Unabhängige Beratung zur Einführung von Grok Bot (xAI)
Grok Bot im Unternehmen: erst klären, dann vormachen
Mit „Teach a task“ lernt Grok Bot einen Ablauf, indem jemand aus Ihrem Team ihn einmal vormacht. Bevor das mit echten Daten passiert, sollten Datenschutz, Betriebsrat und Zugangsdaten geklärt sein. Wir begleiten die Einführung.
So lernt Grok Bot einen Ablauf
Grok Bot ist ein KI-Agent von xAI, der auf einem dauerhaften Rechner in der Cloud arbeitet und dort einen Browser bedient wie ein Mensch. Mit „Teach a task“ muss niemand den Ablauf beschreiben: Er wird einmal vorgemacht und aufgezeichnet. Das ist bequem, und dabei kann der Agent mehr sehen, als der Ablauf braucht. An jeder Station gibt es eine Frage, die vor dem ersten echten Einsatz beantwortet sein sollte.
Vormachen
Jemand aus Ihrem Team erledigt eine Aufgabe einmal selbst im Browser des Cloud-Rechners von Grok Bot, während der Agent zusieht.
Vorher klären
Wer zeichnet auf, und ist das mit dem Betriebsrat geregelt?
Aufzeichnung
Laut xAI bis zu zehn Minuten lang die sichtbare Bedienung des Cloud-Rechners, ohne Mikrofon.
Vorher klären
Sind Kunden- oder Personaldaten im Bild, und liegt ein Passwort offen?
Fähigkeit
Daraus entsteht der Entwurf einer Fähigkeit, die der Agent später auf Zuruf oder nach Zeitplan ausführt.
Vorher klären
Wer prüft den Entwurf, ergänzt Regeln und gibt ihn frei?
Cloud-Rechner
Grok Bot arbeitet auf einem dauerhaften Rechner in der Cloud von Cursor, laut xAI derzeit in den USA. Alle Bots eines Kontos teilen ihn.
Vorher klären
Welche Anmeldungen liegen dort, und wer kann sie mitbenutzen?
Ihre Systeme
Der Agent klickt und tippt in Postfach, CRM, Portalen und Webanwendungen, bei denen er angemeldet ist.
Vorher klären
Was darf er ohne Rückfrage tun, und was wird protokolliert?
Beschreibung nach der Dokumentation von xAI unter docs.x.ai, Stand 30. Oktober 2026. Grok Bot wurde im August 2026 als Beta vorgestellt und wird laufend weiterentwickelt, Funktionen und Bedingungen können sich ändern.
Was bei der Einführung schiefgehen kann
Keiner dieser Punkte spricht grundsätzlich gegen Grok Bot. Sie zeigen, wo ein Unternehmen ohne Vorbereitung ein Datenschutz-, Arbeitsrechts- oder Sicherheitsproblem bekommt.
Die Aufzeichnung kann mehr enthalten als den Ablauf
Wer eine Aufgabe mit echten Daten vormacht, zeichnet auch das auf, was dabei in den Anwendungen sichtbar ist: Kundennamen, E-Mails, Personaldaten. xAI rät selbst, bei der Vorführung keine Geheimnisse zu zeigen. Verarbeitet wird bei einem Dienstleister in den USA. Dafür braucht es eine Rechtsgrundlage, einen Vertrag zur Auftragsverarbeitung und eine Regelung für die Übermittlung in ein Drittland. Der Vertrag zur Auftragsverarbeitung von Anysphere untersagt außerdem, besondere Kategorien personenbezogener Daten bereitzustellen.
Wo es einen Betriebsrat gibt, ist er zu beteiligen
Nach ständiger Rechtsprechung des Bundesarbeitsgerichts reicht es für die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG, dass ein System objektiv geeignet ist, Leistung oder Verhalten zu überwachen. Eine Bildschirmaufzeichnung von Beschäftigten ist das in aller Regel, auch wenn sie nur dem Anlernen dienen soll.
Anmeldungen liegen außer Haus und gelten für alle Bots eines Kontos
Grok Bot meldet sich mit Logins aus seinem Vault, aus einer angebundenen Passwortverwaltung (bisher 1Password mit persönlichen oder Family-Konten, nur aus dem eigenen Tresor, schrittweise eingeführt) oder über ein Formular an, in das ein Mensch die Daten eingibt. Einmalcodes kann er aus einem verbundenen Postfach lesen. Bei Single Sign-on, Passkeys oder einem CAPTCHA, das er nicht lösen kann, übernimmt ein Mensch. Die angemeldete Sitzung bleibt danach auf dem Cloud-Rechner. Laut xAI teilen sich alle Bots eines Kontos diesen Rechner mit seinen Dateien und Sitzungen, die einzelnen Bildschirme sind keine Sicherheitsgrenze. Wer dort ein Konto mit weiten Rechten anmeldet, gibt es allen Bots und Fähigkeiten dieses Kontos.
Der Agent folgt Anweisungen, die nicht von Ihnen stammen
Ein Agent liest Webseiten, E-Mails und Dokumente. Steht darin eine untergeschobene Anweisung, kann er ihr folgen (Prompt Injection). xAI kennzeichnet fremde Inhalte für das Modell, schreibt aber selbst, dass diese Schutzmaßnahmen das Risiko senken, aber nicht beseitigen. Rückfragen und automatische Prüfungen sind nach den Grok Bot Terms von Cursor nur eine Hilfe.
Das Team ist schon weiter als die IT
Grok Bot lässt sich mit einem privaten Abonnement nutzen. Es kommt vor, dass Beschäftigte so etwas ausprobieren, bevor es eine Regel gibt. Dann laufen Firmendaten über private Konten, ohne vom Unternehmen geprüften Vertrag und ohne zentrale Verwaltung. In Self-Serve-Teams von Cursor ist Grok Bot laut xAI für jedes Mitglied freigeschaltet, ohne Antrag beim Administrator. Zentrales Ein- und Ausschalten, Netzwerkregeln und Audit-Logs gibt es laut xAI nur in der Enterprise-Fassung.
Ein Konto, ein Cloud-Rechner
Ihr Konto
- Bot Postfach
- Bot Rechnungen
- Bot Recherche
Ein gemeinsamer Cloud-Rechner
- Angemeldete Browser-Sitzungen
- Dateien im Arbeitsordner
- Zugangsdaten der Kommandozeile
Cursor-Cloud, laut xAI derzeit in den USA
Ihre Systeme
- Postfach
- CRM
- Kundenportal
Getrennte Bildschirme, aber keine Sicherheitsgrenze: jeder Bot kann jede Anmeldung auf diesem Rechner nutzen
Was die Enterprise-Fassung mitbringt und was nicht
Zentraler Schalter, Netzwerkregeln, Audit-Logs, Aktionsaufzeichnung und SCIM stehen laut xAI nur in der Enterprise-Fassung zur Verfügung. Self-Serve-Teams sehen diese Einstellungen nicht, bei einem privaten Abonnement gibt es sie ebenfalls nicht. Angemeldet wird über das Cursor-Konto; laut xAI gilt dabei die SSO-Konfiguration des Cursor-Kontos, etwa SAML mit Okta, Microsoft Entra, Google Workspace oder OneLogin.
Nur in der Enterprise-Fassung
- Zentraler Schalter, ob Grok Bot in der Organisation genutzt werden darf
- Netzwerkregeln, welche Ziele die Bots erreichen dürfen (ohne Regel ist alles erlaubt; verbundene Apps und MCP-Server nur mit dem zusätzlichen, standardmäßig ausgeschalteten Schalter „Apply to MCP servers“)
- Audit-Logs für Verwaltungs-, Sicherheits- und Anmeldeereignisse, auch zur Weitergabe an ein SIEM
- Aufzeichnung der Bot-Aktionen (Action Recording), standardmäßig ausgeschaltet
- Benutzerverwaltung über SCIM 2.0 aus dem eigenen Identitätsanbieter
- Inference Hooks (Beta): Modellanfragen gehen vorab an einen eigenen Prüfserver, etwa für Regeln gegen Datenabfluss. Neue Konfigurationen starten im Beobachtungsmodus und blockieren noch nichts
Auch dort nicht vorgesehen
- Keine Prüfung der Aktionen durch die Inference Hooks, sie sehen nur die Eingaben an das Modell
- Keine eigene Aufbewahrungsfrist je Organisation
- Kein Betrieb im eigenen Rechenzentrum, nur auf den Cloud-Rechnern von Cursor
Nach der Sicherheitsdokumentation von xAI unter docs.x.ai/grok-bot/security, Stand 30. Oktober 2026.
So begleiten wir die Einführung
Ziel ist, dass Ihr Team Grok Bot nutzen kann, ohne dass Daten, Zugänge oder Mitbestimmung auf der Strecke bleiben. Die Schritte bauen aufeinander auf, Sie können nach jedem entscheiden, ob es weitergeht.
Bestandsaufnahme
Welche Abläufe sollen vorgemacht werden, welche Daten sind dabei im Bild, welche Konten braucht der Agent, und wer nutzt Grok Bot oder ähnliche Agenten schon heute?
Vertrag und Datenfluss
Wir stellen gemeinsam mit Ihrer oder Ihrem Datenschutzbeauftragten zusammen, welcher Plan technisch in Frage kommt, welche Vertragsunterlagen der Anbieter dazu bereitstellt und welche technischen Angaben sie zu Speicherdauer, Training und Verarbeitungsort machen. Offene Punkte übergeben wir als Fragenliste an Ihre Rechtsberatung.
Konten und Rechte
Eigene Konten für den Agenten statt persönlicher Zugänge, nur die Rechte, die der Ablauf braucht, keine Zahlungen und keine Freigaben ohne Rückfrage (eine im Vault gespeicherte Zahlungskarte setzt Grok Bot laut xAI ohne eigene Freigabe ein), Netzwerkregeln, Abmeldung und Widerruf geregelt.
Unterlagen für Betriebsrat und Richtlinie
Eine technische Beschreibung, was aufgezeichnet, gespeichert und ausgewertet wird, als Grundlage für die Betriebsvereinbarung. Dazu eine kurze Nutzungsrichtlinie für das Team. Die rechtliche Gestaltung übernimmt Ihre Rechtsberatung.
Pilot an einem unkritischen Ablauf
Ein Ablauf mit Testdaten oder ohne personenbezogene Daten, mit Protokoll, festgelegten Abbruchkriterien und einer Auswertung, bevor weitere Abläufe dazukommen. Auch ein Testlauf erledigt echte Arbeit, darauf weist xAI selbst hin.
Was wir nicht machen
Wir sind keine Anwaltskanzlei und leisten keine Rechtsberatung. Wir liefern die technische und organisatorische Grundlage, auf der Ihre Rechtsberatung, Ihr Datenschutzbeauftragter und Ihr Betriebsrat entscheiden. Wir verkaufen keine Lizenzen von xAI oder Cursor und sind an keinem Anbieter beteiligt.
Alternativen
KI-Agenten im Vergleich
ChatGPT Work, Claude Cowork, Copilot Studio und weitere Agenten nebeneinander: wo sie arbeiten, wie sie sich anmelden und was die Unternehmensfassungen mitbringen.
Zum Vergleich →Hintergrund
Autonome KI-Agenten absichern
Rechte, Freigaben, Protokollierung und Schutz vor untergeschobenen Anweisungen gelten für jeden Agenten, nicht nur für Grok Bot. Unser Praxisleitfaden erklärt die Grundlagen.
Zum Praxisleitfaden →Regeln für KI
KI-Compliance und Governance
Wenn mehr als ein Werkzeug im Spiel ist: Richtlinie, Rollen und Nachweise für den Einsatz von KI im ganzen Unternehmen, mit Bezug auf ISO 27001 und den AI Act.
Zu KI-Compliance und Governance →Häufige Fragen zu Grok Bot im Unternehmen
Was ist Grok Bot?
Grok Bot ist ein KI-Agent von xAI, am 11. August 2026 als Beta vorgestellt. Er arbeitet auf einem dauerhaften Rechner in der Cloud mit Browser, Dateien und Kommandozeile und erledigt dort mehrstufige Aufgaben, auf Zuruf oder nach Zeitplan. Betrieben werden diese Rechner laut xAI in der Cloud von Cursor. Auf seinen Seiten tritt xAI inzwischen unter dem Namen SpaceXSI auf.
Was ist „Teach a task“?
Mit „Teach a task“ macht man Grok Bot einen Ablauf im Browser einmal vor. Laut xAI wird dabei bis zu zehn Minuten lang aufgezeichnet, was sichtbar ist, ohne Mikrofon. Daraus erstellt der Agent den Entwurf einer Fähigkeit, den man prüfen, um Entscheidungsregeln ergänzen und an einem sicheren Beispiel testen soll. Laut xAI kann die Funktion schrittweise freigeschaltet werden, sie ist also nicht in jedem Konto sofort sichtbar.
Dürfen wir Grok Bot im Unternehmen einsetzen?
Das lässt sich nicht pauschal beantworten. Es hängt davon ab, welche Daten der Agent sieht, welchen Plan Sie nutzen und was die Vertragsbedingungen zu Auftragsverarbeitung und Übermittlung in die USA hergeben. Ohne diese Prüfung sollten keine personenbezogenen Daten in Aufzeichnungen oder Aufgaben landen.
Muss der Betriebsrat zustimmen?
Wo es einen Betriebsrat gibt und Beschäftigte ihre Arbeit am Bildschirm aufzeichnen lassen, spricht viel dafür. Nach der Rechtsprechung des Bundesarbeitsgerichts genügt die objektive Eignung eines Systems zur Leistungs- oder Verhaltenskontrolle, eine Absicht ist nicht nötig. Üblich ist eine Betriebsvereinbarung. Wir liefern die technische Beschreibung dafür, die rechtliche Bewertung gehört zu Ihrer Rechtsberatung.
Wo werden unsere Daten verarbeitet?
Laut xAI laufen die Rechner von Grok Bot in der Cloud von Cursor in den USA. Enterprise-Kunden können Teams in das Programm von Cursor für Datenhaltung ausschließlich in den USA aufnehmen lassen, mit Aufpreis und Ausnahmen etwa für Single Sign-on und verbundene Dienste. Für die EU bietet Cursor allgemein auf Anfrage bisher nur die Modellverarbeitung an, ob das Grok Bot umfasst, ist nicht dokumentiert, und eine Datenhaltung in der EU für Grok Bot nennt die Dokumentation nicht. Wer die X Subscription bucht, kauft laut deren Bedingungen bei der X Subscription Corp. in Texas, die Dienste selbst erbringen die jeweiligen Anbieter. Welcher Vertrag zur Auftragsverarbeitung dann gilt und ob er Ihren Einsatz abdeckt, gehört zur Prüfung vor dem Einsatz.
Wo liegen unsere Zugangsdaten, wenn Grok Bot sich anmeldet?
Logins und Zahlungskarten kann Grok Bot in seinem Vault speichern, die Werte werden in die Seite eingesetzt, ohne dass das Modell sie sieht. Die angemeldete Sitzung bleibt danach auf dem Cloud-Rechner, und alle Bots eines Kontos können sie nutzen. Die Zugänge verbundener Apps (OAuth) liegen dagegen bei Cursor, nicht auf dem Rechner. Deshalb sollte der Agent eigene Konten mit eng gefassten Rechten bekommen, nicht die persönlichen Zugänge von Beschäftigten, und keine Zahlungskarte im Vault, wenn jede Zahlung freigegeben werden soll. Laut xAI entfernt das Löschen eines Bots die Sitzungen auf dem gemeinsamen Rechner nicht, sie müssen gezielt beendet werden.
Was kostet Grok Bot?
Für neue Kunden ist Grok Bot laut xAI in den Plänen Premium, Super und Ultra der X Subscription enthalten, nicht im Plan Plus. Die Listenpreise liegen bei 30, 100 und 200 US-Dollar im Monat zuzüglich Steuern, für Teams je Sitz ebenso. Grok Bot verbraucht das gemeinsame Wochenkontingent des Sitzes, darüber hinaus kostet die Nutzung extra. Bestehende Cursor-, SuperGrok- und X-Premium-Abos laufen laut xAI weiter. In Cursor Enterprise schaltet ein Administrator Grok Bot für das Team frei, zu Preisen verweist die Dokumentation an das Account-Team von Cursor (Stand 30. Oktober 2026). Für die Einführung zählt weniger der Preis als die Frage, welcher Plan die nötigen Verträge und Verwaltungsfunktionen mitbringt: zentraler Schalter, Netzwerkregeln und Audit-Logs gibt es nur in Enterprise.
Gibt es Grok Bot in Deutschland?
In der Dokumentation zu Grok Bot haben wir keine eigene Sperre für Deutschland gefunden (Stand 30. Oktober 2026). Eine allgemeine Verfügbarkeitszusage ist das nicht, die Abo-Bedingungen enthalten übliche Länder- und Exportvorbehalte. Das Ansprechen über @bot auf X ist laut xAI für Konten aus der EU, dem Vereinigten Königreich, Island, Liechtenstein, Norwegen und Australien noch nicht verfügbar, ebenso für Konten ohne eindeutige Länderangabe.
Läuft Grok Bot unter Windows?
Die Desktop-App gibt es laut xAI für Windows (x64 und Arm64), macOS und Linux, dazu Apps für iPhone und Android. Gearbeitet wird vor allem auf dem Cloud-Rechner bei Cursor. Über die Desktop-App kann Grok Bot aber auch auf dem eigenen PC Befehle ausführen, Dateien lesen und Dateien zwischen beiden Rechnern verschieben. Standardmäßig muss jeder lokale Befehl einzeln bestätigt werden, man kann das ganz sperren, und Administratoren können es für das Team begrenzen. xAI empfiehlt, die lokale Ausführung gesperrt zu lassen, solange ein Bot sie nicht braucht.
Beraten Sie auch zu anderen KI-Agenten?
Ja. Dieselben Fragen stellen sich bei jedem Agenten, der im Namen Ihres Teams Browser und Anwendungen bedient, etwa ChatGPT Work, Claude Cowork oder Copilot Studio mit Computer Use. Einen Überblick mit Vergleich finden Sie unter KI-Agenten im Unternehmen. Wir beraten herstellerunabhängig und sagen Ihnen auch, wenn ein anderes Werkzeug oder eine klassische Automatisierung besser passt.
Sind Sie mit xAI oder Cursor verbunden?
Nein. Blackfort Technology ist ein unabhängiges Beratungsunternehmen für Informationssicherheit und weder Partner noch Wiederverkäufer von xAI oder Anysphere, dem Unternehmen hinter Cursor. Wir verkaufen keine Lizenzen dieser Anbieter.
Stand 30. Oktober 2026. Grok und Grok Bot sind Produkte von xAI, das auf seinen Seiten inzwischen als SpaceXSI auftritt, Cursor ist ein Produkt von Anysphere. Blackfort Technology ist mit keinem der beiden Unternehmen verbunden. Die Angaben zu Grok Bot beruhen auf der öffentlichen Dokumentation von xAI und ersetzen keine Prüfung der aktuellen Vertragsbedingungen. Diese Seite ist keine Rechtsberatung. Die Fotos auf dieser Seite sind mit KI erzeugte Symbolbilder.
Bevor Ihr Team den ersten Ablauf aufzeichnet
Sagen Sie uns, welche Abläufe Grok Bot übernehmen soll. Im Erstgespräch klären wir, was vorher geregelt sein muss.