OpenClaw und Hermes Agent im Unternehmen: Was vor dem Einsatz geklärt sein muss
OpenClaw oder Hermes Agent im Unternehmen? Was sich gegenüber dem Homelab ändert, welcher Agent passt und welche fünf Fragen vor dem Start geklärt sein müssen.
Veröffentlicht: 2026-10-12. Aktualisiert: 2026-10-12.
Das Wichtigste in Kürze
- OpenClaw und Hermes Agent sind quelloffen und dürfen im Unternehmen eingesetzt werden. Ob der Einsatz datenschutzkonform ist, entscheidet der Datenweg, nicht die Software.
- Selbst gehostet heißt nicht lokal verarbeitet: Der Agent läuft auf Ihrer Hardware, die Modellanfragen gehen trotzdem an den gewählten Anbieter.
- Im Homelab schützt die Isolation. Im Unternehmen kommen Freigaben, Zugriffsgrenzen, Abnahmefälle und ein Verantwortlicher für den Betrieb dazu.
- Hermes Agent hat die vorsichtigeren Standardeinstellungen für Shell-Befehle, OpenClaw die breitere Kanalauswahl. Sind Daten und Verantwortung ungeklärt, passt noch keiner von beiden.
- Der Agent kostet nichts. Kosten entstehen durch Hardware, Modellnutzung und die Arbeit, ihn als Prozess statt als Spielzeug zu betreiben.
OpenClaw und Hermes Agent lassen sich im Unternehmen einsetzen. Beide sind quelloffen, laufen auf eigener Hardware und sind über Messenger wie Telegram, Slack oder Teams erreichbar. Was im Homelab ein Testaufbau ist, wird im Unternehmen aber ein laufender Dienst mit Zugriff auf Kundendaten, interne Dokumente und Fachsysteme. Dann reichen VM und Firewall nicht mehr: Datenwege, Freigaben, Abnahmefälle und die Verantwortung für den Betrieb müssen vor dem Livegang geklärt sein. Dieser Artikel zeigt, was sich gegenüber dem privaten Setup ändert, welcher der beiden Agenten zu welchem Einsatz passt und welche fünf Fragen vor dem Einsatz beantwortet sein müssen.
Was ändert sich gegenüber dem Homelab?
Im Homelab verarbeitet der Agent Ihre eigenen Dateien. Geht etwas schief, spielen Sie den letzten Snapshot zurück. Wie dieser Aufbau sicher aussieht, beschreibe ich in OpenClaw auf Proxmox sicher selbst hosten und Hermes Agent selbst hosten.
Im Unternehmen liest derselbe Agent Kundendaten, E-Mails und interne Dokumente und löst Aktionen in anderen Systemen aus. Drei Dinge werden dadurch ernst:
- Prompt Injection: Ein Agent mit Shell-Zugriff kann durch Text in einer Webseite, Datei oder E-Mail manipuliert werden. Im Homelab ist das ein Risiko für Ihren Server, im Unternehmen für Kundendaten.
- Der Datenweg: Selbst gehostet heißt nicht lokal verarbeitet. Die Anfragen an das Sprachmodell gehen an den konfigurierten Anbieter, mit allem, was der Agent dafür liest.
- Der stille Ausfall: Ein geplanter Job, der scheitert und niemanden informiert, ist schlimmer als kein Job. Im Unternehmen braucht jeder Agent jemanden, der Fehler bemerkt.
Welcher Agent passt zu welchem Einsatz im Unternehmen?
Der größte Unterschied liegt in den Standardeinstellungen für Befehle mit Nebenwirkungen. Hermes Agent startet mit dem Freigabemodus smart und lehnt riskante Befehle in unbeaufsichtigten Läufen ab. OpenClaw führt Werkzeuge laut README direkt auf dem Host aus, solange keine Sandbox konfiguriert ist.
| Situation im Unternehmen | Eher |
|---|---|
| Wiederkehrende Auswertungen mit Zustellung in den Messenger | Hermes Agent |
| Vorsichtige Standardeinstellungen für Shell-Befehle gewünscht | Hermes Agent |
| Viele Kanäle, Teams oder iMessage, eigene Apps | OpenClaw |
| Team arbeitet mit Node.js und TypeScript | OpenClaw |
| Bestehende OpenClaw-Installation soll bleiben, nur sicherer werden | OpenClaw mit Sandbox und Härtung |
| Unternehmensdaten, Freigaben und Verantwortung sind noch ungeklärt | noch keiner von beiden |
Den ausführlichen Vergleich mit Memory, Skills und Migrationsweg finden Sie in Hermes Agent vs. OpenClaw.
Welche fünf Fragen müssen vor dem Einsatz beantwortet sein?
- Welcher Arbeitsschritt, und woran erkennen Sie ein gutes Ergebnis? Ein Agent ohne klar abgegrenzte Aufgabe bleibt ein teurer Chatbot.
- Welche Daten und Identitäten? Welche Quellen sind freigegeben, mit welchem Konto greift der Agent zu, und an welchen Modellanbieter gehen die Inhalte? Den rechtlichen Rahmen dazu beschreibt der Leitfaden DSGVO-konforme KI.
- Welche Aktionen ohne Freigabe? Nur lesen und Entwürfe erstellen, oder auch schreiben? Externe Nachrichten und Änderungen an Kundendaten brauchen einen definierten Freigabeweg.
- Welche Abnahmefälle? Welche bekannten Fälle muss der Workflow richtig bearbeiten, und was passiert bei fehlendem Kontext, verweigertem Zugriff oder einem nicht erreichbaren Modell?
- Wer betreibt den Agenten? Wer erhält Fehlermeldungen, begrenzt Kosten, spielt Updates ein und kann den Dienst stoppen oder wiederherstellen?
Sind mehrere dieser Punkte offen, ist der Agent noch nicht das Thema. Erst der Prozess, dann das Werkzeug.
Was kostet ein KI-Agent im Unternehmen?
Die Software kostet nichts. Laufende Kosten entstehen an zwei Stellen: Hardware oder VPS, wofür ein kleiner Container oder eine kleine VM reicht, und die Modellnutzung beim gewählten Anbieter. Letztere wächst mit Anzahl, Häufigkeit und Kontextgröße der Automationen und ist der Posten, der ohne Beobachtung überrascht.
Der größere Aufwand liegt davor: die fünf Fragen oben zu beantworten und den Agenten so einzurichten, dass er ein Prozess ist und kein Experiment.
Wie ich Unternehmen dabei unterstütze
Einen pauschalen Installationsservice für OpenClaw oder Hermes Agent biete ich nicht an. Die Installation ist der kleinste Teil.
- Idee vorhanden, Umfang offen: Die Produkt-Discovery zum Festpreis von 1.500 € beantwortet die fünf Fragen. Am Ende stehen Scope-Dokument, technische Richtung, benannte Risiken und ein belastbares Folgeangebot. Folgt innerhalb von acht Wochen die Umsetzung, rechne ich die Gebühr vollständig an.
- Umfang klar: Die Umsetzung läuft als KI-Produktentwicklung mit Datenanbindung, Freigaben, Tests und dokumentierter Übergabe.
- Prototyp läuft schon: Fehlt vor allem der belastbare Betrieb, passt der Baustein Prototyp zur Betriebsreife.
Kostenloses Erstgespräch buchen oder das Vorhaben schriftlich schildern.
Weiterlesen
- OpenClaw auf Proxmox sicher selbst hosten - VM-Isolation, Firewall und Prompt-Injection-Schutz
- Hermes Agent selbst hosten - Installation, Automationen und Betriebsfallen
- Hermes Agent vs. OpenClaw - Vergleich aus eigenem Betrieb
- KI lokal hosten im Unternehmen - Self-Hosting vs. AWS Bedrock
- DSGVO-konforme KI für Unternehmen - rechtliche und technische Grundlagen
Häufige Fragen
Darf ich OpenClaw oder Hermes Agent im Unternehmen einsetzen?
Ja. Beide sind quelloffen, Hermes Agent steht unter MIT-Lizenz. Die Lizenz ist selten das Problem. Entscheidend ist, welche Daten der Agent sieht, an welchen Modellanbieter sie zur Verarbeitung gehen, welche Aktionen er ohne Freigabe ausführen darf und wer den Betrieb verantwortet. Diese Punkte gehören vor die Installation, nicht danach.
Ist ein selbst gehosteter KI-Agent automatisch DSGVO-konform?
Nein. Self-Hosting des Agenten bedeutet nicht lokale Inferenz. Die Anfragen an das Sprachmodell gehen an den konfigurierten Anbieter, mit allen Inhalten, die der Agent dafür liest. DSGVO-konform wird der Einsatz erst mit Rechtsgrundlage, Auftragsverarbeitungsvertrag, geeigneter Modellregion oder lokaler Inferenz, Zugriffsgrenzen und Protokollierung.
OpenClaw oder Hermes Agent: welcher passt für ein Unternehmen?
Hermes Agent startet mit dem Freigabemodus 'smart' und lehnt riskante Befehle in unbeaufsichtigten Läufen standardmäßig ab; er eignet sich für wiederkehrende Automationen mit Zustellung in den Messenger. OpenClaw bietet mehr Kanäle wie Teams oder iMessage und passt zu Teams mit Node.js und TypeScript, braucht aber eine bewusst konfigurierte Sandbox. Sind Datenwege und Freigaben ungeklärt, passt noch keiner von beiden.
Was kostet der Einsatz eines KI-Agenten im Unternehmen?
Die Software kostet nichts. Laufende Kosten entstehen für Hardware oder VPS und für die Modellnutzung, die mit Anzahl, Häufigkeit und Kontextgröße der Automationen wächst. Der größere Posten ist die Arbeit davor: Datenzugriff, Freigaben, Abnahmefälle und Betrieb festlegen. Das kläre ich in der Produkt-Discovery zum Festpreis von 1.500 €.