TL;DR: Claude Code ist Anthropics agentisches Coding-Werkzeug. Es liest die Codebasis, ändert Dateien, führt Befehle aus und arbeitet in Terminal, VS Code, JetBrains, Desktop-App und Browser mit derselben Engine. Es braucht ein bezahltes Konto, im Free-Plan ist es nicht enthalten. Anthropic beziffert die typischen Kosten auf rund 13 Dollar pro Entwickler und aktivem Tag.
Was ist Claude Code, Stand September 2026?
Claude Code ist ein agentisches Coding-Werkzeug: Du beschreibst ein Ziel, es liest den relevanten Teil der Codebasis, plant, ändert Dateien, führt Tests aus und meldet zurück. Der Unterschied zu klassischer Code-Vervollständigung ist die Arbeitsweise. Copilot ergänzt Zeilen, Claude Code erledigt Aufgaben.
Seit 2026 ist es nicht mehr nur ein Terminal-Werkzeug. Alle Oberflächen teilen dieselbe Engine, dieselben CLAUDE.md-Dateien, dieselben Einstellungen und dieselben MCP-Server:
| Oberfläche | Wofür | Status |
|---|---|---|
| Terminal (CLI) | der Standardweg, volle Funktionsbreite | stabil |
| VS Code | laut Anthropic der empfohlene Weg in VS Code | stabil, ab VS Code 1.94 |
| JetBrains | IntelliJ, PyCharm und Co. | Beta, setzt die CLI voraus |
| Desktop-App | ohne Terminal, macOS und Windows | stabil, Linux Beta |
| Browser | claude.ai/code, ohne lokale Installation | Research Preview |
| GitHub Actions, GitLab CI | Automatisierung in der Pipeline | stabil |
Für Unternehmen ist die Desktop-App der niedrigschwelligste Einstieg, weil sie Claude Code mitbringt und keine CLI-Installation braucht. Wer im Team arbeitet, landet trotzdem meist beim Terminal, weil sich dort Einstellungen und Berechtigungen am saubersten steuern lassen.
Wie richte ich Claude Code ein?
Voraussetzungen: macOS 13 oder neuer, Windows 10 ab Version 1809, Ubuntu 20.04 oder Debian 10 aufwärts, 4 GB Arbeitsspeicher und ein bezahltes Claude-Konto. Die Installation dauert unter fünf Minuten.
Installieren
Der native Installer ist der empfohlene Weg, weil sich nur diese Variante selbst aktualisiert. Unter macOS, Linux und WSL: curl -fsSL https://claude.ai/install.sh | bash. Unter Windows in PowerShell: irm https://claude.ai/install.ps1 | iex. Alternativ über Homebrew mit brew install --cask claude-code oder über WinGet mit winget install Anthropic.ClaudeCode; beide aktualisieren sich nicht automatisch. Die npm-Variante braucht Node.js 22 oder neuer und darf nicht mit sudo installiert werden.
Im Projekt starten
In den Projektordner wechseln und claude aufrufen. Beim ersten Start meldest du dich an, entweder über dein Claude-Konto oder über einen API-Schlüssel aus der Console.
IDE anbinden, falls gewünscht
In VS Code über die Extensions-Ansicht nach „Claude Code“ suchen; Voraussetzung ist VS Code 1.94 oder neuer. Das JetBrains-Plugin trägt im Marketplace ausdrücklich den Zusatz Beta und bringt keine eigene CLI mit, die muss separat installiert sein.
Projektgedächtnis anlegen
/init erzeugt eine CLAUDE.md im Projekt. Dort stehen Architektur, Konventionen, Befehle und Dinge, die im Projekt anders laufen als üblich. Anthropic empfiehlt, unter 200 Zeilen zu bleiben.
Berechtigungen festlegen
Vor dem ersten produktiven Einsatz die Regeln setzen, siehe Abschnitt zum sicheren Einsatz. Das ist der Schritt, den die meisten Teams überspringen und später bereuen.
Zwei Punkte, die häufig übersehen werden: Sandboxing gibt es unter WSL 2, macOS und Linux, nicht unter nativem Windows. Und nur die native Installation aktualisiert sich selbst; wer über Homebrew oder WinGet installiert, muss das selbst anstoßen.
Erste Schritte auf Deutsch: fünf Befehle und ein Beispiel
Claude Code versteht und antwortet auf Deutsch. Du kannst deine Aufgaben ganz normal auf Deutsch formulieren, die Befehle selbst sind englisch. Diese fünf braucht man am Anfang:
| Befehl | Was er tut |
|---|---|
/init | legt die CLAUDE.md für das Projekt an |
/plan | schaltet in den Planmodus: erst recherchieren und vorschlagen, nicht ändern |
/permissions | zeigt und bearbeitet, was erlaubt und was verboten ist |
/context | zeigt, was gerade im Kontextfenster liegt |
/rewind | springt auf einen früheren Stand zurück, alternativ zweimal Esc |
Ein realistischer erster Durchlauf sieht so aus: Du wechselst in ein bestehendes Projekt, startest mit claude, lässt mit /init die CLAUDE.md schreiben und stellst dann eine Frage, die nichts verändert, etwa „Erkläre mir, wie die Authentifizierung in diesem Projekt funktioniert“. Danach eine kleine, klar abgegrenzte Aufgabe: „Schreib einen Test für die Funktion, die die Rechnungsnummer erzeugt.“ Erst wenn das sitzt, kommen größere Umbauten.
Zum Zurückspringen: Claude Code legt vor jedem Prompt automatisch einen Checkpoint an, die letzten 100 pro Sitzung bleiben erhalten. Anthropic schreibt dazu ausdrücklich, dass das kein Ersatz für Versionskontrolle ist: Änderungen, die über Shell-Befehle wie rm oder mv passieren, werden nicht mitgeschrieben. Ohne Git kein Netz.
Was sind Subagents, Skills, Hooks und MCP?
Diese vier Begriffe entscheiden darüber, ob Claude Code ein nettes Werkzeug bleibt oder Teil eures Arbeitsablaufs wird.
Spezialisierte Helfer mit eigenem Kontextfenster, eigenem Systemprompt und eigenen Berechtigungen. Sie liegen als Markdown-Dateien mit YAML-Kopf in .claude/agents/ im Projekt oder in ~/.claude/agents/ für dich persönlich. Nutzen: Eine Recherche über zwanzig Dateien belegt nicht mehr den Hauptkontext.
Wiederverwendbare Anleitungen in einer SKILL.md: Wie schreiben wir Commit-Nachrichten, wie sieht unser Angebots-Template aus, welche Prüfschritte gehören zu einem Release. Seit dem 18. Dezember 2025 ein offener Standard, der auch außerhalb von Claude läuft. Der Trick dahinter: Nur Name und Beschreibung liegen dauerhaft im Kontext, der Rest wird geladen, wenn er gebraucht wird.
Automatische Reaktionen auf Ereignisse, etwa bevor ein Werkzeug läuft oder nachdem eine Datei geändert wurde. Anthropic dokumentiert 33 solcher Ereignisse. Der für Unternehmen wichtigste Satz aus der Dokumentation: Was in der CLAUDE.md steht, ist Kontext, keine Durchsetzung. Wer eine Aktion wirklich verhindern will, braucht einen Hook.
Das Model Context Protocol verbindet Claude Code mit euren Systemen: Ticketsystem, Datenbank, interne API. Empfohlen wird der HTTP-Transport; die SSE-Variante gilt als veraltet. Server lassen sich lokal, projektweit über eine .mcp.json im Repository oder für den ganzen Nutzer einbinden.
Dazu kommt die CLAUDE.md-Hierarchie: eine Datei auf Organisationsebene, eine für dich persönlich, eine im Projekt und eine lokale, die nicht ins Repository geht. Alle gefundenen Dateien werden aneinandergehängt, nicht überschrieben. Was Anthropic zentral vorgibt, lässt sich nicht ausschließen. Und Claude Code liest CLAUDE.md, nicht AGENTS.md.
Bevor das Team loslegt
Die Entwicklung ist selten der erste Ort, an dem KI im Unternehmen auftaucht. Meist läuft sie längst in Marketing, Vertrieb und Backoffice, mit privaten Accounts und ohne Regeln. Der Shadow-AI-Check macht in einer Woche sichtbar, wer was nutzt und welche Daten wohin fließen. 990 € Festpreis zzgl. MwSt., Ergebnis nach 7 Tagen.
Shadow-AI-Check ansehenClaude Code oder Claude Cowork: was wofür?
Beide laufen auf derselben Technik. Anthropic schreibt selbst, dass Cowork in der Desktop-App seine Sitzungen über Claude Code ausführt. Der Unterschied liegt im Zuschnitt.
| Claude Code | Claude Cowork | |
|---|---|---|
| Gedacht für | Codebasen | Wissens- und Büroarbeit |
| Wo | Terminal, IDE, Desktop, Browser | Desktop-App, ohne Terminal |
| Ergebnis | Code, Commits, Pull Requests | Dokumente, Excel mit Formeln, Präsentationen, Recherchen |
| Zielgruppe | Entwicklung | alle anderen Abteilungen |
Ein Detail, das in der Praxis regelmäßig für Verwirrung sorgt: Cowork liest nicht das lokale ~/.claude-Verzeichnis der CLI, sondern die Skills und Plugins, die für den claude.ai-Account freigeschaltet sind. Wer in beiden Welten arbeitet, pflegt zwei Ablagen. Und Cowork hat eigene Berechtigungsmodi, die Einstellungen aus Claude Code gelten dort nicht. Mehr dazu im Cowork-Guide.
Was kostet Claude Code?
Claude Code hat keinen eigenen Preis. Es steckt in den Claude-Plänen und wird über deren Kontingente abgerechnet. Wichtig: Im Free-Plan ist Claude Code nicht enthalten.
| Plan | Preis | Claude Code |
|---|---|---|
| Free | 0 $ | nein |
| Pro | 20 $ pro Monat, 17 $ bei Jahreszahlung | ja |
| Max 5x | 100 $ pro Monat | ja, fünffaches Pro-Kontingent |
| Max 20x | 200 $ pro Monat | ja, zwanzigfaches Pro-Kontingent |
| Team Standard-Seat | 25 $ monatlich, 20 $ jährlich | ja, 1,25-faches Pro-Kontingent |
| Team Premium-Seat | 125 $ monatlich, 100 $ jährlich | ja, 6,25-faches Pro-Kontingent |
| Enterprise | 20 $ pro Seat plus Nutzung zu API-Preisen | ja |
| Console, API-Schlüssel | nur Verbrauch | ja |
Der belastbarste Wert für eine Budgetplanung kommt von Anthropic selbst: Über Unternehmensinstallationen hinweg liegen die Kosten bei rund 13 Dollar pro Entwickler und aktivem Tag beziehungsweise 150 bis 250 Dollar im Monat, wobei 90 Prozent der Nutzer unter 30 Dollar pro aktivem Tag bleiben.
Zwei Kostenfallen: Agent Teams verbrauchen laut Anthropic rund siebenmal so viele Tokens und sind deshalb standardmäßig aus. Und die Lebensdauer des Prompt-Caches beträgt im Abo eine Stunde, fällt aber auf fünf Minuten, sobald Usage Credits gezogen werden. Wer beides nicht weiß, wundert sich über die Rechnung. Die vollständige Preisübersicht steht im Preis-Guide, die Modellwahl im Modell-Vergleich.
Wie setze ich Claude Code im Unternehmen sicher ein?
Das ist der Abschnitt, der über Erfolg oder Ärger entscheidet. Vier Bereiche gehören geregelt, bevor das erste Team startet.
Berechtigungen
Claude Code kennt sechs Modi, von default mit Nachfrage bei jedem Schritt bis bypassPermissions ohne jede Rückfrage. Auf Pro-, Max- und Team-Plänen ist auto der Startmodus, auf Enterprise und mit API-Schlüssel default. Die Auswertungsreihenfolge ist deny, dann ask, dann allow, der erste Treffer entscheidet. Wichtig: Deny-Regeln greifen in jedem Modus, auch in bypassPermissions. Allow-Regeln dort nicht.
Anthropic schreibt zu bypassPermissions ausdrücklich, dass dieser Modus keinen Schutz gegen Prompt Injection bietet und nur in abgeschotteten Umgebungen wie Containern oder virtuellen Maschinen gehört. Administrativ lässt er sich zentral sperren.
Geheimnisse
Der übliche Fehler ist, Zugangsdaten nicht auszunehmen. Deny-Regeln für ./.env, ./.env.* und ./secrets/** gehören in jede Installation. Zwei Feinheiten: Eine Read-Deny-Regel blockiert auch Schreibzugriffe auf denselben Pfad, aber nicht das Bearbeiten von Notebooks, dafür braucht es eine zweite Regel. Und die Regeln greifen auf Claudes Dateiwerkzeuge und erkannte Shell-Befehle, nicht auf beliebige Unterprozesse. Wer das auf Betriebssystemebene absichern will, braucht die Sandbox.
Zentrale Vorgaben
Für Team und Enterprise gibt es server-verwaltete Einstellungen aus der Admin-Konsole, dazu dateibasierte Managed Settings je Betriebssystem und MDM-Vorlagen. Diese Ebene schlägt alle lokalen Einstellungen. Ob sie greift, prüfst du im laufenden Betrieb mit /status in der Zeile „Setting sources“.
Datenschutz
Unter kommerziellen Bedingungen trainiert Anthropic nicht auf Code oder Prompts aus Claude Code. Die Standard-Aufbewahrung liegt bei 30 Tagen. Auf Consumer-Konten gilt die Opt-in-Regel: Training ist aus, es sei denn, es wird ausdrücklich erlaubt. Sitzungsprotokolle liegen außerdem im Klartext lokal unter ~/.claude/projects/, standardmäßig 30 Tage lang.
Telemetrie und Fehlerberichte lassen sich abschalten, gesammelt über CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC. Eine Ausnahme sollte man kennen: Die Domain-Prüfung vor einem Web-Abruf sendet weiterhin den Hostnamen an Anthropic, nicht aber Pfad oder Inhalt. Auf Bedrock, Google Cloud und Microsoft Foundry ist Telemetrie ohnehin standardmäßig aus. Die vollständige Einordnung steht auf der Seite Claude und DSGVO. Keine Rechtsberatung im Sinne des RDG.
Claude Code vs. Codex: was unterscheidet die beiden?
Codex ist OpenAIs Gegenstück und läuft seit Juli 2026 innerhalb von ChatGPT, mit CLI, IDE-Erweiterung, Cloud, iOS-App und Desktop. Beide Werkzeuge lösen dieselbe Aufgabe, unterscheiden sich aber in der Abrechnung und im Zuschnitt.
| Claude Code | Codex | |
|---|---|---|
| Zugang | ab Pro, nicht im Free-Plan | in allen ChatGPT-Plänen inklusive Free |
| Abrechnung | über das Plan-Kontingent, optional Usage Credits | durchgehend nutzungsbasiert über Credits |
| Modelle | Sonnet 5, Opus 5, Fable 5.1, Haiku 4.5 | GPT-6 Astra, GPT-5.6 Sol, Terra, Luna |
| Projektgedächtnis | CLAUDE.md-Hierarchie über vier Ebenen | projektbezogene Konfiguration |
| Erweiterung | Subagents, Skills, Hooks, MCP, Plugins | MCP, Werkzeuge im ChatGPT-Ökosystem |
Für Teams, die ohnehin mit Claude arbeiten, ist Claude Code die naheliegende Wahl, vor allem wegen der zentral steuerbaren Berechtigungen. Wer bereits ChatGPT Business im Haus hat, kommt mit Codex ohne zusätzliches Abo aus. Die ausführliche Gegenüberstellung steht im Guide Codex: OpenAIs Coding-Agent, der breitere Werkzeugvergleich unter Claude vs. ChatGPT.
Vom Werkzeug zum Arbeitsablauf
Ein installiertes Werkzeug verändert noch keinen Prozess. Was den Unterschied macht: gemeinsame Konventionen in der CLAUDE.md, geklärte Berechtigungen, ein oder zwei Abläufe, die wirklich umgestellt werden, und jemand im Team, der das trägt. Genau dafür ist der Claude-Team-Rollout gedacht: 30 Tage, 9.900 € Festpreis.
Claude-Schulung ansehenWas du als Nächstes lesen solltest
Wenn du das Setup nicht allein aufsetzen willst
Für Einzelpersonen gibt es zwei 90-Minuten-Formate mit fertigem Ergebnis: den Claude Sprint für Unternehmer und den Claude Sprint für Web-Designer, letzterer mit Schwerpunkt auf Projekten und Auslieferung.
Häufige Fragen
Brauche ich Programmierkenntnisse für Claude Code?
Für den produktiven Einsatz ja. Claude Code schreibt und ändert Code, aber jemand muss beurteilen können, ob das Ergebnis stimmt. Ohne Grundverständnis von Versionskontrolle, Tests und der eigenen Codebasis wird aus dem Werkzeug ein Risiko. Wer ohne Programmierkenntnisse mit KI arbeiten will, ist bei Claude Cowork besser aufgehoben.
Ist Claude Code im kostenlosen Claude-Plan enthalten?
Nein. Anthropic schreibt ausdrücklich, dass der Free-Plan keinen Zugang zu Claude Code enthält. Es braucht Pro, Max, Team, Enterprise oder ein Console-Konto mit API-Schlüssel. Alternativ läuft es über Amazon Bedrock, Google Cloud, Microsoft Foundry oder die Claude Platform auf AWS.
Was kostet Claude Code pro Entwickler und Monat?
Anthropic nennt für Unternehmensinstallationen rund 13 Dollar pro Entwickler und aktivem Tag beziehungsweise 150 bis 250 Dollar im Monat; 90 Prozent der Nutzer bleiben unter 30 Dollar pro aktivem Tag. Wer im Abo bleibt, zahlt den Planpreis: Pro 20 Dollar, Max 100 oder 200 Dollar, Team ab 20 Dollar pro Sitzplatz.
Wie verhindere ich, dass Claude Code sensible Dateien liest?
Über Deny-Regeln in den Einstellungen, typischerweise für ./.env, ./.env.* und ./secrets/**. Deny-Regeln greifen in jedem Berechtigungsmodus, auch in bypassPermissions. Eine Read-Deny-Regel blockiert auch Schreibzugriffe, aber nicht das Bearbeiten von Notebooks; dafür braucht es eine zweite Regel. Für Absicherung auf Betriebssystemebene ist die Sandbox zuständig.
Trainiert Anthropic mit unserem Code?
Unter kommerziellen Bedingungen nicht. Anthropic schließt das Training auf Code und Prompts aus Claude Code vertraglich aus, die Standard-Aufbewahrung liegt bei 30 Tagen. Auf Consumer-Konten ist Training standardmäßig aus und müsste aktiv erlaubt werden. Sitzungsprotokolle liegen zusätzlich lokal im Klartext unter ~/.claude/projects/.
Ersetzt die Rewind-Funktion die Versionskontrolle?
Nein, und Anthropic sagt das selbst. Vor jedem Prompt entsteht ein Checkpoint, die letzten 100 pro Sitzung bleiben erhalten. Nicht erfasst werden Änderungen über Shell-Befehle wie rm oder mv, Bearbeitungen durch Subagenten sind meist nicht wiederherstellbar, und Symlinks werden übersprungen. Ohne Git arbeitet niemand sinnvoll damit.
Ich begleite Geschäftsführungen und Teams dabei, KI vom Einzelexperiment in einen belastbaren Betrieb zu überführen. Schwerpunkt: Prozesse zuerst, Werkzeuge danach. Praxis aus Industrie, Tourismus, Veranstaltungen und weiteren Unternehmensbereichen.