Softwareentwicklung mit KI: Claude Code, GitHub Copilot und Coding-Agenten im Team einführen
Softwareentwicklung mit KI kann Tempo bringen, wenn die Einführung sauber vorbereitet ist: geklärte Lizenzen und Datenflüsse, eine Bewertung auf echten Tickets statt auf Demos und Enablement, also praktische Befähigung am eigenen Code. Wir begleiten Entwicklungsteams von Olching bei München aus bei der Einführung von Claude Code, GitHub Copilot und Coding-Agenten, vom ersten Freigabegespräch bis zur Integration in Ihre Pipelines. Der Review- und Teststandard bleibt dabei derselbe wie für handgeschriebenen Code.
Softwareentwicklung mit KI heißt bei uns: Wir führen Claude Code, GitHub Copilot und Coding-Agenten in bestehende Entwicklungsteams ein, ohne den Review- und Teststandard zu senken. Coding-Agenten sind Werkzeuge auf Basis eines Sprachmodells, die selbstständig Code lesen, ändern und Befehle ausführen, etwa Tests ergänzen oder einen Pull Request vorbereiten. Das Angebot richtet sich an Entwicklungsleitungen und CTOs, die KI-Werkzeuge breit im Team nutzen wollen und dafür Datenschutz, Lizenzen und Akzeptanz klären müssen. Es umfasst die Bewertung auf echten Tickets, Enablement-Workshops am eigenen Code und die Integration in Ihre CI/CD-Pipelines.
Für wen
Für wen sich die Begleitung lohnt
Entwicklungsleitungen und CTOs, die KI-Werkzeuge im ganzen Team einführen wollen und Widerstand erwarten
Unternehmen, deren Datenschutz- oder Sicherheitsteam vor der Freigabe klare Antworten zu Datenflüssen, Lizenzen und Secrets braucht
Teams, die GitHub Copilot oder Claude Code bereits nutzen, aber keinen messbaren Effekt sehen
Teams auf Azure DevOps, die Coding-Agenten in Pull Requests und Pipelines einsetzen wollen
Aus der Praxis unseres Gründers, in verantwortlicher Rolle bei einem Premium-Automobilhersteller und nicht im Auftrag von Amperbytes AI: Er hat dort GitHub Copilot, Claude Code und Coding-Agenten in einem internationalen 14-köpfigen Entwicklungsteam eingeführt und in Azure Pipelines integriert. Im Ergebnis arbeitete das ganze Team täglich KI-gestützt, mit unverändertem Review- und Teststandard.
Die Kennzahlen stammen aus Projekten, die unser Gründer in verantwortlicher Rolle bei Herstellern und Zulieferern umgesetzt hat, nicht im Auftrag von Amperbytes AI.
Leistungen im Detail
Was wir bei der Einführung übernehmen
Bewertung auf echten Tickets
Ihr Team setzt die Werkzeuge zwei bis vier Wochen an Aufgaben aus dem eigenen Backlog ein. Wir dokumentieren, wo sie Zeit sparen, wo sie plausiblen, aber falschen Code liefern und welche Aufgabentypen sich eignen. Das Ergebnis ist eine Entscheidungsgrundlage mit Beispielen aus Ihrer Codebasis, keine Folienpräsentation mit Herstellerzahlen.
GitHub Copilot Business: Datenschutz und Einführung
Wir klären mit Ihren Verantwortlichen für Datenschutz, Sicherheit und Architektur, welcher Lizenztyp gilt, welche Repositories und Dateien Kontext liefern dürfen und wie private Konten von Firmencode getrennt bleiben. Daraus entstehen Organisationsrichtlinien, Ausschlüsse für sensible Pfade und eine dokumentierte Freigabe mit Datum, die Sie im nächsten Audit vorlegen können.
Claude Code im Unternehmen
Claude Code arbeitet als Agent im Terminal und führt Befehle aus, liest und ändert Dateien. Wir legen fest, welche Aktionen der Agent ohne Rückfrage ausführen darf, wie Projektregeln für Ihr Repository aussehen und welches Konto- oder API-Modell zu Ihren Datenschutzvorgaben passt. So bleibt der Agent nachvollziehbar und im erlaubten Rahmen.
Enablement-Workshops für Entwicklerteams
Keine Claude-Code- oder Copilot-Schulung von der Stange, sondern Sessions an Ihrem Repository, vor Ort nach Absprache oder remote, in kleinen Gruppen aus dem eigenen Team: wann man dem Output trauen kann, wie gute Aufgabenbeschreibungen aussehen, welche Review-Disziplin für generierten Code gilt und wie man Secrets aus dem Kontext hält. Voraussetzung sind freigegebene Lizenzen und ein Repository, an dem das Team arbeiten darf.
Coding-Agenten in Pull Requests und Pipelines
Wir integrieren Coding-Agenten in Azure DevOps oder vergleichbare CI/CD-Systeme, etwa für Testergänzungen, Review-Hinweise, Dokumentation und Pipeline-Wartung. Jede Agentenänderung läuft als Pull Request durch dieselben Prüfungen wie jede andere Änderung, mit minimalen Rechten und ohne Zugriff auf produktive Secrets. So bleibt jederzeit nachvollziehbar, welche Änderung von einem Agenten stammt.
Richtlinien und Messung
Wir schreiben mit Ihrem Team kurze Regeln für KI-generierten Code und definieren wenige Kennzahlen, die Sie ohnehin erheben können, zum Beispiel Durchlaufzeit von Pull Requests, Anteil zurückgewiesener Änderungen und Fehler nach dem Release. Nach etwa drei Monaten sehen Sie, ob sich die Einführung lohnt.
Ratgeber
Ratgeber: Datenschutz bei GitHub Copilot und Claude Code
Vor der Einführung steht für Datenschutz- und Sicherheitsteams eine Frage im Vordergrund: Was passiert mit unserem Code? Die Antwort hängt weniger vom Werkzeug ab als vom Tarif, über den es genutzt wird, und von einigen Einstellungen, die in keiner Standardinstallation gesetzt sind.
Der Tarif entscheidet, nicht das Werkzeug
GitHub Copilot und Claude Code gibt es jeweils in privaten Tarifen und in Tarifen für Unternehmen. Für die Datennutzung gelten dabei unterschiedliche Regeln. Wer im Team mit privaten Konten arbeitet, unterliegt den Bedingungen dieser Konten, auch wenn der Code der Firma gehört. Die wichtigste Regel für den Rollout ist deshalb einfach: Firmencode nur über Unternehmenslizenzen, die zentral verwaltet werden.
Was die Anbieter zusagen (Stand 29.09.2026)
GitHub Copilot
Claude Code
Unternehmenstarife
Business, Enterprise
Team, Enterprise, API, auch über Cloud-Plattformen
Training mit Ihren Eingaben
laut GitHub nicht für das Training verwendet
laut Anthropic nicht, außer nach ausdrücklichem Opt-in
Private Tarife
Free, Pro, Pro+: seit 24.04.2026 Training mit Interaktionsdaten, sofern nicht widersprochen
Free, Pro, Max: Training, wenn die Einstellung aktiviert ist
Für Claude Code nennt Anthropic bei Unternehmenstarifen eine Standard-Aufbewahrung von 30 Tagen. Einen Betrieb ohne serverseitige Speicherung (Zero Data Retention) schaltet Anthropic für geeignete Enterprise-Organisationen nach Prüfung frei; im Standard-Enterprise-Tarif ist er nicht enthalten. Diese Angaben ändern sich, zuletzt etwa bei GitHub zum 24.04.2026. Prüfen Sie sie vor der Freigabe erneut in den Quellen unten.
Fünf typische Stolperfallen bei der Einführung
Private Konten neben Firmenlizenzen. Ohne klare Regel nutzen einzelne Entwickler weiter ihr privates Konto, weil es schon eingerichtet ist. Eine Liste der freigegebenen Konten und eine kurze Anweisung zur Abmeldung privater Konten auf Arbeitsrechnern lösen das.
Secrets im Kontext. Agenten lesen Dateien, um Aufgaben zu verstehen. Liegen Zugangsschlüssel in Konfigurationsdateien im Repository, können sie in den Kontext und damit zum Anbieter gelangen. Secrets gehören in einen Tresor oder in Umgebungsvariablen der Pipeline, sensible Pfade werden zusätzlich ausgeschlossen.
Lokale Spuren. Claude Code speichert Sitzungsverläufe standardmäßig 30 Tage im Klartext auf dem Rechner, um Sitzungen fortsetzen zu können. Das ist einstellbar und sollte zu Ihrer Richtlinie für Arbeitsrechner passen.
Feedback-Funktionen. Über Feedback- und Fehlerberichte kann der Gesprächsverlauf samt Code an den Anbieter gehen; bei Claude Code nennt Anthropic dafür eine Aufbewahrung von 5 Jahren. Nach einer Sitzungsbewertung fragt Claude Code zudem optional, ob der Sitzungsverlauf geteilt werden darf; geteilte Verläufe bewahrt Anthropic bis zu 6 Monate auf. Bei Claude Code lassen sich beide Wege über zentral verteilte Einstellungen abschalten (DISABLE_FEEDBACK_COMMAND, CLAUDE_CODE_DISABLE_FEEDBACK_SURVEY). Prüfen Sie für jedes weitere Werkzeug, welche Feedback-Wege es gibt.
Zu weite Rechte für Agenten. Ein Agent, der Befehle ausführen darf, braucht Grenzen: welche Befehle ohne Rückfrage laufen, auf welche Systeme er zugreift und welche Secrets er nie sieht. In Pipelines gilt das Prinzip der minimalen Rechte. Wie das in Azure DevOps konkret aussieht, beschreibt unser Leitfaden zu Claude Code und Copilot in Azure DevOps.
Was Ihr Datenschutzteam vor der Freigabe prüfen sollte
Vertrag und Auftragsverarbeitung mit dem Anbieter, passend zum gewählten Tarif
Nutzungsweg: direkt beim Anbieter oder über eine Cloud-Plattform, die Sie bereits vertraglich nutzen
Aufbewahrungsfristen, Telemetrie und Feedback-Funktionen
Ausschlüsse für Repositories und Pfade mit personenbezogenen oder vertraulichen Daten
Eine dokumentierte Freigabe mit Datum, damit spätere Änderungen der Anbieterbedingungen auffallen
Was sich in der Praxis unseres Gründers bewährt hat
Kein Zwang: Entwickler überzeugt man mit Ergebnissen am eigenen Code, nicht mit Anweisungen
Zuerst unstrittige Aufgaben: Tests, Boilerplate und Pipeline-Automatisierung, wo Fehler wenig Schaden anrichten
Gleicher Standard: KI-generierter Code wird gelesen, getestet und verantwortet wie jeder andere
Compliance vor dem Rollout: Freigaben zu Datenschutz und geistigem Eigentum stehen, bevor das ganze Team startet
Fehlschläge dokumentieren: Wo ein Werkzeug versagt, steht das im Bericht, das schafft Vertrauen
Vorgehen
So läuft die Einführung ab
01
Standortbestimmung
Werkzeuge im Einsatz, Lizenzen, Bedenken im Team, Vorgaben von Datenschutz und Sicherheit, Erwartungen der Leitung.
1 Termin
02
Freigaben klären
Lizenztyp, Datenflüsse, Ausschlüsse sensibler Pfade, Umgang mit Secrets und Review-Regeln mit den Verantwortlichen abstimmen.
1 bis 3 Wochen, parallel
03
Bewertung auf echten Tickets
Eine Pilotgruppe arbeitet mit den Werkzeugen am eigenen Backlog, Ergebnisse und Fehlschläge werden dokumentiert.
2 bis 4 Wochen
04
Enablement und Integration
Workshops für das ganze Team, Agenten in Pull Requests und Pipelines, Kennzahlen aufsetzen.
4 bis 8 Wochen
05
Auswertung
Kennzahlen gegen den Ausgangswert vergleichen, Regeln nachschärfen, über Ausweitung oder Rückbau entscheiden.
nach etwa 3 Monaten
Vor Ort
Enablement vor Ort im Großraum München
Enablement am eigenen Code heißt: Wir arbeiten in Ihrer Umgebung, auf Ihren Rechnern und in Ihrem Repository. Ihr Quellcode muss dafür nicht zu uns. Für Teams im Großraum München und im Landkreis Fürstenfeldbruck finden die Workshops nach Absprache vor Ort statt. Das hilft vor allem in den ersten Sessions, wenn Skepsis im Raum ist: Fragen lassen sich direkt am Bildschirm klären. Für verteilte oder internationale Teams arbeiten wir remote mit denselben Inhalten und in der Sprache des Teams.
Ein Vorgehen aus der Praxis unseres Gründers, der die Werkzeuge in einem internationalen 14-köpfigen Team eingeführt hat, bis das ganze Team täglich KI-gestützt arbeitete
Eine ehrliche Bewertung inklusive der Fälle, in denen die Werkzeuge versagen
Dokumentierte Freigaben, mit denen Datenschutz und Sicherheit leben können
Messbare Wirkung anhand von Kennzahlen aus Ihren eigenen Systemen
Technologien und Methoden
Werkzeuge und Technologien
Claude Code
GitHub Copilot
Coding-Agenten
Azure DevOps und Azure Pipelines
Review- und Testautomatisierung
Node.js, TypeScript, Python, Vue.js
Praxisbeispiele
Projekte, aus denen diese Leistung entstanden ist
Die Kennzahlen stammen aus Projekten, die unser Gründer in verantwortlicher Rolle bei Herstellern und Zulieferern umgesetzt hat, nicht im Auftrag von Amperbytes AI.
KI-Verordnung nach dem KI-Omnibus: was Art. 4 zur KI-Kompetenz verlangt, wann Chatbots zu kennzeichnen sind, welche Fristen gelten. Stand 29.09.2026.
Häufige Fragen
Häufige Fragen zur Softwareentwicklung mit KI
Ist GitHub Copilot oder Claude Code DSGVO-konform nutzbar?
Das hängt weniger vom Werkzeug ab als vom Lizenztyp und von der Konfiguration. Für ihre Unternehmenstarife (GitHub Copilot Business und Enterprise, bei Anthropic Team, Enterprise und API) geben beide Anbieter an, Eingaben und Code nicht zum Training ihrer Modelle zu nutzen (bei Anthropic, solange der Kunde nicht ausdrücklich zustimmt); bei privaten Tarifen gilt das nicht automatisch. Für Claude Code in Unternehmenstarifen nennt Anthropic eine Standard-Aufbewahrung von 30 Tagen (Stand 29.09.2026). Die Prüfung selbst bleibt Aufgabe Ihres Datenschutzteams: Auftragsverarbeitung, Speicherorte, Aufbewahrungsfristen und welche Daten den Rechner verlassen.
GitHub Copilot oder Microsoft 365 Copilot: was brauchen wir?
Das sind zwei getrennte Produkte mit eigenen Lizenzen. GitHub Copilot unterstützt Entwickler in Editor, Terminal und auf GitHub beim Schreiben und Prüfen von Code. Microsoft 365 Copilot arbeitet in Office-Anwendungen mit E-Mails, Dokumenten und Tabellen. Für ein Entwicklungsteam ist GitHub Copilot oder Claude Code das passende Werkzeug, eine Microsoft-365-Lizenz ersetzt es nicht.
Vier Punkte: welche Lizenzen und Tarife gelten, welche Daten an welchen Dienst fließen dürfen, welche Review-Regeln für generierten Code gelten und wie Secrets wie Zugangsschlüssel und Passwörter aus dem Kontext der Werkzeuge herausgehalten werden. Wo ein Betriebsrat besteht, sollte er früh eingebunden werden, weil die Werkzeuge Nutzungsdaten erzeugen. Ohne diese Klärung wird die Einführung später oft gestoppt.
Wie messen wir, ob sich die Einführung lohnt?
Mit Kennzahlen, die Sie schon haben, gemessen vor und nach der Einführung: Durchlaufzeit von Pull Requests, Anteil zurückgewiesener Änderungen, Fehler nach dem Release und die Einschätzung des Teams. Die Zahl der akzeptierten Vorschläge allein sagt wenig über den Nutzen aus. Eine erste belastbare Auswertung ist nach etwa drei Monaten möglich.
Computerprogramme sind nach § 69a Abs. 3 Urheberrechtsgesetz geschützt, wenn sie das Ergebnis der eigenen geistigen Schöpfung ihres Urhebers sind; allgemein schützt das Gesetz nach § 2 Abs. 2 nur persönliche geistige Schöpfungen. Wie weit das für überwiegend maschinell erzeugten Code gilt, ist rechtlich nicht abschließend geklärt. Was Ihnen an Rechten zusteht, regeln zusätzlich die Nutzungsbedingungen des jeweiligen Anbieters, die Ihre Rechtsabteilung prüfen sollte. Praktisch hilft, generierten Code wie jeden anderen zu reviewen, zu überarbeiten und zu dokumentieren. Das ist allgemeine Information, keine Rechtsberatung (Stand 29.09.2026).
Deckt der Workshop die KI-Kompetenz nach Art. 4 KI-Verordnung ab?
Art. 4 der KI-Verordnung verlangt in der durch den KI-Omnibus geänderten Fassung (in Kraft seit 27.07.2026), dass Anbieter und Betreiber Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen; ein bestimmtes Format oder Zertifikat schreibt er nicht vor. Ein Enablement-Workshop kann eine solche Maßnahme für die teilnehmenden Entwickler und die behandelten Werkzeuge sein, deckt aber nicht automatisch alle anderen KI-Anwendungen im Unternehmen ab. Die Bundesnetzagentur empfiehlt, die Maßnahmen zu dokumentieren, etwa Inhalte und Teilnehmende. Das ist allgemeine Information, keine Rechtsberatung (Stand 29.09.2026).
Wird KI-generierter Code nicht zur Qualitätsfalle?
Nur ohne Review-Disziplin. Wir behandeln generierten Code wie den eines neuen Kollegen: Er wird gelesen, getestet und muss die Pipeline bestehen. Im Projekt unseres Gründers bei einem Premium-Automobilhersteller blieb der Review- und Teststandard mit dieser Regel unverändert, obwohl das ganze Team KI-gestützt arbeitete. Ob Sie damit Tempo gewinnen, ohne den Qualitätsstandard zu senken, zeigen die Kennzahlen der Auswertung.
Was, wenn erfahrene Entwickler skeptisch sind?
Das ist normal und meist berechtigt. Wir starten mit Aufgaben, die niemand gern macht, zeigen Ergebnisse am eigenen Code und nehmen Einwände ernst. Erfahrene Entwickler werden so oft zu gründlichen Nutzern, weil sie generierten Code schnell und kritisch bewerten können.
Direkter Kontakt
Sie sprechen direkt mit unserem Gründer
Gründer und Solution Architect: iSAQB CPSA · Certified ScrumMaster · M.Sc. Wirtschaftsingenieurwesen. Olching bei München, Termine vor Ort nach Absprache.
Externer Solution Architect oder Interim Product Owner für Ihr Softwarevorhaben: Zielarchitektur, Roadmap, Backlog und fachliche Führung des Teams, auf Zeit und mit geplanter Übergabe.
Mehr erfahren
Soll Ihr Team mit KI entwickeln?
Schildern Sie uns kurz Ihre Werkzeuge, Ihre Bedenken und Ihre Vorgaben. Wir zeigen Ihnen, wie eine Einführung mit geklärtem Datenschutz, Enablement und messbaren Kennzahlen aussehen kann.