Claude Cowork vs. OpenClaw: Persistenz, Berechtigungen und die echten Kosten

Du hast einen Ordner voller Interview-Transkripte, die zusammengeführt werden müssen, einen wiederkehrenden Montagsbericht, den niemand erstellen will, und einen Laptop, den du um 18 Uhr zuklappen möchtest. Zwei Tools versprechen, dir diese Arbeit abzunehmen: Claude Cowork, Anthropics agentischer Modus in der Claude-Desktop-App, und OpenClaw, ein selbst gehostetes Gateway, das deine Messenger-Apps mit KI-Agenten verbindet.

Sie konkurrieren – sind aber grundverschieden. Cowork verkauft dir einen berechtigungsgesteuerten Agenten mit subventionierter Nutzung, den du installierst und anmeldest. OpenClaw gibt dir einen Node-Prozess, eine MIT-Lizenz und die komplette Verantwortung für alles, was danach passiert.

In diesem Artikel vergleiche ich Claude Cowork und OpenClaw hinsichtlich unbeaufsichtigter Persistenz, Sicherheitsstandards, realer Kosten auf drei Nutzungsebenen, Setup-Aufwand, Modellbindung und Enterprise-Administration. Für mehr Tiefe findest du unser Claude-Cowork-Tutorial, unseren Guide zu OpenClaw sowie unsere Übersicht der Alternativen zu Claude Cowork.

TL;DR

• Persistenz ist die eigentliche Lücke: OpenClaw läuft als 24/7-Daemon mit Cron, während Coworks „Laptop zuklappen“-Versprechen für Web und Mobile im Beta-Status gilt – nicht für die Desktop-App, die auf deine lokalen Ordner zugreift.
• Die Sicherheitsmodelle sind gegensätzlich, und nur eines hat einen dokumentierten Vorfall: OpenClaw startet standardmäßig mit Vollzugriff aufs System; sein Skill-Marktplatz wurde im ClawHavoc-Zwischenfall ausgenutzt.
• Wähle Claude Cowork, wenn du Berechtigungsschleusen, Admin-Kontrollen und eine fixe Rechnung von 17 $/Monat möchtest, über die du nicht nachdenken musst.
• Wähle OpenClaw, wenn du geplante, unbeaufsichtigte Läufe, lokale Modelle via Ollama oder die volle Datenhoheit brauchst.

Was ist Claude Cowork?

Claude Cowork ist Anthropics agentischer Arbeitsmodus: Du gibst Claude ein Ziel, es arbeitet in den von dir gewählten Ordnern und verbundenen Tools und liefert überprüfbare Ergebnisse zurück. Es läuft auf macOS, Windows (x64 und arm64), Linux und ChromeOS, Web und Mobile sind in Beta. In der Claude-Desktop-App findest du unter dem Prompt-Fenster einen Schieberegler, mit dem du zwischen Cowork und dem üblichen Chat-Modus wählst.

Die Leitidee, die Anthropic auf der Cowork-Produktseite wiederholt, lautet: „Sag was, nicht wie.“ Claude nutzt zuerst Connectoren, greift nur bei Bedarf auf den Browser zurück und übernimmt den Bildschirm nur im Ausnahmefall (Computersteuerung ist noch Research Preview). Größere Jobs werden in Teilaufgaben zerlegt und parallel ausgeführt, sodass Entwurf und Recherche gleichzeitig statt nacheinander laufen.

Die Anpassung erfolgt über Plugins, die Skills (Domänenwissen), Connectoren (Amplitude, Microsoft 365, Google Drive, Slack u. a.) und Sub-Agenten in einer einzigen Installation bündeln. Anthropic hat am 24. Februar 2026 private Plugin-Marktplätze für Admins und am 9. April 2026 Enterprise-Deployment-Kontrollen ausgeliefert. In unserem Hands-on-Cowork-Tutorial zeigen wir Dateiorganisation, Batch-Konvertierungen und Chrome-Automatisierung.

Was ist OpenClaw?

OpenClaw ist ein selbst gehostetes Gateway, das Chat-Apps mit KI-Agenten verbindet – entwickelt von der gemeinnützigen OpenClaw Foundation unter MIT-Lizenz. Du betreibst einen Gateway-Prozess auf deinem Rechner oder Server; er bildet die Brücke zwischen einem ständig verfügbaren Agenten und einer großen Zahl an Messengern: Discord, Google Chat, iMessage, Matrix, Microsoft Teams, Signal, Slack, Telegram, WhatsApp, Zalo und WebChat sind nutzbar. Der Gateway ist die Single Source of Truth für Sessions, Routing und Kanalverbindungen.

Die Konfiguration liegt in einer einzigen Datei unter ~/.openclaw/openclaw.json, dazu läuft lokal ein Browser-Control-UI unter http://127.0.0.1:18789/. Die Doku ist klar zur Zielgruppe: Entwicklerinnen, Entwickler und Power-User, die einen persönlichen KI-Assistenten wollen, den sie von überall ansprechen können, ohne Daten an einen gehosteten Dienst zu geben. TechRadar zählt über 50 offizielle Integrationen plus ClawHub, das Community-Skills-Register.

Wenn du loslegen willst, deckt unser OpenClaw-Setup-Tutorial Installation und Kanal-Kopplung ab, und unser OpenClaw-mit-Ollama-Tutorial zeigt den vollständig lokalen Weg.

Claude Cowork vs. OpenClaw: Direktvergleich

Hier ist die Kurzfassung, bevor ich auf die wirklich entscheidenden Dimensionen eingehe. Beachte, wie wenige Punkte sich um reine Fähigkeiten drehen.

Persistenz und unbeaufsichtigte Planung

Die Cowork-Produktseite sagt „Klappt den Laptop zu, es läuft weiter“ und wirbt für Tasks, die du beliebig takten und unbeaufsichtigt ausführen lassen kannst. Dieses Versprechen gilt für den Cloud-Pfad, und die Seite selbst kennzeichnet Web und Mobile als Beta.

Die Desktop-App ist die Oberfläche, die deine lokalen Ordner und Anwendungen erreicht – das sagt Anthropic in den FAQs selbst: Die Desktop-App ergänzt, was Web und Mobile nicht sehen. Unsere Praxisberichte zu Cowork Dispatch zeigen: Das Desktop-Erlebnis ist sitzungsbasiert und stoppt, sobald der Mac in den Ruhezustand geht. Einer unserer Tipps lautet deshalb, in den Systemeinstellungen den Schlaf-Timer anzupassen.

OpenClaw hat kein solches Sternchen. Das Gateway installiert sich als Service und läuft als Hintergrund-Daemon; Cron und Webhooks gehören zu den Features. Ein Job um 07:00 Uhr startet, ob du am Platz bist oder nicht. Wenn der Rechner schläft, ist das deine Energieeinstellung – keine Produktgrenze.

Ehrlich gesagt: Wenn deine Arbeit in lokalen Ordnern liegt und über Nacht erledigt werden soll, kann OpenClaw das heute – und Cowork nur im Cloud-Beta-Pfad, der nicht auf dein lokales Dateisystem zugreift. Anthropic wird diese Lücke schließen; das Beta-Label deutet darauf hin. Aktuell ist der „Übergib es und geh nach Hause“-Pitch die schwächste Stelle in Coworks Story.

Sicherheit, Berechtigungen und Haftung

Cowork startet am vorsichtigen Ende:

• Zugriff nur auf die Ordner und Tools, die du explizit auswählst
• Löschen erfordert immer deine Zustimmung
• Kann so eingestellt werden, dass der Plan angezeigt wird und vor wichtigen Aktionen Freigabe einholt
• Pro-App-Berechtigung, sobald Computersteuerung greift, mit Stopp-Möglichkeit an jedem Schritt

OpenClaw läuft dagegen standardmäßig mit weitreichenden Rechten. Unser eigener Vergleich von Cowork Dispatch und OpenClaw beschreibt ihn klar als Vollzugriff aufs System – ein Sicherheitsrisiko, wenn du nicht sauber konfigurierst. Das ist nicht hypothetisch: Wie in unserem OpenClaw-Erklärstück beschrieben, wurde im ClawHavoc-Vorfall der Skill-Marktplatz zum Diebstahl von Zugangsdaten missbraucht. Alles, was du aus ClawHub installierst, erbt die Reichweite des Agenten – inklusive Shell, Dateien und Browser.

Aber auch Cowork bekommt hier keinen Freifahrtschein. Die Kontrollen sind konfigurierbar, nicht automatisch – ein Admin, der die Einstellungen nie anfasst, liefert einen Agenten aus, der zuerst handelt. Und: Auf Anthropics Preisseite steht, dass Cowork-Aktivitäten noch nicht in Audit-Logs oder der Compliance-API erfasst werden – ein echtes Loch unter einem Enterprise-Angebot mit RBAC, Ausgabelimits und OpenTelemetry-Streaming ins SIEM.

Mein Fazit: Cowork ist in einer Organisation mit Security-Team einsetzbar. OpenClaw ist in einer Organisation einsetzbar, deren Security-Team explizit einen sandboxed Host abgenickt hat. Das sind sehr unterschiedliche Sätze.

Was es bei leichter, täglicher und intensiver Nutzung wirklich kostet

Cowork rechnet als Festabo ab:

• Pro: 17 $/Monat im Jahresplan (200 $ im Voraus) oder 20 $ monatlich
• Max 5x: 100 $/Monat
• Max 20x: 200 $/Monat
• Team: 20 $ pro Seat, für 2 bis 150 Personen
• Enterprise: individuelle Angebote

Wichtiger als die Preisschilder sind zwei Hinweise. Anthropic warnt, dass Cowork Limits schneller verbraucht als Chat, weil Claude Sub-Agenten und Tool-Aufrufe koordiniert. Ein einziger Cowork-Lauf über einen Ordner voller Dokumente ist viel mehr wert als eine Chat-Nachricht – daher die Lenkung hin zu Max 20x für Heavy User.

OpenClaw ist als Software kostenlos, die Kosten entstehen durch Tokens plus Hosting. Unser Setup-Tutorial setzt Claude Sonnet bei rund 3 $ pro Mio. Input-Tokens und 15 $ pro Mio. Output an, Opus liegt höher. Verwaltetes Drittanbieter-Hosting startet laut unserer Alternativen-Übersicht bei etwa 9,99 $/Monat, wenn du die Maschine nicht selbst betreiben willst.

Der kaum genannte, aber entscheidende Punkt: Wenn du bereits Claude Pro oder Max bezahlst, kannst du über die Claude Code CLI ein Setup-Token erzeugen und OpenClaw gegen dein Abo laufen lassen statt über eine abgerechnete API. Das relativiert das Kostenargument, weil du OpenClaws Cron-Daemon und Channel-Routing auf demselben Abo bekommst, das Cowork finanziert. Gratis ist es nicht – Anthropics Nutzungslimits gelten weiterhin –, aber es ist der praktischste Fakt in diesem Vergleich.

Modellwahl und Lock-in

Cowork ist an Anthropic gebunden. Das ist der Deal im Tausch gegen subventionierte Nutzung – problematisch nur, wenn du ein spezifisches Nicht-Claude-Modell brauchst oder Tokenpreise arbitragefrei ausnutzen willst. Meist deckt eines der vier Claude-Tiers (Fable, Opus, Sonnet, Haiku) deinen Anwendungsfall ab, Sonnet ist ein vernünftiger Standard.

OpenClaw ist bewusst modellagnostisch. Die Providerliste umfasst Claude, Gemini, OpenAI/ChatGPT/Codex, Grok, Mistral, DeepSeek, Cohere und Qwen sowie Routing-Layer wie OpenRouter, LiteLLM, Amazon Bedrock und Vertex AI. Der echte Unterschied ist lokale Ausführung via Ollama, LM Studio, vLLM und SGLang – die einzige Option im Vergleich, einen Agenten zu betreiben, ohne dass Daten deine Hardware verlassen.

Man sollte diese Dimension nicht überhöhen. Die meisten, die zwischen beiden wählen, werden ohnehin Claude nutzen, und die Doku empfiehlt selbst das stärkste, aktuelle Modell für Qualität und Sicherheit. Modellflexibilität zählt, wenn du eine Datenschutzvorgabe oder einen Local-Model-Workflow hast – sonst ist sie „nice to have“.

Setup-Aufwand

Cowork-Setup: Download und Login. Installer für macOS, Windows, Linux oder ChromeOS laden, in einen bezahlten Plan einloggen, Cowork-Tab anklicken und einen Ordner auswählen. Das Handy koppelst du per QR-Code.

OpenClaw verlangt mehr:

• Node 26 empfohlen (22.22.3+, 24.15+ oder 25.9+ funktionieren ebenfalls)

• Einen API-Key

• Eine Config-Datei unter ~/.openclaw/openclaw.json

• WSL2 unter Windows (nativ auf macOS und Linux)

Unser OpenClaw-Guide und unser OpenClaw-Ollama-Tutorial führen dich Schritt für Schritt durch das Setup.

Für alle, die sich im Terminal wohlfühlen, ist das nicht schwer – openclaw onboard übernimmt die geführte Einrichtung. Für nicht-technische Wissensarbeiter, auf die Cowork zielt, ist es eine echte Hürde – für jeden, der schon einmal einen Node-Service installiert hat, ein Non-Issue.

Wo du damit sprichst

Cowork lebt in der Claude-Desktop-App, Web und Mobile sind in Beta – die Unterhaltung findet also in Anthropics Oberfläche statt. OpenClaw trifft dich dort, wo du ohnehin bist: Telegram, Slack, WhatsApp, Signal, iMessage, Discord, Microsoft Teams, Google Chat oder das lokale Control-UI. Community-Plugins erweitern das um WeChat, Yuanbao und Zalo.

Das ist mehr Bequemlichkeit als Fähigkeit. Dem Agenten per Signal zu schreiben ist angenehm – besser Tabellen abgleichen kann er dadurch nicht.

Enterprise-Administration

Cowork gewinnt hier automatisch, weil OpenClaw nicht antritt. Cowork liefert Admins Kontrollen, für die OpenClaw kein Pendant hat:

• Cowork org-weit in den Admin-Einstellungen deaktivieren
• Rollenbasierter Zugriff nach Team
• Ausgabelimits
• Tool-Berechtigungen pro Abteilung
• Aktivitäten via OpenTelemetry in dein SIEM streamen

Cowork und der Slack-Connector sind in Team Standard und Premium enthalten.

Der Vorbehalt aus dem Sicherheitsabschnitt gilt erneut: Cowork-Aktivität ist noch nicht in Audit-Logs oder der Compliance-API. Wenn dein Compliance-Team unveränderliche Logs jeder Agentenaktion fordert, erfüllt heute keines der Tools diese Anforderung – das sollte man klar sagen, bevor jemand unterschreibt.

Wo sie praktisch gleichauf sind

Einige Dimensionen wirken wie Differenzierer, sind es aber nicht. Beide orchestrieren Sub-Agenten mit isolierten Sessions. Beide lesen und schreiben lokale Dateien, und Coworks Liste unterstützter Formate (Word, Excel, PowerPoint, PDF, CSV, YAML, Jupyter-Notebooks und die meisten Code-Dateien) ist lang, aber in dieser Toolklasse nicht außergewöhnlich.

Die Integrationsbreite ist ähnlich groß, aber anders geschnitten: Cowork hat Connectoren plus einen Plugin-Marktplatz, der Skills und Sub-Agenten bündelt; OpenClaw hat 50+ offizielle Integrationen, ClawHub und 10+ Chat-Kanäle.

Wann du Claude Cowork vs. OpenClaw wählen solltest

Die Entscheidung dreht sich selten darum, welcher Agent „schlauer“ ist. Es geht darum, ob du ein Produkt mit Support-Vertrag willst – oder Infrastruktur, die du selbst betreibst.

Wähle Claude Cowork, wenn ...

• Der Agent vor dem Handeln fragt soll. Löschen erfordert standardmäßig deine Zustimmung, und die Berechtigungseinstellungen lassen Claude seinen Plan vorab zeigen.
• Dein Budget ein Abo-Posten ist – nicht eine nutzungsbasierte API-Rechnung. Pro für 17 $/Monat deckt leichte Nutzung ab, ganz ohne Token-Rechner.
• Du das in ein Team ausrollst. Admin-Einstellungen regeln Zugriff nach Team, Ausgabelimits und Tool-Berechtigungen pro Abteilung.
• Deine Arbeit bereits in Microsoft 365, Google Drive oder Slack liegt und du Connectoren statt eines Browser-Puppets möchtest.

Wähle OpenClaw, wenn ...

• Der Job laufen muss, während du schläfst. Das Gateway installiert sich als Service, Cron feuert unabhängig vom Session-Status.
• Du deinen Agenten aus der App ansprechen willst, die ohnehin offen ist – ob Telegram, Signal oder Microsoft Teams.
• Du Modellflexibilität brauchst – für lokale Inferenz via Ollama oder Routing über LiteLLM bzw. OpenRouter.
• Du einen Node-Service härten kannst, denn die Standardhaltung ist Vollzugriff, und ClawHavoc hat gezeigt, was schiefgehen kann.

Kann man Claude Cowork und OpenClaw zusammen nutzen?

Ja – und das ist tatsächlich ein sehr gutes Setup. Sie scheitern an entgegengesetzten Stellen, und gemeinsam decken sie ab, was jeweils allein fehlt.

Die Arbeitsteilung folgt den Persistenz- und Sicherheitslücken aus dem Vergleich oben.

• Cowork übernimmt interaktive Arbeiten an sensiblen lokalen Dokumenten – hier lohnt sich das Lock-in wegen der Freigabeschleusen.
• OpenClaw übernimmt die geplanten Overnight-Jobs auf lokalen Dateien, die Coworks sitzungsgebundene Desktop-App noch nicht ausführen kann.

Praktisch wird das, weil du OpenClaw mit einem über die Claude Code CLI generierten Claude-Abo-Token betreiben kannst – eine Rechnung finanziert beide Tools. Du betreibst zwei Systeme statt einem, und Anthropics Nutzungslimits gelten weiterhin für beide. Schließt Cowork seine Lücke bei lokalen Planläufen, schrumpft das zurück auf ein Tool – betrachte die Zweiteilung als Lösung für heute, nicht als Dauerzustand.

Fazit

Wenn du Arbeit erledigt haben willst, während du schläfst, und einen Node-Service sicher betreiben kannst, nimm OpenClaw. Wenn du einen Agenten willst, den Legal akzeptiert, und eine Rechnung, die du vergessen kannst, nimm Claude Cowork. Alles andere in diesem Vergleich folgt aus diesen beiden Sätzen.

Mein eigenes Setup, wenn du es pointiert willst: Cowork für alles, was Kundendokumente berührt – die Freigabeschleusen sind das Lock-in wert. Und OpenClaw mit einem Claude-Abo-Token für die geplanten Jobs, die Cowork lokal noch nicht ausführen kann. Das kostet ein Abo und etwas Terminal-Zeit. Gleichzeitig muss keines der Tools die einzige Antwort sein – das ist meist der Punkt, an dem man landet, wenn man beide wirklich nutzt.