Claude „Smart Reports“: Was Chefs jetzt über die KI-Nutzung ihres Teams erfahren – und was Betriebsrat und Datenschutz vor dem Einschalten klären müssen

01 / Was neu ist

Was Smart Reports über die KI-Nutzung deines Teams zeigen.

Smart Reports sind Berichte, die Claude selbst über die Claude-Nutzung einer Organisation schreibt. Laut Anthropic zeigen sie, welche Arbeit erledigt wird, was sie zum Listenpreis kostet, wo Sitzungen hängen bleiben und welche wiederkehrenden Muster sich als gemeinsame „Skills“ bündeln lassen [1]. Anfang November haben t3n und Futurism über die Funktion berichtet, Futurism mit der Überschrift, Chefs könnten damit die Claude-Chats ihrer Leute ausspähen [3][4].

Die Eckdaten aus Anthropics Hilfe [1]:

• Nur Claude Enterprise: Team-, Pro- und Max-Pläne bekommen die Funktion nicht. Auch Enterprise-Organisationen mit eigenen Schlüsseln (CMEK), HIPAA-Konfiguration oder hybrider Bereitstellung sind ausgeschlossen.
• Standardmäßig aus: Nur Owner oder Primary Owner schalten sie unter Organisationseinstellungen › Capabilities › Analytics ein.
• 10 Berichte pro Monat ohne Aufpreis: Laufende Berichte zählen mit, fehlgeschlagene nicht. Wer mehr braucht, muss sich an das Account-Team wenden.
• Zeitraum und Umfang: bis zu 28 Tage rückwirkend, wählbar nach Team, Abteilung oder Kostenstelle und nach Produkt (Chat, Claude Code, Claude Cowork).
• Dauer: Ein Bericht braucht meist einige Stunden, danach kommt eine E-Mail. Er lässt sich teilen und als HTML-Datei mit allen Detailansichten herunterladen.

Inhaltlich gliedert sich ein Bericht in Arbeitsstränge („Workstreams“), erstellte Ergebnisse wie Analysen, Texte oder Code, Kosten pro Sitzung, die häufigsten Reibungspunkte und die teuersten Sitzungen [1]. Klickt man einen Arbeitsstrang an, öffnen sich die einzelnen Sitzungen, sortiert nach Kosten, jeweils mit einer Zusammenfassung in einem Absatz, Produkt, Datum und Art des Ergebnisses [1].

Ein Abschnitt dürfte in Teams für Gesprächsstoff sorgen: „Inefficiencies“ zählt Sitzungen, die nichts Brauchbares ergeben haben, und Sitzungen, die privat oder themenfremd waren – samt Kosten [1]. Laut Anthropic erscheinen diese nur als Gesamtzahl, ohne Zusammenfassung und ohne Detailansicht [1]. Dazu kommen frei formulierbare Fragen, die Claude für jede ausgewertete Sitzung beantwortet, etwa als Ja/Nein oder auf einer Skala [1].

02 / Namen und Grenzen

Was Vorgesetzte sehen und was nicht.

Die wichtigste Stellschraube ist der zweite Schalter „Allow attribution to individual users“. Er ist standardmäßig aus [1]. Dann steht in jeder Detailansicht „User“ statt eines Namens, Sitzungs-IDs sind ausgeblendet. Ist er an, sieht man zunächst ebenfalls „User“, kann im Bericht aber Namen und Sitzungs-IDs einblenden. Jedes Einblenden wird protokolliert [1]. Wer einen Bericht teilt, kann den Empfängern diese namentliche Ansicht zusätzlich freigeben [1].

Berichte erstellen nicht nur Admins. Owner können Team- oder Abteilungsleitungen den Zugriff für bestimmte Gruppen, Abteilungen oder Kostenstellen geben, ohne sie zu Admins zu machen [2]. Diese Personen werden darüber nicht benachrichtigt, sehen nur ihre eigenen oder geteilte Berichte und nie die ganze Organisation. E-Mail-Adressen und Sitzungs-IDs sehen sie nur, wenn die Namenszuordnung für die Organisation eingeschaltet ist [2].

Anthropic hat Schutzregeln eingebaut, die sich nicht abschalten lassen [1]. Fragen zu „sensiblen Themen“ sind gesperrt, und Sitzungen zu diesen Themen fließen nur in die Gesamtauswertung ein, ohne Zusammenfassung. Zu den Themen zählen:

• geschützte Merkmale wie Herkunft, Religion, Alter oder Behinderung,
• Gesundheit, Schwangerschaft, Krankschreibung, Therapie,
• gewerkschaftliche Aktivität, Tarifverhandlungen, Gespräche über Gehalt und Arbeitsbedingungen,
• Beschwerden über Belästigung, Hinweisgeber-Meldungen, vertrauliche Rechtsthemen am Arbeitsplatz,
• politische oder religiöse Ansichten, Privatleben und Gefühle gegenüber namentlich genannten Kolleginnen und Kollegen.

Auffällig ist der deutliche Hinweis auf beiden Hilfeseiten: Smart Reports seien nicht dafür gedacht und sollten nicht dafür genutzt werden, individuelle Leistung zu bewerten oder Personalentscheidungen zu treffen [1][2]. Das ist eine Nutzungsempfehlung, keine technische Sperre. t3n weist darauf hin, dass die Berichte trotzdem Rückschlüsse auf die Effizienz zulassen [3]. Ein Beispiel liefert Anthropic selbst: Der Abschnitt „Recommendations“ nennt Personen, deren Arbeit durch ihr Ausgabenlimit gebremst wird; mit Abrechnungsrechten und namentlicher Ansicht lässt sich das Limit direkt aus dem Bericht anheben [1]. Damit ist klar, dass die Auswertung bis auf einzelne Personen heruntergeht.

03 / Betriebsrat

Warum der Betriebsrat mitbestimmen darf.

Nach § 87 Abs. 1 Nr. 6 BetrVG bestimmt der Betriebsrat mit bei der „Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen“ [5]. Das Bundesarbeitsgericht legt „bestimmt“ seit Jahren weit aus: Es reicht, dass eine Einrichtung objektiv geeignet ist, Verhaltens- oder Leistungsinformationen zu erheben und aufzuzeichnen. Auf die Absicht des Arbeitgebers kommt es nicht an [6]. Voraussetzung ist aber, dass sich die Daten einzelnen Beschäftigten zuordnen lassen [6].

Der Satz „nicht zur Leistungsbewertung“ beschreibt nur eine Absicht und ändert daran nach dieser Rechtsprechung nichts. Technisch liefern Smart Reports Zusammenfassungen einzelner Sitzungen, Kosten je Sitzung und auf Wunsch Namen und Sitzungs-IDs [1].

Oft wird in diesem Zusammenhang der Beschluss des Arbeitsgerichts Hamburg vom 16.01.2024 (24 BVGa 1/24) zitiert: kein Mitbestimmungsrecht bei ChatGPT [7]. Der Fall lag aber anders. Die Beschäftigten nutzten private Konten über den Browser und zahlten selbst, der Arbeitgeber hatte keinen Zugriff auf die Nutzungsdaten [7][8]. Eine Fachautorin im Arbeits-Rechtsberater-Blog folgert daraus, dass es anders aussieht, wenn der Arbeitgeber Informationen erhält und auswerten kann, und rät bei unternehmenseigenen KI-Systemen zu einer Rahmen-Betriebsvereinbarung [8]. Claude Enterprise mit Smart Reports ist genau so ein Fall: Der Arbeitgeber stellt die Konten und kann die Nutzung auswerten.

Meine Einschätzung, keine Rechtsberatung: Schon das Einschalten der Funktion dürfte mitbestimmungspflichtig sein, auch wenn die Namenszuordnung aus bleibt. Sitzungszusammenfassungen in kleinen Teams lassen sich oft auch ohne Namen einer Person zuordnen, und der Schalter für Namen lässt sich jederzeit umlegen. Hat dein Betrieb keinen Betriebsrat, entfällt die Mitbestimmung, der Datenschutz aber nicht.

04 / Datenschutz

Welche Datenschutzfragen vorher geklärt sein müssen.

Für Beschäftigtendaten erlaubt Art. 88 DSGVO eigene Regeln der Mitgliedstaaten, ausdrücklich auch durch Kollektivvereinbarungen, also etwa Betriebsvereinbarungen [9]. Diese Regeln müssen besondere Schutzmaßnahmen enthalten, unter anderem mit Blick auf Transparenz und „Überwachungssysteme am Arbeitsplatz“ [9].

Die deutsche Regel dazu ist § 26 BDSG [10]. Sie steht allerdings auf wackligen Füßen: Der Bundesdatenschutzbeauftragte verweist auf das EuGH-Urteil vom 30. März 2023 (C-34/21) und hält die Norm für zu unbestimmt [11]. Ein eigenes Beschäftigtendatenschutzgesetz gibt es laut BfDI derzeit nicht [11]. Für dich heißt das: Du kannst dich nicht einfach auf „für das Arbeitsverhältnis erforderlich“ berufen, sondern brauchst eine saubere Begründung, warum du Chat-Inhalte deiner Leute auswerten lässt (Einschätzung). Eine Einwilligung ist im Arbeitsverhältnis nur ausnahmsweise tragfähig, weil sie wirklich freiwillig sein muss [11].

Drei Grundsätze der DSGVO sind bei Smart Reports besonders greifbar:

• Zweckbindung: Daten dürfen nur für festgelegte, eindeutige Zwecke erhoben und nicht beliebig weiterverwendet werden (Art. 5 Abs. 1 lit. b DSGVO) [12]. Wer Smart Reports für Kosten- und Einführungsplanung einschaltet, darf sie nicht nebenbei für Mitarbeitergespräche nutzen (Einschätzung).
• Datenminimierung: nur so viel wie nötig, ebenfalls Art. 5 [12]. Praktisch: Berichte auf Teams statt Einzelpersonen zuschneiden, wie es auch Anthropic empfiehlt [1].
• Information: Beschäftigte müssen wissen, zu welchem Zweck ihre Daten verarbeitet werden (Art. 13 DSGVO) [13]. Ein stiller Schalter im Admin-Bereich reicht dafür nicht.

Ob zusätzlich eine Datenschutz-Folgenabschätzung nötig ist, solltest du mit deiner oder deinem Datenschutzbeauftragten klären. Bei einer systematischen Auswertung von Beschäftigten-Chats durch eine KI spricht einiges dafür (Einschätzung). Wo Claude die Daten verarbeitet, habe ich im Vergleich von ChatGPT, Claude und Gemini für Teams zusammengefasst.

05 / Checkliste

Was du vor dem Einschalten klären solltest.

Die Funktion ist nicht grundsätzlich schlecht. Zu wissen, für welche Arbeit ein Team Claude nutzt, welcher Connector fehlt und welche Abläufe sich als Skill lohnen, hilft bei Budget und Schulung [1]. Es kommt auf die Regeln an. Diese Punkte solltest du vor dem Einschalten abhaken:

1. Zweck schriftlich festlegen: zum Beispiel „Kosten und Einführung von Claude je Abteilung planen“. Ausdrücklich ausschließen: Leistungs- und Verhaltenskontrolle einzelner Personen.
2. Betriebsrat früh einbinden: vor dem Einschalten, nicht danach. Am besten in eine Rahmen-Betriebsvereinbarung zu KI aufnehmen, falls es sie schon gibt [8].
3. Namenszuordnung aus lassen: Den Schalter „Allow attribution to individual users“ nicht aktivieren [1]. Falls doch, in der Vereinbarung festhalten, wer Namen einblenden darf und wann das Protokoll geprüft wird.
4. Mindestgröße für Gruppen: Berichte nur für Gruppen ab einer festen Größe erstellen, damit Zusammenfassungen nicht auf eine Person zeigen. Die Zahl legt ihr gemeinsam fest (Einschätzung).
5. Kreis der Berechtigten klein halten: Delegierte Teamleitungen nur dort, wo sie nötig sind; sie werden über ihren Zugriff nicht informiert, die Beschäftigten auch nicht [2]. Also selbst informieren.
6. Eigene Fragen prüfen: Custom-Fragen und Vorlagen vorab mit dem Betriebsrat abstimmen. Fragen wie „Wer arbeitet am langsamsten?“ gehören nicht hinein.
7. Team informieren: Zweck, Umfang, Berechtigte, Speicherdauer der Berichte und Ansprechperson in die Datenschutzinformation für Beschäftigte aufnehmen [13]. Berichte, die nicht mehr gebraucht werden, archivieren und löschen; das geht unter Analytics › Smart reports [1].
8. Private Nutzung regeln: Der Bericht zählt private und themenfremde Sitzungen [1]. Lege in deiner KI-Richtlinie fest, ob private Nutzung erlaubt ist, statt es nachträglich in einer Kennzahl zu entdecken.

Wenn du gerade erst überlegst, ob sich Enterprise überhaupt lohnt: Was die Claude-Pläne kosten und wie sie sich unterscheiden, steht im Beitrag zu den Claude-Preisen. Smart Reports allein sind für kleine Teams kein Grund für den Wechsel (Einschätzung).

FAQ

Häufige Fragen zu Smart Reports.

Gibt es Smart Reports auch im Team-Plan?

Nein. Laut Anthropic sind sie nur in Claude Enterprise verfügbar [1][2].

Kosten die Berichte extra?

Bis zu 10 Berichte pro Monat und Organisation sind ohne Aufpreis enthalten, auch Berichte delegierter Teamleitungen zählen dazu. Das Kontingent setzt sich am Ersten des Folgemonats zurück [1][2].

Merken Beschäftigte, dass ein Bericht läuft?

Die Hilfeseiten beschreiben keine Benachrichtigung der Beschäftigten. Informieren musst du sie selbst [13].

Quellen

Quellen

1. Claude Help Center: „Get started with smart reports“ – support.claude.com · abgerufen 05.11.2026.
2. Claude Help Center: „Let team members run smart reports for specific groups“ – support.claude.com · abgerufen 05.11.2026.
3. t3n (Noëlle Bölling): „Smart Reports: Was Vorgesetzte jetzt über die Claude-Nutzung von Mitarbeitenden erfahren können“, 4. November 2026 – t3n.de · abgerufen 05.11.2026.
4. Futurism (Joe Wilkins): „Anthropic Debuts Tool for Your Boss to Spy on Your Claude Chats“, 3. November 2026 – futurism.com · abgerufen 05.11.2026.
5. Betriebsverfassungsgesetz, § 87 Mitbestimmungsrechte – gesetze-im-internet.de · abgerufen 05.11.2026.
6. Bundesarbeitsgericht, Beschluss vom 13. Dezember 2016 – 1 ABR 7/15 – bundesarbeitsgericht.de · abgerufen 05.11.2026.
7. beck-aktuell: „ArbG Hamburg: Keine Mitbestimmung beim Einsatz von ChatGPT über Privataccounts“ (Beschluss vom 16.01.2024 – 24 BVGa 1/24), 14. Februar 2024 – beck-aktuell.de · abgerufen 05.11.2026.
8. ArbRB-Blog (Dr. Julia Schweitzer): „Künstliche Intelligenz im Unternehmen 2026“, 17. April 2026 – arbrb.de · abgerufen 05.11.2026.
9. Art. 88 DSGVO, Datenverarbeitung im Beschäftigungskontext – dsgvo-gesetz.de · abgerufen 05.11.2026.
10. § 26 BDSG, Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses – dsgvo-gesetz.de · abgerufen 05.11.2026.
11. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit: „FAQ Beschäftigtendatenschutz“ – bfdi.bund.de · abgerufen 05.11.2026.
12. Art. 5 DSGVO, Grundsätze für die Verarbeitung personenbezogener Daten – dsgvo-gesetz.de · abgerufen 05.11.2026.
13. Art. 13 DSGVO, Informationspflicht bei Erhebung bei der betroffenen Person – dsgvo-gesetz.de · abgerufen 05.11.2026.

Alle Quellen am 5. November 2026 abgerufen. Dieser Beitrag ist keine Rechtsberatung. Aussagen ohne belastbare Quelle sind im Text als Einschätzung gekennzeichnet; die Ziffern in eckigen Klammern verweisen auf die Nummern dieser Liste.