Ich habe OpenClaw installiert — was weiß ein...

Q: Wie kann ich Familiendaten vor KI-Agenten schützen?

Vier Prinzipien: (1) prüfe die Berechtigungen jedes KI-Werkzeugs auf deinem Computer, (2) installiere keine Agenten auf einem Gerät mit den Gesundheits- und Finanzdaten deiner Familie ohne Sandbox, (3) wähle Werkzeuge mit Ende-zu-Ende-Verschlüsselung (E2EE) und Zero-Knowledge-Architektur, (4) denk daran, dass die heute erhobenen medizinischen Daten deines Kindes jahrzehntelang online existieren könnten.

Kurz gesagt: KI-Agent ≠ Chatbot. Ein Agent hat Zugriff auf deine Dateien, Passwörter und das Terminal — einschließlich der Daten deiner Familie. 3 Fragen vor der Installation + der Drei-Personen-Test (du, dein Partner, dein Kind). OpenClaw: 512 Schwachstellen, 135.000 ungesicherte Instanzen.

Serie: Saubere Technik für Familien · Artikel 6/7

OpenClaw ist ein autonomer KI-Agent, der im Februar 2026 135.000 GitHub-Sterne sammelte — und gleichzeitig über 135.000 ungesicherte Instanzen mit Nutzerdaten offenlegte. Dieser Artikel erklärt, wie sich ein KI-Agent von einer normalen App unterscheidet, was du teilst, wenn du einen auf einem Computer mit Familiendaten installierst, warum Familiendaten anderen Schutz brauchen als persönliche Daten und wie du die Sicherheit jedes KI-Werkzeugs mit 3 einfachen Fragen einschätzt.

Samstag, 23 Uhr. Laptop auf dem Schoß.

Du scrollst durch dein Telefon. Jemand auf Reddit hat einen Screenshot eines neuen KI-Werkzeugs gepostet — kostenlos, Open Source, 135.000 GitHub-Sterne in wenigen Wochen. Ein:e Kolleg:in aus der Arbeit schreibt in den Gruppenchat: „das musst du ausprobieren“. Das Terminal fragt nach Berechtigungen. Du klickst Erlauben. Bier in der Hand, das Kind ist endlich eingeschlafen — vielleicht nach dem dritten „Papa, Wasser“.

Du denkst nicht daran, dass du gerade einem Programm, das du nie zuvor gesehen hast, Zugriff auf deinen Computer gegeben hast. Auf deine Dateien. Auf die im Browser gespeicherten Passwörter. Auf die API-Schlüssel, die du für die Arbeit nutzt. Auf deinen Chatverlauf.

Vielleicht spürst du eine Enge im Nacken. Oder vielleicht nicht — das Bier ist kalt, das Terminal sagt „Ready“. Also tippst du deinen ersten Prompt.

Kommt dir das bekannt vor?

Den meisten von uns ging es mit OpenClaw genauso. Weil wir neugierig waren. Und das ist in Ordnung — Neugier ist ein guter Impuls. Aber Neugier und Vorsicht können Hand in Hand gehen.

Was ist mit OpenClaw eigentlich passiert?

OpenClaw (früher bekannt als ClawdBot) ist ein autonomer KI-Agent — ein Programm, das nicht nur Fragen beantwortet, sondern tatsächlich Aufgaben auf deinem Computer ausführt. Es öffnet Dateien, sendet Nachrichten, installiert Erweiterungen, verbindet sich mit externen Diensten.

Das ist kein Chatbot. Es ist ein Programm mit der Erlaubnis zu handeln.

Hier ist, was es zu wissen lohnt — innerhalb von Wochen nach dem Start:

Ein Sicherheits-Audit fand 512 Schwachstellen, darunter acht kritische (CVE-2026-25253, CVSS 8.8). Das ist für ein so junges Open-Source-Projekt nicht ungewöhnlich, zeigt aber, warum es sich lohnt zu wissen, was man installiert.
Über 135.000 Instanzen von OpenClaw wurden öffentlich im Internet zugänglich gefunden — verfügbar für jeden, der wusste, wo er suchen muss. Forschende erhielten Zugriff auf API-Schlüssel, Slack- und Telegram-Tokens und die vollständigen Chatverläufe der Nutzer:innen.
Im ClawHub-Marktplatz erwiesen sich 12 % der Erweiterungen als bösartig — über 230 Skills gaben sich als legitime Werkzeuge aus und stahlen Browser-Passwörter, Kryptowallets und macOS-Keychain-Daten.

Die Changelogs des Projekts offenbaren auch Patches für Schwachstellen, die Remote-Code-Ausführung und Zugriff auf Nutzerdateien erlaubten (GitHub) — was bestätigt, dass diese Risiken nicht theoretisch sind.

Das ist eine Geschichte darüber, was passiert, wenn neue Technik schneller wächst als das Bewusstsein ihrer Nutzer:innen.

Muss ich jetzt sofort etwas dagegen tun?

Nein. Wenn du nicht die Energie hast, darüber nachzudenken — das ist in Ordnung. Setz ein Lesezeichen. Komm zurück, wenn du bereit bist. Du musst heute Nacht nichts ändern.

Wie unterscheidet sich ein KI-Agent von einer normalen App?

Um zu verstehen, warum OpenClaw eine solche Diskussion auslöste, hilft es zu wissen, wie sich ein KI-Agent von den Apps unterscheidet, die du täglich nutzt. Stand Februar 2026 — wir sind noch in den frühen Tagen der KI-Agenten-Technik.

Eine normale App — etwa ein Familienkalender — läuft in einer abgegrenzten Umgebung. Du kannst sehen, was sie tut. Sie hat begrenzte Berechtigungen. Sie installiert nichts von selbst. Sie sendet keine Nachrichten in deinem Namen.

Ein KI-Agent — ist ein Programm, das von dir weitreichende Berechtigungen erhält und selbst entscheidet, wie es sie nutzt. Er kann deine Dateien lesen, deine E-Mails durchsuchen, sich mit externen Diensten verbinden, Terminalbefehle ausführen. Er kann im Hintergrund arbeiten, ohne deine Aufsicht.

Der Unterschied? Eine normale App ist wie ein:e Assistent:in, die:der tut, worum du bittest. Ein KI-Agent ist wie ein:e Assistent:in, der:dem du die Hausschlüssel in die Hand drückst und sagst: „mach das.“

Und das wirft die Frage auf: Was genau macht er da?

Welche Daten teilst du, wenn du einen KI-Agenten installierst?

Es hängt vom konkreten Werkzeug und der Konfiguration ab. Aber im Fall von OpenClaw — und vielen ähnlichen Agenten — kann die Liste umfassen:

Dateien auf deiner Festplatte — Dokumente, Fotos, Notizen, Arbeitsdaten
Passwörter und API-Schlüssel — im Browser gespeichert, im Keychain oder in Konfigurationsdateien
Gesprächsverlauf — E-Mails, Chats, Nachrichten
Tokens für externe Dienste — Slack, Google Workspace, Telegram, GitHub
Terminal-Zugriff — die Möglichkeit, Programme zu installieren, Skripte auszuführen, das System zu verändern

Zusammengenommen können diese Daten ein vollständiges Bild zeichnen: deine Arbeit, deine Finanzen, deine Gesundheit, deine Familie. Detaillierter als alles, was du an einem Ort finden würdest.

Und hier ist eine Frage, an die wir im Moment der Installation selten denken: wessen Daten sind es?

Auf dem Laptop in deinem Wohnzimmer — neben deinen Arbeitsdateien — sind auch die Fotos deiner Kinder, die Krankengeschichte der Familie, der Zugang zum gemeinsamen Bankkonto, die Daten deines Partners. Wenn du „Erlauben“ klickst, entscheidest du nicht nur für dich.

Das ist keine Anklage. Die meisten von uns dachten im Moment der Installation nicht daran — nicht, weil es uns egal ist, sondern weil wir eine Million andere Dinge im Kopf haben. Wenn du magst, kannst du einen einfachen Test nutzen:

Der Drei-Personen-Test. Bevor du einen KI-Agenten auf einem gemeinsamen Computer installierst, frag dich:

Bin ich damit einverstanden, dass dieses Werkzeug meine Daten sieht?

Bin ich damit einverstanden, dass es die Daten meines Partners sieht?

Bin ich damit einverstanden, dass es die Daten meiner Kinder sieht?

Es gibt keine falsche Antwort. Wenn du zu allen dreien „ja“ gesagt hast — ist das deine informierte Entscheidung. Wenn du zu einer „nein“ gesagt hast — weißt du jetzt, worüber es sich zu reden lohnt.

Deshalb lohnt es sich zu wissen: Wer sonst hat Zugriff?

Warum spielen Early Adopters das Risiko herunter?

Wenn du neue Werkzeuge vor allen anderen installierst — ist das kein Problem. Es bedeutet, dass du neugierig auf die Welt bist. Du experimentierst gern. Du willst wissen, was kommt.

Aber es gibt ein Muster, das es zu bemerken lohnt. Kurz gesagt: Wenn alle um dich herum etwas installieren, liest fast niemand die Berechtigungen. Wenn 135.000 Menschen etwas auf GitHub mit einem Stern versehen haben, ist es schwer, innezuhalten und zu fragen: „Moment, worauf hat das eigentlich Zugriff?“

Das ist keine Frage der Intelligenz. Es ist eine Frage des Kontexts. Du kannst Innovator:in sein und trotzdem Fragen stellen.

Bei KI-Webinaren hört man zunehmend das Argument: „Google und alle anderen haben sowieso schon Zugriff auf diese Daten, also habe ich aufgehört, mir Sorgen zu machen.“ Und darin steckt ein Körnchen Wahrheit — Google hat tatsächlich viele deiner Daten. Aber es gibt einen Unterschied, den es zu sehen lohnt.

Google hat deine Daten innerhalb eines geschlossenen Ökosystems: in Fragmenten, mit Isolation zwischen Diensten, mit einem eigenen Sicherheitsteam. Ein KI-Agent auf deinem Laptop sieht alles auf einmal — Dateien, Passwörter, Terminal, Chatverlauf. Es geht nicht um „mehr Daten“. Es geht um das vollständige Bild, das entsteht, wenn Daten an einem Ort sind.

Sogar der Schöpfer von OpenClaw gab öffentlich zu, dass ein Sicherheitsvorfall eine Frage des Wann ist, nicht des Ob. Das ist keine Panikmache — es ist ein seltenes bisschen Ehrlichkeit in der Branche, und das ist anerkennenswert.

Es gibt eine andere Version dieses Arguments: „Privatsphäre existiert nicht mehr, ich habe aufgehört, mich darum zu kümmern.“ Vielleicht. Wenn es um deine eigenen Daten geht. Aber hast du das Recht, diese Entscheidung für ein Sechsjähriges zu treffen, das noch nicht für sich selbst entscheiden kann? Medizinische Daten über dein Kind, die heute erhoben werden, könnten noch zugänglich sein, wenn es erwachsen ist — und Versicherung oder Beschäftigung beeinflussen.

Fast eine:r von drei von uns nutzt bei der Arbeit KI-Werkzeuge, von denen die:der Chef:in nicht einmal weiß (Cyberhaven-Bericht, 2026). Und dein Wohnzimmer-Laptop hat sowohl Arbeitsdaten als auch Familiendaten — Kinderfotos, Krankengeschichte, Bankkontozugang.

Wie du prüfst, ob ein KI-Agent sicher ist

Du musst keine Kryptografie verstehen oder Quellcode lesen. Beginne mit drei Fragen. Stell sie dir, bevor du irgendeinen KI-Agenten installierst — nicht nur OpenClaw. Du musst nicht alle auf einmal beantworten. Beginne mit einer.

1. Worauf hat der Agent Zugriff? Gutes Zeichen: eine klare Liste von Berechtigungen in der Dokumentation. Warnsignal: „Vollzugriff gewähren“ ohne Erklärung.

2. Gehen meine Daten an einen externen Server? Gutes Zeichen: läuft lokal oder nutzt Ende-zu-Ende-Verschlüsselung (E2EE). Warnsignal: keine Information — oder schlimmer, Kleingedrucktes.

3. Kann der Agent ohne mich handeln? Gutes Zeichen: erfordert vor jeder Aktion eine Bestätigung. Warnsignal: führt Aufgaben im Hintergrund aus, ohne zu fragen.

Wenn du bei allen dreien ein „gutes Zeichen“ bekommst — nimmt das Werkzeug deine Daten ernst. Wenn auch nur eines Anlass zur Sorge gibt — lohnt es sich, tiefer zu graben oder sorgfältiger zu konfigurieren.

Vollständige Version: 7 Fragen für jeden KI-Agenten

Wenn du Zeit und Energie hast, hier die erweiterte Liste:

#	Frage	Gutes Zeichen	Warnsignal
1	Weiß ich, worauf der Agent Zugriff hat?	Klare Liste der Berechtigungen in den Docs	„Vollzugriff gewähren“ ohne Erklärung
2	Kann ich seine Berechtigungen begrenzen?	Sandbox, granulare Berechtigungen, Nur-Lesen-Modus	Alles oder nichts
3	Gehen Daten an einen externen Server?	Läuft lokal oder nutzt E2EE	Keine Information
4	Weiß ich, wer meine Daten sieht?	Zero-Knowledge, E2EE	„Unsere Mitarbeitenden können einsehen …“
5	Kann der Agent ohne mich handeln?	Erfordert vor jeder Aktion eine Bestätigung	Auto-Ausführung im Hintergrund
6	Kontrolliere ich, was der Agent sendet?	Vorschau und Freigabe vor dem Senden	Automatisches Senden in meinem Namen
7	Kann ich alles löschen?	Datenexport + Kontolöschung mit einem Klick	Keine Aufbewahrungsrichtlinie

Deine Auswertung: 6–7 gute Zeichen = du bist gut aufgestellt. 3–5 = tiefer graben. 0–2 = überlege, ob du dieses Werkzeug auf einem Computer mit Familiendaten brauchst.

Wie schützen datenschutzorientierte Apps Familiendaten?

Nicht alle KI-Werkzeuge behandeln Daten gleich. Hier ist der Unterschied:

	Unbeschränkter Agent (z. B. OpenClaw)	Typische SaaS mit KI	Datenschutzorientiert (z. B. Signal, ParentOS)
Datenzugriff	Voll — Dateien, Terminal, Netzwerk	Begrenzt auf den eigenen Dienst	Minimal — nur das Notwendige
Wo sind die Daten?	Auf deinem Computer + externen Servern	Firmenserver (lesbar)	E2EE — Server sieht den Inhalt nicht
Wer hält den Schlüssel?	Niemand / alle	Das Unternehmen	Nur du
Nutzerkontrolle	Gering — Agent entscheidet selbst	Mittel — Einstellungen	Hoch — granulare Berechtigungen
Was bei einem Leck?	Alles zugänglich	Firmendaten lesbar	Verschlüsselt — ohne Schlüssel nutzlos
Wessen Daten sieht er?	Alle Nutzer:innen des Computers	Nur die:den Dienst-Nutzer:in	Nur die:den Modul-Eigentümer:in (E2EE pro Modul)
Was bekommt der Agent?	Rohdaten — Dateien, Transaktionen, Fotos	Daten innerhalb des Dienstes	Nur eine Antwort (z. B. „Budget: OK“)

Signal macht das mit Nachrichten. Proton macht das mit E-Mail. ParentOS, ein adaptives Betriebssystem für Familien, macht das mit Familiendaten — Gesundheit, Finanzen, Termine —, indem es pro Modul mit Zero-Knowledge-Architektur verschlüsselt. Der Server speichert Daten, kann sie aber nicht lesen. Selbst das ParentOS-Team hat keinen Zugriff.

Im Geiste der Transparenz: ParentOS ist in der Beta und hat auch Raum für Verbesserungen. Aber seine Zero-Knowledge-Architektur bedeutet, dass die Daten selbst bei einem Leck verschlüsselt sind — nutzlos ohne den Schlüssel, den nur deine Familie hält.

Das ist nicht der einzige Ansatz. Aber es ist einer, der das Prinzip respektiert: die Daten deiner Familie gehören deiner Familie.

Ein Mikro-Schritt für diese Woche

Tu diese Woche eine Sache: Öffne die Einstellungen eines KI-Werkzeugs, das du nutzt. Nur eines. Prüfe, worauf es Zugriff hat. Das ist alles.

Du musst nichts deinstallieren. Du musst nichts ändern. Es einfach zu sehen ist schon viel.

Wenn du magst, kannst du auch mit deinem Partner darüber reden. Du musst dich nicht vorbereiten. Ein Satz genügt:

„Hey, weißt du, worauf diese KI-App, die ich installiert habe, Zugriff hat?“
„Ich habe die Berechtigungen eines Werkzeugs auf dem Laptop geprüft. Interessante Ergebnisse.“
„Ich habe einen Artikel über die Sicherheit von KI-Agenten gelesen. Willst du einen Blick darauf werfen?“

Oder auch nicht. Dass du überhaupt darüber nachdenkst, ist schon viel.

Häufig gestellte Fragen

Ist OpenClaw sicher?

Stand Februar 2026: Ein Sicherheits-Audit fand 512 Schwachstellen, darunter acht kritische (CVE-2026-25253, CVSS 8.8). Über 135.000 Instanzen waren öffentlich im Internet zugänglich. Das heißt nicht, dass OpenClaw grundsätzlich schlecht ist — es ist ein Open-Source-Projekt in einem sehr frühen Stadium. Aber es heißt, dass es sorgfältige Konfiguration erfordert und ohne Sandbox nicht auf einem Computer mit sensiblen Familiendaten laufen sollte.

Sollte ich OpenClaw deinstallieren?

Wir müssen diese Entscheidung nicht für dich treffen. Prüfe die Berechtigungen, die es auf deinem Computer hat. Nutze unsere 7-Fragen-Checkliste. Wenn deine Auswertung niedrig ist — erwäge, es in einer isolierten Umgebung laufen zu lassen (separates Benutzerprofil, virtuelle Maschine) oder auf einem Computer ohne sensible Daten. Bedenke, dass eine sichere Konfiguration (Sandbox, Netzwerkisolation) fortgeschrittenes technisches Wissen erfordert.

Wie unterscheidet sich ein KI-Agent von ChatGPT?

ChatGPT ist ein Chatbot — er beantwortet Fragen in einem geschlossenen Fenster. Ein KI-Agent (wie OpenClaw) ist ein Programm mit Berechtigungen, auf deinem Computer zu handeln: Es liest Dateien, sendet Nachrichten, installiert Erweiterungen, verbindet sich mit externen Diensten. Der Unterschied ist wie ein Telefonanruf gegenüber dem, jemandem die Schlüssel zu deinem Haus zu geben.

Schützt ein separates Konto (z. B. eine neue Gmail-Adresse) Familiendaten?

Es ist ein guter Instinkt — ein Versuch der Isolation. Aber ein KI-Agent operiert nicht im Kontext eines E-Mail-Kontos. Er operiert im Kontext deines Betriebssystems: Er sieht Dateien auf der Festplatte, Passwörter im Browser, Tokens in der Konfiguration — unabhängig davon, in welchem Konto du angemeldet bist. Eine separate Gmail-Adresse ändert nicht, was der Agent auf deinem Computer sieht. Wenn du echte Isolation willst, erwäge: (1) ein separates Benutzerprofil im System, (2) eine virtuelle Maschine, (3) einen dedizierten Computer ohne Familiendaten. Jede Option ist mehr Aufwand — aber auch mehr Kontrolle.

Wie kann ich Familiendaten vor KI-Agenten schützen?

Vier Grundprinzipien: (1) prüfe die Berechtigungen jedes KI-Werkzeugs auf deinem Computer, (2) installiere keine Agenten auf einem Gerät mit den Gesundheits- und Finanzdaten deiner Familie ohne Sandbox, (3) wähle für sensible Daten Werkzeuge mit Ende-zu-Ende-Verschlüsselung (E2EE) und Zero-Knowledge-Architektur, (4) denk daran, dass die heute erhobenen medizinischen und finanziellen Daten deines Kindes jahrzehntelang online existieren könnten.

Serie „Saubere Technik für Familien“:

Artikel 1: Wenn du nicht zahlst, bist du das Produkt. Und dein Kind?
Artikel 2: Organische Software: Wie du die Zutatenliste einer App liest
Artikel 3: Ende-zu-Ende-Verschlüsselung für Familien: ein Leitfaden ohne Fachjargon
Artikel 4: Slow Tech: Wenn Technik verlangsamt, statt zu beschleunigen
Artikel 5: Was weiß die Lern-App deines Kindes über es?
Artikel 6: Ich habe OpenClaw installiert. Dann habe ich geprüft, worauf es Zugriff hatte. (dieser Artikel)
Artikel 7: Wer sieht die Daten deiner Familie? 7 Schichten, über die du nicht nachdenken müssen solltest

Quellen:

Ruhige Familien beginnen mit Bewusstsein.

Ich habe OpenClaw installiert — was weiß ein KI-Agent über deine Familie?