Claude Code vs Cursor vs Windsurf

In einer Umfrage des Pragmatic Engineer Newsletter (906 Teilnehmer, befragt im Februar, veröffentlicht im März 2026) nennen 46% der Entwickler Claude Code ihr Lieblings-Tool. Cursor kommt auf 19%. Die Stichprobe ist nicht repräsentativ für alle Entwickler, aber sie liegt nah an der Zielgruppe, die diese Tools tatsächlich nutzt: Senior Engineers, Tech Leads, Early Adopters.

Die Zahlen sind eindeutig. Die Schlussfolgerung nicht.

Momentaufnahme mit Stand April 2026. Windsurf firmiert seit dem 2. Juni 2026 als Devin Desktop unter Cognition. Die Produktnamen im Text bezeichnen weiterhin das damals verglichene Werkzeug.

Die Frage ist falsch

„Claude Code oder Cursor?" klingt wie eine Entweder-oder-Entscheidung. Ist es aber nicht. Viele erfahrene Teams nutzen beides. Cursor für die tägliche Arbeit im Editor: Tab-Completion, schnelle Inline-Fixes. Claude Code für die schweren Sachen: Multi-File-Refactoring, Architekturentscheidungen, alles, was mehr als 50.000 Token Kontext braucht (Faustregel).

Für leichte Nutzung startet die Kombination bei rund 50 Dollar (Cursor Premium plus Claude Pro). Realistisch liegen aktive Nutzer eher bei 130 bis 300 Dollar, API-Nutzung nicht eingerechnet. Und die fällt seit Oktober 2026 schneller an: Wer in Cursor Claude-Modelle nutzt, zahlt dafür zusätzlich den API-Listenpreis.

Das klingt nach Luxusproblem. Ist es auch. Aber die eigentliche Frage für DACH-Unternehmen ist eine andere: Was kaufen Sie sich mit diesen Tools eigentlich ein? Wer erst den strategischen Rahmen braucht, findet ihn im Leitfaden für Engineering-Leads.

Was die Tools wirklich können

Claude Code ist in erster Linie ein Terminal-Agent (ein Programm, das selbstständig Aufgaben ausführt), kein klassisches Autocomplete-Plugin. Dazu kommt eine native VS-Code-Erweiterung, die Anthropic als empfohlene grafische Oberfläche für VS Code führt. Sie tippen Befehle, Claude liest Ihre Codebase, schreibt Dateien, führt Tests aus, iteriert. Das Kontextfenster reicht bis zu einer Million Token, je nach Modell und nicht mehr an Max gebunden. Das kann je nach Codebase große Teile eines Repositories erfassen, bei mittelgroßen Monorepos sogar alles.

Claude Code glänzt bei komplexen, zusammenhängenden Änderungen über viele Dateien hinweg. Framework-Migrationen. Legacy-Refactoring. Architektur-Reviews. Was es nicht bietet: Tab-Completion im Editor-Stil. Ein visuelles Diff mit alter und neuer Fassung nebeneinander zeigt inzwischen die VS-Code-Erweiterung, bevor Sie Änderungen übernehmen. Das Kernprofil bleibt aber der agentische Terminal-Workflow. Wer schnell eine Funktion umbenennen will, greift besser zum Editor.

Cursor ist ein Fork von VS Code mit eingebautem KI-Backend. Die Tab-Completion fühlt sich an, als würde jemand mitdenken. Eine große Auswahl an Modellen: Claude, GPT-5, Gemini, Grok und mehr. Seit Oktober 2026 kosten die Drittanbieter-Modelle allerdings extra (mehr dazu bei den Preisen). Die Codebase wird indexiert, Vorschläge kennen den Kontext.

Im Alltag ist Cursor schneller. Vertrautes Interface, schnelle Edits. Aber das Kontextfenster ist kleiner. Ein Builder.io-Vergleich misst 70.000 bis 120.000 Token effektiv, je nach Modell. Das sind Community-Tests, keine Herstellerangaben. Bei großen Refactorings verliert Cursor den Faden.

Aktualisierung (Juli 2026): Cognition führt Windsurf seit dem 2. Juni 2026 als Devin Desktop und positioniert es als die nächste Generation des Produkts, voll abwärtskompatibel zur bisherigen IDE. Die folgenden Angaben beschreiben Windsurf vor diesem Schritt. Name, Tarife und einzelne Funktionen laufen inzwischen unter Devin Desktop. Datenresidenz- und Compliance-Angaben weiter unten sind mit der aktuellen Cognition-Trust-Seite abzugleichen.

Windsurf war bis März 2026 der günstige Außenseiter (15 Dollar statt 20). Dieser Vorteil ist weg. Die Cascade-Engine konnte dafür schon damals bis zu fünf Agenten parallel laufen lassen. Unter Devin Desktop ist das Agent Command Center die Standardoberfläche, über die lokale und Cloud-Agenten gesteuert werden. Ein Alleinstellungsmerkmal sind parallele Agenten inzwischen aber nicht mehr, das können die anderen Tools auch. Solide sind die Compliance-Zertifizierungen (SOC 2 Type II, HIPAA, FedRAMP High nur für dedizierte GovCloud-Deployments). Historisch warb Windsurf mit EU-Datenresidenz über einen Frankfurt-Cluster (nur Enterprise). Seit das Produkt unter Cognition zu Devin Desktop wurde, ist eine EU-Datenresidenz jedoch nicht mehr dokumentiert: die aktuellen DPA- und Security-Unterlagen stützen sich auf Standardvertragsklauseln mit US-Subprozessoren. Wer EU-only braucht, muss den Verarbeitungsort vor der Nutzung schriftlich bestätigen lassen.

Der Haken: Stabilitätsprobleme (Abstürze bei langen Sessions) und eine Führungskrise.

Was Benchmarks sagen und was nicht

Benchmarks helfen, aber für diese Kaufentscheidung reichen sie nur zum Teil. SWE-bench Verified misst, ob ein Agent reale GitHub-Issues lösen kann. Das ist näher an echter Softwarearbeit als klassische Code-Completion-Tests. Gleichzeitig ist der Benchmark zunehmend umstritten: OpenAI argumentiert seit Februar 2026, dass SWE-bench Verified durch Trainingsdaten-Kontamination und fehlerhafte Tests an Aussagekraft verloren hat, und empfiehlt stattdessen SWE-bench Pro.

Die Richtung bleibt trotzdem nützlich: Claude-Modelle liegen bei agentischen Coding-Benchmarks regelmäßig vorne. Claude Opus 4.7 verbesserte laut Anthropic im April 2026 vor allem produktionsnahe Coding-Aufgaben wie Rakuten-SWE-bench deutlich gegenüber Opus 4.6. Das war der damalige Stand. Aktuelle Generation ist inzwischen Opus 5.5, das auch Standardmodell in Claude Code ist. Windsurf verwies für SWE-1.5 auf SWE-bench Pro und positionierte das Modell als schnellen Agenten für reale Coding-Aufgaben. Aktuelles Flaggschiff ist inzwischen SWE-1.7 (seit Juli 2026). Cursor argumentiert dagegen selbst, dass reine SWE-bench-Zahlen für Editor-Produkte nur begrenzt aussagekräftig sind, weil Produktqualität auch aus Indexing, Diff-UX, Tab-Completion, Modellrouting und Latenz entsteht.

Nimmt man die Ergebnisse für bare Münze, sieht das Bild so aus:

Für die Praxis heißt das: Benchmarks stützen die Empfehlung „Claude Code für tiefe agentische Änderungen". Sie beweisen aber nicht, dass Cursor im Alltag schlechter ist. Cursor punktet oft mit UX, Geschwindigkeit und der Einbettung in den Editor. Devin Desktop gewinnt dort, wo planbare Kontingente und die Steuerung vieler Agenten wichtiger sind als der beste Einzel-Score. Auf eine EU-Datenresidenz sollten sich Teams unter Devin Desktop nicht ohne vertragliche Prüfung verlassen.

Die Preisfalle

Seit dem 12. Oktober 2026 läuft Cursor über die X Subscription von SpaceX/xAI. Die neuen Tarife: Free (0 Dollar), Plus (8 Dollar, nur Grok-Modelle), Premium (30 Dollar), Super (100 Dollar) und Ultra (200 Dollar). Teams starten bei 30 Dollar pro Nutzer, Enterprise gibt es auf Anfrage. Bestandskunden können laut xAI ihren bisherigen Plan zu den alten Konditionen behalten. Was auf der Preisseite nicht sofort auffällt: Im Abo stecken nur Grok- und Cursor-eigene Modelle.

Claude, GPT und Gemini bleiben ab Premium wählbar, kosten aber zusätzlich zum Sitz den API-Listenpreis. Das Kleingedruckte: Abgerechnet wird über Aufladungen, Ausgabenobergrenzen lassen sich setzen. Wer in Cursor vor allem mit Claude arbeitet, hat damit ein eher höheres Überschreitungsrisiko als vorher. Schon unter dem alten Credit-System berichteten Entwickler von unerwartet hohen Monatsrechnungen, weil agentische Workflows das Budget deutlich schneller verbrauchen als Tab-Completion.

Claude Code ist anders strukturiert. Pro kostet 20 Dollar, Max 5x kostet 100 Dollar, Max 20x kostet 200 Dollar. Wichtig: Seit Claude Code v2.1.280 ist Opus 5.5 das Standardmodell auf Pro, Max, Team und Enterprise. Opus-Nutzung setzt also keinen Max-Plan mehr voraus. Max lohnt sich, wenn das Kontingent von Pro im Alltag nicht reicht. Auch Anthropic bietet optional Overage-Billing an, aber die Monatspauschale ist der Standard.

Die API-Variante (für Teams, die volle Kontrolle wollen) rechnet nach Token ab: Sonnet 5 und 5.5 bei 2/10 Dollar pro Million Token (Input/Output), Opus 5 bei 5/25 Dollar, Opus 5.5 bei 4/20 Dollar. Opus 4.6 und 4.7 sind nur noch Legacy-Modelle. Budgetrichtwert bei intensiver Nutzung: 10 bis 30 Dollar pro Entwickler und aktivem Tag.

Devin Desktop läuft über die Devin-Tarife (vormals Windsurf): Free (0 Dollar), Pro (20 Dollar), Max (200 Dollar) sowie Teams (80 Dollar im Monat plus 40 Dollar pro Vollnutzer-Sitz, Devin Desktop inklusive). Die Tarife arbeiten mit festen Kontingenten statt mit einem reinen Monatsbudget: an Sprint-Tagen weniger flexibel, dafür vorhersehbarer.

Preisvergleich (Stand Oktober 2026)

DACH-Compliance: Die drei Hürden

Wenn Ihr Datenschutzbeauftragter oder Ihr Betriebsrat beteiligt ist, wird es kompliziert. KI-Coding-Tools treffen auf drei konkrete Anforderungen aus DSGVO und Betriebsverfassungsrecht:

AVV (Auftragsverarbeitungsvertrag)

Wenn Ihre Codebase personenbezogene Daten enthält (Kundennamen in Testdaten, E-Mail-Adressen in Configs, IPs in Log-Samples), greift Art. 28 DSGVO: Ohne Auftragsverarbeitungsvertrag ist die geschäftliche Nutzung dann rechtlich problematisch. In der Praxis betrifft das die meisten Enterprise-Codebases. Nicht jeder Plan enthält einen AVV.

Die Free- und Pro-Tarife der meisten Tools enthalten keinen AVV.

EU-Datenresidenz

Wo werden Ihre Prompts und Ihr Code verarbeitet?

GitHub Copilot unterstützt seit April 2026 Datenresidenz in den USA und in der EU, aber nur im Enterprise-Cloud-Kontext. Das ist kein Automatismus für jeden Copilot-Plan.

Windsurf betrieb historisch einen Frankfurt-Cluster und routete Anthropic-Anfragen über AWS Bedrock Zürich. Seit Windsurf unter Cognition zu Devin Desktop wurde, ist eine EU-Datenresidenz nicht mehr dokumentiert: die aktuellen Security- und DPA-Unterlagen nennen nur Standardvertragsklauseln mit US-Subprozessoren. Prüfen Sie den Verarbeitungsort, bevor Sie darauf bauen.

Claude und Cursor? US-Transfer. Wer EU-only braucht, muss über AWS Bedrock oder Google Vertex AI gehen. Nicht über die direkten Apps.

Gemini Code Assist hat trotz Vertex AI Frankfurt keine frei wählbare EU-only-Region für Code Assist selbst.

Betriebsrat

§87 Abs.1 Nr.6 BetrVG greift bei technischen Einrichtungen, die zur Verhaltens- oder Leistungskontrolle geeignet sind. Die Absicht des Arbeitgebers ist irrelevant. Die technische Möglichkeit reicht. (Ja, das ist so gemeint, wie es klingt.)

Wenn ein KI-Tool protokolliert, wann wer welchen Code generiert, ist es technisch zur Leistungsüberwachung geeignet. Das löst in der Regel Mitbestimmungspflicht aus. Ohne Betriebsvereinbarung kann der Betriebsrat die Nutzung per Einigungsstelle oder einstweiliger Verfügung stoppen. Den vollständigen Ablauf beschreibt der Beitrag zum Betriebsrat und KI-Rollout.

Bei KI-Einführungen kann die Hinzuziehung externer Sachverständiger nach §80 Abs.3 BetrVG naheliegen, insbesondere wenn technische Kontrollmöglichkeiten und Datenschutz bewertet werden müssen. Planen Sie das Budget ein.

Das Vendor-Risiko

Regulierung ist nur ein Teil des Risikos. Der Markt selbst bewegt sich gerade genauso schnell: Alle drei Tools haben strukturelle Probleme. Panik ist nicht angesagt. Aber aufpassen schon.

Cursor: Die xAI-Frage

Am 21. April 2026 wurde bekannt: SpaceX (das xAI im Februar 2026 integriert hat) hat eine Option, Cursor für 60 Milliarden Dollar zu übernehmen. Diese Option ist inzwischen gezogen. Am 16. Juni 2026 unterzeichnete SpaceX den Fusionsvertrag mit Cursor-Mutter Anysphere, bewertet mit 60 Milliarden Dollar und vollständig in SpaceX-Aktien bezahlt. Mitte August 2026 war die Übernahme abgeschlossen. Cursor gehört jetzt zu SpaceX.

Die Folgen sind kein Gedankenspiel mehr. Seit dem 12. Oktober enthält das Cursor-Abo nur noch Grok- und Cursor-eigene Modelle, Claude, GPT und Gemini kosten extra (siehe Preisfalle). Und im Börsenprospekt (S-1) nennt SpaceX die Interaktionsdaten der Cursor-Entwickler ausdrücklich als möglichen Input für das Training und den Betrieb von Grok. Für Datenschutzbeauftragte und Betriebsrat ist das direkt relevant.

Für DACH-Teams: Der Eigentümerwechsel ist vollzogen, die Prüfung gehört jetzt auf den Tisch. Klären Sie Change of Control, die aktuelle Subprozessorliste und die Datenverwendung. Das veröffentlichte DPA trägt den Stand vom 5. November 2025 und stammt damit aus der Zeit vor der Übernahme.

Windsurf: Die Führungskrise

Im Juli 2025 wurde Windsurf aufgeteilt. Google holte CEO Varun Mohan und Mitgründer Douglas Chen für 2,4 Milliarden Dollar. Cognition (die Devin-Macher) kaufte den Rest für 250 Millionen.

Drei Wochen später wurden 30 Mitarbeiter entlassen. Die verbliebenen 200 bekamen ein Ultimatum: 80+ Stunden pro Woche (sechs Tage) oder neun Monatsgehälter Abfindung.

Die ursprünglichen Gründer sind jetzt bei Google DeepMind. Jeff Wang, vorher Leiter des Geschäftsbereichs, führte Windsurf danach als Interims-CEO. Mit der Umstellung auf Devin Desktop ist er laut eigener Aussage auf X in eine neue Führungsrolle bei Cognition gewechselt. Eine eigenständige Windsurf-Führung gibt es damit nicht mehr. Das Kontinuitätsrisiko liegt für Käufer jetzt bei Cognition als Ganzem.

Claude Code: Die Fünf-Wochen-Krise

Von März bis April 2026 hatte Claude Code drei gleichzeitige Produktfehler: ein Reasoning-Downgrade, einen Caching-Fehler und einen System-Prompt, der Antworten auf 25 Wörter begrenzte.

Das eigentliche Problem: Zwischen den ersten Bugs Mitte März und der öffentlichen Erklärung am 23. April vergingen rund fünf Wochen. Viele Nutzer empfanden die frühen Reaktionen als abwiegelnd.

Am 21. April wurde Claude Code kurzzeitig aus dem 20-Dollar-Pro-Plan entfernt (für 2% der Neukunden als „Test"). Nach Kritik wurde das innerhalb von 24 Stunden zurückgenommen.

Alle technischen Probleme sind seit dem 23. April behoben. Das Vertrauen nicht unbedingt.

Warum Tabnine in der Matrix auftaucht

Tabnine ist kein direkter Konkurrent von Claude Code oder Cursor. Es positioniert sich als Option für regulierte Umgebungen: Air-Gapped-Deployment, Zero-Data-Retention, ein Modell, das laut Tabnine nur mit permissiv lizenziertem Code trainiert wurde („Protected 2"). Die Zertifizierungen (SOC 2 Type II, ISO 27001, GDPR) sind dokumentiert. Ob das für BaFin-regulierte Unternehmen oder die Verteidigungsbranche ausreicht, muss Ihre Compliance-Abteilung im Einzelfall prüfen. Wer die regulatorischen Details für Finanzdienstleister braucht, findet sie im Beitrag zu BaFin, MaRisk und Coding Agents.

Die Entscheidungsmatrix

Was ich empfehle

Für viele Teams empfehle ich Cursor plus Claude Code. Ausnahme: wer EU-only-Datenresidenz braucht. Für leichte bis mittlere Nutzung: 50 bis 130 Dollar pro Entwickler und Monat (Cursor Premium plus Claude Pro oder Max 5x). Power-User liegen deutlich darüber. Seit Claude in Cursor zum API-Listenpreis läuft, gehört die Claude-Arbeit in Claude Code, Cursor bleibt beim Editor-Alltag mit den inkludierten Modellen. Sonst zahlen Sie Claude doppelt. Bestandskunden mit altem Cursor-Plan rechnen mit ihren bisherigen Konditionen. Cursor für die tägliche Arbeit, Claude Code für die großen Aufgaben. So arbeite ich selbst. Die Benchmark-Ergebnisse stützen diese Aufteilung: Claude ist bei agentischen Coding-Aufgaben stark, Cursor bleibt bei täglicher Editor-Arbeit schwer über Benchmarks abzubilden.

Für Teams mit strengen Compliance-Anforderungen: GitHub Copilot Enterprise (39 Dollar pro Nutzer/Monat, zusätzlich zu GitHub Enterprise Cloud) oder Tabnine (Self-Hosted, Air-Gapped möglich).

Für Teams auf Google Cloud: Gemini Code Assist als natürliche Ergänzung, aber ohne EU-Datenresidenz.

Für alle: Klären Sie die drei Hürden (AVV, Datenresidenz, Betriebsrat), bevor Sie ausrollen. Das Compliance-Gespräch vor der Pilotphase spart Ihnen das Compliance-Problem nach der Pilotphase.

Checkliste vor dem Rollout

• Enthält die Codebase personenbezogene Daten? Wenn ja: AVV-fähigen Plan buchen.
• EU-Datenresidenz erforderlich? Dann GitHub Enterprise Cloud mit Datenresidenz oder Bedrock/Vertex-Routing.
• Betriebsrat vorhanden? Betriebsvereinbarung vor dem Pilotstart.
• Kostenobergrenze definiert? Bei Cursor besonders wichtig (Drittmodelle zum API-Listenpreis!).
• Change-of-Control-Klausel im Vertrag geprüft? Bei Cursor (seit August 2026 SpaceX) jetzt fällig, bei Devin Desktop ebenfalls relevant.

Der Ausblick

Die Konsolidierung ist da. SpaceX hat Cursor im August 2026 übernommen. Cognition hat Windsurf bereits übernommen: seit dem 2. Juni 2026 läuft die IDE als Devin Desktop. Anthropic kämpft mit Kapazitätsengpässen, neue Rechenleistung kommt laut Anthropic im Lauf des Jahres 2026 schrittweise ans Netz.

In sechs Monaten sieht diese Landschaft anders aus.

Die Fähigkeit, Werkzeuge zu kombinieren, ist wertvoller als die Wette auf einen Gewinner. Wer heute lernt, Claude Code und Cursor zusammen einzusetzen, kann morgen auf das wechseln, was dann funktioniert.

Für DACH-Unternehmen lautet die praktische Antwort: Cursor plus Claude Code, mit AVV-fähigem Teams- oder Enterprise-Plan, Betriebsvereinbarung vor dem Rollout, Kostenobergrenze im Vertrag. Und für Cursor jetzt, nicht erst später: Change-of-Control-Prüfung und Subprozessor-Review nach der SpaceX-Übernahme.

Die Frage „Cursor oder Claude Code?" wird nicht beantwortet. Sie wird irrelevant.

Stand: 19. Oktober 2026. Die Preise, Funktionen und Eigentumsverhältnisse in diesem Markt ändern sich wöchentlich. Das SWE-bench-Diagramm oben bildet den Stand April 2026 ab.