Claude Code krijgt CLAUDE_CODE_DISABLE_WEB_FETCH

In het kort

• Wat: Claude Code 2.1.285 (29 september 2026) voegt de omgevingsvariabele CLAUDE_CODE_DISABLE_WEB_FETCH toe. Zet je die aan, dan verdwijnt de WebFetch-tool: Claude Code kan geen externe URL's meer ophalen.
• Waarom relevant: Je bepaalt met één knop dat de AI-assistent niet zelf het open internet op gaat. Handig als je gevoelige data binnen je eigen omgeving wilt houden.
• Wat je ermee kunt: Je IT'er of leverancier zet de variabele centraal, en elke sessie start zonder web-toegang. Geen losse regels per website meer nodig.

Claude Code is de opdrachtregel-tool waarmee je Claude, het AI-model van Anthropic, direct in je ontwikkelomgeving laat werken. Eén van de dingen die Claude Code kan, is een webpagina ophalen via de zogeheten WebFetch-tool: geef een link, en Claude leest de inhoud mee. Praktisch, maar niet altijd gewenst. Sinds versie 2.1.285 kun je die mogelijkheid volledig uitschakelen.

Wat er precies verandert

De release notes zijn kort en duidelijk: er is een CLAUDE_CODE_DISABLE_WEB_FETCH omgevingsvariabele toegevoegd "to turn off the WebFetch tool". Een omgevingsvariabele is niets anders dan een instelling die je meegeeft aan een programma voordat het start. In dit geval: zet de variabele en Claude Code biedt de WebFetch-tool simpelweg niet meer aan.

Het gaat om een aan/uit-schakelaar, geen fijnmazige filter. Je bepaalt niet welke sites wel of niet mogen; je zet het ophalen van externe URL's in zijn geheel uit. Voor wie een strak beleid wil, is dat juist prettig: geen uitzonderingen, geen twijfelgevallen.

Anthropic heeft in dezelfde versie nog een tweede maatregel opgenomen die hierbij aansluit. Voor Team- en Enterprise-accounts wordt WebFetch pas beschikbaar gemaakt nadat het beleid van de organisatie is geladen. Zo kan een medewerker in de eerste seconden van een sessie de organisatieregel niet per ongeluk omzeilen. Belangrijk om te weten: Santa Claude is geen onderdeel van Anthropic; we volgen en vertalen hun releases voor de Nederlandse markt.

Waarom dit voor het MKB uitmaakt

Veel ondernemers worstelen met dezelfde vraag zodra AI in beeld komt: waar gaat mijn data heen? Zodra een assistent zelf webpagina's mag ophalen, ontstaat een extra route naar buiten. Meestal onschuldig, soms niet gewenst — denk aan een omgeving waarin je met klantgegevens, contracten of medische informatie werkt.

Met deze schakelaar krijg je een concreet antwoord op die vraag. Staat CLAUDE_CODE_DISABLE_WEB_FETCH aan, dan haalt de assistent geen externe URL's meer op. Dat maakt het makkelijker om aan je klanten, je AVG-verantwoordelijke of je accountant uit te leggen hoe je de zaak hebt dichtgezet. Niet met een belofte, maar met een instelling die je kunt aantonen.

Drie situaties waarin dit direct nuttig is:

• Gevoelige sectoren: werk je in de zorg, financiële dienstverlening of juridische hoek, dan wil je vaak dat een tool niet zelfstandig het internet op gaat.
• Interne systemen: als Claude Code vooral je eigen code en documenten moet verwerken, voegt web-toegang weinig toe en vergroot het alleen de kans op ongewenst verkeer.
• Duidelijk beleid: één centrale schakelaar is makkelijker te beheren dan een lijst met toegestane en verboden websites die je moet onderhouden.

Hoe je het in de praktijk aanpakt

Je hoeft dit niet zelf te programmeren. Concreet zet je IT'er of technische partner de variabele op de machines of in de centrale instellingen (de zogeheten managed settings) vóórdat Claude Code start. Vanaf dat moment begint elke sessie zonder WebFetch. Controleren kan eenvoudig: vraag Claude Code in een testsessie een willekeurige webpagina op te halen. Lukt dat niet, dan staat de schakelaar goed.

Eén afweging om bewust te maken: zet je WebFetch uit, dan kan de assistent ook geen actuele informatie of documentatie meer online opzoeken. Voor werk dat volledig binnen je eigen data blijft, is dat prima. Wil je die mogelijkheid soms wél, dan kun je de variabele per omgeving verschillend instellen — bijvoorbeeld uit op de productieomgeving en aan op een geïsoleerde testplek. Zo houd je grip zonder jezelf onnodig te beperken.

Dit past in een bredere lijn waarin Anthropic teams steeds meer knoppen geeft om Claude Code strak in te richten. Eerder verscheen bijvoorbeeld de mogelijkheid dat teams modelversies vastzetten en blokkeren. Samen vormen dat soort instellingen een gereedschapskist waarmee je AI verantwoord binnen je eigen kaders houdt.

Moet je hier nu iets mee?

Niet per se meteen, wel de moeite van het bekijken waard. Gebruik je Claude Code al en werk je met gevoelige gegevens? Dan is dit een kleine ingreep met een duidelijk effect. Overweeg je Claude nog maar net voor je bedrijf? Dan is het geruststellend te weten dat dit soort controles standaard in de tool zit.

Het lastige is vaak niet de knop zelf, maar de vraag welke instellingen bij jouw situatie passen. Weet je niet zeker of WebFetch uit moet, of hoe je Claude Code veilig inricht voor je team? Laat een expert met je meekijken: vind een Claude-specialist die je omgeving beoordeelt en de instellingen voor je regelt.

Kort samengevat

Met CLAUDE_CODE_DISABLE_WEB_FETCH bepaal je in één beweging dat Claude Code niet zelf externe URL's ophaalt. Voor het MKB betekent dat: meer grip op waar je data blijft, eenvoudiger beleid en een uitlegbaar antwoord op de vraag "gaat er iets naar buiten?". Klein detail in de release notes, prettig verschil in de praktijk.

Benieuwd wat Claude veilig voor jouw bedrijf kan betekenen? Plan een gratis kennismaking via [email protected] en we denken vrijblijvend met je mee.