Kurz zusammengefasst
Claude Code ist der agentische Coding-Assistent von Anthropic: Er liest die ganze Codebasis, bearbeitet Dateien, führt Befehle und Tests aus und arbeitet mit Git – im Terminal, in VS Code, JetBrains, der Desktop-App und im Browser. Er ist in allen bezahlten Claude-Plänen enthalten, für Firmen sinnvoll ab Team (USD 25 pro Sitz und Monat, Stand Oktober 2026), weil dort keine Trainingsnutzung der Daten erfolgt. Mit Berechtigungsmodi, Sandbox und zentral verwalteten Einstellungen lässt sich Claude Code kontrolliert einführen – realistisch in rund sechs Wochen.
Was ist Claude Code?
Claude Code ist ein agentisches Coding-Tool von Anthropic. Statt nur die nächste Codezeile vorzuschlagen, bekommt es eine Aufgabe in normaler Sprache – etwa «Schreib Tests für das Login-Modul, führ sie aus und behebe Fehler» – und arbeitet sie selbstständig ab: Es liest die relevanten Dateien, plant das Vorgehen, ändert Code über mehrere Dateien hinweg, startet Tests und erstellt am Ende einen Commit oder Pull Request. Dieses Arbeitsprinzip heisst Agentic Coding.
Claude Code läuft auf mehreren Oberflächen, die alle dieselbe Engine nutzen: als Kommandozeilen-Tool (CLI) im Terminal, als Erweiterung für VS Code und JetBrains-IDEs, im Code-Tab der Claude-Desktop-App sowie im Browser unter claude.ai/code. Einstellungen, Projektregeln und Tool-Anbindungen gelten überall gleich. Wer Claude allgemein im Unternehmen nutzen will – Chat, Projekte, Integrationen –, findet den Überblick im Beitrag Anthropic Claude für Unternehmen. Hier geht es gezielt um Claude Code.
Wofür KMU Claude Code einsetzen
Claude Code ist kein reines Werkzeug für grosse Softwarehäuser. Gerade in KMU mit kleinem Entwicklerteam oder einer IT-Abteilung, die nebenbei Skripte pflegt, ist der Hebel gross:
| Einsatz | Was Claude Code tut | Für wen |
|---|---|---|
| Bugfixing & Features | Fehlermeldung analysieren, Ursache im Code finden, Fix über mehrere Dateien umsetzen | Entwicklerteams |
| Tests & Qualität | Fehlende Tests ergänzen, Lint-Fehler beheben, Code-Reviews vorbereiten | Entwicklerteams |
| Migrationen & Updates | Framework- oder PHP-Versionen anheben, Abhängigkeiten aktualisieren, veraltete APIs ersetzen | Agenturen, Software-KMU |
| Skripte & Automatisierung | PowerShell-, Bash- oder Python-Skripte schreiben, testen und dokumentieren | IT-Abteilungen |
| Datenaufbereitung | CSV- und Excel-Exporte bereinigen, zusammenführen, auswerten, Berichte erzeugen | Controlling, Operations |
| Dokumentation | Bestehenden Code erklären, Readmes und Release Notes erstellen | Alle mit gewachsenem Code |
| CI/CD-Automatisierung | In GitHub Actions oder GitLab CI Reviews und Issue-Triage übernehmen | DevOps-Teams |
Besonders wertvoll ist Claude Code bei Aufgaben, die liegen bleiben, weil sie mühsam sind: Testabdeckung, Abhängigkeits-Updates, Altlasten in gewachsenem Code. Wie solche Aufgaben in eine saubere Pipeline gehören, zeigt der Beitrag zu DevOps und CI/CD für KMU. Wer ein neues Produkt aufbaut, kombiniert Claude Code sinnvoll mit einer klaren MVP-Strategie.
Claude Code installieren: Tutorial in 5 Schritten
Firmenkonto wählen
Claude Code braucht ein bezahltes Claude-Abo oder ein Konto in der Anthropic Console mit API-Abrechnung. Für Unternehmen gehört es in einen Team- oder Enterprise-Workspace – nicht in private Abos einzelner Mitarbeitender.
Installieren
Unter macOS, Linux und WSL genügt ein Befehl im Terminal, unter Windows ein PowerShell-Befehl oder WinGet. Die native Installation aktualisiert sich automatisch, Homebrew- und WinGet-Installationen müssen manuell aktualisiert werden.
Im Projekt starten
Im Projektordner den Befehl claude ausführen und beim ersten Start anmelden. Alternativ die Erweiterung für VS Code oder JetBrains installieren oder in der Desktop-App den Code-Tab öffnen.
CLAUDE.md anlegen
Die Datei CLAUDE.md im Projekt-Root liest Claude Code bei jedem Start. Dort stehen Coding-Standards, Architektur-Entscheide, Testbefehle und No-Gos. Der Befehl /init erstellt einen ersten Entwurf aus der bestehenden Codebasis.
Erste Aufgabe im Plan-Modus
Im Plan-Modus erkundet Claude Code den Code nur lesend und schlägt ein Vorgehen vor, ohne Dateien zu ändern. So sieht das Team, wie das Tool denkt, bevor es schreibt.
Installationsbefehle (Stand Oktober 2026)
# macOS, Linux, WSL
curl -fsSL https://claude.ai/install.sh | bash
# Windows PowerShell
irm https://claude.ai/install.ps1 | iex
# Windows mit WinGet
winget install Anthropic.ClaudeCodeClaude Code unter Windows: Die native Windows-Version läuft ohne WSL. Anthropic empfiehlt Git for Windows, damit Claude Code eine Bash-Shell nutzen kann – ohne sie weicht das Tool auf PowerShell aus. Die Desktop-App gibt es für Windows x64 und ARM64. Einzige wichtige Einschränkung: Die Sandbox (siehe unten) funktioniert nur unter macOS, Linux und WSL2.
Claude Code Kosten: Pro, Max, Team, Enterprise oder API
Claude Code hat kein eigenes Abo, sondern ist in den bezahlten Claude-Plänen enthalten. Die Preise sind in USD, exklusive Steuern, und gelten mit Stand Oktober 2026 – Anthropic passt Pläne und Nutzungslimits regelmässig an.
| Plan | Preis | Daten-Training | Geeignet für |
|---|---|---|---|
| Claude Pro | USD 20/Monat (USD 17 bei Jahreszahlung) | Per Datenschutz-Einstellung steuerbar | Einzelpersonen, Test |
| Claude Max | ab USD 100/Monat (Stufen 5x und 20x Pro-Nutzung) | Per Datenschutz-Einstellung steuerbar | Power-User, Freelancer |
| Claude Team | Standard USD 25/Sitz (USD 20 jährlich), Premium USD 125 (USD 100 jährlich) | Kein Training (kommerziell) | KMU-Teams |
| Claude Enterprise | Sitzpreis plus Nutzung zu API-Preisen, Mindestanzahl Sitze | Kein Training (kommerziell) | Grössere Organisationen |
| API (Anthropic Console) | Pay-per-Token je nach Modell | Kein Training (kommerziell) | CI/CD, Automatisierung |
Seit Anfang 2026 ist Claude Code in jedem Team-Sitz enthalten. Premium-Sitze bieten laut Anthropic die fünffache Nutzung eines Standard-Sitzes – sinnvoll für Entwicklerinnen und Entwickler, die täglich mehrere Stunden mit Claude Code arbeiten. Für gelegentliche Nutzende reicht meist der Standard-Sitz. Alle Pläne haben Nutzungslimits pro Zeitfenster und pro Woche; wer sie regelmässig erreicht, wechselt auf Premium oder rechnet über die API ab.
Der wichtigste Punkt ist nicht der Preis, sondern der Vertrag: Bei Pro und Max gelten die Consumer-Bedingungen, bei Team, Enterprise und API die kommerziellen Bedingungen. Mitarbeitende, die Firmen-Code über private Abos verarbeiten, sind klassische Schatten-IT – genau das sollte ein Firmen-Workspace verhindern.
Claude Code sicher betreiben: Berechtigungen, Sandbox, Richtlinien
Ein Agent, der Befehle ausführt, braucht klare Leitplanken. Claude Code bringt dafür ein mehrstufiges Berechtigungssystem mit. Die wichtigsten Modi:
| Modus | Verhalten | Empfehlung |
|---|---|---|
| Manual (default) | Fragt beim ersten Einsatz jedes Werkzeugs nach | Standard für den Einstieg |
| Plan | Nur lesen und planen, keine Änderungen an Quelldateien | Analyse, Onboarding, Architektur |
| acceptEdits | Akzeptiert Dateiänderungen im Projektordner automatisch | Erfahrene Nutzende mit Git-Review |
| auto | Ein Klassifikator prüft Aktionen statt manueller Rückfragen | Nur mit Sandbox und klaren Regeln |
| bypassPermissions | Überspringt Rückfragen fast vollständig | Nur in isolierten Containern oder VMs |
- Deny-Regeln: Zugriff auf .env-Dateien, Schlüssel und Zugangsdaten per Regel sperren. Deny-Regeln haben immer Vorrang vor Allow-Regeln.
- Sandbox: begrenzt Schreibzugriffe auf den Projektordner und leitet Netzwerkverkehr über eine Allowlist. Sie ist standardmässig aus und wird mit /sandbox oder in den Einstellungen aktiviert (macOS, Linux, WSL2).
- Managed Settings: Zentral verteilte Einstellungen, die Nutzende nicht überschreiben können – etwa um den Bypass-Modus oder den Auto-Modus firmenweit zu deaktivieren oder nur zentral definierte Berechtigungsregeln zuzulassen.
- Datenaufbewahrung: Bei kommerziellen Plänen speichert Anthropic Daten standardmässig 30 Tage; Zero Data Retention ist für qualifizierte Enterprise-Kunden auf Anfrage möglich.
- Lokale Daten: Sitzungsprotokolle liegen standardmässig 30 Tage im Klartext im Benutzerverzeichnis. Geräteverschlüsselung ist deshalb Pflicht.
Diese Regeln gehören in eine übergeordnete KI-Governance: Wer darf Claude Code nutzen, für welche Repositories, mit welchem Modus? Für Repositories mit Kundendaten oder Zugangsdaten gilt: Sandbox an, Bypass-Modus zentral gesperrt, Secrets ausschliesslich in einem Passwort- oder Secrets-Manager.
revDSG: Was Schweizer KMU vor dem Start klären
Quellcode selbst ist meist keine Personendaten-Sammlung – Testdaten, Logs, Datenbank-Dumps und Konfigurationen sind es oft schon. Diese Punkte sollten vor dem produktiven Einsatz geklärt sein:
- Kommerzieller Vertrag: Team, Enterprise oder API mit den kommerziellen Bedingungen und der Datenbearbeitungsvereinbarung von Anthropic statt privater Consumer-Abos.
- Bekanntgabe ins Ausland: Die Verarbeitung findet standardmässig bei Anthropic in den USA statt. Grundlage und Garantien nach DSG prüfen und dokumentieren.
- Regionale Alternative: Claude Code lässt sich auch über Amazon Bedrock, Google Cloud oder Microsoft Foundry betreiben – mit den Regions- und Vertragsoptionen des jeweiligen Cloud-Anbieters.
- Keine Echtdaten: Für Tests anonymisierte oder synthetische Daten verwenden, keine Produktions-Dumps in Sessions laden.
- Dokumentation: Claude Code als Werkzeug im Verzeichnis der Bearbeitungstätigkeiten und in der internen KI-Richtlinie erfassen.
Die Grundlagen zum Schweizer Datenschutzgesetz fasst die revDSG-Checkliste für KMU zusammen.
CLAUDE.md, Claude Code Skills, Subagents, Hooks & MCP
Der Unterschied zwischen «nett ausprobiert» und «produktiv im Team» liegt in der Konfiguration. Claude Code bietet dafür fünf Bausteine, die sich im Repository versionieren lassen:
| Baustein | Was er macht | Beispiel im KMU |
|---|---|---|
| CLAUDE.md | Projektregeln, die Claude Code bei jedem Start liest | Coding-Standards, Testbefehle, verbotene Bibliotheken |
| Skills | Wiederverwendbare Arbeitsabläufe als Befehl | /review-pr, Release Notes, Deployment auf Staging |
| Subagents | Spezialisierte Agenten, die Teilaufgaben parallel erledigen | Ein Agent sucht, einer testet, einer prüft Sicherheit |
| Hooks | Feste Befehle vor oder nach Aktionen von Claude Code | Formatieren nach jeder Änderung, Lint vor dem Commit |
| MCP-Server | Anbindung externer Systeme über ein offenes Protokoll | Jira, Doku, Datenbank, eigene Firmen-Tools |
Hooks sind dabei das Werkzeug für verbindliche Regeln: Was ein Hook ausführt, hängt nicht davon ab, ob das Modell sich an eine Anweisung erinnert. Mit dem Model Context Protocol (MCP) greift Claude Code zudem auf Ticketsystem, Wiki oder ERP zu. Wie aus solchen Bausteinen vollwertige KI-Agenten werden, und wie wir eigene MCP-Server bauen, zeigen wir auf der Seite MCP Development.
Claude Code vs. Cursor vs. GitHub Copilot
| Tool | Arbeitsweise | Stark bei |
|---|---|---|
| Claude Code | Agent im Terminal, in IDE, Desktop und Web | Mehrstufige Aufgaben, Refactorings, Migrationen, CI-Automatisierung |
| Cursor | Eigener KI-Editor auf VS-Code-Basis | Interaktives Arbeiten im Editor, schnelle Iteration |
| GitHub Copilot | Erweiterung für viele IDEs plus Cloud-Agent | GitHub- und Microsoft-Umfeld, zentrale Lizenzverwaltung |
Die Grenzen verschwimmen: Claude Code läuft auch als Erweiterung in Cursor, und GitHub Copilot bietet Claude-Modelle an. Die ehrliche Antwort lautet daher selten «entweder – oder». Der ausführliche Vergleich mit Preisen und Auswahlmatrix steht im Beitrag AI Coding Assistants im Vergleich; für Microsoft-zentrierte Teams lohnt zusätzlich der Blick auf GitHub Copilot für KMU.
Vibe Coding: schnell gebaut, schnell verwundbar
Mit Tools wie Claude Code können auch Nicht-Entwickler funktionierende Anwendungen bauen, indem sie nur beschreiben, was sie wollen – das sogenannte Vibe Coding. Für Prototypen und interne Helfer ist das ein Gewinn. Gefährlich wird es, wenn ungeprüfter Code in Produktion geht:
- Kein Review: Generierter Code wird übernommen, ohne dass ihn jemand versteht. Jede Änderung braucht ein menschliches Code-Review.
- Secrets im Code: API-Schlüssel und Passwörter landen in Dateien oder im Git-Verlauf. Secret-Scanning in der Pipeline verhindert das.
- Unbekannte Abhängigkeiten: Neue Pakete kommen ungeprüft dazu. Eine SBOM und Schwachstellen-Scans schaffen Transparenz.
- Sicherheitslücken: Fehlende Eingabeprüfung oder offene Schnittstellen. Ein Abgleich mit den OWASP-Risiken gehört vor jedes Go-live.
- Keine Tests: Was nicht getestet ist, bricht beim nächsten Update. Tests sind die beste Aufgabe für Claude Code selbst.
Vertiefung bieten die Beiträge zu API Security nach OWASP und zur Software Bill of Materials (SBOM). Wer eine Anwendung professionell entwickeln lassen will statt sie selbst zu «vibe-coden», findet unser Angebot unter Custom Software.
6-Wochen-Plan: Claude Code im Team einführen
Woche 1 – Ziele & Rahmen
Zwei bis drei konkrete Anwendungsfälle wählen, etwa Testabdeckung oder ein anstehendes Framework-Update. Plan festlegen (Team-Standard oder Premium), Repositories einstufen und eine kurze Nutzungsrichtlinie formulieren.
Woche 2 – Setup & Leitplanken
Team-Workspace mit SSO einrichten, Managed Settings verteilen (Bypass-Modus gesperrt, Deny-Regeln für Secrets), Sandbox aktivieren, CLAUDE.md für die Pilot-Repositories erstellen.
Woche 3–4 – Pilot mit 2–4 Personen
Ein kleines Pilotteam arbeitet an den definierten Aufgaben. Gute Prompts, Skills und Hooks werden gesammelt und ins Repository übernommen. Jede Änderung läuft über Pull Request und Review.
Woche 5–6 – Rollout & Messung
Schulung für das ganze Team, Integration in CI/CD wo sinnvoll, Auswertung von Durchlaufzeiten, Review-Aufwand und Fehlerquote. Sitze und Plan anhand der realen Nutzung nachjustieren.
Typische Stolpersteine
- Private Abos statt Firmen-Workspace: Firmen-Code läuft unter Consumer-Bedingungen, ohne zentrale Kontrolle.
- Zu breite Aufträge: «Bau mir das ganze Modul neu» liefert schlechtere Ergebnisse als klar umrissene Teilaufgaben mit Tests.
- Keine CLAUDE.md: Ohne Projektregeln trifft Claude Code bei jeder Session neu Annahmen über Stil und Architektur.
- Bypass-Modus auf dem Arbeitsgerät: Gehört nur in isolierte Container oder VMs, nie auf Rechner mit Zugriff auf produktive Systeme.
- Review als Formsache: Wer generierte Pull Requests nur durchklickt, verliert genau die Qualität, die das Tool bringen soll.
- Limits unterschätzen: Intensive Nutzung stösst an Wochenlimits. Premium-Sitze gezielt für die Hauptnutzenden einplanen.
Fazit: Ein starkes Werkzeug, kein Autopilot
Claude Code verschiebt die Arbeit von Entwicklerinnen und Entwicklern: weniger Tipparbeit, mehr Planen, Prüfen und Entscheiden. Für Schweizer KMU ist das eine Chance, liegengebliebene Aufgaben wie Tests, Updates und Dokumentation endlich abzuarbeiten – auch mit kleinem Team.
Damit der Nutzen nicht in Risiken umschlägt, braucht es einen Firmen-Workspace unter kommerziellen Bedingungen, klare Berechtigungen, eine gepflegte CLAUDE.md und konsequentes Code-Review. Wer so startet, hat nach sechs Wochen ein produktives Setup. Unsere Erfahrung als Claude-Spezialist in der Schweiz bringen wir dabei gerne ein.
Claude Code im Team einführen
Wir richten Workspace, Richtlinien, Sandbox und CLAUDE.md ein, bauen Skills, Hooks und MCP-Anbindungen für Ihre Systeme und begleiten den Pilot bis zum produktiven Einsatz – passend zu unserer KI-Automatisierung.
Beratung anfragen