OpenClaw Kosten: gratis, aber was zahlen Sie wirklich?

Ist OpenClaw wirklich kostenlos?

Ja, was die Software betrifft. OpenClaw steht unter MIT-Lizenz, und unsere Datenbank führt genau ein Angebot: Es heißt Open source und kostet 0 $ pro Monat. Die offizielle Website und das GitHub-Repository nennen ausdrücklich keinen Bezahltarif, keinen gehosteten Dienst und keinen Token. Es gibt also keine Pro-Version zum Freischalten, keinen Platz zum Nachkaufen und keine Credit-Stufe, die bei steigender Nutzung überschritten wird. Genau dafür erhält das Gratis-Angebot in unserer Bewertung die volle Note von 5 von 5. Hinter dem Projekt steht die OpenClaw Foundation, eine US-amerikanische Stiftung nach 501(c)(3), der Quellcode liegt öffentlich auf github.com/openclaw/openclaw. Alle geprüften Angaben stehen in unserer Übersicht zu OpenClaw.

Woher kommen dann die echten Kosten?

Von zwei Posten, die der Herausgeber nicht abrechnet, die aber jemand abrechnet: dem KI-Modell und der Maschine. OpenClaw arbeitet mit dem Modell Ihrer Wahl, gehostet bei einem Anbieter oder lokal ausgeführt. Im ersten Fall binden Sie Ihren eigenen API-Schlüssel ein, und der Anbieter stellt Ihnen den Verbrauch direkt in Rechnung. Außerdem muss der Agent irgendwo laufen: auf Ihrem Rechner oder auf einem Server, den Sie mieten.

Das Kriterium Preis bewerten wir mit 4 von 5: Die Software ist kostenlos, die KI-Modelle werden separat abgerechnet.

Lässt sich die Rechnung vor der Installation beziffern?

Nicht auf Basis veröffentlichter Zahlen. OpenClaw nennt weder Hosterpreise noch Modellpreise, und wir übernehmen keine: Diese Beträge sind in unserer Datenbank nicht verifiziert. Drei Größen bestimmen die Ausgaben. Erstens das Modell, gehostet oder lokal. Zweitens das Nachrichtenvolumen: Der Agent lässt sich über mehr als 20 Messenger steuern, darunter WhatsApp, Telegram, Slack, Discord, iMessage und Signal, was die Nutzung sehr niedrigschwellig macht und die Zahl der verarbeiteten Vorgänge nach oben treibt. Drittens die Maschine, je nachdem, ob Sie ein vorhandenes Gerät weiternutzen oder einen Server mieten.

Nach unserer Lesart wird die zweite Größe am häufigsten unterschätzt. Ein Assistent, der per WhatsApp erreichbar ist, wird deutlich öfter angesprochen als ein Werkzeug, für das erst eine Oberfläche geöffnet werden muss, und den Unterschied registriert der Zähler des Modellanbieters. Bevor Sie den Zugang für ein ganzes Team öffnen, setzen Sie dort ein Ausgabenlimit.

Wo liegen Ihre Daten?

Im Wesentlichen bei Ihnen. Zustand, Gedächtnis und Zugangsdaten bleiben auf dem Rechner, der OpenClaw ausführt, im Ordner ~/.openclaw. Die Nachrichten, welche die KI verarbeitet, gehen dagegen an den Anbieter des gewählten Modells, außer bei einem lokalen Modell. Diese Architektur erklärt unsere Note von 4 von 5 beim Datenschutz: Der Speicherort hängt vollständig von Ihnen ab, weil es keinen vom Herausgeber betriebenen Dienst gibt.

Daraus folgt auch: Es sind weder eine DSGVO-Richtlinie noch ein AVV veröffentlicht, und wir können deren Inhalt nicht erfinden. Richtung Stiftung geht standardmäßig eine tägliche Versionsprüfung, die Version, Betriebssystem, Node.js und Architektur übermittelt und abschaltbar ist. Anonyme Statistiken sind optional und nur nach Zustimmung aktiv.

Welche Risiken hat ein Agent, der auf Ihrem Rechner handelt?

Die Schwachpunkte sind dokumentiert und ernst zu nehmen. Standardmäßig laufen die Werkzeuge des Agenten direkt auf dem Rechner, ohne Sandbox. Und weil der Agent eingehende Nachrichten liest, können diese Nachrichten Prompt-Injections enthalten: Die Sicherheit stellen Sie selbst ein, Einstellung für Einstellung. Auf der Habenseite steht ein Sicherheitsaudit durch Trail of Bits, dazu veröffentlicht die Dokumentation einen Sicherheitsbereich und ein ausdrückliches Trust-Modell.

Anders gesagt: Die kostenlose Software ersetzt nicht die Arbeit am Rahmen. Den Agenten auf einem eigenen Gerät zu betreiben, seine Zugriffe zu begrenzen und das Trust-Modell vor dem Produktivstart zu lesen, gehört zu den Einstiegskosten, auch wenn diese auf keiner Rechnung auftauchen.

Was sagen unsere Bewertungen im Einzelnen?

Der Abstand zwischen 5 von 5 bei den Funktionen und 2 von 5 bei der Einfachheit fasst die Lage zusammen: Die technische Leistung ist vorhanden, der Aufwand für die Einführung ebenfalls.

Für wen ist OpenClaw die richtige Wahl?

Für technische Profile, die ihren persönlichen Agenten selbst betreiben und Zugriffe, Modelle und Sicherheit selbst verwalten. Wenn Sie ohnehin einen Server administrieren, API-Schlüssel anlegen und betreiben können und damit zurechtkommen, die Rechte eines Programms, das auf Ihrem System handelt, selbst abzuwägen, dann steht das Verhältnis zwischen Leistung und Kosten gut.

Für eine Geschäftsführung im Mittelstand ohne eigene IT-Ressource sieht die Antwort anders aus. Die 2 von 5 bei der Einfachheit sind keine Nebensache: Zur fehlenden Sandbox im Standardzustand antwortet niemand an Ihrer Stelle. Wenn es Ihnen eher um die Automatisierung von Geschäftsprozessen als um einen persönlichen Assistenten geht, sehen Sie sich die Werkzeuge zur Automatisierung an, darunter n8n mit seiner kostenlos selbst betreibbaren Community Edition. Unser Leitfaden zum Selbsthosten von n8n beschreibt, was dabei auf Sie zukommt, und der Beitrag dazu, wie Sie einen KI-Agenten erstellen, setzt beim Bedarf an statt beim Werkzeug.

Dazwischen liegt ein gut begründbarer Fall: eine technisch versierte selbstständige Person, die einen über Telegram oder Slack erreichbaren Assistenten möchte, mit Gedächtnis und Zugangsdaten auf dem eigenen Rechner. Genau dort hält OpenClaw, was die Dokumentation zusagt, vorausgesetzt, der Zähler des Modellanbieters bleibt im Blick.