Claude sicher ausrollen: Plugins, Skills und Governance im Unternehmen

Eine der ersten Fragen, die wir von unseren Kunden hören, sobald Claude im Team produktiv läuft: „Wer kontrolliert eigentlich, was die KI tut?“ Kurz darauf kommt die IT: „Wie stellen wir sicher, dass keine vertraulichen Daten abfließen?“

Das sind genau die richtigen Fragen. Für Finanzteams ist Governance kein Feature, das man irgendwann nachrüstet – es ist die Voraussetzung dafür, dass KI überhaupt in den produktiven Einsatz darf. Die gute Nachricht: Claude Enterprise wurde von Anfang an für diese Anforderungen gebaut.

Welche Subscription brauchen Sie?

Claude gibt es in mehreren Stufen – aber für Governance-Funktionen brauchen Sie mindestens den Team- oder Enterprise-Plan:

Das Admin-Panel: Ihre Schaltzentrale

Seit Februar 2026 bietet das „Customize“-System in Claude Cowork eine eigene Admin-Ebene mit vier Kernfunktionen:

Datenschutz: Vier Schutzebenen

Datenschutz entscheidet darüber, ob Ihr Compliance-Team den KI-Einsatz überhaupt genehmigt. Claude Enterprise bietet vier Ebenen:

Kostenmanagement: Volle Transparenz bei festen Kosten

Claude Enterprise rechnet die Platzgebühr pro Nutzer ab, während die tatsächliche Nutzung separat nach API-Tarifen berechnet wird. Die Nutzung wird detailliert erfasst – so sehen Sie genau, welche Teams und Plugins den meisten Wert liefern.

Shadow AI: Das Post-it-Problem

Kennen Sie die Geschichte vom Post-it mit dem Passwort am Bildschirm? Wenn Passwortrichtlinien zu kompliziert werden – 16 Zeichen, Sonderzeichen, monatlicher Wechsel – kleben Mitarbeiter das Passwort eben an den Monitor. Das Sicherheitsproblem entsteht nicht durch schlechte Technik, sondern durch Regeln, die am Alltag vorbeigehen.

Bei KI sehen wir genau das Gleiche. Wenn Ihr offizielles Claude-Setup zu restriktiv oder zu umständlich ist, werden Mitarbeiter eigene Tools nutzen – unkontrolliert, ohne Logging, ohne Datenschutz. Das ist Shadow AI, und es ist das größte Governance-Risiko überhaupt.

Die beste Gegenmaßnahme: Machen Sie den offiziellen Weg zum einfachsten Weg. Gut konfigurierte Plugins, die echten Mehrwert bieten, reduzieren den Anreiz für Umwege drastisch.

Praxisbeispiele

Diese Governance-Funktionen werden bereits in regulierten Branchen produktiv genutzt:

• Allianz (Januar 2026): Claude für alle Mitarbeiter, KI-Agenten für Schadenbearbeitung und Dokumenteneingang – mit vollständigem Logging aller KI-Interaktionen
• PwC (Februar 2026): Die „AI Native Finance“-Initiative bringt Claude in regulierte Umgebungen, in denen Auditierbarkeit Pflicht ist
• Intapp (Februar 2026): Claude bei Wirtschaftsprüfern und Investment-Banking-Firmen – mit Ethical Walls und Conflicts Management als integrierte Governance-Schicht
• Thomson Reuters (März 2026): Integrationspartner für KI-gestützte Rechercheaufgaben in regulierten Bereichen
• Infosys (Februar 2026): KI-Agenten für Telekommunikation und Finanzdienstleister – unter anderem für Compliance Reporting

Rollout in 5 Schritten

Der folgende Abschnitt richtet sich an IT-Teams und Admins, die Claude Enterprise technisch einrichten und absichern. Leiten Sie diesen Teil gerne an Ihre IT weiter.

Compliance API: Audit-fähiges Logging

Die Compliance API gibt programmatischen Zugriff auf alles, was Auditoren sehen wollen: Chat-Verläufe, Dateiinhalte, Tool-Aufrufe – filterbar nach Nutzer und Zeitraum. Audit-Logs werden 30 Tage aufbewahrt und können als JSON/CSV exportiert oder direkt an SIEM-Systeme wie Splunk, Datadog oder Elastic gepusht werden.

Kernfunktionen:

• Vollständige Aktivitätsprotokolle aller KI-Interaktionen
• Automatisiertes Flagging bei potenziellen Richtlinienverstößen
• Selektive Löschung für gezielte Datenaufbewahrung
• Direkte SIEM-Integration für bestehende Compliance-Dashboards

MCP-Server sicher verwalten

Das Model Context Protocol (MCP) ist die Schnittstelle, über die Claude auf externe Datenquellen zugreift. Aktuell gibt es über 12 offizielle Verbindungen (Google Calendar, Drive, Gmail, DocuSign, FactSet, Salesforce u.a.). Die wichtigsten Sicherheitshebel:

• Zentrale Konfiguration: Über eine managed-mcp.json deployen Admins einen festen Satz von Verbindungen, den Nutzer nicht verändern können
• Allowlist/Denylist: Exakt festlegen, welche MCP-Server erlaubt sind
• OAuth 2.1 mit PKCE: Standardauthentifizierung für alle MCP-Verbindungen (keine statischen API-Keys)
• Least-Privilege: Jeder Server erhält nur die Berechtigungen, die für seine Funktion nötig sind
• Versionierung: Änderungen nachvollziehbar machen, bei Problemen zurückrollen
• MCP Gateway: Für größere Deployments ein zentraler Kontrollpunkt für Authentifizierung, Rate Limiting und Audit Logging

Skill- und Plugin-Versionierung

Skills und Plugins entwickeln sich weiter. Ohne Versionierung verlieren Sie den Überblick, welche Version produktiv läuft. Empfohlen: Semantic Versioning (MAJOR.MINOR.PATCH) mit Git-Tags und Staged Rollouts (erst Testgruppe, dann alle).

Regulatorischer Kontext

Der EU AI Act wird ab 2. August 2026 für Hochrisiko-KI (Annex III) durchsetzbar – allerdings könnte das „Digital Omnibus“-Paket der EU-Kommission die Frist auf Dezember 2027 verschieben. Planen Sie vorsichtshalber mit August 2026. Die BaFin hat Ende 2025 eine Orientierungshilfe zu IKT-Risiken bei KI veröffentlicht. FINRA widmet erstmals einen eigenen GenAI-Abschnitt in ihrem 2026 Oversight Report. Dokumentieren Sie Ihre Konfiguration sorgfältig – sie wird beim nächsten Audit relevant.

Fazit

KI-Governance ist kein einmaliges Projekt, sondern ein fortlaufender Prozess. Claude Enterprise liefert die Werkzeuge – von der Compliance API über Plugin-Steuerung bis zu Echtzeit-Kostentransparenz. Starten Sie mit dem 5-Schritte-Plan, arbeiten Sie die Checkliste ab und etablieren Sie einen monatlichen Review-Zyklus. So bauen Sie ein Framework auf, das mit Ihren Anforderungen wächst.

Quellen