OpenClaw erklärt: Der persönliche Agent auf eigener Infrastruktur

OpenClaw ist kein einzelner KI-Dienst mit festem Modell und fertiger Oberfläche. Es ist eine offene Agentenplattform, die auf einem eigenen Computer oder Server läuft und dort Modelle, Nachrichtenkanäle, Dateien, Werkzeuge und Automationen verbindet.

Das gibt dir mehr Kontrolle als ein reiner Cloud-Assistent. Es macht dich aber auch zum Betreiber. Wer OpenClaw einsetzt, entscheidet nicht nur, was der Agent tun soll, sondern auch, wo er läuft, welche Zugänge er erhält und wie Backups, Updates und Sicherheit organisiert sind.

Die fünf wichtigsten Bausteine

OpenClaw lässt sich am besten als kleines System verstehen:

Gateway: Der dauerhafte Dienst hält Verbindungen, Sitzungen und Agenten zusammen.
Modell: Du bindest einen unterstützten Modellanbieter ein; OpenClaw selbst ist nicht das Sprachmodell.
Workspace: Dateien geben dem Agenten Kontext, Regeln und dauerhafte Arbeitsunterlagen.
Kanäle: Telegram, WhatsApp, Slack und weitere Dienste machen den Agenten dort erreichbar, wo du ohnehin kommunizierst.
Werkzeuge und Skills: Werkzeuge führen Aktionen aus; Skills erklären dem Agenten, wann und wie er sie sinnvoll nutzt.

Der Chat ist nur die Haustür. Dahinter liegen Arbeitsraum, Werkzeugschrank und Sicherungskasten.

Was OpenClaw von einem normalen Chatbot unterscheidet

Ein Chatbot verarbeitet hauptsächlich die aktuelle Unterhaltung. OpenClaw kann zusätzlich auf einen gepflegten Arbeitsbereich zugreifen, wiederkehrende Aufgaben ausführen, Nachrichten über verschiedene Kanäle empfangen und spezialisierte Fähigkeiten laden.

Dadurch eignen sich beispielsweise:

tägliche oder wöchentliche Briefings,
ein persönliches Wissenssystem,
das Sortieren und Vorbereiten von Informationen,
kontrollierte Abläufe über Kalender, E-Mail oder andere Dienste und
mehrere spezialisierte Agenten mit getrennten Aufgaben.

Wie weit das geht, hängt nicht nur vom Modell ab. Entscheidend sind die eingeräumten Werkzeuge, Datenquellen und Regeln.

Selbst gehostet heißt nicht automatisch lokal oder privat

Der Gateway kann auf deinem Rechner, einem kleinen Heimserver oder einem gemieteten VPS laufen. Damit kontrollierst du die Laufzeit und die gespeicherten Arbeitsdateien. Anfragen an einen externen Modellanbieter verlassen je nach Konfiguration trotzdem dein System.

Auch verbundene Kanäle und Dienste bringen ihre eigenen Datenwege mit. „Selbst gehostet“ bedeutet deshalb: Du kannst die Architektur bestimmen. Es bedeutet nicht automatisch, dass jedes Byte ausschließlich im Wohnzimmer bleibt.

Vor dem Einsatz solltest du beantworten:

Wo läuft der Gateway?
Welcher Modellanbieter verarbeitet welche Inhalte?
Welche Zugangsdaten liegen auf dem Host?
Welche Daten landen in Logs, Sitzungen und Backups?
Wer darf dem Agenten Nachrichten senden?

Skills sind Anleitungen, keine zusätzlichen Rechte

Ein Skill ist eine Markdown-Anleitung, die dem Agenten Fachwissen und ein Vorgehen für eine Aufgabe gibt. Skills können aus dem Workspace, einer verwalteten Bibliothek oder anderen konfigurierten Quellen geladen werden.

Wichtig ist die Trennung: Ein Skill kann erklären, wie ein Kalender geprüft wird. Er erhält dadurch nicht automatisch Kalenderzugriff. Die tatsächliche Fähigkeit kommt aus Werkzeugen und Zugangsdaten, die separat erlaubt sein müssen.

Diese Trennung macht OpenClaw flexibel. Sie verlangt aber auch Sorgfalt bei fremden Skills: Anweisungen aus unbekannter Quelle gehören geprüft, bevor sie Zugriff auf mächtige Werkzeuge erhalten.

Zugriff beginnt beim Gateway

OpenClaw bindet den Gateway bei einer normalen Installation standardmäßig nur an die lokale Loopback-Adresse. Unbekannte Absender in vielen Chatkanälen erhalten zunächst einen Pairing-Code; ihre eigentliche Nachricht wird noch nicht verarbeitet. Gruppen sind üblicherweise über Allowlisten und Erwähnungsregeln begrenzt.

Die Sicherheitsdokumentation betont außerdem eine klare Grenze: Ein Gateway ist für eine vertrauenswürdige Person oder Gruppe gedacht, nicht als harte Mehrmandanten-Isolation für gegenseitig misstrauische Nutzer. Getrennte Vertrauensbereiche brauchen getrennte Gateways und idealerweise getrennte Betriebssystemkonten oder Hosts.

Der Preis besteht aus mehr als Modellkosten

OpenClaw ist offen verfügbar. Laufende Kosten können trotzdem entstehen:

Modell- und Suchanbieter,
Server oder Cloud-VM,
optionale externe Dienste,
Speicher und Backups sowie
deine Zeit für Pflege, Updates und Fehlerbehebung.

Für einen einzelnen, selten genutzten Assistenten kann ein fertiger Cloud-Dienst günstiger sein. OpenClaw lohnt sich besonders, wenn du Kontrolle, mehrere Kanäle, eigene Arbeitsabläufe oder eine langfristig erweiterbare persönliche Infrastruktur möchtest.

Für wen OpenClaw passt

OpenClaw passt zu technisch interessierten Menschen, Familien oder kleinen Teams, die ihre Agentenarchitektur selbst gestalten wollen. Du musst nicht jede Zeile Code verstehen, solltest aber bereit sein, Berechtigungen, Updates und Backups wie bei einem kleinen Server ernst zu nehmen.

Wenn du dagegen ohne Betrieb sofort einen Agenten nutzen möchtest, sind Dienste wie Muse oder OpenAI Dots zugänglicher – sofern sie in deinem Tarif und deiner Region verfügbar sind.

Kontrolle ist ein Prozess

OpenClaws Stärke ist nicht maximale Autonomie. Die Stärke ist, dass du Autonomie schrittweise zusammensetzen kannst: erst ein Modell, dann ein Arbeitsraum, danach ein Kanal und zuletzt gezielte Werkzeuge.

Wie du daraus einen überschaubaren ersten Aufbau machst, zeigt OpenClaw sicher starten.