Unabhängige Beratung zur Einführung von Grok Bot (xAI)
Grok Bot im Unternehmen: erst klären, dann vormachen
Mit „Teach a task“ lernt Grok Bot einen Ablauf, indem jemand aus Ihrem Team ihn einmal vormacht. Bevor das mit echten Daten passiert, sollten Datenschutz, Betriebsrat und Zugangsdaten geklärt sein. Wir begleiten die Einführung.
So lernt Grok Bot einen Ablauf
Grok Bot ist ein KI-Agent von xAI, der auf einem dauerhaften Rechner in der Cloud arbeitet und dort einen Browser bedient wie ein Mensch. Mit „Teach a task“ muss niemand den Ablauf beschreiben: Er wird einmal vorgemacht und aufgezeichnet. Das ist bequem, und genau deshalb sieht der Agent dabei mehr, als der Ablauf braucht. An jeder Station gibt es eine Frage, die vor dem ersten echten Einsatz beantwortet sein sollte.
Vormachen
Jemand aus Ihrem Team erledigt eine Aufgabe einmal selbst im Browser des Cloud-Rechners von Grok Bot, während der Agent zusieht.
Vorher klären
Wer zeichnet auf, und ist das mit dem Betriebsrat geregelt?
Aufzeichnung
Laut xAI bis zu zehn Minuten lang die sichtbare Bedienung des Cloud-Rechners, ohne Mikrofon.
Vorher klären
Sind Kunden- oder Personaldaten im Bild, und liegt ein Passwort offen?
Fähigkeit
Daraus entsteht der Entwurf einer Fähigkeit, die der Agent später auf Zuruf oder nach Zeitplan ausführt.
Vorher klären
Wer prüft den Entwurf, ergänzt Regeln und gibt ihn frei?
Cloud-Rechner
Grok Bot arbeitet auf einem dauerhaften Rechner in der Cloud von Cursor, laut xAI derzeit in den USA. Alle Bots eines Kontos teilen ihn.
Vorher klären
Welche Anmeldungen liegen dort, und wer kann sie mitbenutzen?
Ihre Systeme
Der Agent klickt und tippt in Postfach, CRM, Portalen und Webanwendungen, bei denen er angemeldet ist.
Vorher klären
Was darf er ohne Rückfrage tun, und was wird protokolliert?
Beschreibung nach der Dokumentation von xAI unter docs.x.ai, Stand 21. Oktober 2026. Grok Bot ist eine Beta und wird laufend weiterentwickelt, Funktionen und Bedingungen können sich ändern.
Was bei der Einführung schiefgehen kann
Keiner dieser Punkte spricht grundsätzlich gegen Grok Bot. Sie zeigen, wo ein Unternehmen ohne Vorbereitung ein Datenschutz-, Arbeitsrechts- oder Sicherheitsproblem bekommt.
Die Aufzeichnung enthält mehr als den Ablauf
Wer eine Aufgabe mit echten Daten vormacht, zeichnet auch das auf, was dabei in den Anwendungen sichtbar ist: Kundennamen, E-Mails, Personaldaten. xAI rät selbst, bei der Vorführung keine Geheimnisse zu zeigen. Verarbeitet wird bei einem Dienstleister in den USA. Dafür braucht es eine Rechtsgrundlage, einen Vertrag zur Auftragsverarbeitung und eine Regelung für die Übermittlung in ein Drittland.
Wo es einen Betriebsrat gibt, ist er zu beteiligen
Nach ständiger Rechtsprechung des Bundesarbeitsgerichts reicht es für die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG, dass ein System objektiv geeignet ist, Leistung oder Verhalten zu überwachen. Eine Bildschirmaufzeichnung von Beschäftigten ist das in aller Regel, auch wenn sie nur dem Anlernen dienen soll.
Anmeldungen liegen außer Haus und gelten für alle Bots eines Kontos
Passwörter und Zwei-Faktor-Codes gibt ein Mensch selbst ein, die angemeldete Sitzung bleibt danach auf dem Cloud-Rechner. Laut xAI teilen sich alle Bots eines Kontos diesen Rechner mit seinen Dateien und Sitzungen, die einzelnen Bildschirme sind keine Sicherheitsgrenze. Wer dort ein Konto mit weiten Rechten anmeldet, gibt es allen Bots und Fähigkeiten dieses Kontos.
Der Agent folgt Anweisungen, die nicht von Ihnen stammen
Ein Agent liest Webseiten, E-Mails und Dokumente. Steht darin eine untergeschobene Anweisung, kann er ihr folgen (Prompt Injection). xAI kennzeichnet fremde Inhalte für das Modell, schreibt aber selbst, dass das Risiko damit sinkt, aber nicht verschwindet. Rückfragen und automatische Prüfungen sind nach den Grok Bot Terms von Cursor nur eine Hilfe.
Das Team ist schon weiter als die IT
Grok Bot lässt sich mit einem privaten Abonnement nutzen. Es kommt vor, dass Beschäftigte so etwas ausprobieren, bevor es eine Regel gibt. Dann laufen Firmendaten über private Konten, ohne Vertrag und ohne Überblick. Zentrales Ein- und Ausschalten, Netzwerkregeln und Audit-Logs gibt es laut xAI nur in der Enterprise-Fassung.
Was die Enterprise-Fassung mitbringt und was nicht
Zentraler Schalter, Netzwerkregeln, Audit-Logs, Aktionsaufzeichnung und SCIM stehen laut xAI nur in der Enterprise-Fassung zur Verfügung. Self-Serve-Teams sehen diese Einstellungen nicht, bei einem privaten Abonnement gibt es sie ebenfalls nicht. Angemeldet wird über das Cursor-Konto; laut xAI gilt dabei die SSO-Konfiguration des Cursor-Kontos, etwa SAML mit Okta, Microsoft Entra, Google Workspace oder OneLogin.
Nur in der Enterprise-Fassung
- Zentraler Schalter, ob Grok Bot in der Organisation genutzt werden darf
- Netzwerkregeln, welche Ziele die Bots erreichen dürfen (ohne Regel ist alles erlaubt)
- Audit-Logs für Verwaltungs-, Sicherheits- und Anmeldeereignisse, auch zur Weitergabe an ein SIEM
- Aufzeichnung der Bot-Aktionen (Action Recording), standardmäßig ausgeschaltet
- Benutzerverwaltung über SCIM 2.0 aus dem eigenen Identitätsanbieter
Auch dort nicht vorgesehen
- Keine eigenen Schnittstellen zur Verhinderung von Datenabfluss (DLP)
- Keine eigene Aufbewahrungsfrist je Organisation
- Kein Betrieb im eigenen Rechenzentrum, nur auf den Cloud-Rechnern von Cursor
Nach der Sicherheitsdokumentation von xAI unter docs.x.ai/grok-bot/security, Stand 21. Oktober 2026.
So begleiten wir die Einführung
Ziel ist, dass Ihr Team Grok Bot nutzen kann, ohne dass Daten, Zugänge oder Mitbestimmung auf der Strecke bleiben. Die Schritte bauen aufeinander auf, Sie können nach jedem entscheiden, ob es weitergeht.
Bestandsaufnahme
Welche Abläufe sollen vorgemacht werden, welche Daten sind dabei im Bild, welche Konten braucht der Agent, und wer nutzt Grok Bot oder ähnliche Agenten schon heute?
Vertrag und Datenfluss
Wir stellen gemeinsam mit Ihrer oder Ihrem Datenschutzbeauftragten zusammen, welcher Plan technisch in Frage kommt, welche Vertragsunterlagen der Anbieter dazu bereitstellt und welche technischen Angaben sie zu Speicherdauer, Training und Verarbeitungsort machen. Offene Punkte übergeben wir als Fragenliste an Ihre Rechtsberatung.
Konten und Rechte
Eigene Konten für den Agenten statt persönlicher Zugänge, nur die Rechte, die der Ablauf braucht, keine Zahlungen und keine Freigaben ohne Rückfrage, Netzwerkregeln, Abmeldung und Widerruf geregelt.
Unterlagen für Betriebsrat und Richtlinie
Eine technische Beschreibung, was aufgezeichnet, gespeichert und ausgewertet wird, als Grundlage für die Betriebsvereinbarung. Dazu eine kurze Nutzungsrichtlinie für das Team. Die rechtliche Gestaltung übernimmt Ihre Rechtsberatung.
Pilot an einem unkritischen Ablauf
Ein Ablauf mit Testdaten oder ohne personenbezogene Daten, mit Protokoll, festgelegten Abbruchkriterien und einer Auswertung, bevor weitere Abläufe dazukommen. Auch ein Testlauf erledigt echte Arbeit, darauf weist xAI selbst hin.
Was wir nicht machen
Wir sind keine Anwaltskanzlei und leisten keine Rechtsberatung. Wir liefern die technische und organisatorische Grundlage, auf der Ihre Rechtsberatung, Ihr Datenschutzbeauftragter und Ihr Betriebsrat entscheiden. Wir verkaufen keine Lizenzen von xAI oder Cursor und sind an keinem Anbieter beteiligt.
Hintergrund
Autonome KI-Agenten absichern
Rechte, Freigaben, Protokollierung und Schutz vor untergeschobenen Anweisungen gelten für jeden Agenten, nicht nur für Grok Bot. Unser Praxisleitfaden erklärt die Grundlagen.
Zum Praxisleitfaden →Regeln für KI
KI-Compliance und Governance
Wenn mehr als ein Werkzeug im Spiel ist: Richtlinie, Rollen und Nachweise für den Einsatz von KI im ganzen Unternehmen, abgestimmt auf ISO 27001 und den AI Act.
Zu KI-Compliance und Governance →Häufige Fragen zu Grok Bot im Unternehmen
Was ist Grok Bot?
Grok Bot ist ein KI-Agent von xAI, seit dem 11. August 2026 als Beta verfügbar. Er arbeitet auf einem dauerhaften Rechner in der Cloud mit Browser, Dateien und Kommandozeile und erledigt dort mehrstufige Aufgaben, auf Zuruf oder nach Zeitplan. Betrieben werden diese Rechner laut xAI in der Cloud von Cursor.
Was ist „Teach a task“?
Mit „Teach a task“ macht man Grok Bot einen Ablauf im Browser einmal vor. Laut xAI wird dabei bis zu zehn Minuten lang aufgezeichnet, was sichtbar ist, ohne Mikrofon. Daraus erstellt der Agent den Entwurf einer Fähigkeit, den man prüfen, um Entscheidungsregeln ergänzen und an einem sicheren Beispiel testen soll. Laut xAI kann die Funktion schrittweise freigeschaltet werden, sie ist also nicht in jedem Konto sofort sichtbar.
Dürfen wir Grok Bot im Unternehmen einsetzen?
Das lässt sich nicht pauschal beantworten. Es hängt davon ab, welche Daten der Agent sieht, welchen Plan Sie nutzen und was die Vertragsbedingungen zu Auftragsverarbeitung und Übermittlung in die USA hergeben. Ohne diese Prüfung sollten keine personenbezogenen Daten in Aufzeichnungen oder Aufgaben landen.
Muss der Betriebsrat zustimmen?
Wo es einen Betriebsrat gibt und Beschäftigte ihre Arbeit am Bildschirm aufzeichnen lassen, spricht viel dafür. Nach der Rechtsprechung des Bundesarbeitsgerichts genügt die objektive Eignung eines Systems zur Leistungs- oder Verhaltenskontrolle, eine Absicht ist nicht nötig. Üblich ist eine Betriebsvereinbarung. Wir liefern die technische Beschreibung dafür, die rechtliche Bewertung gehört zu Ihrer Rechtsberatung.
Wo werden unsere Daten verarbeitet?
Laut xAI laufen die Rechner von Grok Bot in der Cloud von Cursor und derzeit in den USA. Für Löschung und Rückgabe verweist die Dokumentation auf den Vertrag zur Auftragsverarbeitung von Anysphere, dem Unternehmen hinter Cursor, der Standardvertragsklauseln der EU enthält. Ob und wie dieser Vertrag Grok Bot für Ihr Unternehmen abdeckt, gehört zur Prüfung vor dem Einsatz.
Wo liegen unsere Zugangsdaten, wenn Grok Bot sich anmeldet?
Die angemeldete Sitzung bleibt auf dem Cloud-Rechner, und alle Bots eines Kontos können sie nutzen. Deshalb sollte der Agent eigene Konten mit eng gefassten Rechten bekommen, nicht die persönlichen Zugänge von Beschäftigten. Laut xAI entfernt das Löschen eines Bots die Sitzungen auf dem gemeinsamen Rechner nicht, sie müssen gezielt beendet werden.
Was kostet Grok Bot?
Grok Bot ist laut xAI in den Plänen Premium, Super und Ultra der X Subscription enthalten, nicht im Plan Plus, außerdem in bezahlten Plänen von Cursor. Der Enterprise-Zugang für Unternehmen wird laut xAI schrittweise eingeführt. Die Pläne haben sich seit dem Start geändert, die aktuellen Preise nennt xAI selbst (Stand Oktober 2026). Für die Einführung zählt vor allem, welcher Plan die nötigen Verträge und Verwaltungsfunktionen mitbringt.
Gibt es Grok Bot in Deutschland?
In der Dokumentation zu Grok Bot haben wir keine Ländersperre für das Produkt selbst gefunden (Stand Oktober 2026). Ausgenommen ist laut xAI bisher nur das Ansprechen über @bot auf X: Das ist für Konten aus der EU, dem Vereinigten Königreich, Island, Liechtenstein, Norwegen und Australien noch nicht verfügbar.
Beraten Sie auch zu anderen KI-Agenten?
Ja. Dieselben Fragen stellen sich bei jedem Agenten, der Bildschirme aufzeichnet oder mit fremden Konten arbeitet, auch bei vergleichbaren Funktionen anderer Anbieter. Wir beraten herstellerunabhängig und sagen Ihnen auch, wenn ein anderes Werkzeug oder eine klassische Automatisierung besser passt.
Sind Sie mit xAI oder Cursor verbunden?
Nein. Blackfort Technology ist ein unabhängiges Beratungsunternehmen für Informationssicherheit und weder Partner noch Wiederverkäufer von xAI oder Anysphere, dem Unternehmen hinter Cursor. Wir verkaufen keine Lizenzen dieser Anbieter.
Stand 21. Oktober 2026. Grok und Grok Bot sind Produkte von xAI, Cursor ist ein Produkt von Anysphere. Blackfort Technology ist mit keinem der beiden Unternehmen verbunden. Die Angaben zu Grok Bot beruhen auf der öffentlichen Dokumentation von xAI und ersetzen keine Prüfung der aktuellen Vertragsbedingungen. Diese Seite ist keine Rechtsberatung.
Bevor Ihr Team den ersten Ablauf aufzeichnet
Sagen Sie uns, welche Abläufe Grok Bot übernehmen soll. Im Erstgespräch klären wir, was vorher geregelt sein muss.