Auf den ersten Blick wirkt Trae wie viele andere KI-Editoren der letzten Jahre. Wer VS Code kennt, findet sich sofort zurecht: Dateibaum, Editor, Terminal und Erweiterungen sehen vertraut aus, Einstellungen und Tastenkürzel lassen sich aus einer bestehenden Installation übernehmen. Neu ist die KI-Schicht, die sich als Seitenleiste und als eigener Arbeitsmodus über die Oberfläche legt. In natürlicher Sprache beschreibt man, was entstehen soll, und die IDE plant die Schritte, legt Dateien an, installiert Abhängigkeiten, startet einen Entwicklungsserver und zeigt das Ergebnis in einer Vorschau. Für schnelle Prototypen, Lernprojekte und Experimente ist das beeindruckend komfortabel.
Veröffentlicht wurde Trae nach unserem Kenntnisstand Anfang 2025, zunächst für macOS und kurz darauf für Windows. In der Anfangsphase war die Nutzung einschließlich leistungsfähiger Sprachmodelle westlicher Anbieter kostenlos, was der IDE in kurzer Zeit eine große Nutzerbasis verschafft hat. Inzwischen gibt es kostenpflichtige Tarife mit höheren Kontingenten. Betrieben wird die internationale Version nach unserem Kenntnisstand über eine Gesellschaft der ByteDance-Gruppe außerhalb Chinas, während für den chinesischen Markt eine eigene Variante mit heimischen Modellen existiert. Drei Merkmale prägen das Angebot:
ByteDance ist nicht erst mit Trae in den Markt der Entwicklerwerkzeuge eingestiegen. Zuvor war der Konzern mit MarsCode aktiv, einem Coding-Assistenten als Erweiterung für gängige Editoren und einer cloudbasierten Entwicklungsumgebung. Trae lässt sich als nächster Schritt verstehen: Statt nur eine Erweiterung in fremde Editoren zu bringen, kontrolliert der Anbieter nun die gesamte Oberfläche. Das ermöglicht tiefere Integration, bedeutet aber auch, dass Entwicklerinnen und Entwickler ihre komplette Arbeitsumgebung in die Hände des Anbieters legen. Wie die Produktlinien heute im Einzelnen zueinander stehen und unter welchen Namen die Erweiterungen aktuell vertrieben werden, hat sich mehrfach verändert und sollte beim Anbieter geprüft werden.
Wie Cursor und Windsurf baut Trae auf Code-OSS auf, dem quelloffenen Kern von Visual Studio Code. Das hat praktische Vorteile: Bedienung, Tastenkürzel und ein Großteil der Erweiterungen funktionieren wie gewohnt, und der Umstieg dauert Minuten statt Wochen. Ein Fork ist aber kein offizielles Produkt von Microsoft. Er übernimmt Sicherheitsupdates nur mit Verzögerung, nutzt in der Regel nicht den offiziellen Marktplatz von Microsoft und kann eigene Komponenten enthalten, die nicht quelloffen sind. Bei Trae gilt das insbesondere für die gesamte KI-Schicht und die Telemetrie, die über das hinausgeht, was die Code-OSS-Basis mitbringt.
Für die IT-Sicherheit bedeutet das: Trae ist wie jede andere ausführbare Software eines Drittanbieters zu bewerten, nicht wie eine harmlose Variante von VS Code. Die IDE hat Zugriff auf alle geöffneten Projekte, auf Umgebungsvariablen, auf das Terminal und damit potenziell auf Zugangsdaten, SSH-Schlüssel und interne Netzwerke. Agenten können Befehle ausführen. Wer eine solche Software auf Entwicklerrechnern zulässt, gewährt dem Anbieter faktisch einen sehr weitreichenden Vertrauensvorschuss.
Bei vielen Coding-Assistenten lässt sich die Datenschutzbewertung auf eine überschaubare Frage reduzieren: Wo wird der Code verarbeitet, wird er gespeichert und darf er zum Training genutzt werden? Bei Trae kommt eine weitere Ebene hinzu. ByteDance hat seinen Hauptsitz in China, und Unternehmen mit Sitz in China unterliegen Gesetzen, die staatlichen Stellen weitreichende Zugriffs- und Mitwirkungspflichten einräumen, etwa dem Nationalen Nachrichtendienstgesetz von 2017. Selbst wenn die internationale Version über Gesellschaften und Server außerhalb Chinas betrieben wird, bleibt der Konzernzusammenhang bestehen.
Hinzu kommt, dass die Datenschutzbehörden in Europa ByteDance bereits mehrfach ins Visier genommen haben, im Zusammenhang mit TikTok etwa wegen der Übermittlung europäischer Nutzerdaten nach China. Diese Verfahren betreffen nicht Trae, zeigen aber, dass die Frage nach Datenflüssen innerhalb des Konzerns kein theoretisches Risiko ist. Für die Bewertung von Trae im Unternehmen heißt das: Die Funktionsliste ist zweitrangig, solange die Fragen nach Datenfluss, Zugriffsmöglichkeiten und Kontrolle nicht befriedigend beantwortet sind.
Der wichtigste Unterschied zwischen den Modi von Trae ist die Frage, wer handelt. Im Chat-Modus bleibt die Kontrolle beim Menschen: Die KI schlägt vor, der Mensch entscheidet. Im Builder-Modus und in den autonomeren Varianten verschiebt sich das Gewicht. Der Agent erstellt einen Plan, ändert mehrere Dateien und führt Befehle aus, häufig in einer Abfolge, die der Mensch nur noch im Nachhinein prüft. Das ist produktiv, wenn es um einen neuen Prototyp geht, und riskant, wenn der Agent in einem bestehenden System mit Zugriff auf Datenbanken, Konfiguration und Zugangsdaten arbeitet.
Trae bietet nach unserem Kenntnisstand Einstellungen, mit denen sich festlegen lässt, ob Befehle vor der Ausführung bestätigt werden müssen. Für jeden produktiven Einsatz sollte diese Bestätigung aktiv bleiben. Die Bezeichnungen der Modi und ihr genauer Funktionsumfang haben sich in den vergangenen Versionen mehrfach verändert, weshalb Schulungsunterlagen und interne Richtlinien regelmäßig mit dem aktuellen Stand abgeglichen werden sollten.
Trae wird in einem Freemium-Modell angeboten. Der kostenlose Tarif enthält ein Kontingent an Anfragen, oft mit Wartezeiten bei hoher Auslastung, die Bezahltarife bieten mehr und schnellere Anfragen sowie Zugang zu leistungsfähigeren Modellen. Ein ausgeprägtes Unternehmensangebot mit zentraler Verwaltung, Single-Sign-On, Audit-Protokollen und vertraglich zugesicherter Datenverarbeitung, wie es die großen westlichen Anbieter inzwischen standardmäßig führen, war nach unserem Kenntnisstand lange nicht oder nur eingeschränkt verfügbar. Ob und in welchem Umfang sich das geändert hat, ist aktuell beim Anbieter zu prüfen.
Die Trennung in eine internationale und eine chinesische Variante ist für europäische Unternehmen mehr als ein Detail. Je nach Download-Quelle, Konto und Region können unterschiedliche Server, Modelle und Nutzungsbedingungen gelten. Wer Trae überhaupt testet, sollte ausschließlich die internationale Version von der offiziellen Website beziehen und die jeweils gültigen Datenschutzbestimmungen archivieren.
Trae richtet sich erkennbar zuerst an einzelne Entwicklerinnen und Entwickler, an Studierende, Gründerteams und die wachsende Gruppe der Menschen, die mit KI-Unterstützung erstmals eigene Anwendungen bauen. Die Ansprache ist stark auf Geschwindigkeit, Einfachheit und den sichtbaren Aha-Moment ausgerichtet, wenn aus einem Satz eine laufende Webanwendung wird. Damit konkurriert Trae ebenso mit Vibe-Coding-Plattformen wie Bolt oder Lovable wie mit klassischen KI-Editoren.
Die Autovervollständigung schlägt während des Tippens ganze Zeilen oder Blöcke vor und versucht, die nächste sinnvolle Änderung vorherzusagen, etwa wenn eine Variable umbenannt oder ein Muster an mehreren Stellen fortgesetzt wird. Im Alltag spart das vor allem bei Routinecode Zeit: Datenklassen, Mappings, Tests nach bekanntem Muster oder wiederkehrende Fehlerbehandlung. Wichtig ist, dass für diese Funktion fortlaufend Ausschnitte des aktuellen Codes an die Server des Anbieters übertragen werden, auch dann, wenn niemand bewusst eine Frage stellt.
Der Chat in der Seitenleiste kennt den Kontext des geöffneten Projekts. Über Verweise lassen sich gezielt Dateien, Ordner, markierte Abschnitte, Fehlermeldungen aus dem Terminal oder die gesamte Codebasis einbeziehen. Trae indiziert dafür das Projekt, um relevante Stellen zu finden. Die Antworten kommen in Form von Erklärungen oder als Änderungsvorschläge, die sich mit einem Klick in die Datei übernehmen lassen. Die Qualität ist bei verbreiteten Sprachen und Frameworks wie TypeScript, Python, Java oder Go gut, bei Nischentechnologien und proprietären Bibliotheken naturgemäß schwächer.
Eine Stärke von Trae ist der Weg von einer Idee zu einer lauffähigen Oberfläche. Nutzer können eine Beschreibung eingeben oder ein Bild, etwa einen Screenshot oder einen groben Entwurf, als Ausgangspunkt mitgeben. Der Builder erzeugt daraus die Projektstruktur, wählt ein Framework, installiert Abhängigkeiten und startet die Anwendung, die direkt in einer Vorschau innerhalb der IDE angezeigt wird. Änderungswünsche lassen sich im Dialog formulieren und werden iterativ umgesetzt.
Über Projektregeln lassen sich Vorgaben für die KI hinterlegen, etwa zur Sprache von Kommentaren, zu bevorzugten Bibliotheken, zur Ordnerstruktur oder zu Testkonventionen. Diese Regeln werden bei jeder Anfrage mitgeschickt und helfen, die Ergebnisse an den Stil des Teams anzupassen. Ergänzend können Dokumentationen externer Bibliotheken als Wissensquelle eingebunden werden. In der internationalen Version stehen nach unserem Kenntnisstand Modelle mehrerer großer Anbieter zur Auswahl, darunter Modellfamilien von Anthropic, OpenAI, Google und DeepSeek, wobei sich das Angebot laufend ändert. Ob eigene API-Schlüssel oder eigene Modellendpunkte hinterlegt werden können, war je nach Version unterschiedlich und ist aktuell zu prüfen.
Wichtig für die Bewertung: Auch wenn ein Modell eines westlichen Anbieters ausgewählt wird, läuft die Anfrage nach unserem Kenntnisstand über die Infrastruktur von Trae. Der Code wird also zunächst an den IDE-Anbieter übertragen, dort aufbereitet und dann an das Modell weitergegeben. Die Wahl eines vertrauenswürdigen Modells ändert nichts daran, dass der Anbieter der IDE den Datenstrom sieht.
Im Builder-Modus arbeitet Trae wie ein Junior-Entwickler mit sehr hoher Geschwindigkeit und ohne Ermüdung. Für klar umrissene Aufgaben mit gut erkennbarem Erfolgskriterium, etwa eine neue Seite in einer Webanwendung, ein Skript zur Datenumwandlung oder die Migration einer Komponente auf eine neue Bibliotheksversion, ist das Ergebnis oft brauchbar. Die autonomeren Modi gehen noch einen Schritt weiter und kümmern sich nach Herstellerdarstellung auch um Planung, Tests und die Darstellung des Ergebnisses, sodass der Mensch eher als Auftraggeber denn als Bediener agiert.
Je autonomer der Agent arbeitet, desto wichtiger werden Leitplanken. Ein Agent, der eigenständig Pakete installiert, kann versehentlich eine bösartige oder kompromittierte Abhängigkeit einbinden. Ein Agent, der Befehle ausführt, kann Daten löschen, Konfiguration überschreiben oder Netzwerkverbindungen aufbauen. Und ein Agent, der Inhalte aus Dateien, Webseiten oder Dokumentationen liest, kann über manipulierte Inhalte gesteuert werden, ein Angriffsmuster, das als Prompt Injection bekannt ist. Diese Risiken bestehen bei allen agentischen IDEs, sind aber bei einem Werkzeug, dessen KI-Schicht vollständig vom Anbieter kontrolliert wird, besonders schwer zu überblicken.
Trae erlaubt es, eigene Agenten mit spezifischen Anweisungen, Werkzeugen und Rollen zu definieren, etwa einen Agenten für Code-Reviews, einen für Dokumentation oder einen für Datenbankmigrationen. Über das Model Context Protocol, kurz MCP, lassen sich externe Werkzeuge und Datenquellen anbinden: Datenbanken, Ticketsysteme, Browser-Automatisierung, Design-Werkzeuge oder interne Schnittstellen. Damit kann der Agent nicht nur im Code arbeiten, sondern auch Informationen aus anderen Systemen abrufen und dort Aktionen auslösen.
Aus Unternehmenssicht ist diese Funktion zweischneidig. Sie macht den Agenten deutlich nützlicher, erweitert aber auch den Kreis der Daten, die potenziell in Anfragen an den Anbieter landen. Wird ein MCP-Server für eine Kundendatenbank oder ein internes Wiki angebunden, können Inhalte daraus als Kontext an die Cloud von Trae übertragen werden. Jeder MCP-Server ist zudem selbst Software mit eigenen Berechtigungen, die gepflegt und abgesichert werden muss. Wer Trae trotz aller Bedenken testet, sollte MCP-Anbindungen an produktive Systeme konsequent unterlassen.
Nach unserem Kenntnisstand hat ByteDance im Jahr 2025 unter dem Namen Trae Agent einen quelloffenen, kommandozeilenbasierten Agenten für Softwareentwicklungsaufgaben veröffentlicht, der mit Modellzugängen verschiedener Anbieter arbeiten kann. Dieses Projekt ist nicht mit der IDE gleichzusetzen. Es handelt sich um einen eigenständigen Baustein, dessen Quellcode einsehbar ist und der grundsätzlich mit einem selbst gewählten Modell betrieben werden kann. Für Forschungszwecke und zum Verständnis agentischer Architekturen ist das interessant. Für den produktiven Einsatz im Unternehmen gilt aber auch hier: Herkunft, Pflege, Lizenz und Sicherheitsprüfung des Codes müssen wie bei jeder anderen Open-Source-Komponente bewertet werden. Der aktuelle Stand des Projekts, seine Lizenz und seine Aktivität sollten vor einer Nutzung geprüft werden.
Die meisten Erweiterungen für Visual Studio Code laufen auch in Trae, darunter Sprachunterstützung, Linter, Formatierer, Debugger und Theme-Pakete. Weil Microsoft die Nutzung seines offiziellen Marktplatzes für Forks einschränkt, bezieht Trae Erweiterungen nach unserem Kenntnisstand über eine eigene beziehungsweise alternative Quelle. Für die IT-Sicherheit ist das relevant: Erweiterungen laufen mit den Rechten des Nutzers und können auf Dateien, Netzwerk und Terminal zugreifen. Die Frage, wer die angebotenen Pakete prüft und wie schnell kompromittierte Erweiterungen entfernt werden, sollte bei jeder alternativen Bezugsquelle gestellt werden.
Einige Erweiterungen, insbesondere solche von Microsoft mit proprietären Komponenten, stehen in Forks gar nicht oder nur eingeschränkt zur Verfügung. Das betrifft etwa bestimmte Werkzeuge für Remote-Entwicklung oder einzelne Sprachserver. Teams, die stark auf solche Erweiterungen angewiesen sind, sollten die Kompatibilität vor einem Test sorgfältig prüfen.
Die Versionskontrolle funktioniert wie in VS Code. Trae arbeitet mit lokalen Git-Repositorys und kann mit beliebigen Git-Servern kommunizieren, ob GitHub, GitLab, Bitbucket, Azure DevOps oder ein selbst betriebener Server. Eine eigene Integration in Pull-Request-Prozesse oder CI/CD-Pipelines, wie sie spezialisierte Review-Werkzeuge bieten, gehört nicht zum Kern von Trae. Die Stärke liegt im lokalen Arbeiten mit Agenten, die Terminal, Paketmanager und Build-Werkzeuge bedienen.
Gerade diese Nähe zum Terminal ist ein Integrationspunkt, der Aufmerksamkeit verdient. Ein Agent mit Terminalzugriff kann auf alle Werkzeuge zugreifen, die der Nutzer auf seinem Rechner installiert hat, einschließlich Cloud-Kommandozeilen mit gespeicherten Anmeldungen, Datenbank-Clients und Werkzeugen zur Verwaltung von Servern. Was in einer Vorschau harmlos aussieht, kann in einer realen Entwicklerumgebung weitreichende Folgen haben.
Cursor und Windsurf sind die direktesten Vergleichsprodukte, denn beide sind ebenfalls Forks von VS Code mit tief integrierter KI. Im Funktionsumfang ähneln sich die drei Werkzeuge stark: Autovervollständigung mit Vorhersage der nächsten Änderung, Chat mit Projektkontext, Agenten mit Terminalzugriff, Regeln und MCP-Anbindung. Die Unterschiede liegen in Details wie Bedienkonzept, Geschwindigkeit, Zuverlässigkeit der Agenten und Preisgestaltung, wobei Trae beim Preis lange deutlich aggressiver aufgetreten ist.
Der entscheidende Unterschied liegt jedoch beim Anbieter und bei den Unternehmensfunktionen. Cursor und Windsurf sind Anbieter aus den USA. Auch dort wird Code in der Cloud verarbeitet, und der Drittlandtransfer muss sauber begründet werden. Beide bieten aber Unternehmensverträge mit Datenschutzmodi, zugesicherter Nichtnutzung für Training, zentraler Verwaltung und dokumentierten Subprozessoren. Für europäische Unternehmen ist die Rechtslage gegenüber den USA durch das EU-US Data Privacy Framework zumindest strukturiert, während es für China keinen vergleichbaren Rahmen gibt. Die Lage bei Windsurf hat sich durch Eigentümerwechsel und Übernahmen verändert; der aktuelle Stand sollte geprüft werden.
GitHub Copilot und JetBrains AI verfolgen einen anderen Ansatz: Sie sind Erweiterungen für bestehende IDEs statt eigener Editoren. Damit bleibt die Entwicklungsumgebung unter Kontrolle eines etablierten Herstellers, und die KI ist ein klar abgegrenzter Baustein. Beide bieten inzwischen Agentenmodi, MCP-Anbindung und Unternehmensverträge. Für Unternehmen, die bereits GitHub Enterprise oder JetBrains-Lizenzen nutzen, sind sie in der Regel der naheliegendere Weg als ein zusätzlicher KI-Editor. Auch hier findet die Verarbeitung in der Cloud statt, jedoch mit deutlich ausgereifteren vertraglichen Zusagen und Verwaltungsfunktionen.
Für Unternehmen, die sensiblen Code gar nicht an einen externen Anbieter geben wollen, sind selbst betreibbare Lösungen die eigentliche Alternative zu Trae. Continue.dev und Cline sind quelloffene Erweiterungen für VS Code und JetBrains, die mit einem frei gewählten Modell arbeiten, etwa einem lokal über Ollama oder vLLM betriebenen Modell oder einem Modell bei einem Cloud-Anbieter mit Rechenzentrum in der EU. Tabby ist ein selbst gehosteter Server für Autovervollständigung und Chat, der vollständig in der eigenen Infrastruktur läuft. Aider bietet einen agentischen Ansatz auf der Kommandozeile, ebenfalls mit frei wählbarem Modell. Als Editor kommen VS Code selbst, die telemetriefreie Variante VSCodium oder schlanke Alternativen wie Zed in Frage.
Bei der Modellwahl bieten offene Gewichte, etwa von Mistral mit Codestral oder von anderen Anbietern offener Code-Modelle, die Möglichkeit, das Modell selbst zu betreiben. Interessant ist, dass auch Modelle chinesischer Herkunft wie DeepSeek-Coder mit offenen Gewichten lokal betrieben werden können, ohne dass Daten an den Hersteller fließen. Das zeigt den Kern der Abwägung: Das Risiko liegt weniger in der Herkunft eines Modells als im Betriebsmodell. Ein lokal betriebenes Modell sieht nur, was ihm im eigenen Netz gegeben wird; eine Cloud-IDE sieht alles, was der Nutzer öffnet. Lizenz, Herkunft und Sicherheitsprüfung des Modells bleiben dennoch zu bewerten.
In der Praxis kommt Trae selten über eine offizielle Beschaffung ins Unternehmen. Viel häufiger installieren einzelne Entwicklerinnen und Entwickler die IDE privat, testen sie am Wochenende und öffnen irgendwann auch Projekte des Arbeitgebers. Der niedrige Preis und die vertraute Oberfläche senken die Hemmschwelle. Für die IT ist das klassische Schatten-IT, nur mit einem besonders hohen Risiko, weil die Software den gesamten Quellcode sehen kann, den der Nutzer öffnet.
Der erste Schritt ist deshalb eine klare Regelung. Eine Richtlinie für KI-Werkzeuge in der Softwareentwicklung sollte festlegen, welche Assistenten zugelassen sind, mit welchen Daten sie genutzt werden dürfen und wie neue Werkzeuge zur Prüfung angemeldet werden. Technisch lässt sich das über Software-Inventar, Anwendungssteuerung auf verwalteten Geräten und gegebenenfalls über Filter für die Domains des Anbieters im Firmennetz absichern. Wichtiger als die Technik ist aber, dass das Team eine gute, zugelassene Alternative bekommt. Wer Verbote ausspricht, ohne einen vergleichbar bequemen Weg anzubieten, fördert die Umgehung.
Wer die Vorteile agentischer KI-Unterstützung nutzen, aber die Kontrolle über den Code behalten will, kommt an einer Lösung mit eigenem Modell nicht vorbei. Der übliche Aufbau besteht aus drei Schichten: einem Editor wie VS Code oder VSCodium, einer offenen Erweiterung wie Continue.dev oder Cline beziehungsweise einem Server wie Tabby, und einem Modell, das entweder auf eigener Hardware läuft oder über einen Cloud-Anbieter mit EU-Region und belastbaren vertraglichen Zusagen bereitgestellt wird. Für kleinere Teams genügt oft ein einzelner leistungsfähiger Server mit Grafikkarte für die Autovervollständigung und ein größeres Modell über eine EU-Schnittstelle für anspruchsvollere Aufgaben.
Der Aufwand ist höher als bei einer Cloud-IDE: Modelle müssen ausgewählt, betrieben und aktualisiert werden, die Erweiterungen konfiguriert und die Qualität beobachtet. Dafür bleibt der Code im eigenen Einflussbereich, die Kosten sind planbar, und das Unternehmen ist nicht von den Tarif- und Richtlinienänderungen eines einzelnen Anbieters abhängig. Die Leistungsfähigkeit offener Modelle für Code hat in den letzten Jahren stark zugenommen, auch wenn die stärksten proprietären Modelle bei komplexen Agentenaufgaben häufig noch vorn liegen. Ein Pilot mit realen Aufgaben des Teams zeigt am besten, ob das Niveau ausreicht.
Ein Softwareteam mit acht Personen in einem Maschinenbauunternehmen stellt bei einer Umfrage fest, dass drei Kollegen Trae privat nutzen und gelegentlich auch Projekte des Arbeitgebers darin geöffnet haben. Die richtige Reaktion ist nicht ein pauschaler Vorwurf, sondern eine sachliche Bestandsaufnahme: Welche Repositorys wurden geöffnet, welche Zugangsdaten waren in Konfigurationsdateien oder Umgebungsvariablen erreichbar, und wurden Agenten mit Terminalzugriff genutzt? Wo Geheimnisse betroffen sein könnten, sollten diese rotiert werden.
Parallel braucht das Team eine zugelassene Alternative, die ähnlich komfortabel ist. In vielen Fällen ist das ein Unternehmenstarif eines etablierten Anbieters mit klaren vertraglichen Zusagen für weniger sensible Projekte und eine Lösung mit eigenem Modell für den Kerncode. Wichtig ist, die Gründe transparent zu erklären. Entwicklerinnen und Entwickler akzeptieren Einschränkungen eher, wenn sie die Risiken verstehen und eine gute Alternative bekommen.
Ein Dienstleister mit drei Entwicklern sucht einen KI-Assistenten und stößt auf Trae, weil der Preis im Vergleich zu anderen Werkzeugen sehr niedrig ist. Die Versuchung ist groß, gerade wenn die Ergebnisse überzeugen. Bevor die Entscheidung fällt, sollte das Team aber die tatsächlichen Gesamtkosten betrachten: Was kostet es, wenn ein Kunde im Rahmen eines Audits nach den eingesetzten Werkzeugen fragt und Trae als Ausschlussgrund wertet? Was kostet die Klärung eines möglichen Datenabflusses? Viele Auftraggeber, insbesondere im öffentlichen Sektor, in der Industrie und im Gesundheitswesen, verlangen inzwischen Auskunft darüber, welche KI-Dienste mit ihrem Code in Berührung kommen.
Eine günstige und zugleich kontrollierbare Alternative kann eine offene Erweiterung mit einem Modell über eine Schnittstelle in der EU sein, bei der nach Verbrauch abgerechnet wird. Für kleine Teams mit moderater Nutzung bleiben die Kosten oft überschaubar, und das Werkzeug lässt sich in Kundengesprächen ohne Erklärungsnot benennen.
Kostenmodell realistisch einschätzen. Trae bietet einen kostenlosen Einstieg mit begrenztem Kontingent und kostenpflichtige Tarife mit mehr und schnelleren Anfragen. Das Preisniveau lag nach unserem Kenntnisstand von Beginn an unter dem vieler westlicher Wettbewerber. Kontingente, Modellzugang und Preise haben sich seit dem Start mehrfach geändert; prüfen Sie die aktuellen Konditionen direkt beim Anbieter. Für die Wirtschaftlichkeit im Unternehmen zählt aber weniger der Lizenzpreis als das Risiko: Ein einziger Vorfall mit abgeflossenem Code, kompromittierten Zugangsdaten oder einer Beanstandung im Kundenaudit kann ein Vielfaches der eingesparten Lizenzkosten verursachen. Wenn ein Werkzeug mit teuren Sprachmodellen besonders günstig angeboten wird, liegt die Frage nahe, welchen Gegenwert der Anbieter in den Nutzungsdaten sieht.
Trae überträgt bei der Nutzung mehrere Arten von Daten: Code-Ausschnitte und Kontext für Autovervollständigung und Chat, Inhalte aus indizierten Projekten, Anfragen und Antworten der Agenten, Konto- und Gerätedaten sowie Telemetrie über die Nutzung der IDE. Im Jahr 2025 veröffentlichten Sicherheitsforscher Analysen des Netzwerkverkehrs, nach denen Trae in erheblichem Umfang Telemetrie an Server des Anbieters sendete und diese Übertragung auch dann nicht vollständig aufhörte, wenn die entsprechende Option in den Einstellungen deaktiviert war. Ob und wie der Anbieter darauf reagiert hat, sollte vor jeder Nutzung aktuell geprüft werden. Unabhängig davon zeigt der Fall, dass Einstellungen in der Oberfläche allein keine belastbare Zusage über den tatsächlichen Datenfluss sind.
Die Datenschutzbestimmungen der internationalen Version nennen nach unserem Kenntnisstand Verarbeitungsorte außerhalb der EU, etwa in Asien und den USA, und sehen eine Weitergabe von Daten innerhalb der Unternehmensgruppe vor. Für keinen dieser Staaten außer den USA mit dem Data Privacy Framework besteht ein Rahmen, der den Transfer ohne weitere Maßnahmen absichert, und auch dort gilt das nur für zertifizierte Unternehmen. Für China gibt es keinen Angemessenheitsbeschluss, und chinesische Gesetze wie das Nationale Nachrichtendienstgesetz, das Gesetz zur Datensicherheit und das Gesetz zur Cybersicherheit verpflichten Organisationen zur Mitwirkung an staatlichen Anforderungen. Standardvertragsklauseln setzen eine Transferfolgenabschätzung voraus, die für einen Anbieter mit chinesischem Mutterkonzern in der Regel schwer positiv ausfällt. Hinzu kommt, dass ein ausgeprägtes Angebot für Auftragsverarbeitungsverträge mit detaillierten Zusagen, wie es Unternehmenstarife westlicher Anbieter bieten, nach unserem Kenntnisstand nur eingeschränkt verfügbar ist.
Quellcode ist für viele mittelständische Unternehmen das digitale Kronjuwel. Er enthält jahrelang aufgebautes Fachwissen, Algorithmen, die einen Wettbewerbsvorteil sichern, und Schnittstellen zu Kunden- und Lieferantensystemen. Das Geschäftsgeheimnisgesetz schützt solche Informationen nur, wenn angemessene Geheimhaltungsmaßnahmen getroffen werden. Die bewusste oder geduldete Übertragung von Kerncode an einen Cloud-Dienst mit unklaren Zusagen kann diesen Schutz im Streitfall schwächen. Für Auftragsentwicklung kommt hinzu, dass Verträge mit Kunden häufig Geheimhaltungspflichten und Vorgaben zu Unterauftragnehmern enthalten, die durch die Nutzung von Trae verletzt werden können.
Besonders kritisch sind Zugangsdaten. Eine IDE mit Agenten und Terminalzugriff kann Umgebungsvariablen, Konfigurationsdateien, Schlüssel und gespeicherte Anmeldungen lesen. Gelangen solche Daten als Kontext in Anfragen an den Anbieter, ist das ein Sicherheitsvorfall, unabhängig davon, ob sie jemals missbraucht werden. Auch personenbezogene Daten finden sich im Code häufiger als gedacht: in Testdaten, Datenbankauszügen, Protokolldateien oder Kommentaren. Wer Trae bereits genutzt hat, sollte prüfen, welche Projekte geöffnet waren, und betroffene Geheimnisse vorsorglich austauschen. Zur Frage der Rechte am generierten Code gilt wie bei anderen Assistenten: Die Nutzungsbedingungen regeln die Rechte am Ergebnis, ob daran Urheberrechte entstehen, ist rechtlich nicht abschließend geklärt.
Wird Trae trotz aller Bedenken in einem Unternehmenskontext eingesetzt, gehört die Nutzung in das Verzeichnis von Verarbeitungstätigkeiten, und eine Datenschutz-Folgenabschätzung liegt nahe. Da die IDE umfangreiche Nutzungsdaten erfasst, ist in Unternehmen mit Betriebsrat die Mitbestimmung bei technischen Einrichtungen berührt, die zur Leistungs- oder Verhaltenskontrolle geeignet sind. Unternehmen im Anwendungsbereich der NIS2-Richtlinie müssen zudem die Sicherheit ihrer Lieferkette bewerten, und Werkzeuge mit tiefem Zugriff auf Entwicklungsumgebungen gehören zweifellos dazu. Der EU AI Act verlangt schließlich, dass Mitarbeitende über ausreichende KI-Kompetenz verfügen. Eine Schulung, die neben den Möglichkeiten agentischer IDEs auch deren Risiken und die Gründe für die Werkzeugauswahl erklärt, erfüllt diese Anforderung und schafft Verständnis für klare Regeln.
