Zuletzt geprüft am
Claude AI Browser

Claude in Chrome: die Browser-Erweiterung von Anthropic erklärt

Claude in Chrome ist eine Erweiterung für Google Chrome, mit der Claude Webseiten liest, klickt, tippt und Formulare ausfüllt, in deinem eigenen Browser und mit deinen bestehenden Logins. Hier liest du, wer sie nutzen kann, wie du sie einrichtest, wie das Sicherheitsmodell funktioniert und welche Daten dabei an Anthropic gehen.

Startseite / Claude AI / Claude in Chrome

TL;DR: Claude in Chrome ist Anthropics Browser-Erweiterung: Claude liest Webseiten, klickt, tippt und füllt Formulare aus, direkt in deinem Chrome und mit deinen bestehenden Logins. Seit dem 26. August 2026 ist sie auf allen bezahlten Plänen allgemein verfügbar, nicht im Free-Plan. Sie läuft nur in Google Chrome auf dem Desktop. Ein Klassifikator prüft jede Aktion gegen deinen Auftrag, Käufe schließt Anthropics Berechtigungs-Guide aus.

Allgemein verfügbar seit 26.08.2026

Laut Claude-Blog auf jedem bezahlten Claude-Plan.

Pläne Pro bis Enterprise

Pro, Max, Team und Enterprise. Nicht im Free-Plan.

Browser nur Chrome

Keine anderen Chromium-Browser, keine Mobilgeräte.

Grundlagen

Was ist Claude in Chrome?

Claude in Chrome ist eine Erweiterung aus dem Chrome Web Store, die Claude in einem Seitenbereich deines Browsers öffnet. Von dort aus kann Claude laut Anthropic Text lesen und eingeben, Links anklicken, zwischen Seiten wechseln und Formulare ausfüllen, und zwar mit den Konten, in denen du bereits angemeldet bist. Du beschreibst ein Ziel, Claude erledigt die Klickarbeit im Tab.

Laut Produktseite ziehst du weitere Tabs in die Tab-Gruppe von Claude, und Claude arbeitet über alle hinweg. Sitzungen hängen an deinem Konto, nicht am Rechner: Du kannst im Browser beginnen und am Desktop oder mobil weitermachen. Die Erweiterung arbeitet außerdem mit Claude Code zusammen, etwa um eine Web-App im Browser zu testen.

Definition

Claude in Chrome ist ein Browser-Agent: ein KI-Assistent, der nicht nur Antworten schreibt, sondern in Webseiten selbst Aktionen ausführt, innerhalb der Grenzen, die du und deine Admins festlegen.

Pläne und Kosten

Wer kann Claude in Chrome nutzen und was kostet es?

Claude in Chrome ist auf jedem bezahlten Claude-Plan enthalten und kostet nichts extra: Die Nutzung läuft über das Kontingent deines Plans. Im Free-Plan ist die Erweiterung laut Preisseite nicht enthalten. Die Preise sind USD-Listenpreise laut claude.com/pricing, abgerufen am 27.09.2026.

Plan Claude in Chrome Hinweis
Free nein Upgrade auf einen Bezahlplan nötig
Pro ja 20 $ monatlich oder 200 $ jährlich (Anthropic weist 17 $ pro Monat aus, rechnerisch 16,67 $)
Max ja ab 100 $ monatlich, mehr Nutzung als Pro
Team ja standardmäßig aktiv, Admins können sie abschalten; Allow- und Blocklisten für Websites
Enterprise ja seit 10. September 2026 standardmäßig aktiv, sofern Admins sie nicht vorher abgeschaltet haben; Allow- und Blocklisten für Websites

Zum Datum: Der wöchentliche Überblick zu Claude Code meldet die allgemeine Verfügbarkeit schon für die Woche vom 29. Juni bis 3. Juli 2026, die offizielle Ankündigung im Claude-Blog trägt das Datum 26. August 2026. Dieser Guide verwendet das Datum der Ankündigung. Was die Pläne insgesamt enthalten, steht im Preis-Guide.

Einrichtung

Wie installierst du Claude in Chrome?

Die Installation dauert wenige Minuten und folgt den Schritten aus dem Claude-Hilfe-Center:

1

Erweiterung im Chrome Web Store öffnen

Öffne Google Chrome und rufe Claude im Chrome Web Store auf. Klicke auf „Hinzufügen“ („Add to Chrome“).

2

Mit dem Claude-Konto anmelden

Melde dich mit dem Konto an, zu dem dein bezahlter Plan gehört. Im Unternehmen ist das dein Arbeitskonto, damit die Regeln deiner Organisation greifen.

3

Erweiterung anheften

Klicke in Chrome auf das Puzzle-Symbol und dann auf die Pinnadel neben „Claude“. So öffnest du den Seitenbereich mit einem Klick.

4

Berechtigungen erteilen

Die Erweiterung braucht Browser-Rechte, unter anderem um Seitentext zu lesen, Aktionen im Browser zu steuern und Tabs zu verwalten. Das Hilfe-Center listet jede Berechtigung einzeln auf.

5

Berechtigungsmodus wählen

Starte mit „Manuell freigeben“, bis du siehst, wie Claude auf deinen Seiten arbeitet. Die drei Modi erklärt der Abschnitt zum Sicherheitsmodell.

In Unternehmen kann die IT die Erweiterung auch zentral über die Chrome-Richtlinien verteilen, statt dass jede Person sie selbst installiert. Voraussetzung ist, dass Claude in Chrome in den Organisationseinstellungen eingeschaltet ist.

Claude im Unternehmen

Claude im Unternehmen einsetzen? Ich führe Claude in Mittelstands-Teams ein: mit Datenschutz, Governance und dokumentiertem Schulungsnachweis nach Artikel 4 KI-VO.

Claude für Unternehmen ansehen
Funktionen

Was kann Claude in Chrome im Browser erledigen?

Claude in Chrome übernimmt Aufgaben, die du sonst mit Maus und Tastatur in Webanwendungen erledigst. Anthropic nennt auf der Produktseite ausdrücklich interne Tools, ältere Portale, Admin-Konsolen und Rechnungssysteme, also Systeme ohne offene Schnittstelle.

Das kann Claude

  • Seiten lesen und zusammenfassen, auch hinter deinem Login
  • Klicken, tippen, navigieren und Formulare ausfüllen
  • Über mehrere Tabs hinweg arbeiten
  • Daten aus Dashboards ziehen und Vergleichstabellen über mehrere Websites bauen
  • Einen Ablauf starten, während du an etwas anderem arbeitest

Das macht Claude laut Berechtigungs-Guide nicht

  • Käufe und Finanztransaktionen, auch keine Wertpapiergeschäfte
  • Konten anlegen
  • Kreditkarten- oder Ausweisdaten verarbeiten
  • Inhalte endgültig löschen
  • Mit Dateien auf deinem Rechner oder anderen Programmen arbeiten (dafür ist die Desktop-App da)

Wenn Claude neben dem Browser auch auf lokale Dateien oder Programme zugreifen soll, ist Claude Cowork in der Desktop-App der richtige Ort. Wenn ein System eine Schnittstelle hat, ist ein Connector meist stabiler als die Bedienung über die Oberfläche.

Sicherheit

Wie sicher ist Claude in Chrome?

Das größte Risiko für Browser-Agenten ist Prompt Injection: versteckte Anweisungen in Webinhalten, die Claude zu ungewollten Aktionen verleiten sollen. Anthropic setzt laut Ankündigung vom 26. August 2026 drei Schutzschichten dagegen: Training des Modells, Scannen der Inhalte und Prüfung jeder Aktion.

  • Aktions-Klassifikator: Ein Klassifikator prüft jede Aktion, die Claude ausführen will, gegen deinen ursprünglichen Auftrag. Passt sie nicht dazu, wird sie blockiert.
  • Inhaltsprüfung: Prüfroutinen scannen Seiteninhalte auf mögliche Prompt Injections. Schlagen sie an, wird Claude gewarnt, den Inhalt mit Misstrauen zu behandeln.
  • Automatische Freigabe: Claude kann Aktionen, die es als sicher einstuft, selbst freigeben. Das nutzt denselben Mechanismus wie der Auto-Modus in Claude Code und lässt sich in den Einstellungen abschalten.

Welche Rückfragen Claude stellt, steuerst du über drei Berechtigungsmodi laut Berechtigungs-Guide:

Modus Was passiert Wann sinnvoll
Manuell freigeben Claude hält vor jeder Aktion an, du wählst Erlauben oder Ablehnen Einstieg, neue Websites, sensible Abläufe
Automatisch freigeben Claude arbeitet weiter, prüft jede Aktion auf Sicherheit und blockiert, was es für unsicher hält Erprobte Abläufe auf bekannten Seiten
Alle Freigaben überspringen Keine Rückfrage und keine automatische Prüfung der Aktionen Im Unternehmensalltag nicht zu empfehlen

Im Cowork-Seitenbereich ist „Automatisch freigeben“ voreingestellt. Weil Claude dabei jede Aktion zusätzlich prüft, verbraucht dieser Modus laut Berechtigungs-Guide mehr von deinem Kontingent als die anderen Modi.

Zusätzlich gibst du Websites einzeln frei: für eine einzelne Aktion oder dauerhaft für die ganze Seite. Auch bei dauerhafter Freigabe fragt Claude vor Downloads, vor der Eingabe möglicherweise sensibler Informationen und bevor es Berechtigungen erteilt.

In Anthropics eigenen Tests mit verstärkten Red-Team-Angriffen war laut Ankündigung bei vollen Schutzmaßnahmen kein Angriff gegen Claude Sonnet 5, Opus 5 oder Mythos 5 erfolgreich, bei Fable 5 lag die Erfolgsquote bei 0,3 %. Anthropic betont selbst, dass das Risiko damit nicht bei null liegt.

Meine Empfehlung für den Start: Nutze ein eigenes Chrome-Profil ohne Zugriff auf sensible Konten, beginne mit wenigen vertrauenswürdigen Websites und bleib im Modus „Manuell freigeben“, bis ein Ablauf mehrfach sauber gelaufen ist. Das deckt sich mit den Sicherheitshinweisen von Anthropic.

Admin-Kontrollen

Wie steuern Admins Claude in Chrome im Unternehmen?

Admins schalten Claude in Chrome in den Organisationseinstellungen für die ganze Organisation ein oder aus und legen fest, auf welchen Websites Claude arbeiten darf. Laut Admin-Doku gilt Stand 27. September 2026:

  • Schalter für die Organisation: Im Team-Plan ist die Erweiterung standardmäßig aktiv. Im Enterprise-Plan war sie standardmäßig aus und ist seit dem 10. September 2026 an, sofern sie vorher nicht ausdrücklich abgeschaltet wurde.
  • Allowlist und Blocklist: Entweder darf Claude nur auf freigegebenen Seiten arbeiten oder auf allen Seiten außer den gesperrten. Anthropic empfiehlt, gerade beim Rollout mit einer restriktiven Allowlist zu beginnen. Beide Listen gibt es laut Admin-Doku und Berechtigungs-Guide in Team und Enterprise; die Ankündigung zur allgemeinen Verfügbarkeit nennt die Beschränkung auf freigegebene Domains zusätzlich ausdrücklich für Enterprise.
  • Eigene Berechtigung: Claude in Chrome hat eine eigene Berechtigung, getrennt von Cowork. Enterprise-Organisationen mit eigenen Rollen können sie je Rolle vergeben oder entziehen.
  • Compliance API (nur Enterprise): Seit dem 18. September 2026 liefert die Compliance API auch Transkripte von Chrome-Sitzungen, zunächst als Beta.
  • Nicht für HIPAA-Organisationen: Laut den Sicherheitshinweisen von Anthropic ist Claude in Chrome für Organisationen mit HIPAA-Konfiguration nicht verfügbar.
  • Keine Zero Data Retention: Für Claude in Chrome wird Zero Data Retention nicht unterstützt, genau wie bei Cowork.

Zusätzlich gleicht Anthropic öffentliche Website-Adressen mit einer eigenen Sicherheitsliste ab. Laut Dokumentation für Claude Desktop mit Drittanbieter-Clouds speichert Anthropic für diese Prüfung bei Claude in Chrome nur Konto-ID, IP-Adresse, Zeitstempel sowie Betriebssystem- und Chrome-Version, aber keine URL und keine Seiteninhalte.

Datenschutz

Welche Daten gehen bei Claude in Chrome an Anthropic?

Alles, was in den Tabs sichtbar ist, in denen Claude arbeitet. Um eine Seite zu erfassen und den nächsten Schritt zu planen, macht Claude Screenshots dieser Tabs, und diese Screenshots werden Teil der Unterhaltung. Claude kann sensible Inhalte dabei nicht herausfiltern. Anthropic rät deshalb, Claude in Chrome nicht auf sensiblen Websites zu verwenden.

  • Verlauf: Sitzungen aus dem Seitenbereich werden in deinem Verlauf gespeichert und lassen sich auf anderen Geräten wieder öffnen.
  • Training: In den Privatplänen Pro und Max zählen Daten aus Claude in Chrome zu den Chatdaten. Sie fließen nur ins Training, wenn du der Modellverbesserung zugestimmt hast. In Team, Enterprise und über die API gilt laut Anthropic kein Training mit Kundendaten.
  • Speicherort: Anthropic speichert Daten standardmäßig in den USA, eine EU-Datenresidenz gibt es über claude.ai nicht.
  • Logins: Claude nutzt deine bestehenden Sitzungen, Passwörter gibst du nicht weiter. Mit „1Password for Claude“ (Beta, nur macOS, mit Claude Desktop und 1Password-App; in Team und Enterprise standardmäßig aus) trägt 1Password Zugangsdaten direkt ein, ohne dass Passwörter oder Einmalcodes in den Kontext von Claude gelangen.

Für Unternehmen heißt das: Behandle alles, was im Browserfenster steht, wie eine Eingabe in den Chat. Personenbezogene Daten von Kunden oder Beschäftigten gehören nur dann in einen Tab, mit dem Claude arbeitet, wenn eure Datenschutzprüfung das abdeckt. Die Grundlagen zu Speicherort, Training und Verträgen stehen im Guide Claude und Datenschutz.

Praxis

Wofür lohnt sich Claude in Chrome im Mittelstand?

Für wiederkehrende Klickarbeit in Webanwendungen, die keine Schnittstelle haben oder bei denen sich eine Integration nicht lohnt. Die folgenden drei Abläufe sind Musterabläufe zur Orientierung, keine Kundenprojekte.

Beispielablauf: Lieferantenportal

Claude meldet sich über deine bestehende Sitzung in drei Lieferantenportalen an, ruft für eine Artikelliste Preise und Lieferzeiten ab und stellt sie in einer Vergleichstabelle zusammen. Die Bestellung löst du selbst aus, denn Käufe schließt der Berechtigungs-Guide von Anthropic aus.

Beispielablauf: Web-Buchhaltung

Claude öffnet die Belegübersicht deiner Buchhaltungs-Web-App und listet Buchungen ohne zugeordneten Beleg auf, nur lesend. Weil Buchhaltungsdaten sensibel sind und Finanzaktionen laut Berechtigungs-Guide ausgeschlossen sind, eignet sich das nur mit Leserechten und nach Freigabe durch eure Datenschutzverantwortlichen.

Beispielablauf: CRM ohne API

Nach einer Messe überträgt Claude Kontakte aus einer freigegebenen Liste Feld für Feld in das Webformular eines älteren CRM. Im Modus „Manuell freigeben“ bestätigst du die ersten Einträge einzeln und prüfst danach Stichproben.

So testest du einen Ablauf: Starte mit Testdaten oder einem Testkonto, beschreibe das Ziel und die Grenze („nur lesen“, „nichts absenden“) im Auftrag und notiere, wo Claude nachfragt oder abbricht. Erst wenn der Ablauf mehrfach sauber läuft, lohnt sich die automatische Freigabe. Wiederkehrende Aufgaben lassen sich danach als Skill beschreiben.

Einordnung

Claude in Chrome, eingebauter Browser oder ChatGPT: Was ist der Unterschied?

Claude in Chrome arbeitet in deinem echten Browser, der eingebaute Browser der Claude-Desktop-App in einem abgetrennten Bereich. Seit dem 26. August 2026 hat Cowork laut Claude-Blog einen eingebauten Browser, der ohne Erweiterung auskommt. Wer Claude in Chrome schon nutzt, behält es als Standard; alle anderen nutzen den eingebauten Browser. Umstellen kannst du das in den Einstellungen unter „Preferred browser“. Auch Claude Code auf dem Desktop hat seit Juli 2026 einen eingebauten Browser.

Kriterium Claude in Chrome Eingebauter Browser (Claude Desktop) ChatGPT Work-Browser
Wo es läuft in deinem Google Chrome Bereich in Cowork und im Code-Tab der Desktop-App in ChatGPT Work
Logins deine bestehenden Sitzungen und offenen Tabs eigener Speicher, getrennt vom normalen Browser; Logins pro Website kann sich seit 7. August 2026 auf Websites anmelden (Plus, Pro)
Installation Erweiterung aus dem Chrome Web Store keine, Teil der App Desktop-App; Browser-Erweiterung für Edge, Brave, Opera und Vivaldi seit 31. August 2026
Stärke Seiten, die du ohnehin offen hast und täglich nutzt Recherche, Portale und Formulare, während du an etwas anderem arbeitest lange Aufgaben über Apps und Dateien in ChatGPT Work

Das OpenAI-Pendant ist der Browser in ChatGPT Work. Den eigenständigen Atlas-Browser hat OpenAI am 9. August 2026 eingestellt, ersetzt durch die Desktop-App mit Browser-Agent. Ein Hinweis für IT-Abteilungen: Die Admin-Dokumentation für Claude Desktop mit eigenem Modellanbieter (Drittanbieter-Clouds) nennt auch Microsoft Edge. Für normale Claude-Konten gilt die Aussage aus der Ankündigung: nur Google Chrome.

Weiterführend

Was du als Nächstes lesen solltest

Quellen

Offizielle Quellen und Stand der Recherche

Alle Angaben auf dieser Seite stammen aus Primärquellen von Anthropic. Angaben zu ChatGPT (Work-Browser, Atlas) stammen aus den offiziellen ChatGPT Release Notes von OpenAI.

FAQ

Häufige Fragen zu Claude in Chrome

Ist Claude in Chrome kostenlos?

Nein, Claude in Chrome ist nur in den bezahlten Plänen Pro, Max, Team und Enterprise enthalten. Einen Aufpreis gibt es nicht, die Nutzung zählt auf das Kontingent deines Plans. Im Free-Plan ist die Erweiterung laut Anthropic-Preisseite nicht enthalten.

Kann Claude in Chrome selbstständig einkaufen oder Formulare absenden?

Formulare ausfüllen und absenden kann Claude, Käufe tätigt Claude laut Berechtigungs-Guide von Anthropic nicht. Dort stehen auch Finanztransaktionen, das Anlegen von Konten, der Umgang mit Kreditkarten- oder Ausweisdaten und endgültiges Löschen auf der Liste der ausgeschlossenen Aktionen; die Produktseite formuliert, dass Käufe und Finanzaktionen auf dich warten. Ob Claude andere Aktionen ohne Rückfrage ausführt, legst du über den Berechtigungsmodus fest.

Wie beschränke ich Claude in Chrome auf bestimmte Websites?

Als Admin legst du in den Organisationseinstellungen eine Allowlist (nur freigegebene Seiten) oder eine Blocklist (alle Seiten außer den gesperrten) an; Anthropic empfiehlt, mit einer restriktiven Allowlist zu starten. Als einzelne Person gibst du Websites einmalig oder dauerhaft frei. Downloads, die Eingabe sensibler Informationen und das Erteilen von Berechtigungen brauchen trotzdem immer deine ausdrückliche Zustimmung.

Funktioniert Claude in Chrome in Edge oder Firefox?

Nein, für normale Claude-Konten läuft die Erweiterung Stand 27. September 2026 nur in Google Chrome auf dem Desktop. Andere Chromium-Browser wie Edge und Mobilgeräte unterstützt Anthropic laut Ankündigung noch nicht, Firefox wird nicht genannt. Ohne Chrome nutzt du den eingebauten Browser der Claude-Desktop-App.

Was passiert mit meinen Login-Daten?

Claude nutzt die Sitzungen, in denen du in Chrome bereits angemeldet bist, du gibst Claude also keine Passwörter. Alles, was im bearbeiteten Tab sichtbar ist, erfasst Claude aber per Screenshot, und das wird Teil der Unterhaltung. Mit „1Password for Claude“ (Beta, nur macOS, mit Claude Desktop und 1Password-App; in Team und Enterprise standardmäßig aus) füllt 1Password Logins direkt aus, ohne dass Passwörter oder Einmalcodes in den Kontext von Claude gelangen.

Werden Daten aus Claude in Chrome zum Training genutzt?

In Pro und Max nur, wenn du in den Datenschutzeinstellungen der Modellverbesserung zugestimmt hast; Daten aus Claude in Chrome zählen dann zu den Chatdaten. Für Team, Enterprise und die API gilt laut Anthropic kein Training mit Kundendaten.

Was ist der Unterschied zum eingebauten Browser der Claude-Desktop-App?

Claude in Chrome arbeitet in deinem eigenen Chrome mit deinen offenen Tabs und bestehenden Logins. Der eingebaute Browser ist ein eigener Bereich in der Desktop-App, getrennt von deinem normalen Browser und ohne Installation. Wer Claude in Chrome schon nutzt, behält es als Standard, alle anderen nutzen den eingebauten Browser; umstellen kannst du das in den Einstellungen unter „Preferred browser“.

Bevor ihr im Team startet

Dein Team nutzt Claude oder ChatGPT vermutlich längst, nur mit privaten Accounts und ohne Regeln. Der Shadow-AI-Check macht in einer Woche sichtbar, wer was nutzt und welche Daten wohin fließen. 990 € Festpreis zzgl. MwSt., Ergebnis nach 7 Tagen.

Shadow-AI-Check ansehen
Zum Mitnehmen

Der KI-Kosten-Kompass für den Mittelstand

Wenn aus Claude im Job mehr werden soll: Der Kompass zeigt, was KI-Beratung 2026 wirklich kostet, welche Festpreise es gibt und welche 8 Fragen du jedem Anbieter stellen solltest. 8 Seiten als PDF, kostenfrei.

Einordnung

Lohnt sich Claude in Chrome für dein Unternehmen?

Ja, wenn in deinem Alltag viel Klickarbeit in Webportalen ohne Schnittstelle steckt und ihr klare Regeln habt, auf welchen Seiten Claude arbeiten darf. Der Nutzen entsteht nicht durch die Installation, sondern durch ausgewählte Abläufe, eine Allowlist und ein Team, das weiß, wann es freigibt und wann nicht.

Du willst Browser-Agenten sicher einführen, mit Allowlist, Freigaberegeln und geschultem Team?

Erstgespräch buchen →
Jean Hinz, KI-Berater für den Mittelstand aus Lüneburg

Über den Autor

Jean Hinz

KI-Berater für den Mittelstand, Lüneburg/Hamburg

Ich begleite Geschäftsführungen und Teams dabei, KI vom Einzelexperiment in einen belastbaren Betrieb zu überführen. Schwerpunkt: Prozesse zuerst, Werkzeuge danach. Praxis aus Industrie, Tourismus, Veranstaltungen und weiteren Unternehmensbereichen.

  • Beratung & Umsetzung aus einer Hand
  • Arbeit an euren eigenen Prozessen
  • Seit 2023 KI-Beratung
Browser-Agenten mit Regeln?

Ich zeige dir, wo Claude in Chrome bei euch Zeit spart und wo nicht.

Entlang eurer echten Portale und Abläufe, mit Allowlist, Freigaberegeln und Datenschutzblick. Wenn ein Connector oder eine klassische Automatisierung besser passt, sage ich dir das genauso klar.

Kostenfreies Erstgespräch buchen →

30 Minuten · Unverbindlich · Per Video-Call

Erstgespräch buchen →