Du kennst ChatGPT: Es schreibt dir perfekte To dos. Und dann passiert… nichts.

OpenClaw ist anders: Du schreibst z.B. in WhatsApp „räum den Ordner auf“ oder „sortier meine Mails“ und er macht’s wirklich.

Der Haken? Genau diese Power macht ihn auch gefährlich.

Weil er Zugriff auf deine Maschine haben kann.

Wenn du das trotzdem testen willst: Hier ist der Quickstart, der dich nicht komplett naiv reinlaufen lässt.

UPDATE, ich hab’ das Ganze auch als Video aufgenommen:

Für alle, die OpenClaw (zuvor Moltbot, zuvor ClawdBot) noch nicht kennen: Das ist ein KI Agent, den du selbst installieren kannst, mit Zugriff auf deinen Rechner. Viele feiern das als ersten echten KI-Agenten Durchbruch, weil KI damit nicht nur Texte ausspuckt, sondern tatsächlich selbstständig arbeitet.

Was heißt „selbstständig arbeitet“?

Technisch ist OpenClaw ein dauerhaft laufender Prozess auf deinem Rechner oder Server. Der nimmt Nachrichten aus deinen Chat Apps an (WhatsApp, Telegram, iMessage, Discord, …), gibt sie an dein Modell weiter (ChatGPT, Claude, lokal, je nachdem) und antwortet dann nicht nur, sondern kann auch Aktionen ausführen: Dateien lesen und schreiben, Terminal Befehle ausführen, im Browser klicken, Tools starten, Skills nachladen, Kontext behalten. Das ist der Punkt: nicht nur Chatfenster, sondern ein Agent, der wirklich arbeitet.

Und wofür nutzen Leute das?

Ganz pragmatisch: Kalender managen, E Mails sortieren und vorformulieren, Dateien und Ordner aufräumen, Web Recherche mit Quellen machen, Formulare ausfüllen und wenn er eine Fähigkeit noch nicht kann, kann er Skripte schreiben um’s zu lernen. Und ja, manche nutzen es auch für die eher praktische Sachen wie „mach mir eine Reservierung“ oder „code mir eine Software für mein Problem“. Man muss es eigentlich erleben, um den Wow-Moment mitzunehmen.

Ich zeige dir hier, wie du OpenClaw einrichtest, damit du damit experimentieren kannst. Aber: Das Tool ist neu, experimentell und teilweise wirklich riskant, wenn man es naiv benutzt. Das ist ein Bot, der im Zweifel menschliche Rechte auf Software hat und schreiben und ausführen kann. Prompt Engineering ist hier keine Spielerei, sondern eine echte Angriffsfläche. Ich gebe dir im Text wichtige Leitplanken mit, aber ohne Anspruch auf Vollständigkeit. Das Thema bewegt sich schnell, und es lohnt sich sehr, da extra reinzulesen.

Auf jeden Fall keinen Mac Mini :D Es ist wirklich ein witziger Trend, dass gerade tausende Leute einen Mac mini kaufen für ein kostenloses Tool, das auf fast jeder Hardware läuft. Wirklich: Raspberry Pi, alter Mini PC, Mac Studio, egal.

Ich zeige es hier auf einem VPS, also einem Virtual Private Server.

Warum?

Weil du das Ding nicht auf deinem eigenen Arbeitsgerät installieren solltest. Wenn du OpenClaw auf deinem privaten Rechner laufen lässt, sitzt der Bot im gleichen „Haus“ wie deine Daten, deine Zugänge, deine gespeicherten Zahlungsmethoden, deine Browser Sessions. Er kann Websites navigieren, Nachrichten beantworten, Dinge anklicken. Das ist magisch, aber eben auch brandgefährlich, wenn du es nicht sauber trennst.

Deshalb mein Mindset, das ich dir echt ans Herz lege:

Behandle OpenClaw wie einen neuen Assistenten. Oder besser: wie einen Praktikanten der sehr gut coden kann. Du onboardest ihn, gibst ihm eigene Accounts, und du gibst ihm nur so viel Zugriff, wie du einer echten neuen Person auch geben würdest. Damit bleibt es produktiv, ohne dass es crazy wird.

Ich erkläre heute anhand von DigitalOcean, wie du einen VPS startest und einrichtest. Aber jeder andere Anbieter geht auch. Hetzner ist in Deutschland zum Beispiel super beliebt und oft günstig. Und auch wenn du OpenClaw lokal auf einem Rechner installierst: Die Sicherheitsprinzipien und Leitplanken hier gelten trotzdem.

Kleiner Hinweis: Wenn ich DigitalOcean verlinke, ist das ein Freundschaftslink (kein klassischer Affiliate Link). Du bekommst zum Testen 200 Dollar Guthaben und falls du später 25 Dollar ausgibst, bekomme ich 25 Dollar gutgeschrieben. Dein Klick macht meine viel zu teure Server Rechnung also ein bisschen weniger schmerzhaft. Danke. 😄

Okay. Jetzt starten wir.

Die meisten Leute lassen OpenClaw lokal laufen. Manche auf irgendeinem alten Rechner zuhause, manche wirklich auf einem extra gekauften Mac mini, der dann 24/7 brummt. Kann man machen. Aber um ehrlich zu sein, wenn du von Netzwerksicherheit und Co. nicht allzu viel verstehst, ist es eigentlich eine ziemlich blöde Idee, einen super-smarten Bot im Heimnetzwerk zu installieren, der mehr von Code und Kommandozeilen versteht als man selbst.

Ein VPS ist dafür ziemlich perfekt: immer an, sauber getrennt von deinem Privatgerät, und wenn du merkst “ok das ist mir zu wild”, löschst du die Maschine und fertig.

OpenClaw kann Dinge ausführen. Nicht “vielleicht”, sondern wirklich: Shell Commands, Dateien, Browser, Tools. Er kann Code schreiben um bestimmte Aufgaben zu erfüllen. Genau deshalb gilt:

Das ist keine Panikmache, das ist die Grundlogik, wenn du einem Agenten Systemzugriff gibst. Der nächste Schritt ist, dass du dich mit dem Thema anvertraust und dann nach und nach mehr dazu lernst und mehr kontrolliert freigibst.

FYI Hier ändern sich die Befehle ggf. noch, ich passe den Artikel ind er Webvariante an, falls mir etwas auffällt, dass sich verändert hat.

Gib die folgenden Befehle in dein Terminal (MacOs/Linux) bzw. Powershell (Windows) ein:

(Windows-Nutzer müssen ggf. OpenSSH aktivieren oder können PuTTY/WSL nutzen.)

Dann diesen Befehl hier und das Ergebnis in die Zwischenablage kopieren.

Jetzt bist du auf deinem Server.

Wir legen einen User an. Zb OpenClawBot, du kannst den nennen wie du willst:

Passwort setzen, wenn gefragt wird (bitte nutz deinen Passwortmanager).

Firewall aktivieren

Damit ist erstmal nur SSH offen. Für den Anfang genau richtig.

OpenClaw führt dich durch das Onboarding durch und verklingt auch zur Dokumenation, falls du Fragen hast. Das macht generell in einem Rutsch:

Wenn du WhatsApp (beliebt) wählst, bekommst du einen QR Code. In WhatsApp:

Einstellungen → Verknüpfte Geräte → Gerät verbinden, QR scannen.

Ein Hinweis von mir: Auch wenn Whatsapp am beliebtesten ist, der Bot bekommt damit zugriff auf deinen Account. Schau dir gern’ auch Telegram oder Discord als Optionen an (da ist die Bot Einstellung sehr einfach).

Du öffnest WhatsApp, gehst in den Chat mit deiner eigenen Nummer und schickst “Hello”. Du schreibst nicht “jemand anderem”, du schreibst dem Bot als du selbst. Bei Discord ists der Bot, dem du schreibst. Das findest du fix raus, sonst kann der KI Bot deiner Wahl hier helfen.

Auf dem Server:

Status:

Restart:

Stop / Start:

Logs live ansehen:

Du kannst SSH (dein Terminal) schließen, der Bot läuft weiter.

OpenClaw bringt schon viele Skills mit, aber das Ökosystem läuft über ClawHub. Du kannst da Skills suchen und installieren.

Im Workspace (~/openclaw/) findest du Dateien, die beschreiben, wer der Bot ist (ja kann man verändern), was er kann, was er über dich weiß, plus Memory Ordner.

Typisch sind sowas wie:

Das ist das “Stateful” Ding: du kannst heute auf WhatsApp was anfangen und morgen im Dashboard weiter machen, weil er Kontext hält.

Restore später:

Alternativ: Snapshots beim Hoster.

Du hast OpenClaw am Laufen. Nice. Ab jetzt geht’s darum: Erst sauber absichern, dann langsam Rechte geben, dann erst echte Arbeit.

Was ist Fail2ban? Kurz gesagt: Fail2ban merkt, wenn jemand dein Login per Gewalt versucht. Wenn eine IP zu oft falsch rät, wird sie automatisch für eine Weile gebannt.

Das ist kein „jetzt bin ich sicher“ Zaubertrick. Aber es nimmt dir etwas von dem nervigen Standard-Internetrauschen ab.

sudo apt update

sudo apt install -y fail2ban

sudo systemctl enable --now fail2ban

sudo systemctl status fail2ban --no-pager

Warum? Weil jeder Bot der Welt versucht, sich als root einzuloggen. Wenn Root aus ist, muss ein Angreifer erst mal deinen Usernamen erraten. Das ist kein Allheilmittel, aber ein sehr sinnvoller Basisschutz.

Du solltest dich bereits so verbinden können:

ssh openclawbot@DEINE_DROPLET_IP

Und sudo muss funktionieren:

sudo whoami

Wenn da root zurückkommt, passt das.

sudo nano /etc/ssh/sshd_config

Suche diese Zeilen (oder ergänze sie):

PermitRootLogin no

PasswordAuthentication no

Wichtig: PasswordAuthentication no ist super, wenn du wirklich per SSH-Key rein gehst. Dann sind Passwort-Angriffe komplett raus.

Danach:

sudo sshd -t

sudo systemctl reload ssh

Wenn sshd -t keinen Output bringt, ist alles ok.

Mini-Check: Mach ein zweites Terminal auf und teste den Login, bevor du dein erstes schließt.

Meiner bescheidenen Meinung nach ein Fehler, den Leute am Anfang machen: Sie geben dem Bot ihre privaten Accounts und wundern sich dann, warum das plötzlich „zu viel Macht“ ist.

Mach es anders während du lernst:

Und du gibst ihm Rechte so, wie du einem echten Assistenz-Menschen Rechte geben würdest.

Praktisch heißt das:

Wenn du merkst, du willst ihn öfter nutzen:

Das klingt banal, aber es spart dir später Stress. Das schützt zwar nicht vor cleveren Prompt Injections, aber vor nicht so cleveren Versuchen ggf. - vor allem schützt es davor, dass er von selbst frei dreht.

Das ist gerade einer dieser Momente, wo sich Arbeit wirklich verändert. Plötzlich hast du nicht nur „KI, die schreibt“, sondern einen Assistenten, der Dinge tatsächlich erledigen kann und das fühlt sich noch ein bisschen wie Zukunft an. Hab Spaß beim Basteln und bitte: erst sauber absichern, dann Gas geben. Frag deinen KI Assistenten ruhig zur Sicherheit, zu best-practises und .. genieß die Frontier-Erfahrung!

Soll ich einen Artikel mit Skills, Workflows und Co. schreiben? Let me know!

Bei Fragen, schreib’ mir gern’.

Liebe Grüße & happy bot-building Georg