Claude Code Sicherheit: Ist das gefährlich? Erfahrungsbericht

Dass Claude Code mächtig ist, habe ich hier schon aufgeschrieben, inklusive der Stellen, an denen es ohne Grundverständnis gefährlich wird. Heute geht es um die eine Frage, die mir seitdem am häufigsten gestellt wird: Löscht so ein KI-Werkzeug am Ende meinen Server? Die Kurzantwort vorweg: Es kann nur tun, was du ihm erlaubst. Und es fragt vorher. Die lange Antwort ist interessanter, denn sie erklärt, warum die Panik-Videos und die Realität so weit auseinanderliegen.

Aktualisiert am 23. August 2026: Datenschutz-Abschnitt um den Trainings-Schalter im Privat-Abo und die aktuellen Speicherfristen ergänzt.

Was theoretisch passieren kann: Die Ängste sind nicht erfunden

Erstmal Ehrlichkeit statt Beschwichtigung: Ein Werkzeug, das Terminal-Befehle ausführen und Dateien ändern kann, kann theoretisch Schaden anrichten. Ein falscher Lösch-Befehl erwischt den falschen Ordner. Eine „kleine Korrektur“ an der Server-Konfiguration legt die Website lahm. Ein übereifriger Aufräum-Vorschlag entsorgt eine Datei, die du noch gebraucht hättest. Wer dir erzählt, da könne prinzipiell nichts passieren, verkauft dir etwas.

Nur: Genau dasselbe gilt für jeden Menschen mit Tastatur und Admin-Zugang. Ich habe mir als Anfänger ganz ohne KI Dinge zerschossen, von denen ich heute noch Screenshots als Mahnung aufhebe. Die eigentliche Frage ist nicht, ob ein Werkzeug gefährlich sein kann, sondern welche Bremsen eingebaut sind und wie du damit arbeitest.

Die eingebaute Bremse: Claude fragt nach. Ständig.

Das Detail, das in fast jedem Panik-Video fehlt: Claude Code führt nicht einfach aus. In der Standardeinstellung darf es zunächst nur lesen. Für alles, was etwas verändert (eine Datei anfassen, einen Befehl ausführen, etwas installieren), erscheint eine Nachfrage, die ungefähr so aussieht:

Erst wenn ich bestätige, passiert etwas. Und ja: Das nervt manchmal. Bei einer längeren Arbeitssitzung fragt mich das Ding gefühlt bei jedem Handgriff. Und genau das ist der Punkt. Die Nachfrage ist kein Bug, sie ist die Sicherheitsschranke. Ich habe schon Vorschläge abgelehnt, weil im Befehl ein Ordner stand, der da nicht hingehörte. Ohne die Abfrage hätte ich den Fehler erst hinterher bemerkt.

Die neueren Claude-Modelle sind dabei eher strenger geworden als lockerer: Bei allem, was nach Sicherheitsrisiko aussieht, wird lieber einmal zu viel gebremst als einmal zu wenig. Wie sich das im Alltag anfühlt (und was es kostet), habe ich in meiner Wochen-Bilanz zum neuen Top-Modell Fable 5 aufgeschrieben.

Meine Leitplanken obendrauf

Die eingebauten Nachfragen sind die erste Verteidigungslinie. Auf einem Server, der echte Kundenaufträge verarbeitet, reicht mir das allein aber nicht. Deshalb gelten bei mir vier einfache Regeln:

Was bei mir trotzdem schon schiefging

Damit das hier kein Werbeprospekt wird: Natürlich ist auch bei mir schon etwas kaputtgegangen. Der lehrreichste Fall war ausgerechnet ein Neustart-Befehl: technisch korrekt, aber aus der falschen Umgebung heraus ausgeführt. Ergebnis: Ein Teil meiner Analyse-Software startete mit falschen Einstellungen und stürzte ab. Keine Daten weg, nichts gelöscht, aber der Dienst stand, bis ich den Fehler gefunden hatte.

Das Interessante daran: Die KI hatte nichts „Böses“ getan. Ich hatte zu schnell bestätigt, weil der Befehl harmlos aussah. Seitdem steht diese Stolperfalle bei mir schriftlich in den Arbeitsregeln, die Claude Code bei jedem Start mitliest. Derselbe Fehler ist seither nicht wieder passiert. Das ist für mich der ehrliche Kern der Sicherheitsfrage: Fehler passieren, mit und ohne KI. Entscheidend ist, ob dein System sie überlebt (Sicherungskopien!) und ob du daraus Regeln machst.

Die KI ist nicht die Gefahr. Die Gefahr ist, ihr blind zu vertrauen. Oder aus Angst gar nichts mehr zu bauen.

Und der Datenschutz? Wohin gehen meine Daten?

Die zweite große Frage, die in den Panik-Videos meist nur raunend vorkommt. Klartext: Was ich Claude zeige, wird auf Servern von Anthropic in den USA verarbeitet. Das ist kein Geheimnis, das steht in deren Vertragsbedingungen. Und wer damit arbeitet, sollte das wissen, statt es zu verdrängen.

Erst der Punkt, der die meisten betrifft: das private Abo. In den Claude-Einstellungen gibt es einen Schalter namens „Help improve Claude“. Steht er auf AN, dürfen deine Chats und deine Claude-Code-Sitzungen fürs Training der Modelle verwendet werden und liegen bis zu fünf Jahre auf den Servern. Steht er auf AUS, wird mit deinen Daten nicht trainiert, und sie werden nach 30 Tagen gelöscht. Der Haken: Viele wissen gar nicht, wie ihr Schalter steht. Prüf das einmal, das dauert eine Minute und ist der größte Datenschutz-Hebel, den du als Privatnutzer hast. Eine Ausnahme bleibt: Unterhaltungen, die von Anthropics Sicherheitssystemen geflaggt werden, können zur Missbrauchserkennung ausgewertet werden, auch bei ausgeschaltetem Schalter.

Für die geschäftliche Nutzung gehören drei Dinge zur ehrlichen Einordnung dazu: Erstens bietet Anthropic für die geschäftliche Nutzung einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln an, die DSGVO-Grundlage für genau solche Übermittlungen. Zweitens werden Geschäfts- und API-Daten laut Anthropics Vertragsbedingungen nicht zum Training der Modelle verwendet. Drittens (und das ist meine Regel, keine Rechtsberatung): Kundendaten haben in KI-Eingaben nichts verloren. Wenn Claude Code an meinem Server arbeitet, arbeitet es an Code und Konfiguration, nicht an Kundenlisten. Wie ich das bei meinen eigenen Produkten handhabe, steht offen in meinen FAQ.

Und wenn dich das Thema tiefer interessiert: Die ausführliche Fassung mit allen drei Vertragsebenen, dem Trainings-Schalter im Detail und meinen Alltagsregeln steht in einem eigenen Artikel: Claude Code und Datenschutz.

Also: Wie sicher ist Claude Code wirklich?

Die ausführliche „Leg los, wenn … / Lass es, wenn …“-Liste habe ich im ersten Artikel aufgeschrieben, und sie gilt unverändert. Die Kurzfassung für die Sicherheitsfrage: Wenn du bereit bist, Nachfragen zu lesen, Sicherungskopien anzulegen und im Zweifel „Nein“ zu drücken, ist Claude Code kein russisches Roulette, sondern ein Werkzeug mit ungewöhnlich guter Bremse. Wenn du dagegen erwartest, dass die KI denkt, prüft und haftet, während du nebenbei Fernsehen schaust, dann ist nicht das Werkzeug dein Problem.

Und die Panik-Videos? Die leben davon, dass Angst besser klickt als Alltag. „KI löscht Festplatte“ ist eine Story. „Mann liest Sicherheitsabfrage und drückt Nein“ ist keine. Genau deshalb zeigt dir Instagram das eine und nicht das andere.