// KI in der Softwareentwicklung

KI in der Softwareentwicklung richtig einsetzen.

Die meisten Entwicklungsteams haben die Lizenzen längst. Ob Claude Code, Copilot oder Cursor ihnen wirklich Zeit sparen, weiß kaum jemand. Ich helfe Teams in Deutschland, das herauszufinden und den Einsatz so aufzusetzen, dass Datenschutz, Betriebsrat und Haftung vorher geklärt sind und nicht hinterher.

Täglich

Claude Code in Kundenprojekten mit Shopware und Laravel, seit über anderthalb Jahren

~20 %

Zeitersparnis bei mir. Nicht 10x, und ich sage dazu, wie unsicher die Zahl ist

5 Jahre

QA und Testautomatisierung (2015–2020), bevor ich Software selbst gebaut habe

DE / EN

Beratung, Schulung und Dokumentation auf Deutsch oder Englisch

Warum das Bauchgefühl hier täuscht

In METRs randomisierter Studie von 2025 brauchten erfahrene Entwickler mit KI 19 Prozent länger. Sie selbst hielten sich hinterher für 20 Prozent schneller. Das Update von 2026 sieht freundlicher aus, aber die Konfidenzintervalle schließen null immer noch ein.

DORA 2025 beschreibt KI als Verstärker für das, was im Team schon da ist. Rob Bowley hat die sieben Team-Typen aus dem Report ausgewertet: Nur zwei schaffen mehr Durchsatz, ohne dass öfter etwas in Produktion kaputtgeht.

Bei mir sind es rund 20 Prozent, vor allem in fremdem Code, und einen Teil davon gebe ich im Review wieder ab. Ob sich ein Coding-Agent lohnt, entscheidet nach meiner Erfahrung selten das Modell. Es entscheiden Review-Regeln, Tests und die Frage, welche Aufgaben man ihm überhaupt gibt.

Die ganze Auswertung: Claude Code nach 18 Monaten →

So läuft es ab

  1. 1

    Standortbestimmung

    1–2 Tage

    Ich schaue mir Repository, Pipeline und den bisherigen KI-Einsatz an und spreche mit zwei, drei Leuten aus dem Team. Wir legen typische Aufgaben fest und schätzen vorher, wie lange sie ohne Agent dauern. Das ist Ihre Vergleichsbasis. Sie bekommen eine schriftliche Einschätzung, wo sich KI bei Ihnen lohnt und wo nicht.

  2. 2

    Einführung im Team

    begleitend, einige Wochen

    Projekt-Konfiguration für den Agenten (CLAUDE.md, Regeln, eigene Skills statt Marktplatz-Plugins), Review-Regeln für KI-Diffs und Tests als Pflicht vor dem Merge. Dazu eine Unterlage für Datenschutz und Betriebsrat und eine Schulung, die Sie als KI-Kompetenz-Nachweis nach Art. 4 KI-Verordnung ablegen können.

  3. 3

    Messen und nachschärfen

    nach 4–6 Wochen

    Wir vergleichen dieselben Aufgaben mit der Uhr statt mit dem Gefühl. Was nichts bringt, fliegt raus. Wenn Sie wollen, bleibe ich als Reviewer für KI-generierte Änderungen dabei.

Worauf es in Deutschland ankommt

Die Technik ist meist der leichtere Teil. In deutschen Unternehmen scheitert der Rollout öfter an Fragen, die keiner rechtzeitig gestellt hat.

DSGVO und Geschäftsgeheimnisse

Jeder Prompt schickt Code an einen Anbieter, meist in den USA. Heikel sind selten die Klassen selbst, sondern das, was mitreist: Kundendaten in Fixtures, Logs, .env-Dateien. Ich kläre, welche Tarife nicht mit Ihren Daten trainieren, wo ein AV-Vertrag nötig ist und welche Dateien der Agent nie sehen darf.

Betriebsrat

Coding-Assistenten protokollieren, wer wann was gemacht hat. Damit sind sie in aller Regel eine technische Einrichtung nach § 87 Abs. 1 Nr. 6 BetrVG. Wer das erst nach dem Rollout merkt, fängt von vorn an. Ich bereite die technischen Fakten so auf, dass eine Betriebsvereinbarung darauf aufbauen kann.

KI-Verordnung

Seit Februar 2025 müssen Unternehmen, die KI-Systeme einsetzen, für ausreichende KI-Kompetenz ihrer Leute sorgen (Art. 4). Für Coding-Assistenten heißt das vor allem: schulen und dokumentieren. Die Hochrisiko-Pflichten greifen hier normalerweise nicht.

Haftung

Code vom Agenten ist Ihr Code. Die neue EU-Produkthaftungsrichtlinie, die bis Dezember 2026 umgesetzt sein muss, zählt Software ausdrücklich zu den Produkten. Review und Tests sind damit auch eine Haftungsfrage.

Mehr zur Produkthaftung →

Ich bin Entwickler, kein Anwalt. Ich liefere die technische Grundlage. Die rechtliche Bewertung machen Ihr Datenschutzbeauftragter und Ihre Rechtsberatung.

Für wen das passt

Kleine und mittlere Entwicklungsteams in Agenturen, im Mittelstand und in SaaS-Firmen. Besonders gut, wenn Sie mit PHP, Shopware oder Laravel arbeiten, denn da kenne ich den Code, den der Agent schreibt, aus eigener Arbeit.

Was Sie bei mir nicht bekommen

Folien über KI-Transformation und das Versprechen von 10x. Ich nutze selbst jeden Tag Claude Code, empfehle aber das, was zu Ihrem Stack und Ihrem Datenschutz-Rahmen passt. Und wenn die Standortbestimmung ergibt, dass sich ein Coding-Agent für Ihr Team gerade nicht lohnt, steht genau das im Bericht.

Häufige Fragen

Darf unser Quellcode überhaupt zu Anthropic, OpenAI oder GitHub?

Das hängt vom Tarif und vom Inhalt ab. Business- und Enterprise-Tarife der großen Anbieter schließen das Training mit Ihren Daten in der Regel vertraglich aus und bieten einen Auftragsverarbeitungsvertrag an. Entscheidend ist, was im Repository liegt: Zugangsdaten, personenbezogene Testdaten und Kundendaten gehören vorher raus oder werden für den Agenten gesperrt. Die Freigabe erteilt Ihr Datenschutzbeauftragter, ich liefere ihm die technischen Fakten.

Muss der Betriebsrat zustimmen?

Wenn es einen gibt: sehr wahrscheinlich ja. Nach ständiger Rechtsprechung des Bundesarbeitsgerichts reicht es, dass ein System objektiv geeignet ist, Verhalten oder Leistung zu überwachen. Coding-Assistenten erzeugen Nutzungsdaten, die sich Personen zuordnen lassen. Beziehen Sie den Betriebsrat früh ein, das spart Monate.

Was verlangt die KI-Verordnung von uns?

Für Coding-Assistenten vor allem Art. 4: Seit dem 2. Februar 2025 müssen Unternehmen, die KI-Systeme einsetzen, für ausreichende KI-Kompetenz der Beschäftigten sorgen, die damit arbeiten. Praktisch heißt das Schulung und Dokumentation. Hochrisiko-Pflichten greifen bei Werkzeugen zur Softwareentwicklung normalerweise nicht.

Wer haftet für Code, den eine KI geschrieben hat?

Sie, genauso wie für Code, den Ihr Team von Hand schreibt. Die neue EU-Produkthaftungsrichtlinie muss bis Dezember 2026 in deutsches Recht umgesetzt werden und zählt Software ausdrücklich zu den Produkten. Ein nachvollziehbarer Review- und Testprozess für KI-generierte Änderungen ist deshalb auch Risikovorsorge.

Welche Tools empfehlen Sie?

Das, was zu Ihrem Stack, Ihrem Datenschutz-Rahmen und Ihrem Budget passt. Ich arbeite selbst täglich mit Claude Code und kenne es am besten. Wo ich mich bei einem anderen Tool erst einarbeiten muss, sage ich das offen.

Was kostet das?

Die Standortbestimmung biete ich zum Festpreis an. Den Aufwand für die Einführung nenne ich nach dem Erstgespräch, wenn ich Teamgröße und Ausgangslage kenne.

Arbeiten Sie remote oder vor Ort?

Remote in ganz Deutschland. Termine vor Ort, etwa für Workshops oder die Schulung, nach Absprache.

Erst mal reden?

Schreiben Sie mir, wie groß Ihr Team ist, welche Tools Sie einsetzen und was Sie sich davon erhoffen. Sie bekommen eine erste Einschätzung, bevor irgendwer über Preise spricht.

E-Mail schreiben me@tobias-schaefer.com

Zum Weiterlesen