So führen Sie Claude Code im Unternehmen ein, von der ersten Entscheidung bis zur Schulung

Was entschieden sein muss, bevor der erste Entwickler Claude Code installiert

Klären Sie zuerst zwei Dinge: mit welchen Konten sich Ihre Entwickler anmelden und welcher Anbieter ihre Anfragen erhält. Der Leitfaden von Anthropic für Administratoren nennt fünf Anbieter, und die Wahl bestimmt Abrechnung, Anmeldung, die Compliance-Bedingungen, die Sie übernehmen, und die verfügbaren Funktionen.

Der Anbieter entscheidet auch über den Funktionsumfang. Unter anderem setzen Cloud-Sitzungen, Code Review und Remote Control ein claude.ai-Konto voraus und stehen allein mit Zugangsdaten eines Cloud-Anbieters nicht zur Verfügung. Legen Sie bei Bedrock und Google Cloud die Modellversionen fest, bevor Sie ausrollen, damit Sie selbst bestimmen, wann das Team auf ein neues Modell wechselt.

Gearbeitet wird ausschließlich mit Firmenkonten. In den Verbrauchertarifen Free, Pro und Max trainiert Anthropic mit den Daten, wenn die Nutzerin oder der Nutzer diese Einstellung aktiviert hat, und das gilt auch für Claude Code. Die verwalteten Einstellungen forceLoginMethod und forceLoginOrgUUID, die Sie zentral vorgeben, beschränken die Anmeldung auf eine Methode oder auf Ihre Anthropic-Organisation.

Was mit Code und Prompts geschieht

Claude Code läuft auf dem Rechner des Entwicklers und sendet Prompts und Modellausgaben an den Anbieter, bei der Übertragung verschlüsselt mit TLS 1.2 oder höher. Für Team-, Enterprise- und API-Kunden erklärt Anthropic, generative Modelle nicht mit Code oder Prompts aus Claude Code zu trainieren, und bewahrt die Daten standardmäßig 30 Tage auf. Zero Data Retention gibt es für qualifizierte Enterprise-Konten, und Anthropic schaltet sie pro Organisation frei.

Bei Amazon Bedrock und Google Cloud richtet sich die Aufbewahrung nach den Bedingungen dieser Plattformen. AWS dokumentiert, dass Modellanbieter keinen Zugriff auf die Konten haben, in denen Bedrock die Modelle betreibt, und damit auch nicht auf Prompts und Antworten der Kunden. Bei jedem Anbieter liegen Sitzungsprotokolle außerdem im Klartext unter ~/.claude/projects/ auf dem Rechner des Entwicklers, standardmäßig 30 Tage, und cleanupPeriodDays ändert diese Frist.

Welche Einstellungen und Berechtigungen Sie zentral setzen sollten

Alles, was auf jedem Rechner gelten muss, gehört in die verwalteten Einstellungen (Managed Settings), denn Nutzer- und Projekteinstellungen können sie bis auf wenige sicherheitsrelevante Ausnahmen nicht überschreiben. Eine Teams- oder Enterprise-Organisation setzt sie in der Admin-Konsole von Claude. Mit jedem Anbieter kann die Geräteverwaltung sie als macOS-Konfigurationsprofil oder Windows-Registry-Richtlinie ausliefern, oder als Datei managed-settings.json, unter Linux in /etc/claude-code/.

{
  "permissions": {
    "deny": [
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    "disableBypassPermissionsMode": "disable"
  },
  "allowManagedPermissionRulesOnly": true
}

Diese Datei sperrt das Lesen von .env und eines Secrets-Verzeichnisses, schaltet den Modus ab, der Berechtigungsabfragen überspringt, und macht die verwalteten Einstellungen zur einzigen Quelle für Berechtigungsregeln. Ausgewertet wird erst Deny, dann Ask, dann Allow, und ein Deny auf irgendeiner Ebene lässt sich von keiner anderen aufheben. Entscheiden Sie außerdem über diese Punkte:

• Netzwerk und Dateisystem: Eine Bash-Regel prüft den Befehlstext und ist keine Sicherheitsgrenze, denn Bash(curl *) hält /usr/bin/curl nicht auf. Grenzen, die halten, setzt die Sandbox mit einer Liste erlaubter Domains.
• MCP-Server, die Claude Code mit externen Werkzeugen wie dem Ticketsystem verbinden: allowedMcpServers und deniedMcpServers legen fest, welche Server Entwickler hinzufügen dürfen.
• Hooks und Modelle: Ein Hook ist ein Shell-Befehl, den Claude Code an einer festen Stelle ausführt, und allowManagedHooksOnly beschränkt, welche Hooks laufen. availableModels begrenzt die Modelle, die Entwickler auswählen können.

Nach der Verteilung führt ein Entwickler /status aus. Steht in der Zeile „Setting sources“ der Eintrag „Enterprise managed settings“, ist die Richtlinie aktiv.

Was ins Repository gehört

Checken Sie alles ein, was das ganze Team teilen soll, damit es wie Code durch das Review geht.

• CLAUDE.md im Wurzelverzeichnis enthält die Anweisungen des Teams, etwa Build- und Testbefehle und Konventionen. Der Befehl /init erstellt einen Entwurf aus der Codebasis. Claude behandelt die Datei als Kontext und erzwingt sie nicht, und Anthropic rät zu weniger als 200 Zeilen pro Datei.
• .claude/settings.json enthält die Berechtigungsregeln und Hooks des Projekts, zum Beispiel einen Formatter, der nach jeder Dateiänderung läuft.
• .claude/skills/ enthält Abläufe, die das Team als Slash-Befehl aufruft. Jeder Skill ist eine Datei SKILL.md, deren Inhalt erst bei der Nutzung geladen wird.
• .mcp.json führt die MCP-Server des Projekts auf. Claude Code holt bei jedem Entwickler eine Freigabe ein, bevor es Server aus dieser Datei nutzt.

Persönliche Vorlieben bleiben außerhalb des Repositorys, in CLAUDE.local.md. Eine vorhandene AGENTS.md für andere Coding-Agenten bleibt bestehen, und CLAUDE.md importiert sie mit der Zeile @AGENTS.md, denn Claude Code liest CLAUDE.md. Wer diese Dateien verantwortet, beschreibt unser Leitfaden zu Claude-Code-Anweisungen im Team.

Wie ein Pilot mit einem Team abläuft und was Sie messen

Beginnen Sie mit einem Team, dessen Repository funktionierende Tests und eine CI hat, und lassen Sie es Claude Code an seinen normalen Tickets einsetzen. Der Rat von Anthropic für den Einstieg ist bescheiden: mit Fragen zur Codebasis und kleineren Bugfixes anfangen und zuerst einen Plan verlangen. Halten Sie vorab schriftlich fest, bei welchem Ergebnis Sie den Piloten ausweiten und bei welchem Sie abbrechen.

Messen Sie die Arbeit auf Teamebene und vergleichen Sie mit denselben Zahlen aus den Monaten vor dem Piloten:

• Zeit vom ersten Commit bis zum Merge bei vergleichbaren Tickets
• Review-Befunde und Nacharbeit pro gemergtem Pull Request
• CI-Fehlschläge und zurückgenommene Änderungen
• Ausgaben pro gemergtem Pull Request, aus dem Nutzungsexport des Anbieters

Das Analytics-Dashboard in Teams und Enterprise zeigt akzeptierte Codezeilen, die Annahmequote der Vorschläge und täglich aktive Nutzer. Das sind Nutzungszahlen, über die Qualität einer Änderung sagen sie nichts.

Einen fairen Pilot für Coding-Agenten planenWas eine Einführung für 50 Engineers kostet

Warum die Schulung an den eigenen Tickets des Teams stattfinden sollte

Schulen Sie am eigenen Repository und am eigenen Backlog, denn die Fragen, die über das Ergebnis entscheiden, stellen sich erst dort: welche Aufgabe man abgibt und wie viel Kontext das Ticket braucht. Die Grundlagen decken die kostenlosen Selbstlernkurse von Anthropic ab, Claude Code 101 und Claude Code in Action.

Eine Schulung an echten Tickets sollte diese Punkte behandeln:

• Plan-Modus, in dem Claude den Code liest und einen Plan vorschlägt, ohne Dateien zu ändern
• Diff und Testlauf lesen, bevor man eine Änderung übernimmt
• Berechtigungsabfragen und welche Freigaben in die gemeinsame Einstellungsdatei gehören
• Wann eine Zeile in CLAUDE.md gehört, zum Beispiel wenn Claude denselben Fehler zum zweiten Mal macht
• Was nach Ihrer eigenen Datenklassifizierung nicht in einen Prompt gehört

Was Betriebsrat und Datenschutzbeauftragte fragen werden

Der Betriebsrat wird fragen, was das Werkzeug über einzelne Entwickler aufzeichnen kann. § 87 Abs. 1 Nr. 6 BetrVG gibt ihm ein Mitbestimmungsrecht bei technischen Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung der Arbeitnehmer zu überwachen, und das Bundesarbeitsgericht hat am 8. März 2022 (1 ABR 20/21) entschieden, dass es genügt, wenn eine Einrichtung objektiv geeignet ist, solche Informationen aufzuzeichnen. Wie das in Ihrem Unternehmen greift, klären Sie mit Ihrer arbeitsrechtlichen Beratung. Dies ist keine Rechtsberatung.

Der Export von Nutzungsdaten in Ihr eigenes Monitoring über OpenTelemetry bleibt aus, bis CLAUDE_CODE_ENABLE_TELEMETRY gesetzt ist, und Administratoren können das über die verwalteten Einstellungen für alle tun. Ist er aktiv, umfassen die Metriken Sitzungen, geänderte Codezeilen, Commits, Pull Requests, Kosten und aktive Zeit. Sie tragen die Konto-ID und die E-Mail-Adresse des Nutzers, solange Sie beides nicht abschalten oder im Collector herausfiltern. Prompt-Texte werden standardmäßig nicht exportiert. In Teams und Enterprise sehen Admins und Owner im Analytics-Dashboard außerdem eine Rangliste einzelner Nutzer.

Eine Betriebsvereinbarung kann deshalb festhalten, ob der Export aktiv ist, welche Attribute vor der Speicherung entfernt werden und wer die Admin-Rolle hat. Unser Leitfaden zur Protokollierung mit dem Betriebsrat geht die Felder einzeln durch.

Datenschutzbeauftragte fragen, wo die Daten verarbeitet werden, wie lange sie gespeichert bleiben und auf welcher vertraglichen Grundlage, und die Antworten folgen aus der Anbieterentscheidung oben. Nach Art. 28 Abs. 3 DSGVO braucht die Verarbeitung durch einen Anbieter in Ihrem Auftrag einen Vertrag, und Art. 35 verlangt eine Datenschutz-Folgenabschätzung, wenn eine Verarbeitung voraussichtlich ein hohes Risiko mit sich bringt. Ob das zutrifft, klären Sie mit Ihrer oder Ihrem Datenschutzbeauftragten.

Was der Betriebsrat in den Logs von KI-Systemen siehtBetriebsräte

Wann externe Unterstützung sinnvoll ist

Ein Team mit eigener Plattformgruppe und Zeit für die Dokumentation schafft das meiste davon allein. Externe Unterstützung lohnt sich in diesen Situationen:

• Niemand hat neben der normalen Arbeit die Zeit, Einstellungen, Repository-Vorbereitung und Pilot zu verantworten
• IT-Sicherheit, Datenschutz oder Betriebsrat haben offene Fragen, und das Vorhaben wartet auf Antworten
• Ein Team nutzt Claude Code bereits, und seine Arbeitsweise lässt sich nicht auf das nächste Team übertragen

In der Claude-Code-Beratung richten wir Claude Code an Ihrer Codebasis, Ihren Berechtigungen und Ihrem Review-Prozess aus und führen den Piloten mit einem Team durch. In der Claude-Code-Schulung üben Ihre Entwickler an Tickets aus dem eigenen Backlog. Der Einstieg ist in beiden Fällen derselbe: Mit einem Engineer sprechen, ein kostenloses 30-minütiges Gespräch, das keinen Zugriff auf Ihre Systeme oder Daten braucht. Danach vereinbaren wir schriftlich einen Festpreis für jeden Schritt.

Claude-Code-Beratung und -RolloutClaude-Code-Schulung für TeamsEinführung von Coding-Agenten