updates-to-our-consumer-terms), 28.08.2025 (Wahl zum Training, fünf Jahre Aufbewahrung, Geltung nur für Free, Pro und Max) - Anthropic Privacy Center: [Is my data used for model training?](https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training), Stand 18.08.2026, und [Data Processing Addendum](https://privacy.claude.com/en/articles/7996862-how-do-i-view-and-sign-your-data-processing-addendum-dpa) - Eigenes Protokoll vom 22.10.2026 (Server-Updates mit Claude Code im automatischen Modus) *Stand: 22. Oktober 2026. Duet ist eine Forschungsvorschau, Funktionen und Verfügbarkeit können sich ändern. Sobald Duet für Firmentarife oder in Europa verfügbar ist, ergänzen wir den Beitrag.* ## Häufige Fragen Was ist Claude Duet? Claude Duet ist eine neue App von Anthropic, in der Claude als Agent selbstständig arbeitet. Duet schickt jeden Morgen eine kurze Übersicht über das Wichtigste aus den verbundenen Apps, behält diese über den Tag im Blick und meldet sich nur, wenn etwas Aufmerksamkeit braucht. Aufgaben erledigt Duet auf einem eigenen Rechner in der Cloud mit eigenem Browser, das eigene Notebook muss dafür nicht laufen. Kann ich Claude Duet in Deutschland nutzen? Noch nicht. Duet ist seit dem 21. Oktober 2026 eine Forschungsvorschau, nur für Nutzer mit Pro- oder Max-Tarif in den USA und nur über eine Warteliste. In Team- und Enterprise-Tarifen gibt es Duet noch nicht, Anthropic plant das für später. Wann fragt Claude Duet um Erlaubnis? Laut Anthropic vor dem Senden von Nachrichten, vor Zahlungen, vor dem Unterschreiben von Dokumenten und vor jedem Löschen. Duet zeigt dann genau, was es vorhat, und wartet auf die Freigabe. Wertpapierhandel, Überweisungen zwischen Konten und der Zugriff auf fremde Konten sind auch mit Freigabe gesperrt. Darf ich Claude Duet mit Firmendaten nutzen? Mit einem Pro- oder Max-Tarif sollte man das nicht. Diese Tarife laufen unter den Verbraucherbedingungen von Anthropic. Einen Auftragsverarbeitungsvertrag gibt es nur in den Geschäftsbedingungen für Team, Enterprise und die API. Bei Pro und Max entscheidet der Nutzer selbst, ob Chats zum Training verwendet werden, und bei Zustimmung bewahrt Anthropic sie fünf Jahre auf. Funktioniert Claude Duet mit Microsoft 365? Noch nicht. Anthropic nennt Gmail, Google Kalender, Google Drive, Slack, QuickBooks, HubSpot, Docusign und Calendly, dazu Stripe und Shopify-Zahlungen. Microsoft 365 steht ausdrücklich als noch nicht verfügbar in der Hilfe. ## Passend dazu Insights Claude arbeitet ab nächster Woche im Auto-Modus: Was Firmen mit Team-Konto jetzt einstellen sollten → https://www.krynexlabs.de/blog/claude-auto-modus-standard-team-einstellungen/ Insights Claude Max 20x heißt jetzt Ultra: Was sich ändert und warum der Tarif trotzdem kein Firmentarif ist → https://www.krynexlabs.de/blog/claude-ultra-statt-max-20x-was-firmen-wissen-muessen/ Insights Anthropic-Börsenprospekt: Vier KI-Modelle kamen aus der Testumgebung. Was Firmen mit Agenten daraus lernen → https://www.krynexlabs.de/blog/anthropic-boersenprospekt-ki-agenten-testumgebung-ausgebrochen/ Insights Claude oder ChatGPT im Betrieb: Tarife, Datenschutz und ein Test mit Kundenmail und Rechnung → https://www.krynexlabs.de/blog/claude-oder-chatgpt-im-betrieb/