Vom Claude-Artefakt zur App fürs Team: so geht es weiter

Ein Claude-Artefakt ist ideal, um ein Ergebnis schnell zu zeigen: einen Rechner, ein Dashboard, einen Prototyp. Du kannst es teilen und je nach Art auch öffentlich veröffentlichen. Der Link bleibt dabei eine Adresse bei claude.ai. Sobald dein Team täglich damit arbeitet, echte Kundendaten hindurchlaufen oder Kunden es unter deinem Namen nutzen sollen, wird aus dem Artefakt am besten eine eigene App: mit eigener Adresse, eigenem Zugang für jede Person, einem festen Ort, an dem sie läuft, und jemandem, der sie betreut. Dieselben Fragen stellen sich bei Apps, die du mit Claude Code gebaut hast. Wir klären sie mit dir und setzen die nächsten Schritte um.

Viele, die mit Claude etwas Nützliches gebaut haben, kommen genau an diesen Punkt. Das Werkzeug läuft, die Kolleginnen mögen es, und dann kommen Fragen. Wer kann das eigentlich sehen? Findet man es bei Google? Wo läuft es, und was passiert bei einer Störung? Wer kümmert sich, wenn ich im Urlaub bin? Das sind gute Fragen, und sie haben gute Antworten. Dieser Artikel ordnet sie ein. Alle Angaben zu Claude beruhen auf dem Anthropic Help Center und der Claude-Code-Dokumentation, Stand 2. November 2026. Artefakte, die vor dem 16. September 2026 in einem Chat entstanden sind, führt Anthropic als „Legacy“-Artefakte. Für sie gelten teils eigene Regeln.

Was ein Claude-Artefakt ist und wofür es gedacht ist

Anthropic beschreibt ein Artefakt als etwas, das Claude für dich erstellt und das du anderen zeigen würdest: ein Dokument, eine Präsentation, ein Design, ein Dashboard oder ein kleines interaktives Werkzeug. Es öffnet sich neben der Unterhaltung. Du kannst es weiter bearbeiten, später wieder aufrufen und mit anderen teilen. Auch Claude Code kann Ergebnisse einer Sitzung als Artefakt auf claude.ai veröffentlichen, etwa eine Auswertung oder ein Dashboard.

Die Claude-Code-Dokumentation beschreibt offen, was ein Artefakt ist: eine einzelne, in sich geschlossene Seite. Es kann seine Besucher nicht selbst anmelden und hat keine eigenen Unterseiten. Für ein internes Werkzeug, das dauerhaft betrieben werden soll, empfiehlt Anthropic, es auf eigener Infrastruktur zu betreiben.

Damit ist der Rahmen klar. Ein Artefakt macht ein Ergebnis sofort sichtbar, für dich und für die Menschen, denen du es zeigst. Ein Rechner für die Vertriebsrunde, ein Prototyp für die Geschäftsführung, eine interaktive Auswertung fürs Meeting: Dafür ist der Link gedacht, und dafür ist er sehr gut. Die Fragen beginnen dort, wo aus dem gezeigten Ergebnis ein Werkzeug wird, mit dem andere jeden Tag arbeiten.

Wer kann ein geteiltes Artefakt sehen?

Jedes Artefakt startet privat. Andere sehen es erst, wenn du es teilst. Welche Möglichkeiten du dann hast, hängt von deinem Claude-Konto ab:

Persönliche, bezahlte Konten: Du wählst zwischen „Nur du“ und „Jeder mit dem Link“. Einzelne Personen kannst du per E-Mail einladen.
Firmenkonten mit Organisation: Artefakte bleiben standardmäßig in der Organisation. Du teilst mit eingeladenen Personen oder mit allen in der Organisation. Teilen nach außen gibt es erst, wenn ein Owner es erlaubt.
Kostenlose Konten: Ältere Chat-Artefakte lassen sich veröffentlichen.

Mit Konto oder ohne? Zwei Quellen, zwei Antworten

An dieser Stelle beschreiben die beiden offiziellen Quellen von Anthropic Unterschiedliches. Laut Help Center braucht jede Person, die ein geteiltes Artefakt öffnet, ein Claude-Konto. Ausgenommen sind ältere Chat-Artefakte, die über „Publish“ veröffentlicht wurden. Die kann jeder mit dem Link ohne Konto ansehen. Die Claude-Code-Dokumentation beschreibt für Artefakte aus Claude Code zusätzlich öffentliche Links ohne Anmeldung, die in Organisationen ein Owner erst freischalten muss. Was für dein Artefakt gilt, zeigt dir sein Freigabemenü.

Rechte, Einladungen und was mitgeteilt wird

In Organisationen vergibst du jeder Person eine Stufe: ansehen, kommentieren oder bearbeiten. Nicht jedes Artefakt bietet alle drei. Personen außerhalb der Organisation lassen sich einladen, wenn ein Owner das erlaubt, laut Help Center bis zu 50 je Artefakt. Offene Einladungen verfallen nach 30 Tagen. Für ein Konzept, über das mehrere Menschen sprechen, passt das gut.

Ein paar Eigenschaften bemerken viele erst beim Teilen. Wer in einer Organisation ein Chat-Artefakt teilt, gibt den Betrachtern laut Help Center auch Zugriff auf die Anhänge und Dateien aus diesem Chat. Wer für ein Dashboard eine Umsatzliste hochgeladen hat, teilt diese Liste also mit.

Artefakte können außerdem Daten zwischen Sitzungen speichern, bis zu 20 MB Text. Diese Daten sind entweder persönlich oder für alle gemeinsam sichtbar. Das legt die Person fest, die das Artefakt baut, und Claude weist beim ersten Öffnen darauf hin, wenn gespeicherte Daten für andere sichtbar sind. Und Artefakte, die Daten aus verbundenen Apps holen, nutzen die Verbindungen der Person, die das Artefakt gerade öffnet. Zwei Kolleginnen sehen im selben Dashboard deshalb womöglich unterschiedliche Zahlen.

Für den Datenschutz sind diese Entscheidungen durchdacht. Über ein Artefakt sieht niemand mehr, als er über seine eigenen Verbindungen ohnehin sehen darf. Für ein Werkzeug, auf das sich ein ganzes Team verlässt, braucht es trotzdem eine bewusste Antwort auf die Frage, wer was sehen soll. Diese Antwort hängt von deinem Geschäft ab, und keine Einstellung kennt sie im Voraus.

Warum bleiben diese Fragen so oft offen?

Das hat mit der Art zu tun, wie solche Werkzeuge entstehen. Vier Gründe kommen fast immer zusammen, bei Claude genauso wie bei anderen KI-Werkzeugen.

Claude baut, was du beschreibst

Ein Sprachmodell erfüllt die Aufgabe, die du ihm gibst. Die lautet etwa: „Bau mir ein Werkzeug, das Angebote kalkuliert.“ Wer es benutzen darf, wo die Daten liegen sollen und wer es in zwei Jahren noch pflegt, schreibt kaum jemand dazu. Was du nicht beschreibst, bleibt offen. Bei der Sicherheit ist das gut untersucht. Der Sicherheitsanbieter Veracode testete 2025 mehr als 100 Sprachmodelle mit 80 Programmieraufgaben. In 45 Prozent der Fälle enthielt der erzeugte Code Sicherheitslücken aus der OWASP Top 10, der bekanntesten Liste schwerer Web-Sicherheitsrisiken. Die Studie betrifft Sprachmodelle allgemein.

Man sieht es dem Werkzeug nicht an

Wer ein Werkzeug im Chat gebaut hat, probiert es mit dem eigenen Konto, den eigenen Daten und den eigenen Klicks aus. Es funktioniert, also scheint alles in Ordnung. Ob Fremde etwas sehen können, das nicht für sie bestimmt ist, zeigt dieser Test nicht. Eine Studie der Stanford University beschreibt den Effekt dahinter: Teilnehmende mit KI-Assistent schrieben unsichereren Code und hielten ihn gleichzeitig häufiger für sicher. Das ist menschlich.

Das Werkzeug wächst leise

Aus einem Link für die Montagsrunde wird ein Werkzeug, das im Onboarding steht. Erst nutzt es eine Person, dann ein Team, dann zwei. Niemand hat entschieden, dass es jetzt eine Team-App ist. Es ist einfach eine geworden. Mit jeder neuen Nutzerin wachsen die Erwartungen: dass es morgen noch da ist, dass alle dieselben Zahlen sehen, dass jemand Fehler behebt.

Den Schritt in den Betrieb übernimmt niemand automatisch

Claude ist sehr gut im Bauen. Den Schritt vom Prototyp zu einem Werkzeug, mit dem ein Team verlässlich arbeitet, nimmt dir kein KI-Werkzeug ab. Dazu gehören Fragen, die mit deinem Geschäft zu tun haben. Wer darf welche Daten sehen? Wer gibt Änderungen frei? Wer springt ein, wenn die Erstellerin im Urlaub ist? Auf wessen Namen laufen die Konten, und wer bezahlt die Rechnung? Diese Fragen beantwortet kein Prompt, weil die Antworten in deinem Unternehmen liegen.

Was bei anderen KI-Werkzeugen öffentlich wurde

Die öffentlich dokumentierten Datenlücken, die wir in dieser Rubrik ausgewertet haben, betreffen vor allem Apps, die mit Lovable per Chat gebaut wurden. Diese Fälle zeigen, was passieren kann, wenn ein Werkzeug schnell wächst und die Fragen aus dem vorigen Abschnitt offen bleiben:

2025: Der Entwickler Matt Palmer untersuchte 1.645 Projekte aus Lovables öffentlicher Projektgalerie. Bei 170 davon waren Daten für Fremde einsehbar. Der Fall ist als CVE-2025-48757 registriert.
Februar 2026: Eine auf Lovables Discover-Seite vorgestellte Lern-App legte nach Angaben eines Forschers 18.697 Nutzerdatensätze offen, wie The Register berichtete.
April 2026: Code und KI-Chats öffentlicher Lovable-Projekte waren für andere Nutzer einsehbar. Lovable sprach zuerst von beabsichtigtem Verhalten und entschuldigte sich später für diese erste Stellungnahme.
2. November 2026: Das Handelsblatt berichtete, dass auf Zehntausenden mit Lovable gebauten Webseiten offenbar sensible Nutzerdaten offen zugänglich sind. Lovable nennt es ein branchenweites Problem.

Diese Einschätzung passt zu den Studien von Veracode und Stanford. Für Claude-Nutzer ist besonders der April-Fall lehrreich: Auch ein Chatverlauf kann Wissen enthalten, das nicht für jeden bestimmt ist. Mehr zu den Fällen steht in unserem Artikel zur Sicherheit von Lovable-Apps.

Was auf dem Spiel steht

Die meisten Werkzeuge aus dem Chat laufen lange ohne Probleme. Trotzdem lohnt es sich zu wissen, was an einem Werkzeug hängt, sobald ein Team damit arbeitet. Sechs Punkte fallen dabei ins Gewicht.

Das Vertrauen deiner Kunden und Kolleginnen

Kundendaten, Angebote, Gesprächsnotizen: Wer solche Daten in ein Werkzeug gibt, verlässt sich darauf, dass nur die Richtigen sie sehen. Dieses Vertrauen ist schnell verspielt und kommt nur langsam zurück.

Pflichten nach der DSGVO

Sobald personenbezogene Daten durch ein Werkzeug laufen, gilt die DSGVO, egal wie es gebaut wurde. Art. 32 verlangt einen Schutz, der zum Risiko passt. Kommt es zu einer Datenpanne, ist sie nach Art. 33 unverzüglich und möglichst binnen 72 Stunden der Aufsichtsbehörde zu melden, außer sie führt voraussichtlich zu keinem Risiko für die Betroffenen. Bei hohem Risiko sind nach Art. 34 auch die Betroffenen zu informieren. Die rechtliche Bewertung im Einzelfall gehört zu deinem Datenschutzbeauftragten oder zu einer Anwältin. Für diese Bewertung hilft es sehr, vorher zu wissen, welche Daten im Werkzeug liegen und wer sie sehen kann.

Daten, die mit dem Artefakt verschwinden

Ein Artefakt lebt auf claude.ai, und seine Regeln bestimmt Anthropic. Wird ein älteres, veröffentlichtes Chat-Artefakt zurückgezogen, löscht das laut Help Center alle gespeicherten Daten dauerhaft, persönliche wie gemeinsame. Dasselbe Artefakt lässt sich danach nicht erneut veröffentlichen. In Organisationen können Owner laut Claude-Code-Dokumentation außerdem Fristen setzen, nach denen Artefakte automatisch gelöscht werden. Für den Datenschutz ist das sinnvoll. Wer davon nichts weiß, merkt es womöglich erst, wenn das Werkzeug fehlt.

Kosten

Eine eigene App braucht einen Ort, an dem sie läuft, und dieser Ort kostet Geld. Viele Dienste starten günstig und rechnen danach nach Nutzung ab. Das ist fair, solange man weiß, womit man rechnen muss. Unangenehm wird es, wenn eine Rechnung wächst und niemand sagen kann, warum. Dazu kommt Zeit, die auf keiner Preisseite steht: für Updates, für Fehlersuche und für Fragen aus dem Team.

Sichtbarkeit bei Google und KI-Assistenten

Ob Google veröffentlichte Artefakte findet, dazu macht Anthropic in den offiziellen Quellen keine Angabe. Klar ist: Was nur nach Anmeldung sichtbar ist, findet Google nicht. Auch ein öffentliches Artefakt liegt unter claude.ai. Laut Claude-Code-Dokumentation sehen Besucher außerhalb deiner Organisation bei öffentlichen Claude-Code-Artefakten den Hinweis, dass der Inhalt von Nutzern erstellt und ungeprüft ist. Dein Name erscheint für sie dort nicht. Wer mit einem Werkzeug Kunden gewinnen oder in Antworten von KI-Assistenten auftauchen will, braucht eine eigene Adresse, ein eigenes Impressum und Seiten, die klar sagen, was du anbietest.

Ausfälle und die Abhängigkeit von einer Person

Viele Werkzeuge hängen an einer Person. Diese Person hat das Werkzeug gebaut, kennt die Gründe für jede Entscheidung, und oft laufen auch die Konten auf ihren Namen. Das Wissen steckt im Chatverlauf, Prompt für Prompt, und dieser Verlauf gehört zu ihrem persönlichen Konto. Verlässt die einladende Person die Organisation, funktionieren ihre offenen Einladungen laut Help Center nicht mehr. Angenommene Einladungen bleiben bestehen. Was mit dem Artefakt selbst passiert, haben wir in der offiziellen Dokumentation nicht gefunden. Solange alles läuft, fällt das niemandem auf. Bei einer Störung, im Urlaub oder bei einem Jobwechsel zählt dann, ob jemand anderes übernehmen kann.

Mit Claude Code gebaut: die Fragen nach dem Launch

Wer mit Claude Code eine echte App gebaut hat, etwa mit Login für Kunden oder einer Anbindung an andere Systeme, ist schon einen Schritt weiter. Eine solche App braucht einen eigenen Ort im Internet, an dem sie läuft. Claude Code beantwortet die Frage nach diesem Ort so, wie du sie stellst. Bittest du darum, die App „irgendwie online“ zu bringen, bekommst du eine funktionierende Lösung. Ob sie zu euren Daten, eurem Budget und eurem Team passt, war nicht Teil der Frage.

Nach dem Launch kommen deshalb fast immer dieselben Fragen. Wo läuft die App, und liegen die Daten dort, wo deine Kunden sie erwarten? Kommt sie nach einer Störung zurück, und was fehlt dann? Was kostet sie heute, und was kostet sie, wenn doppelt so viele Menschen sie nutzen? Finden Google und KI-Assistenten sie, und verstehen sie, was du anbietest? Wer betreut sie, wenn du gerade keine Zeit hast?

Jede dieser Fragen hat eine gute Antwort, und sie hängt von deinem Fall ab. Für eine interne Auswertung mit fünf Nutzern passt etwas anderes als für ein Kundenportal. Wie Hosting, Datensicherung und DSGVO bei KI-Apps zusammenhängen, beschreiben wir im Artikel zu Hosting, Backups und DSGVO.

Wir selbst bauen und betreiben unsere Websites und Apps mit Claude Code auf Cloudflare. Auch brixon.ai ist so entstanden. Die Fragen nach dem Launch kennen wir deshalb aus dem eigenen Alltag. Für deine App kann eine andere Lösung besser passen. Welche, folgt aus deinen Daten, deinem Nutzerkreis und der Zeit, die für die Betreuung da ist.

Wann sich der Schritt zur eigenen App lohnt

Die Grenze verschiebt sich meist unbemerkt. Diese Signale sprechen dafür, dass es Zeit für einen App-Check ist:

Echte Kunden-, Mitarbeiter- oder Umsatzdaten laufen durch das Werkzeug.
Menschen sollen sich mit eigenem Login anmelden, oder jemand fragt, ob man „nur die eigenen Einträge“ sehen kann.
Über das Werkzeug laufen Zahlungen oder Bestellungen.
Mehrere Kolleginnen und Kollegen arbeiten jede Woche damit, oder es steht schon im Onboarding.
Es soll unter deiner eigenen Adresse erreichbar sein und bei Google gefunden werden.
Nur eine Person kennt sich damit aus.

Am leichtesten ist der Schritt, bevor viele echte Daten im Werkzeug liegen und bevor sich ein Team daran gewöhnt hat. Später geht es auch, mit etwas mehr Aufwand. Der vorhandene Code ist dabei ein guter Ausgangspunkt. Ob er sich übernehmen lässt oder Teile neu entstehen sollten, zeigt der App-Check.

Was wir im App-Check mit dir klären

Im App-Check gehen wir dein Artefakt oder deine Claude-Code-App gemeinsam mit dir durch. Wir finden heraus, wer heute was sehen kann und wer es sehen sollte. Wir schauen, was die App kostet und was sie kosten könnte, wenn mehr Menschen sie nutzen. Wir klären, ob Google und KI-Assistenten sie finden. Wir sehen uns an, wo sie läuft und ob sie nach einer Störung zurückkommt. Und wir klären, wer sie betreut, wenn du nicht da bist.

Danach bekommst du eine Liste der nächsten Schritte. Auf Wunsch setzen wir sie um: mit eigener Adresse, eigenem Zugang für jede Person im Team, Betrieb in der EU und einer Übergabe, mit der dein Team oder wir weitermachen können. Was dazu gehört, beschreiben wir auf der Seite Claude-Artefakte als App fürs Team.

Das Gespräch kostet nichts. Preis und Umfang der Umsetzung stehen im schriftlichen Angebot danach. App-Check anfragen

Häufige Fragen

Kann ich ein Claude-Artefakt öffentlich machen?

Teilweise. Mit einem persönlichen, bezahlten Claude-Konto kannst du ein Artefakt mit „Jeder mit dem Link“ teilen. Laut Help Center brauchen Betrachter aber ein Claude-Konto. Ohne Konto lesbar sind dort nur ältere, über „Publish“ veröffentlichte Chat-Artefakte. Die Claude-Code-Dokumentation beschreibt für Claude-Code-Artefakte zusätzlich öffentliche Links ohne Anmeldung. In Organisationen muss ein Owner das Teilen nach außen erst erlauben.

Kann ich mein Artefakt unter meiner eigenen Domain betreiben?

In Help Center und Claude-Code-Dokumentation haben wir dafür keine Funktion gefunden. Der Link bleibt eine claude.ai-Adresse. Ältere veröffentlichte Chat-Artefakte lassen sich auf freigegebenen Websites einbetten, sie liegen dann weiter bei Anthropic. Für eine eigene Adresse mit Login und Impressum braucht es eine eigene App.

Kann ich nicht einfach Claude fragen, ob mein Werkzeug bereit fürs Team ist?

Claude beantwortet die Fragen, die du stellst, oft sehr gut. Offen bleiben meist die Fragen, an die niemand denkt, und die Entscheidungen, die zu deinem Geschäft passen müssen: wer was sehen soll, wer Änderungen freigibt und wer das Werkzeug betreut. Genau diese Punkte klären wir im App-Check mit dir.

Was passiert mit meinem Artefakt, wenn ich das Unternehmen verlasse?

Laut Help Center funktionieren deine offenen Einladungen dann nicht mehr, angenommene bleiben bestehen. Was mit dem Artefakt selbst passiert, haben wir in der offiziellen Dokumentation nicht gefunden. Zusätzlich können Owner Fristen setzen, nach denen Artefakte automatisch gelöscht werden. Ein Werkzeug, mit dem dein Team täglich arbeitet, läuft deshalb besser als eigene App.

Brauche ich einen Entwickler, um aus meinem Artefakt eine App zu machen?

Du musst dafür nicht selbst programmieren. Du bringst das Wissen über dein Geschäft mit, wir kümmern uns um Adresse, Zugang, Betrieb und Übergabe. Ob dein Team die App danach selbst weiterführt oder wir sie betreuen, entscheidest du.

Was kostet ein App-Check?

Der App-Check im Gespräch kostet nichts. Preis und Umfang der Umsetzung stehen im schriftlichen Angebot nach dem Gespräch.

Quellen

Brixon AI ist unabhängig und nicht mit Anthropic, Lovable, Google oder Cloudflare verbunden.