OpenClaw im Test: der kostenlose Open-Source-KI-Agent und seine echten Kosten

OpenClaw ist ein kostenloser Open-Source-KI-Agent, der auf Ihrem eigenen Computer läuft und Anweisungen aus Chat-Apps entgegennimmt, die Sie bereits nutzen, etwa WhatsApp, Telegram, iMessage oder Slack. Er kann im Web surfen, Befehle ausführen und Ihre E-Mails und Ihren Kalender verwalten. Er ist die beste Wahl, wenn Sie einen Agenten wollen, den Sie selbst kontrollieren: Ihre Daten bleiben auf Ihrem Rechner, und Sie wählen das Modell. Er ist eine schlechte Wahl, wenn Sie noch nie eine Kommandozeile benutzt haben, denn die Software ist kostenlos, aber Modellrechnungen und Sicherheitseinstellungen liegen in Ihrer Verantwortung.

Der Name ist neu für Sie? Lesen Sie zuerst Was ist OpenClaw?.

Für wen OpenClaw gedacht ist

OpenClaw ist für Menschen, die ihren Agenten lieber selbst betreiben als mieten:

• Entwickler und Bastler, die ihn mit Skills und Plugins erweitern oder an ihre eigenen Tools anbinden wollen.
• Datenschutzbewusste Nutzer. Zustand, Gedächtnis und Zugangsdaten bleiben auf Ihrer Hardware, und das Projekt trainiert keine Modelle.
• Menschen, die ihr Modell selbst wählen wollen, von den großen Cloud-Anbietern bis zu lokalen Modellen über Ollama, LM Studio oder vLLM.
• Kleine Teams, die sich über die in 2.0 eingeführten gemeinsamen Cloud-Sitzungen einen Assistenten teilen.
• Menschen, die mehrere Bots wollen. Eine Installation kann mehrere isolierte Agenten beherbergen, jeder mit eigenem Arbeitsbereich, Zustand und Sitzungsverlauf, und Sie entscheiden, welche WhatsApp-Nummer, welcher Discord-Bot, welche Direktnachricht oder Gruppe mit welchem spricht (Dokumentation). Gedächtnis-Plugins werden zwischen ihnen geteilt, sofern Sie keine Vaults pro Agent einrichten.

Die Maintainer sagen unverblümt, für wen er nicht gedacht ist. Einer warnte: „if you can’t understand how to run a command line, this is far too dangerous of a project for you to use safely“ (Wikipedia). Wenn das auf Sie zutrifft, ist ein gehosteter Agent wie Poke, Muse oder Grok Bot sicherer.

Was neu ist

OpenClaw wird am 24. November ein Jahr alt. Es begann als Warelay, wurde zu Clawdbot, nach Markenbeschwerden von Anthropic in Moltbot umbenannt und heißt seit dem 30. Januar 2026 OpenClaw (Wikipedia). Heute wird es von der gemeinnützigen OpenClaw Foundation geführt, und sein Schöpfer Peter Steinberger arbeitet bei OpenAI, obwohl auf der Startseite steht: „OpenClaw is not an OpenAI product“.

Die jüngsten Änderungen:

• OpenClaw 2.0 (30. August). Einfachere Einrichtung, eine neue Oberfläche und gemeinsame Cloud-Sitzungen. Die Besprechung von The Register urteilte, das Release sei „not bringing security by default along with that accessibility“ (The Register).
• Schnelle Releases. Der Oktober brachte mehrere Releases, die meisten davon Sicherheits- und Stabilitätskorrekturen, dazu ein Chat-Details-Panel und einen experimentellen Advisor. Das neueste, v2026.11.1 von Anfang November, ist ein Patch-Release für Updates, Unterhaltungen, Apps und Modellverbindungen (Release Notes).
• Apps für jede Plattform. Neben dem Gateway selbst gibt es eine macOS-Menüleisten-App, eine Windows-App, eine Linux-Begleit-App sowie iOS- und Android-Apps, die als Begleitknoten fungieren, statt den Agenten selbst auszuführen (Plattformen).
• Größe. Das GitHub-Repository hatte am 8. November rund 394.000 Sterne und gehört damit zu den Projekten mit den meisten Sternen auf GitHub.

Häufige Releases haben zwei Seiten. Korrekturen kommen schnell, aber Updates haben auch schon Setups kaputt gemacht, lesen Sie also die Release Notes, bevor Sie etwas aktualisieren, auf das Sie angewiesen sind.

Echte Anwendungsfälle

OpenClaw tut alles, was seine Tools und Ihr Modell zulassen, was ihn flexibler macht als gehostete Agenten. Häufige Einsätze:

• Ein persönlicher Assistent in Ihrer Chat-App. Schreiben Sie ihm in WhatsApp oder Telegram, damit er Ihren Kalender prüft, Antworten auf E-Mails entwirft oder etwas nachschlägt.
• Hintergrundroutinen, die Bericht erstatten. Heartbeat ist jetzt ein gewöhnlicher Automatisierungsjob. Beim Einrichten entsteht ein „Proactive check“, der standardmäßig alle 30 Minuten läuft und Ihnen nur dann eine Direktnachricht schickt, wenn er etwas zu melden hat (Dokumentation). Bei diesen Prüfungen können sich auch Kosten aufbauen (siehe unten), legen Sie den Zeitplan also bewusst fest.
• Leadgenerierung und Recherche für Freiberufler und kleine Unternehmen (Wikipedia).
• Entwicklerarbeit. Befehle ausführen und lokale Aufgaben auf Ihrem eigenen Rechner automatisieren.

Wie OpenClaw im Vergleich abschneidet

vs. Grok Bot. Grok Bot ist gehostet, beginnt bei $30 im Monat, wählt das Modell für Sie und funktioniert am Tag der Installation. OpenClaw kostet bei der Installation nichts, aber Sie zahlen den Modellanbieter und kümmern sich um Einrichtung und Sicherheit. Grok Bot speichert Ihre Daten in der Cloud von SpaceXSI; OpenClaw auf Ihrem Rechner.

vs. Muse. Muse ist zum Einstieg kostenlos, braucht keine Einrichtung und ist für Menschen ohne technischen Hintergrund gebaut. Er läuft auf Metas Servern und trainiert mit Ihren Interaktionen, sofern Sie nicht widersprechen. OpenClaw trainiert nichts und speichert Ihre Daten lokal. Wenn der Datenschutz der Grund für Ihr Zögern bei Muse ist, ist OpenClaw die Antwort, aber nur, wenn Sie ihn betreiben können.

vs. Instinct. Beide erreichen Sie in Messaging-Apps. Instinct ist gehostet, nur auf Einladung verfügbar und braucht keine Einrichtung, und Sie können sein Modell nicht wählen. OpenClaw steht allen offen und ist vollständig konfigurierbar.

vs. Hermes Agent. Der engste Konkurrent: ebenfalls kostenlos, MIT-lizenziert und selbst gehostet, ebenfalls über Telegram, WhatsApp, Slack, Discord und iMessage erreichbar. Das Versprechen von Hermes ist, dass er aus Ihren Aufgaben wiederverwendbare Skills schreibt und verfeinert und mit der Zeit ein Profil von Ihnen aufbaut, und er kann neben Ihrem eigenen Rechner auch auf einem günstigen VPS oder serverlos laufen. Er kann Einstellungen, Erinnerungen und Skills von OpenClaw importieren, Ausprobieren kostet also wenig. Nous Research verkauft außerdem ein optionales Nous-Portal-Abo mit gebündelten Modellen und einem gehosteten Agenten, wofür es bei OpenClaw keine Entsprechung gibt.

vs. Rakazo. Rakazo ist ebenfalls Open Source (Apache-2.0) und mit freier Modellwahl selbst hostbar, auch mit lokalen Modellen, aber jeder Bot bekommt einen eigenen abgeschotteten Computer, und es gibt einen gehosteten Tarif, falls Sie es nicht selbst betreiben wollen. Es ist in der Beta, und einige Chat-Kanäle erfordern Selbsthosting. (Offenlegung: Rakazo wird von dem Unternehmen hinter dieser Website entwickelt und nach denselben Kriterien bewertet.)

vs. Manus. Manus ist ein gehosteter Agent zum Erstellen von Berichten, Websites und Folien, abgerechnet in Credits. OpenClaw ist eher ein allgemeiner Assistent, den Sie selbst formen. Credits und API-Rechnungen können beide teuer werden; bei OpenClaw sehen Sie wenigstens die Preise pro Token des Anbieters.

Tipps zum Preis

Die Software ist kostenlos und MIT-lizenziert. Es gibt keine bezahlte Edition und keine offizielle gehostete Version, wer also „OpenClaw-Hosting“ verkauft, ist nicht das Projekt. Ihre eigentlichen Kosten sind das Modell:

• Behalten Sie Ihren Token-Verbrauch im Blick. Notebookcheck berichtete von einem Nutzer, der über Nacht $18.75 für Heartbeat-Prüfungen ausgab, die jeweils rund 120.000 Token Kontext sendeten, und von einem deutschen Technikmagazin, das an einem Tag über $100 ausgab (Notebookcheck).
• Setzen Sie bei Ihrem Modellanbieter ein Ausgabenlimit, bevor Sie Hintergrundroutinen einschalten.
• Nutzen Sie für Routinearbeit ein günstigeres Modell und heben Sie teure für schwierige Aufgaben auf. Wechseln zu können ist einer der Hauptvorteile von OpenClaw, nutzen Sie ihn.
• Erwägen Sie ein lokales Modell, wenn Sie die Hardware haben. Sie tauschen etwas Qualität gegen eine Rechnung von null.
• Mit manchen Abos können Sie sich anmelden, etwa ChatGPT/Codex, laut Integrationsseite. Prüfen Sie die aktuellen Regeln Ihres Anbieters, bevor Sie sich darauf verlassen.

Vorsicht vor Nachahmer-Websites und Krypto-Token, die den Namen nutzen. Die offizielle Website ist openclaw.ai.

Datenschutz und Sicherheit

Beim Datenschutz steht OpenClaw gut da: Es sendet außer einem optionalen täglichen Versionscheck nichts nach Hause, Funktionsstatistiken gibt es nur nach Opt-in, und Ihre Prompts gehen nur an den Modellanbieter und die Chat-Apps, die Sie konfigurieren. Deren Richtlinien gelten weiterhin für das, was Sie ihnen senden.

Die Sicherheit braucht mehr Sorgfalt:

• Sandboxing ist standardmäßig aus (Dokumentation). Im Auslieferungszustand kann der Agent Befehle auf Ihrem Computer ausführen. Schalten Sie Sandboxing und Freigaben ein, bevor Sie etwas Wichtiges verbinden.
• Skills von Drittanbietern können bösartig sein. Cisco fand einen Drittanbieter-Skill, der heimlich Daten nach außen sendete (Wikipedia). Installieren Sie Skills nur aus vertrauenswürdigen Quellen und lesen Sie, was sie tun.
• Prompt Injection ist ein echtes Risiko. Ein Agent, der Ihre E-Mails liest, kann von einer bösartigen E-Mail gesteuert werden. Lassen Sie Freigaben für Senden und Ausgaben eingeschaltet.
• Patchen Sie oft. Ein Community-Tracker listet mehr als 200 Sicherheitshinweise zu OpenClaw auf, darunter schwerwiegende aus diesem Jahr (OpenClawCVEs). Auf dem neuesten Release zu bleiben ist hier wichtiger als bei den meisten Programmen.

Sicher loslegen

Wenn Sie ihn betreiben wollen, erledigen Sie Folgendes, bevor Sie Ihre echten Konten verbinden:

1. Installieren Sie nur von openclaw.ai oder GitHub. Es gibt Nachahmer-Websites.
2. Schalten Sie Sandboxing und Befehlsfreigaben ein. Beides ist wichtiger als jede andere Einstellung.
3. Setzen Sie ein hartes Ausgabenlimit bei Ihrem Modellanbieter und beginnen Sie mit einem Modell der mittleren Preisklasse.
4. Beginnen Sie mit einem Chat-Kanal und einem Konto mit geringem Risiko, etwa einem Zweitkalender, bevor es an die E-Mails geht.
5. Prüfen Sie jeden Skill vor der Installation und bevorzugen Sie die offiziellen Plugins.
6. Betreiben Sie ihn auf einem Rechner, an den er ruhig ran darf, etwa einem Zweitcomputer oder einem separaten Benutzerkonto, nicht auf dem Laptop, auf dem alles liegt, was Sie besitzen.
7. Aktualisieren Sie regelmäßig, nachdem Sie die Release Notes gelesen haben.

Das ist mehr Arbeit, als sich bei einem gehosteten Agenten anzumelden, und genau darum geht es: Die Kontrolle, die OpenClaw attraktiv macht, macht Sie auch zu seinem Administrator.

Fazit

OpenClaw ist der leistungsfähigste Agent, den Sie voll und ganz besitzen können. Er funktioniert mit mehr Chat-Apps und Modellen als jeder gehostete Konkurrent, kostet bei der Installation nichts und behält Ihre Daten auf Ihrem Rechner. Für Entwickler und datenschutzbewusste Nutzer, die mit der Kommandozeile vertraut sind, ist er die richtige Wahl.

Für alle anderen ist seine Freiheit zugleich sein Risiko. Modellrechnungen können Sie überraschen, Sicherheit ist aus, bis Sie sie einschalten, und die Maintainer selbst sagen, dass er nichts für Gelegenheitsnutzer ist. Wenn Ihnen das zu viel ist, beginnen Sie mit einem gehosteten Agenten wie Poke oder Muse, oder sehen Sie sich unsere OpenClaw-Alternativen mit Optionen an, die weniger Einrichtung brauchen.