TL;DR: Claude Code ist Anthropics agentisches Coding-Werkzeug. Es liest die Codebasis, ändert Dateien, führt Befehle aus und arbeitet in Terminal, VS Code, JetBrains, Desktop-App und Browser mit derselben Engine. Es braucht ein bezahltes Konto, im Free-Plan ist es nicht enthalten. Standard-Opus ist seit dem 22. September 2026 Opus 5.5, Standard-Sonnet seit Ende September Sonnet 5.5, Standard-Haiku seit Version 2.1.293 (um den 7. Oktober) Haiku 5.5; interaktive Sitzungen starten seit Version 2.1.284 (28. September 2026) auf allen Plänen und bei allen Anbietern im Auto Mode. Code Review ist seit dem 15. Oktober 2026 für Team und Enterprise allgemein verfügbar, mit den Stufen Quick, Standard und Deep. Anthropic beziffert die typischen Kosten in Unternehmen auf rund 13 Dollar pro Entwickler und aktivem Tag; die monatlichen API-Guthaben von Max und Team gelten nicht für interaktives Claude Code. Aktuell ist Version 2.1.305 (Stand 20. Oktober 2026).
Was ist Claude Code?
Claude Code ist ein agentisches Coding-Werkzeug: Du beschreibst ein Ziel, es liest den relevanten Teil der Codebasis, plant, ändert Dateien, führt Tests aus und meldet zurück. Der Unterschied zu klassischer Code-Vervollständigung ist die Arbeitsweise. Copilot ergänzt Zeilen, Claude Code erledigt Aufgaben.
Wie weit das reicht, zeigt seit Ende September 2026 ein Trend aus der Spielewelt: Entwickler koppeln mit Claude Code bestehende Videospiele, etwa Minecraft und Skyrim, und bauen Teile alter Spiele neu. Was dahintersteckt und was Unternehmen mit Altsystemen daraus lernen, steht im Artikel zu KI-Game-Mashups.
Seit 2026 ist es nicht mehr nur ein Terminal-Werkzeug. Alle Oberflächen teilen dieselbe Engine, dieselben CLAUDE.md-Dateien, dieselben Einstellungen und dieselben MCP-Server:
| Oberfläche | Wofür | Status |
|---|---|---|
| Terminal (CLI) | der Standardweg, volle Funktionsbreite | stabil |
| VS Code | laut Anthropic der empfohlene Weg in VS Code | stabil, ab VS Code 1.94 |
| JetBrains | IntelliJ, PyCharm und Co. | Beta, setzt die CLI voraus |
| Desktop-App | ohne Terminal, macOS und Windows | stabil, Linux Beta |
| Browser | claude.ai/code, ohne lokale Installation | Research Preview |
| GitHub Actions, GitLab CI | Automatisierung in der Pipeline | stabil |
Für Unternehmen ist die Desktop-App der niedrigschwelligste Einstieg, weil sie Claude Code mitbringt und keine CLI-Installation braucht. Wer im Team arbeitet, landet trotzdem meist beim Terminal, weil sich dort Einstellungen und Berechtigungen am saubersten steuern lassen.
Was ist neu in Claude Code seit Juni 2026?
Claude Code erscheint in kurzen Abständen, am 20. Oktober 2026 war Version 2.1.305 aktuell. Diese Neuerungen aus Anthropics Wochen-Digest und dem Changelog verändern den Alltag im Team spürbar, neueste zuerst. Der Wochen-Digest endet bei Woche 37 (7. bis 11. September); alles danach steht nur im Changelog.
| Seit | Neuerung | Was sie bringt |
|---|---|---|
| 19.10.2026, v2.1.304 | /auto-mode-setup, Code-Review-Stufen, /fast ohne Preview-Zusatz | Code Review lässt sich auf Quick, Standard (Voreinstellung) oder Deep stellen. Pro und Max warnen, wenn das Fortsetzen einer alten Unterhaltung viel vom 5-Stunden-Limit kostet. Beim Fast Mode für Opus 5.5 entfällt der Zusatz „research preview“. |
| 15.10.2026 | Code Review allgemein verfügbar, Fast Mode für Opus 5.5 | Code Review ist laut Anthropic aus der Research Preview und für Team und Enterprise verfügbar, läuft über eine GitHub App und ist laut Hersteller etwa dreimal schneller (6 bis 10 Minuten). Am selben Tag hat der Fast Mode für Opus 5.5 auf der API die Research Preview verlassen: kein Zugangsantrag, kein Beta-Header, doppelter Standardpreis. |
| 14.10.2026, v2.1.299 | Idle Compaction | Unterhaltungen ab 200.000 Tokens werden nach rund 54 Minuten Leerlauf verdichtet, bevor der 1-Stunden-Cache abläuft; abschaltbar. |
| um den 07.10.2026, v2.1.293 | Haiku 5.5 ist Standard-Haiku | Laut Changelog ist Haiku 5.5 (claude-haiku-5-5) seit dieser Version das Standard-Haiku auf der Anthropic API. Das Modell hat 1 Million Tokens Kontext und kostet bei Prompts bis 100.000 Tokens 0,10 Dollar Input und 0,50 Dollar Output pro Million Tokens. Mehr im Artikel Claude Haiku 5.5. |
| 01.10.2026, v2.1.287 | Claude Code Mods | Kleine TypeScript-Funktionen, die sich vor, nach oder anstelle von Ereignissen in Claude Code einklinken, verteilt über Plugins. Sie laufen ohne Sandbox, Details und Einordnung im Abschnitt zu Mods. |
| Ende September 2026, v2.1.284 | Sonnet 5.5 ist Standard-Sonnet | Laut offiziellem Changelog ist Sonnet 5.5 seit dieser Version das Standard-Sonnet auf der Anthropic API. Es kostet pro Token genau so viel wie Sonnet 5 (2 Dollar Input, 10 Dollar Output pro Million Tokens), arbeitet laut Anthropic aber über 30 % schneller und pro Aufgabe bis zu 30 % günstiger. In Claude Code ist der Effort standardmäßig auf medium gesetzt. Mehr im Artikel Claude Sonnet 5.5. |
| 25.09. und 28.09.2026, v2.1.283 und v2.1.284 | Auto Mode als Startmodus überall | Mit v2.1.283 starten interaktive Sitzungen im Terminal und in VS Code bei Drittanbietern und ohne Telemetrie im Auto Mode, seit v2.1.284 auf allen Plänen und bei allen Anbietern, wenn kein anderer Modus eingestellt ist. Seit dem 14. August galt das bereits für neue Sitzungen auf Pro, Max und Team. |
| 22.09.2026, v2.1.280 | Opus 5.5 ist Standard-Opus | 1 Million Tokens Kontext, 4 Dollar Input und 20 Dollar Output pro Million Tokens. Das Denken lässt sich bei Opus 5.5 nicht abschalten. Einordnung im Modell-Vergleich. |
| 18.09.2026, v2.1.277 | AGENTS.md | Claude Code liest eine AGENTS.md, wenn im Projekt keine CLAUDE.md liegt. Das erleichtert Repositories, die auch mit Codex bearbeitet werden. |
| Woche 37 (7. bis 11.09.) | claude plugin eval | testet ein Plugin gegen eigene Testfälle und vergleicht mit einem Lauf ohne Plugin |
| Woche 36 (31.08. bis 4.09.) | /skill-doctor, Computer Use im Hintergrund, Fable 5.1 | zeigt, was jeder Skill an Kontext kostet und wie oft er genutzt wird; Computer Use in der Desktop-App läuft auf macOS mit Pro und Max im Hintergrund weiter |
| Woche 34 (17. bis 21.08.) | /design (Research Preview) | bringt die Artboards von Claude Design in CLI und Desktop: Claude entwirft Oberflächen, du wählst, Claude setzt um |
| Woche 33 (10. bis 14.08.) | GitLab, @-Erwähnungen, Fork Mode | GitLab-Merge-Requests funktionieren mit --worktree und der Agentenansicht; @ erwähnt eine andere Sitzung; Fork Mode ist Standard |
| Woche 32 (3. bis 7.08.) | Cross-Session Messaging, Self-hosted Environments | Sitzungen schicken sich auf macOS und Linux gegenseitig Nachrichten; Cloud-Sitzungen laufen auf Wunsch auf eigener Infrastruktur (Public Beta, Team und Enterprise) |
| Woche 30 (20. bis 24.07.) | Claude Security Plugin, /code-review im Hintergrund | Mehrere Agenten scannen die Codebasis auf Schwachstellen, ausgewählte Funde werden zu Patches, die du selbst einspielst |
| Woche 27 (29.06. bis 3.07.) | Sonnet 5, Claude Desktop für Linux (Beta) | Sonnet 5 wird Standardmodell für Pro-, Team-Standard- und Enterprise-Seats; Desktop-App in der Beta für Ubuntu und Debian |
Für Entwickler, die eigene Anwendungen auf der Claude API bauen, relevant: Das Python-SDK der Claude API ist seit dem 20. August 2026 in Version 1.0 verfügbar, setzt Python 3.10 voraus und entfernt Altlasten wie die Text Completions API. Wer eigene Anwendungen oder Skripte noch mit Sonnet 4.5 (claude-sonnet-4-5-20250929) betreibt: Anthropic hat das Modell am 30. September 2026 abgekündigt, auf der Claude API wird es am 30. November 2026 abgeschaltet, empfohlen ist der Wechsel auf Sonnet 5.5. Beim Wechsel von Sonnet 5 auf Sonnet 5.5 in der API gibt es fünf Breaking Changes, unter anderem liefert erzwungene Tool-Nutzung über tool_choice einen Fehler 400. Wer von Sonnet 4.5 kommt, hat laut Migration Guide weitere Änderungen; so führen temperature, top_p oder top_k mit Nicht-Standardwerten zu einem Fehler 400, wie schon bei Sonnet 5. Ähnliches gilt beim Wechsel von Haiku 4.5 auf Haiku 5.5: budget_tokens, temperature, top_p, top_k und Assistant-Prefill liefern dort einen Fehler 400, und der neue Tokenizer zählt laut Anthropic etwa 30 % mehr Tokens für denselben Text.
Wie richte ich Claude Code ein?
Voraussetzungen laut Anthropics Setup-Dokumentation: macOS 13 oder neuer, Windows 10 ab Version 1809 oder Windows Server 2019, Ubuntu 20.04, Debian 10 oder Alpine Linux 3.19 aufwärts, 4 GB Arbeitsspeicher und ein bezahltes Claude-Konto. Die Installation dauert unter fünf Minuten.
Installieren
Der native Installer ist der empfohlene Weg, weil sich nur diese Variante selbst aktualisiert. Unter macOS, Linux und WSL: curl -fsSL https://claude.ai/install.sh | bash. Unter Windows in PowerShell: irm https://claude.ai/install.ps1 | iex. Alternativ über Homebrew mit brew install --cask claude-code oder über WinGet mit winget install Anthropic.ClaudeCode; beide aktualisieren sich nicht automatisch. Die npm-Variante verlangt seit Version 2.1.198 Node.js 22 oder neuer; mit älteren Versionen erscheint nur eine Warnung, weil das Paket ein eigenständiges Programm installiert. Mit sudo sollte sie nicht installiert werden.
Im Projekt starten
In den Projektordner wechseln und claude aufrufen. Beim ersten Start meldest du dich an, entweder über dein Claude-Konto oder über einen API-Schlüssel aus der Console.
IDE anbinden, falls gewünscht
In VS Code über die Extensions-Ansicht nach „Claude Code“ suchen; Voraussetzung ist VS Code 1.94 oder neuer. Das JetBrains-Plugin trägt im Marketplace ausdrücklich den Zusatz Beta und bringt keine eigene CLI mit, die muss separat installiert sein.
Projektgedächtnis anlegen
/init erzeugt eine CLAUDE.md im Projekt. Dort stehen Architektur, Konventionen, Befehle und Dinge, die im Projekt anders laufen als üblich. Anthropic empfiehlt, unter 200 Zeilen zu bleiben. Seit Version 2.1.277 liest Claude Code in Projekten ohne CLAUDE.md auch eine AGENTS.md.
Berechtigungen festlegen
Vor dem ersten produktiven Einsatz die Regeln setzen, siehe Abschnitt zum sicheren Einsatz. Das ist der Schritt, den die meisten Teams überspringen und später bereuen.
Zwei Punkte, die häufig übersehen werden: Sandboxing gibt es unter WSL 2, macOS und Linux, nicht unter nativem Windows. Und nur die native Installation aktualisiert sich selbst; wer über Homebrew oder WinGet installiert, muss das selbst anstoßen.
Erste Schritte auf Deutsch: fünf Befehle und ein Beispiel
Claude Code versteht und antwortet auf Deutsch. Du kannst deine Aufgaben ganz normal auf Deutsch formulieren, die Befehle selbst sind englisch. Diese fünf braucht man am Anfang:
| Befehl | Was er tut |
|---|---|
/init | legt die CLAUDE.md für das Projekt an |
/plan | schaltet in den Planmodus: erst recherchieren und vorschlagen, nicht ändern |
/permissions | zeigt und bearbeitet, was erlaubt und was verboten ist |
/context | zeigt, was gerade im Kontextfenster liegt |
/rewind | springt auf einen früheren Stand zurück, alternativ zweimal Esc |
Ein realistischer erster Durchlauf sieht so aus: Du wechselst in ein bestehendes Projekt, startest mit claude, lässt mit /init die CLAUDE.md schreiben und stellst dann eine Frage, die nichts verändert, etwa „Erkläre mir, wie die Authentifizierung in diesem Projekt funktioniert“. Danach eine kleine, klar abgegrenzte Aufgabe: „Schreib einen Test für die Funktion, die die Rechnungsnummer erzeugt.“ Erst wenn das sitzt, kommen größere Umbauten.
Zum Zurückspringen: Claude Code legt vor jedem Prompt automatisch einen Checkpoint an, die letzten 100 pro Sitzung bleiben erhalten. Anthropic schreibt dazu ausdrücklich, dass das kein Ersatz für Versionskontrolle ist: Änderungen, die über Shell-Befehle wie rm oder mv passieren, werden nicht mitgeschrieben. Ohne Git kein Netz.
Was sind Subagents, Skills, Hooks und MCP?
Diese vier Begriffe entscheiden darüber, ob Claude Code ein nettes Werkzeug bleibt oder Teil eures Arbeitsablaufs wird.
Spezialisierte Helfer mit eigenem Kontextfenster, eigenem Systemprompt und eigenen Berechtigungen. Sie liegen als Markdown-Dateien mit YAML-Kopf in .claude/agents/ im Projekt oder in ~/.claude/agents/ für dich persönlich. Nutzen: Eine Recherche über zwanzig Dateien belegt nicht mehr den Hauptkontext.
Wiederverwendbare Anleitungen in einer SKILL.md: Wie schreiben wir Commit-Nachrichten, wie sieht unser Angebots-Template aus, welche Prüfschritte gehören zu einem Release. Seit dem 18. Dezember 2025 ein offener Standard, der auch außerhalb von Claude läuft. Der Trick dahinter: Nur Name und Beschreibung liegen dauerhaft im Kontext, der Rest wird geladen, wenn er gebraucht wird.
Automatische Reaktionen auf Ereignisse, etwa bevor ein Werkzeug läuft oder nachdem eine Datei geändert wurde. Die Hook-Dokumentation listet mehr als 30 solcher Ereignisse, von Sitzungsstart bis Modellwechsel. Der für Unternehmen wichtigste Satz aus der Dokumentation: Was in der CLAUDE.md steht, ist Kontext, keine Durchsetzung. Wer eine Aktion wirklich verhindern will, braucht einen Hook.
Das Model Context Protocol verbindet Claude Code mit euren Systemen: Ticketsystem, Datenbank, interne API. Empfohlen wird der HTTP-Transport; die SSE-Variante gilt als veraltet. Server lassen sich lokal, projektweit über eine .mcp.json im Repository oder für den ganzen Nutzer einbinden.
Dazu kommt die CLAUDE.md-Hierarchie: eine Datei auf Organisationsebene, eine für dich persönlich, eine im Projekt und eine lokale, die nicht ins Repository geht. Alle gefundenen Dateien werden aneinandergehängt, nicht überschrieben. Was Anthropic zentral vorgibt, lässt sich nicht ausschließen. Seit Version 2.1.277 vom 18. September 2026 liest Claude Code auch eine AGENTS.md, allerdings nur in Projekten ohne CLAUDE.md; umstellen lässt sich das in /config unter „Project instructions“. Weil Codex ebenfalls AGENTS.md liest, kann ein Repository damit beiden Werkzeugen dieselben Anweisungen geben.
Bündel aus Skills, Subagents, Hooks und MCP-Servern, die sich als Paket installieren und im Team verteilen lassen. Seit Woche 37 prüft claude plugin eval ein Plugin gegen eigene Testfälle, /skill-doctor zeigt, welche Skills wie viel Kontext kosten. Das Claude Security Plugin ist ein Beispiel aus Anthropics eigenem Angebot. Seit dem 1. Oktober 2026 werden auch Mods über Plugins verteilt. Wie Plugins entstehen und verteilt werden, erklärt der Guide Claude Plugins.
Was sind Claude Code Mods und was müssen Unternehmen beachten?
Mods sind kleine TypeScript-Funktionen, die sich seit dem 1. Oktober 2026 (Version 2.1.287) vor, nach oder anstelle von Ereignissen in Claude Code einklinken. Damit lassen sich Prompts umschreiben, Tool-Aufrufe blockieren oder ändern, Berechtigungen entscheiden, Secrets in Ausgaben schwärzen oder eigene Oberflächenelemente einbauen. Mods laufen in der CLI und in der Desktop-App und werden über Plugins verteilt, also über das Claude Directory oder den Befehl /plugin.
Wie Hooks reagieren Mods auf Ereignisse, sind aber als TypeScript-Funktionen geschrieben und können neben Eingriffen in den Ablauf auch eigene Oberflächen mitbringen. Für die Sicherheit ist ein Satz aus Anthropics Ankündigung entscheidend: „Mods run with the same access to your machine as Claude Code itself. They aren't sandboxed.“ Ein Mod hat also dieselben Zugriffsrechte auf den Rechner wie Claude Code selbst und läuft nicht in einer Sandbox. In Team und Enterprise sowie auf Rechnern mit Managed Settings lädt Claude Code zuerst den Sicherheits-Mod sec-default. Admins können eigene Mods vorschalten und sollten sec-default dann selbst in die Liste aufnehmen.
Einordnung für Unternehmen: Ein Mod ist installierter Code mit den vollen Rechten von Claude Code auf dem Entwicklerrechner. Behandle ihn deshalb wie jede andere Software: nur Mods aus vertrauenswürdigen Quellen, vor dem Einsatz von jemandem geprüft, der Herkunft und Quellcode beurteilen kann, und über einen festen Freigabeprozess mit einer Liste erlaubter Plugins. Der Sicherheits-Mod sec-default ersetzt diese Prüfung nicht. Umgekehrt können eigene Mods die Sicherheit erhöhen, etwa indem sie Secrets in Ausgaben schwärzen oder riskante Tool-Aufrufe blockieren.
Wie Plugins aufgebaut sind und wie du sie im Team verteilst, steht im Guide Claude Plugins. Den Gegenpart bei OpenAI beschreibt der Guide ChatGPT Plugins.
Bevor das Team loslegt
Die Entwicklung ist selten der erste Ort, an dem KI im Unternehmen auftaucht. Meist läuft sie längst in Marketing, Vertrieb und Backoffice, mit privaten Accounts und ohne Regeln. Der Shadow-AI-Check macht in einer Woche sichtbar, wer was nutzt und welche Daten wohin fließen. 990 € Festpreis zzgl. MwSt., Ergebnis nach 7 Tagen.
Shadow-AI-Check ansehenClaude Code oder Claude (früher Cowork): was wofür?
Beide laufen auf derselben Technik. Seit dem 16. September 2026 sind Chat und Cowork ein Produkt in der Claude-App. Seit dem 6. Oktober 2026 laufen neue Cowork-Aufgaben in Pro und Max nur noch in der Cloud, die Option „Only on your computer“ gibt es nicht mehr. Lokale Ordner bleiben auf dem Rechner und sind nur über die geöffnete Desktop-App erreichbar; in Team und Enterprise ist Cowork in der Cloud eine Beta. Der Unterschied zu Claude Code liegt im Zuschnitt.
| Claude Code | Claude (Aufgaben übergeben, früher Cowork) | |
|---|---|---|
| Gedacht für | Codebasen | Wissens- und Büroarbeit |
| Wo | Terminal, IDE, Desktop, Browser | Claude-App auf Web, Desktop und Mobil, ohne Terminal |
| Ergebnis | Code, Commits, Pull Requests | Dokumente, Excel mit Formeln, Präsentationen, Recherchen |
| Zielgruppe | Entwicklung | alle anderen Abteilungen |
Ein Detail, das in der Praxis regelmäßig für Verwirrung sorgt: Cowork liest nicht das lokale ~/.claude-Verzeichnis der CLI, sondern die Skills und Plugins, die für den claude.ai-Account freigeschaltet sind. Wer in beiden Welten arbeitet, pflegt zwei Ablagen. Und Cowork hat eigene Berechtigungsmodi, die Einstellungen aus Claude Code gelten dort nicht. Mehr dazu im Cowork-Guide.
Was kostet Claude Code?
Claude Code hat keinen eigenen Preis. Es steckt in den Claude-Plänen und wird über deren Kontingente abgerechnet. Wichtig: Im Free-Plan ist Claude Code nicht enthalten.
| Plan | Preis | Claude Code |
|---|---|---|
| Free | 0 $ | nein |
| Pro | 20 $ monatlich oder 200 $ jährlich (Anthropic weist 17 $ pro Monat aus, rechnerisch 16,67 $) | ja, Opus 5.5 im Kontingent; Fable 5.1 nur über Usage Credits |
| Max | 100 $ pro Monat | ja, fünffache Pro-Nutzung, Opus 5.5 enthalten, Fable 5.1 bis 50 % der Wochenlimits |
| Ultra | 200 $ pro Monat | ja, zehnfache Pro-Nutzung pro Woche, kein Fünf-Stunden-Limit für verifizierte Konten, Opus 5.5 enthalten, Fable 5.1 bis 50 % der Wochenlimits |
| Team Standard-Seat | 25 $ monatlich, 20 $ pro Monat bei Jahreszahlung | ja, in jedem Team-Seat enthalten; Fable 5.1 nur mit Premium-Seat |
| Team Premium-Seat | 125 $ monatlich, 100 $ pro Monat bei Jahreszahlung | ja, fünffache Nutzung gegenüber dem Standard-Seat; Fable 5.1 bis 50 % der Wochenlimits |
| Enterprise | 20 $ pro Seat und Monat plus Nutzung zu API-Preisen | ja, Fable 5.1 verfügbar |
| Console, API-Schlüssel | nur Verbrauch | ja |
Alle Preise sind USD-Listenpreise laut claude.com/pricing. Der belastbarste Wert für eine Budgetplanung kommt von Anthropic selbst: Über Unternehmensinstallationen hinweg liegen die Kosten bei rund 13 Dollar pro Entwickler und aktivem Tag beziehungsweise 150 bis 250 Dollar im Monat, wobei 90 Prozent der Nutzer unter 30 Dollar pro aktivem Tag bleiben. Quelle: Claude Code Docs, Manage costs. Anthropic empfiehlt, den eigenen Wert zuerst mit einer kleinen Pilotgruppe zu messen.
API-Guthaben zählen nicht für Claude Code. Seit dem 7. Oktober 2026 enthalten Max (100 Dollar), Ultra (200 Dollar) und Team (20 Dollar je Standard-, 100 Dollar je Premium-Platz, gepoolt, höchstens 500 Dollar) monatliche API-Guthaben. Sie gelten laut Hilfe-Center für Claude API, Batches, Managed Agents und Agent SDK, ausdrücklich nicht für interaktives Claude Code, und verfallen am Ende des Abrechnungszeitraums. Free, Pro und Enterprise erhalten keine. Wer Opus 5.5 im Fast Mode über die API nutzt, zahlt den doppelten Standardpreis, also 8 Dollar Input und 40 Dollar Output pro Million Tokens. Für Code Review können berechtigte Enterprise-Organisationen laut Anthropic bis zum 15. Januar 2027 mindestens 10.000 Dollar Code-Review-Guthaben abrufen.
Zwei Kostenfallen: Agent Teams verbrauchen laut Anthropic rund siebenmal so viele Tokens wie normale Sitzungen, wenn die Teammitglieder im Plan Mode laufen, und sind deshalb standardmäßig aus. Und die Lebensdauer des Prompt-Caches beträgt im Abo eine Stunde, fällt aber auf fünf Minuten, sobald Usage Credits gezogen werden; mit API-Schlüssel oder über einen Cloud-Anbieter sind fünf Minuten der Standard. Wer beides nicht weiß, wundert sich über die Rechnung. Was die Firmenpläne im Detail enthalten, steht im Guide Claude Team und Enterprise. Die vollständige Preisübersicht steht im Preis-Guide, die Modellwahl im Modell-Vergleich.
Wie setze ich Claude Code im Unternehmen sicher ein?
Das ist der Abschnitt, der über Erfolg oder Ärger entscheidet. Vier Bereiche gehören geregelt, bevor das erste Team startet.
Berechtigungen
Claude Code kennt sechs Modi: default (in der Oberfläche „Manual“, fragt vor fast jeder Aktion), acceptEdits, plan, auto, dontAsk und bypassPermissions ohne jede Rückfrage. Im Auto Mode prüft ein zweites Modell, der Classifier, jede riskante Aktion statt dir. Seit Version 2.1.284 vom 28. September 2026 ist auto der eingebaute Startmodus für interaktive Sitzungen im Terminal und in VS Code, auf allen Plänen und bei allen Anbietern. Version 2.1.283 hatte das drei Tage vorher für Drittanbieter und Sitzungen ohne Telemetrie eingeführt, davor galt es nur für Pro, Max und Team. Auf Enterprise und mit API-Schlüssel läuft die Prüfung ab Version 2.1.278 serverseitig bei Anthropic und zählt dort zum Tokenverbrauch. Admins können den Auto Mode über Managed Settings abschalten (permissions.disableAutoMode). Die Auswertungsreihenfolge ist deny, dann ask, dann allow, der erste Treffer entscheidet. Wichtig: Deny-Regeln greifen in jedem Modus, auch in bypassPermissions. Allow-Regeln dort nicht.
Anthropic schreibt zu bypassPermissions ausdrücklich, dass dieser Modus keinen Schutz gegen Prompt Injection bietet und nur in abgeschotteten Umgebungen wie Containern oder virtuellen Maschinen gehört. Administrativ lässt er sich zentral sperren.
Geheimnisse
Der übliche Fehler ist, Zugangsdaten nicht auszunehmen. Deny-Regeln für ./.env, ./.env.* und ./secrets/** gehören in jede Installation. Zwei Feinheiten: Eine Read-Deny-Regel blockiert auch Schreibzugriffe auf denselben Pfad, aber nicht das Bearbeiten von Notebooks, dafür braucht es eine zweite Regel. Und die Regeln greifen auf Claudes Dateiwerkzeuge und erkannte Shell-Befehle, nicht auf beliebige Unterprozesse. Wer das auf Betriebssystemebene absichern will, braucht die Sandbox.
Zentrale Vorgaben
Für Team und Enterprise gibt es server-verwaltete Einstellungen aus der Admin-Konsole, dazu dateibasierte Managed Settings je Betriebssystem und MDM-Vorlagen. Diese Ebene schlägt alle lokalen Einstellungen. Ob sie greift, prüfst du im laufenden Betrieb mit /status in der Zeile „Setting sources“. In Enterprise liefert die Compliance API seit dem 26. August 2026 auch Transkripte von Claude-Code- und Cowork-Sitzungen, die lokal auf den Rechnern laufen.
Eigene Infrastruktur
Seit dem 6. August 2026 können Team- und Enterprise-Organisationen die Cloud-Sitzungen von Claude Code in Self-hosted Environments laufen lassen, als Public Beta und standardmäßig aus. Repository-Checkouts, Build-Artefakte, Secrets und Sitzungsdateien bleiben im eigenen Netz, Claude kommt so auch an interne Dienste und Datenbanken. Prompts, Antworten, Werkzeugergebnisse und Transkripte gehen aber weiter an Anthropic, und die Modelle selbst laufen nicht bei euch. Für Organisationen mit Zero Data Retention ist die Option nicht verfügbar, und den Betrieb der Runner muss jemand im eigenen Team übernehmen. Quelle: Claude Blog, 6. August 2026.
Datenschutz
Unter kommerziellen Bedingungen trainiert Anthropic nicht auf Code oder Prompts aus Claude Code. Die Standard-Aufbewahrung liegt bei 30 Tagen. Auf Consumer-Konten (Free, Pro, Max) entscheidest du selbst: Ein Dialog fragt nach der Freigabe fürs Training, der Schalter darin ist voreingestellt und du musst aktiv entscheiden; mit Freigabe gelten fünf Jahre Aufbewahrung, ohne 30 Tage. Sitzungsprotokolle liegen außerdem im Klartext lokal unter ~/.claude/projects/, standardmäßig 30 Tage lang.
Telemetrie und Fehlerberichte lassen sich abschalten, gesammelt über CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC. Eine Ausnahme sollte man kennen: Die Domain-Prüfung vor einem Web-Abruf sendet weiterhin den Hostnamen an Anthropic, nicht aber Pfad oder Inhalt. Auf Bedrock, Google Cloud und Microsoft Foundry ist Telemetrie ohnehin standardmäßig aus. Die vollständige Einordnung steht auf der Seite Claude und DSGVO. Keine Rechtsberatung im Sinne des RDG.
Claude Code vs. Codex: was unterscheidet die beiden?
Codex ist OpenAIs Gegenstück und läuft seit Juli 2026 innerhalb von ChatGPT, mit CLI, IDE-Erweiterung, Cloud, iOS-App und Desktop. Laut OpenAIs Preisseite für Codex ist es in allen ChatGPT-Plänen enthalten, Free und Go allerdings nur in der Desktop-App mit GPT-6 Luna. Ab Plus läuft Codex auch im Web, in der CLI, in der IDE und auf iOS, mit GPT-6.1 Sol, GPT-6 Luna und GPT-6 Astra. GPT-5.5 hat OpenAI am 14. Oktober 2026 für Anmeldungen über ChatGPT aus Codex entfernt, die Nutzung mit API-Schlüssel ist davon nicht betroffen. Aktuell ist die Codex CLI 0.163.0 vom 15. Oktober. Beide Werkzeuge lösen dieselbe Aufgabe, unterscheiden sich aber in der Abrechnung und im Zuschnitt.
Beim Tempo haben beide Anbieter nachgelegt. Codex kennt einen Fast Mode, der das Kontingent 2,5-fach verbraucht, und seit dem 8. Oktober 2026 Ultrafast für GPT-6.1 Sol mit achtfachem Verbrauch; Ultrafast gibt es nur in Pro 500 und für berechtigte Enterprise- und Edu-Workspaces (in Enterprise standardmäßig aus), nicht in Plus, Pro 100, Pro 200 und Business. In der API kostet GPT-6.1 Sol Ultrafast 12 Dollar Input und 60 Dollar Output pro Million Tokens. Bei Claude Code heißt das Gegenstück Fast Mode für Opus 5.5 (/fast), auf der API seit dem 15. Oktober ohne Zugangsantrag zu 8 Dollar Input und 40 Dollar Output.
| Claude Code | Codex | |
|---|---|---|
| Zugang | ab Pro, nicht im Free-Plan | in allen ChatGPT-Plänen, Free und Go nur in der Desktop-App mit GPT-6 Luna |
| Abrechnung | über das Plan-Kontingent, optional Usage Credits; API-Guthaben von Max und Team zählen nicht | Nachrichtenkontingente je fünf Stunden nach Modell, darüber Credits |
| Modelle | Opus 5.5 (Standard-Opus), Sonnet 5.5 (Standard-Sonnet), Haiku 5.5 (Standard-Haiku seit v2.1.293), Fable 5.1 je nach Plan | GPT-6.1 Sol, GPT-6 Sol, GPT-6 Luna, GPT-6 Astra; GPT-5.5 seit 14.10. für ChatGPT-Anmeldung entfernt |
| Schnellmodus | Fast Mode für Opus 5.5, API-Preis doppelt (8 / 40 $) | Fast (2,5-faches Kontingent); Ultrafast für GPT-6.1 Sol (8-fach), nur Pro 500 und berechtigte Enterprise/Edu |
| Projektgedächtnis | CLAUDE.md-Hierarchie über vier Ebenen, seit v2.1.277 auch AGENTS.md | AGENTS.md |
| Erweiterung | Subagents, Skills, Hooks, MCP, Plugins | MCP, Werkzeuge im ChatGPT-Ökosystem |
Für Teams, die ohnehin mit Claude arbeiten, ist Claude Code die naheliegende Wahl, vor allem wegen der zentral steuerbaren Berechtigungen. Wer bereits ChatGPT Business im Haus hat, kommt mit Codex ohne zusätzliches Abo aus. Die ausführliche Gegenüberstellung steht im Guide Codex: OpenAIs Coding-Agent, der breitere Werkzeugvergleich unter Claude vs. ChatGPT.
Und Google? Antigravity als drittes Werkzeug
Googles Gegenstück heißt Antigravity: eine IDE und eine CLI (Befehl agy), seit dem 13. Oktober 2026 auch in der Gemini-App für macOS, dort nur auf Englisch und ab 18. Laut Preisseite gibt es einen kostenlosen Individual-Zugang mit Basis-Limits, mehr Nutzung mit Google AI Pro und Ultra und für Firmen den Weg über Google Cloud ab 30 Dollar pro Platz und Monat oder nutzungsbasiert. Die Gemini CLI und die Code-Assist-Erweiterungen für Einzelpersonen hat Google am 18. Juni 2026 durch Antigravity CLI und Antigravity ersetzt. Wichtig für den Datenschutz: Im privaten Zugang können Interaktionen laut Nutzungsbedingungen von Mitarbeitenden geprüft und zur Verbesserung genutzt werden (in den Einstellungen abschaltbar); über Gemini Enterprise oder Workspace gelten die Unternehmensbedingungen. IDE und CLI teilen sich eine MCP-Konfiguration in ~/.gemini/config/mcp_config.json. Wie Gemini Code Assist, Jules und die Gemini API dazu passen, steht im Guide Programmieren mit Google.
Vom Werkzeug zum Arbeitsablauf
Ein installiertes Werkzeug verändert noch keinen Prozess. Was den Unterschied macht: gemeinsame Konventionen in der CLAUDE.md, geklärte Berechtigungen, ein oder zwei Abläufe, die wirklich umgestellt werden, und jemand im Team, der das trägt. Genau dafür ist der Claude-Team-Rollout gedacht: 30 Tage, 9.900 € Festpreis.
Claude-Schulung ansehenWas du als Nächstes lesen solltest
Wenn du das Setup nicht allein aufsetzen willst
Für Einzelpersonen gibt es zwei 90-Minuten-Formate mit fertigem Ergebnis: den Claude Sprint für Unternehmer und den Claude Sprint für Web-Designer, letzterer mit Schwerpunkt auf Projekten und Auslieferung.
Quellen und Stand der Prüfung
Alle Zahlen, Versionen und Verfügbarkeiten auf dieser Seite wurden am 27. September, am 4. Oktober und am 20. und 21. Oktober 2026 gegen diese Quellen geprüft. Claude Code ändert sich mehrmals pro Woche; maßgeblich sind die verlinkten Seiten.
- Claude Code Docs: What's new und Changelog (v2.1.277, v2.1.280, v2.1.283), abgerufen am 27.09.2026
- Claude Code Docs: Advanced setup (Systemvoraussetzungen, Node.js 22), abgerufen am 27.09.2026
- Claude Code Docs: Manage costs effectively (13 Dollar pro Tag, Agent Teams, Cache-Lebensdauer), abgerufen am 27.09.2026
- Claude Code Docs: Permission modes (Auto Mode, Startmodus, serverseitiger Classifier), abgerufen am 27.09.2026
- Claude Code Docs: Hooks und Data usage, abgerufen am 27.09.2026
- Claude: Preise und Help Center: Claude Code mit Team oder Enterprise, abgerufen am 27.09.2026
- Claude Blog: Self-hosted Environments, abgerufen am 27.09.2026
- Claude Platform: Release Notes (Python SDK 1.0, Compliance API), abgerufen am 27.09.2026
- Claude Blog: Claude Code Mods (1. Oktober 2026, Version 2.1.287, Sicherheitshinweis, sec-default), abgerufen am 04.10.2026
- Anthropic: Claude Sonnet 5.5 und Claude Platform: Modellseite Sonnet 5.5 (Preise, Kontext, Effort, Breaking Changes), abgerufen am 04.10.2026
- Claude Platform: Release Notes (Sonnet 5.5 am 28.09., Abkündigung Sonnet 4.5 am 30.09.2026), abgerufen am 04.10.2026
- Claude Code: offizielles Changelog auf GitHub (v2.1.283 und v2.1.284: Auto Mode als Startmodus; v2.1.284: Sonnet 5.5 als Standard-Sonnet auf der Anthropic API; v2.1.287: Claude Mods), abgerufen am 04.10.2026, Auto-Mode-Einträge erneut geprüft am 21.10.2026
- Claude Code: offizielles Changelog auf GitHub und Changelog in den Docs (v2.1.293: Haiku 5.5 als Standard-Haiku; v2.1.299 Idle Compaction; v2.1.304 Code-Review-Stufen; v2.1.305), abgerufen am 20.10.2026
- Claude: Code Review is now generally available (15. Oktober 2026), abgerufen am 20.10.2026
- Claude Platform: Release Notes (Haiku 5.5 am 07.10., Fast Mode Opus 5.5 ohne Research Preview am 15.10.) und Modellseite Haiku 5.5, abgerufen am 20.10.2026
- Claude Help Center: Monthly API credits for Max and Team plans und Use Claude Cowork on web, desktop and mobile, abgerufen am 20.10.2026
- Claude: Preise (Fast Mode „2x standard pricing“), abgerufen am 20.10.2026
- OpenAI: Codex-Changelog (Ultrafast 08.10., GPT-5.5 entfernt 14.10., CLI 0.163.0) und Codex-Preise und Pläne, abgerufen am 20.10.2026
- Google: Antigravity Pricing, Antigravity Terms, Gemini Code Assist und Codelab zu MCP in Antigravity, abgerufen am 20.10.2026
- Google: Gemini Release Notes (Antigravity in der Mac-App, 13. Oktober 2026), abgerufen am 20.10.2026
- OpenAI: Introducing GPT-6.1 Sol, abgerufen am 04.10.2026
- OpenAI: Codex-Preise und Pläne, AGENTS.md in Codex und Codex-Changelog, abgerufen am 27.09.2026
Häufige Fragen
Brauche ich Programmierkenntnisse für Claude Code?
Für den produktiven Einsatz ja, denn jemand muss beurteilen können, ob der geschriebene Code stimmt. Ohne Grundverständnis von Versionskontrolle, Tests und der eigenen Codebasis wird aus dem Werkzeug ein Risiko. Wer ohne Programmierkenntnisse mit KI arbeiten will, ist mit Claude selbst (Aufgaben übergeben, früher Cowork) besser aufgehoben.
Ist Claude Code im kostenlosen Claude-Plan enthalten?
Nein. Anthropic schreibt ausdrücklich, dass der Free-Plan keinen Zugang zu Claude Code enthält; es braucht Pro, Max, Team, Enterprise oder ein Console-Konto mit API-Schlüssel. Alternativ läuft es über Amazon Bedrock, Google Cloud, Microsoft Foundry oder die Claude Platform auf AWS.
Was kostet Claude Code pro Entwickler und Monat?
Anthropic nennt für Unternehmensinstallationen rund 13 Dollar pro Entwickler und aktivem Tag beziehungsweise 150 bis 250 Dollar im Monat; 90 Prozent der Nutzer bleiben unter 30 Dollar pro aktivem Tag. Wer im Abo bleibt, zahlt den Planpreis: Pro 20 Dollar monatlich oder 200 Dollar jährlich, Max ab 100 Dollar, Team ab 20 Dollar pro Seat und Monat bei Jahreszahlung. Die monatlichen API-Guthaben in Max und Team gelten nicht für interaktives Claude Code.
Welches Modell nutzt Claude Code?
Standardmodelle in Claude Code sind Opus 5.5 (seit Version 2.1.280 vom 22. September 2026), Sonnet 5.5 (seit Ende September) und Haiku 5.5 (seit Version 2.1.293, um den 7. Oktober), alle mit 1 Million Tokens Kontext. Welches Modell eine Sitzung startet, hängt von Plan und Einstellungen ab; mit /model wechselst du jederzeit zwischen Opus, Sonnet, Haiku und, je nach Plan, Fable 5.1. Laut Anthropic ist /model immer die verbindliche Anzeige für dein Konto.
Was sind Claude Code Mods?
Mods sind kleine TypeScript-Funktionen, die sich seit Version 2.1.287 vom 1. Oktober 2026 vor, nach oder anstelle von Ereignissen in Claude Code einklinken, etwa um Tool-Aufrufe zu blockieren oder Secrets in Ausgaben zu schwärzen. Sie werden über Plugins verteilt und laufen laut Anthropic mit denselben Rechten wie Claude Code selbst, ohne Sandbox. Unternehmen sollten deshalb nur Mods aus vertrauenswürdigen Quellen und nach einer Freigabe zulassen.
Liest Claude Code auch AGENTS.md?
Ja, seit Version 2.1.277 vom 18. September 2026, allerdings nur in Projekten ohne CLAUDE.md. Umstellen lässt sich das in /config unter „Project instructions“. Da Codex ebenfalls AGENTS.md liest, können beide Werkzeuge dieselben Projektanweisungen nutzen.
Wie verhindere ich, dass Claude Code sensible Dateien liest?
Über Deny-Regeln in den Einstellungen, typischerweise für ./.env, ./.env.* und ./secrets/**, die in jedem Berechtigungsmodus greifen, auch in bypassPermissions. Eine Read-Deny-Regel blockiert auch Schreibzugriffe, aber nicht das Bearbeiten von Notebooks, dafür braucht es eine zweite Regel. Für Absicherung auf Betriebssystemebene ist die Sandbox zuständig.
Trainiert Anthropic mit unserem Code?
Unter kommerziellen Bedingungen nicht, die Standard-Aufbewahrung liegt dort bei 30 Tagen. Auf Consumer-Konten fragt ein Dialog nach der Freigabe, der Schalter ist voreingestellt und du musst aktiv entscheiden; mit Freigabe gelten fünf Jahre Aufbewahrung. Sitzungsprotokolle liegen zusätzlich lokal im Klartext unter ~/.claude/projects/.
Ersetzt die Rewind-Funktion die Versionskontrolle?
Nein, und Anthropic sagt das selbst: Vor jedem Prompt entsteht ein Checkpoint, die letzten 100 pro Sitzung bleiben erhalten. Nicht erfasst werden Änderungen über Shell-Befehle wie rm oder mv, Bearbeitungen durch Subagenten sind meist nicht wiederherstellbar, und Symlinks werden übersprungen. Ohne Git arbeitet niemand sinnvoll damit.