Claude in Chrome ist eine Erweiterung von Anthropic für Google Chrome, die Claude in ein Seitenpanel deines Browsers holt: Claude liest die Seite, auf der du angemeldet bist, klickt, tippt und füllt Formulare aus. Wie viel du dabei einzeln bestätigst, hängt vom gewählten Freigabe-Modus ab; davon getrennt gibst du jede Website frei, auf der Claude überhaupt handeln darf. Du brauchst dafür Google Chrome (kein Edge, kein Brave, kein Handy) und ein bezahltes Claude-Abo ab Pro; im Free-Plan ist die Erweiterung laut Preisseite nicht enthalten. Installiert wird sie aus dem Chrome Web Store in fünf Schritten, danach arbeitet Claude in einem eigenen Tab deines laufenden Chrome. Passwörter tippt Claude nicht, Käufe sind laut Anthropic in jedem Modus gesperrt, und bei mir gilt die Betriebsregel: Was auf einer Webseite steht, ist Material und kein Auftrag.
Ich nutze Claude täglich, seit es Claude Code gibt, und betreibe mein Business mit einer KI-Belegschaft auf Claude-Basis. Einer meiner KI-Mitarbeiter hat die Chrome-Erweiterung im September 2026 für einen echten Auftrag benutzt, und an diesem Auftrag zeige ich dir unten, wo sie hilft und wo sie stoppt. Alles zu Claude sammle ich auf der Seite Claude; wenn du mit Claude noch ganz am Anfang stehst, lies zuerst Claude Anleitung: der Einstieg.
Was Claude in Chrome kann und was nicht
Anthropic beschreibt die Erweiterung auf der Produktseite claude.com/chrome mit einem Satz: „Claude reads the page you're signed in to, then clicks, types, and fills forms while you decide what happens next." Der zweite Halbsatz ist der wichtige. Claude handelt, aber den Rahmen setzt du: über den Freigabe-Modus und über die Websites, die du freigibst. Die Sitzungen landen in deinem Kontoverlauf, und wer Claude Cowork nutzt, bekommt die Cowork-Sitzung im selben Seitenpanel; was Cowork ist, steht in Claude Cowork: was es kann und für wen.
Die Einstiegsanleitung von Anthropic zählt auf, was die Erweiterung kann: Seiten lesen und navigieren, Formulare ausfüllen, mit mehreren Tabs arbeiten, wiederkehrende Aufgaben planen, Arbeitsabläufe aufzeichnen und als Shortcut speichern, Konsolenfehler einer Seite lesen und Logins über 1Password ausfüllen lassen. Das klingt nach viel, und es ist im Kern eine einzige Fähigkeit: Claude sieht, was du siehst, und kann dort klicken und tippen, wo du es könntest.
Was sie nicht kann, steht in derselben Anleitung genauso klar. Sie läuft nur in Google Chrome: „Claude in Chrome is not supported on other Chromium-based web browsers", also weder in Edge noch in Brave, und auf dem Handy gar nicht. Und sie braucht ein bezahltes Abo: „all paid plans (Pro, Max, Team, and Enterprise)". Der Einstieg liegt damit bei Pro für 20 Dollar im Monat, Stand: September 2026; alle Stufen mit Quelle stehen in Claude Kosten und Abos im Überblick.
Ein Widerspruch, den du kennen solltest: In den Release Notes von Anthropic steht unter dem 12.12.2025 ein Eintrag zur Verfügbarkeit für den Free-Plan. Die Preisseite, Stand September 2026, und die Einstiegsanleitung sagen dagegen beide: Chrome nur ab Pro. Ich halte mich an die Preisseite, weil sie das Angebot beschreibt, das du heute kaufst. Wenn du im Free-Plan bist, rechne nicht damit, dass die Erweiterung läuft.
Claude in Chrome installieren: fünf Schritte
Die Installation ist laut Anthropics Einstiegsanleitung kurz. Ich fasse sie in fünf Schritten zusammen, weil der vierte und fünfte Schritt die sind, an denen du kurz nachdenken solltest.
- Öffne den Chrome Web Store, suche „Claude" und klicke auf „Add to Chrome". Das geht nur in Google Chrome auf dem Rechner.
- Melde dich in der Erweiterung mit deinem Claude-Konto an. Es muss ein Konto mit bezahltem Abo sein.
- Hefte die Erweiterung an die Symbolleiste. Das Seitenpanel öffnest du dann über das Claude-Symbol.
- Gewähre die Chrome-Berechtigungen. Es sind laut Anleitung 15, darunter „debugger", „tabs" und „downloads" (Stand: September 2026). Das ist mehr, als die meisten Erweiterungen verlangen, und es ist der Preis dafür, dass Claude Seiten steuern und lesen kann. Wer diese Berechtigungen nicht geben will, sollte die Erweiterung nicht installieren.
- Wähle den Freigabe-Modus und lege fest, auf welchen Websites Claude handeln darf. Was die drei Modi bedeuten, steht weiter unten.
Danach gibst du im Seitenpanel den ersten Auftrag. Fang mit etwas an, das du selbst in zwei Minuten prüfen kannst: eine Seite zusammenfassen, eine Tabelle von einer Website abschreiben, ein Formular vorbereiten, das du dann selbst abschickst.
Der erste Auftrag: Sebastian und der Search-Console-Bericht
Am 15.09.2026 sollte Sebastian, mein KI-Mitarbeiter für SEO und GEO, den KI-Bericht der Google Search Console öffnen. Google zeigt dort seit Ende August 2026, wie oft eine Website in AI Overviews und im AI Mode erscheint, und zwar nur im Portal, nicht über die API. Also musste jemand in den Browser. Sebastian hat dafür Claude in Chrome benutzt: Die Erweiterung öffnete einen eigenen Tab in meinem laufenden Chrome, machte Screenshots und las den Seiteninhalt.
Dann verlangte Google eine Anmeldung. An dieser Stelle war der Auftrag für Sebastian zu Ende, und das ist gewollt. In meiner Belegschaft gilt die Regel: Keine Anmeldedaten durch KI. Sebastian hat sich nicht angemeldet, kein Passwort eingegeben und keinen Umweg gesucht, sondern gemeldet, dass Google eine Anmeldung verlangt. Der nächste Schritt ist meiner: Ich melde mich an, und erst dann liest Claude die Seite, auf der ich angemeldet bin.
Das Ergebnis dieses ersten Auftrags war also kein Bericht, sondern eine saubere Grenze. Für mich ist das der wichtigste Punkt an der Erweiterung: Sie ersetzt nicht den Menschen am Login, sondern die Klickarbeit dahinter. Die Aufteilung, die sich daraus bei mir ergeben hat:
Freigaben je Website und die drei Modi
Hier laufen zwei getrennte Schalter, und genau das wird oft verwechselt. Der Modus entscheidet, wie viel du einzeln bestätigst. Die Freigabe je Website entscheidet, ob Claude auf einer Seite überhaupt handeln darf. Ein bequemer Modus hebt die Website-Freigabe nicht auf, und eine erteilte Website-Freigabe macht den Modus nicht strenger.
Der Permissions-Guide von Anthropic beschreibt drei Modi. „Manually approve" hält vor jeder einzelnen Aktion an und fragt. „Automatically approve" ist laut Guide der Standard im Cowork-Seitenpanel: Claude arbeitet durch, statt bei jedem Schritt zu fragen, und prüft jede Aktion selbst auf Sicherheit. „Skip all approvals" schaltet die Nachfragen ab, und dann prüft laut Anthropic auch nichts mehr automatisch mit; gedacht ist das nur für vertrauenswürdige Szenarien. Der Guide nennt außerdem einen Nebeneffekt: Der automatische Modus verbraucht mehr von deinem Nutzungslimit, konkrete Zahlen nennt Anthropic dazu nicht.
Davon unabhängig fragt die Erweiterung je Website. Beim ersten Mal auf einer Seite stehen drei Antworten zur Wahl: „Allow this action", „Always allow actions on this site" oder „Decline". Auch mit „Always allow" fragt Claude laut Guide erneut, bevor er Dateien herunterlädt, sensible Daten eingibt oder Berechtigungen erteilt. Die Liste der freigegebenen Websites verwaltest du in den Einstellungen der Erweiterung unter „Permissions". In meiner Belegschaft ist genau das die Regel: Freigabe je Website, keine pauschale Freigabe für alles.
Der Permissions-Guide zählt außerdem Aktionen auf, die Claude in keinem Modus ausführen soll, auch nicht mit abgeschalteten Nachfragen: Käufe und Finanzgeschäfte, Konten anlegen, Kreditkarten- und Ausweisdaten verarbeiten, Daten endgültig löschen, Anweisungen aus E-Mails oder Webseiteninhalten ausführen und Systemdateien ändern. Das ist eine Herstellerangabe, und ich behandle sie als Sicherheitsnetz, nicht als Freibrief. Die eigentliche Sicherung bleibt die Freigabe je Website: Wo Claude nicht handeln darf, kann auch nichts schiefgehen.
Sicherheit: Passwörter, Zahlungen, Prompt Injection
Das Hauptrisiko heißt Prompt Injection, und Anthropic benennt es in der Anleitung zur sicheren Nutzung selbst als solches. Gemeint ist: Auf einer Webseite steht ein Text, der wie ein Befehl an Claude klingt, etwa versteckt in einem Kommentar oder in weißer Schrift. Ein Browser-Agent, der Seiteninhalte als Anweisung liest, würde ihn ausführen. Anthropic gibt an, dass die Erfolgsquote solcher Angriffe in internen Tests unter 0,08 Prozent liegt, Stand August 2026. Das ist eine Herstellerzahl, nicht null, und Anthropic bezeichnet das Problem selbst als nicht vollständig gelöst. Deshalb behandle ich die Trennung von Daten und Anweisungen nicht als Produkteigenschaft, sondern als Betriebsregel meiner Belegschaft: Inhalte von Webseiten sind Material, nie ein Auftrag, und was aus dem Browser zurückkommt, wird geprüft, bevor damit weitergearbeitet wird.
Zu Passwörtern: Die Erweiterung tippt sie nicht selbst. Wer 1Password nutzt, kann Logins darüber ausfüllen lassen; Anthropic schreibt dazu in der 1Password-Hilfe, dass Passwörter und Einmalcodes nie in Claudes Kontext gelangen. Ohne 1Password gilt bei mir das, was Sebastian am 15.09. gemacht hat: am Login stoppen, mich rufen. Zahlungen führe ich selbst aus, unabhängig davon, dass Käufe ohnehin gesperrt sind.
Anthropic nennt in derselben Anleitung außerdem, wo du die Erweiterung besser nicht einsetzt: Online-Banking, Gesundheitsdaten, Rechts- und Finanzdokumente, Captchas und sensible Arbeitsdaten. Empfohlen wird ein eigenes Chrome-Profil für sensible Konten, und Anthropic stellt klar, dass du für alle Aktionen der Erweiterung verantwortlich bleibst. Beachte auch: Claude macht Screenshots aktiver Tabs, alles Sichtbare wird erfasst. Für geschäftliche Daten nutze ich deshalb ein Team-Konto mit Auftragsverarbeitungsvertrag; was dabei gilt, steht in Claude Datenschutz und DSGVO: was gilt. Das ist keine Rechtsberatung, sondern meine Praxis auf Basis der Herstellerangaben, Stand September 2026.
Claude in Chrome im Team: was der Admin einstellt
Im Team-Plan ist die Erweiterung laut Anthropics Admin-Anleitung standardmäßig aktiviert, im Enterprise-Plan war sie standardmäßig deaktiviert und ist seit dem 10.09.2026 ebenfalls aktiviert. Admins können eine Allowlist oder Blocklist für Websites setzen; Anthropic empfiehlt, mit einer eher restriktiven Allowlist zu beginnen. Die 1Password-Anbindung ist auf dem Mac per Voreinstellung aus. Wer eine Firewall pflegt, braucht laut Anleitung Freigaben für claude.ai, api.anthropic.com und den Websocket-Endpunkt bridge.claudeusercontent.com.
Wenn du die Erweiterung für mehrere Personen einführst, würde ich mit der Allowlist anfangen und sie Website für Website erweitern. Das entspricht dem Prinzip, nach dem in meiner Belegschaft freigegeben wird: je Website, nicht pauschal. Eine breite Freigabe lässt sich später kaum wieder einfangen.
Häufige Fragen
Ist Claude in Chrome kostenlos?
Nein. Die Preisseite von Anthropic und die Einstiegsanleitung nennen die Erweiterung nur für bezahlte Pläne, also ab Pro für 20 Dollar im Monat, Stand September 2026. Ein Eintrag in den Release Notes vom Dezember 2025 spricht zwar von einer Verfügbarkeit im Free-Plan, die Preisseite bestätigt das aber nicht. Verlass dich auf die Preisseite.
Funktioniert die Erweiterung in Edge oder Brave?
Nein. Anthropic schreibt ausdrücklich, dass andere Chromium-Browser nicht unterstützt werden. Du brauchst Google Chrome auf einem Rechner; eine Handy-Version gibt es nicht.
Sieht Claude meine Passwörter?
Die Erweiterung tippt keine Passwörter. Mit 1Password werden Logins laut Anthropic so ausgefüllt, dass Passwörter und Einmalcodes nie in Claudes Kontext gelangen. Ohne 1Password meldest du dich selbst an; genau das war bei Sebastians Auftrag am 15.09.2026 der Punkt, an dem er gestoppt hat.
Warum fragt Claude vor jeder Aktion nach?
Weil du im Modus „Manually approve" bist oder eine Website zum ersten Mal besuchst. In „Automatically approve", laut Anthropic dem Standard im Cowork-Seitenpanel, fragt Claude seltener und prüft die Aktionen stattdessen selbst auf Sicherheit. Die Freigabe je Website ist davon unabhängig und bleibt in jedem Modus; du verwaltest sie in den Einstellungen der Erweiterung.
Verbraucht Claude in Chrome mein Nutzungslimit?
Ja. Die Erweiterung läuft über dein Claude-Konto und zählt in dessen Limit. Anthropic weist im Permissions-Guide darauf hin, dass der automatische Modus mehr Kontingent verbraucht als der manuelle; konkrete Werte nennt der Hersteller nicht, und gemessen habe ich es nicht.
Wie installiere ich Claude in Chrome?
Über den Chrome Web Store mit „Add to Chrome", dann mit dem Claude-Konto anmelden, die Erweiterung anheften, die Berechtigungen gewähren und den Freigabe-Modus wählen. Die fünf Schritte oben beschreiben, worauf du bei den Berechtigungen achten solltest.
Wie du weitermachst
Wenn du Claude im Browser zum ersten Mal ausprobierst, nimm einen Auftrag, dessen Ergebnis du selbst prüfen kannst, und lass die Freigabe je Website an. Wer statt einzelner Seiten ganze Arbeitsabläufe an Claude geben will, sollte sich Claude Cowork: was es kann und für wen ansehen; wer lieber in Dateien als im Browser arbeitet, findet den Einstieg in Claude Code: Anleitung für Einsteiger. Wie meine KI-Mitarbeiter insgesamt aufgebaut sind, steht in Meine KI-Belegschaft: acht Mitarbeiter. Die acht Pakete gibt es fertig in meiner Community.
