Taylor Edwards behauptete am 5. November 2026 in einem GitHub-Issue, Claude Code habe bei Websuchen die E-Mail-Adresse des angemeldeten Kontos im HTTP-Header User-Agent an Drittanbieter gesendet. Anthropic beschreibt zwar einen Schutz vor der Übermittlung, doch das aktuelle README skizziert einen begrenzten Hook mit Ausnahmen und Bedingungen. Ein privates Repository verhindert den behaupteten Übertragungsweg nicht: Dabei geht es um eine ausgehende Netzwerkanfrage, nicht um die Veröffentlichung des Repositorys.

Was der aktuelle Hook prüft

Anthropics aktuelles README des Privacy-Moduls beschreibt einen tool.check-Hook. Er prüft bestimmte Eingaben für Bash, PowerShell oder Monitor, wenn darin sowohl die Konto-E-Mail-Adresse als auch ein Hinweis auf User-Agent vorkommen. Laut README erkennt die Prüfung auch Groß- und Kleinschreibungsvarianten sowie prozentkodierte E-Mail-Adressen.

Der Hook erfasst laut derselben Beschreibung keine Aufrufe über WebFetch, WebSearch oder MCP. Auch andere Formen können an der Prüfung vorbeigehen, etwa wenn ein Skript die Adresse erst zur Laufzeit zusammensetzt, sie aus einer Variablen oder Datei bezieht oder den Header auf andere Weise setzt.

Prüfe bei einem Datenschutz-Hook nicht nur, welche Eingaben er abfängt, sondern auch, welche Werkzeugwege und Einstellungen außerhalb seiner Kontrolle liegen.

Welche Bedingungen den Hook außer Kraft setzen können

Das README nennt mehrere Bedingungen, unter denen der Hook deaktiviert oder übergangen werden kann: Einstellungen im Plugin, ein serverseitiger Schalter, ein überschreibender Hook eines installierten Plugins oder eine Sitzung, in der die Hooks nicht registriert werden. Die Beschreibung bezieht sich auf das aktuelle README des Moduls.

Was Versionshinweise und Nutzertests berichten

Anthropics Versionshinweise zu Claude Code 2.1.317 vom 3. November 2026 sagen, dass vor einem Web- oder Shell-Aufruf, der die Konto-E-Mail ans Netzwerk sendet, eine Abfrage hinzugefügt wurde. Das aktuelle README beschreibt den Hook dagegen als Prüfung, die bestimmte Aufrufe zurückweist, ohne eine Abfrage anzuzeigen.

Ein Bericht von Pasquale Pillitteri vom 7. November 2026 schilderte zwei Nutzertests mit Version 2.1.318, einen unter macOS und einen unter Windows 11, bei denen kein Block ausgelöst worden sei. Diese Ergebnisse wurden als Nutzertests berichtet; Anthropic bestätigte sie nicht in den hier zitierten Versionshinweisen.