Blackfort Technology
KI-Agenten

Herstellerneutraler Überblick für Unternehmen

KI-Agenten im Unternehmen: Grok Bot, ChatGPT, Claude und Copilot im Vergleich

Agenten, die im Namen Ihres Teams Browser und Anwendungen bedienen, bieten inzwischen xAI, OpenAI, Anthropic, Microsoft und weitere Anbieter an, Google hat einen eigenen Agenten angekündigt. Sie unterscheiden sich darin, wo sie arbeiten, wie sie sich anmelden und was die Unternehmensfassungen regeln. Wir begleiten die Einführung, unabhängig vom Hersteller.

Erstgespräch vereinbarenZum Vergleich

Vier Bauarten, vier Arten von Risiko

Ein Chatbot antwortet, ein Agent handelt: Er öffnet Websites, füllt Formulare aus und arbeitet mehrere Schritte ab, oft nach Zeitplan. Für die Einführung zählt vor allem, wo er dabei arbeitet. Davon hängt ab, wo Ihre Anmeldungen liegen und welche Regeln greifen.

Cloud-Rechner beim Anbieter

Der Agent arbeitet in einer Cloud-Umgebung, die der Anbieter oder sein Dienstleister betreibt, und macht weiter, wenn Ihr Laptop zu ist. Browser-Sitzungen bei Ihren Anwendungen können dort liegen, Zugänge verbundener Apps auf eigenen Systemen des Anbieters.

Beispiele: Grok Bot, ChatGPT Work in der Cloud, Perplexity Computer, Manus

Wer betreibt den Rechner, in welchem Land steht er, und wer kommt an die dort gespeicherten Sitzungen?

Browser auf Ihrem Rechner

Der Agent steuert einen Browser auf dem Gerät der Mitarbeitenden, mit den dort bestehenden Anmeldungen oder mit eigenen Sitzungen. Die Seiten sehen Verkehr von Ihrem Gerät.

Beispiele: Claude in Chrome und der Browser von Claude Cowork, Perplexity Comet, Manus Browser Operator

Auf welche Websites darf der Agent, und welche Anmeldungen bleiben ausgeschlossen?

Agent auf dem eigenen Rechner

Der Agent bedient Programme und Dateien direkt auf dem PC, über Maus und Tastatur, Befehle oder freigegebene Ordner.

Beispiele: ChatGPT Work in der Desktop-App, Computer Use in Claude (Beta, derzeit nur Pro und Max), lokale Befehle von Grok Bot über die Desktop-App

Welche Ordner und Programme gibt man frei, und was landet trotzdem in der Cloud?

Zentrale Automatisierungsplattform

Agenten werden zentral gebaut und betrieben, mit hinterlegten Zugangsdaten, Freigabelisten und Abrechnung je Schritt.

Beispiele: Microsoft Copilot Studio mit Computer Use

Wer baut die Agenten, wo liegen die Zugangsdaten, und wer prüft, was sie tun?

Sieben KI-Agenten im Vergleich

Die Angaben stammen aus der öffentlichen Dokumentation der Hersteller, Stand 30. Oktober 2026. Wir bewerten nicht, welches Produkt besser ist. Die Übersicht zeigt, welche Fragen sich bei welchem Agenten stellen. Wo der Hersteller etwas nicht dokumentiert, steht das so da.

Zwei Personen zeigen an einem Besprechungstisch auf ausgedruckte Vergleichstabellen
Vor der Auswahl steht der Ablauf, nicht das Werkzeug. (Symbolbild, KI-generiert)

Grok Bot

xAI, betrieben in der Cloud von Cursor

Cloud-Rechner beim Anbieter

Wo er arbeitet
Ein dauerhafter Rechner mit Browser, Dateien und Kommandozeile je Konto, alle Bots des Kontos teilen ihn. Lernt Abläufe auch durch Vormachen („Teach a task“).
Anmeldung bei Websites
Mit Logins aus dem Vault, aus 1Password (persönliche oder Family-Konten, nur eigener Tresor) oder über ein Formular, das ein Mensch ausfüllt. Bei Single Sign-on oder Passkeys übernimmt ein Mensch. Die Sitzung bleibt auf dem Cloud-Rechner und steht allen Bots des Kontos zur Verfügung.
Für Unternehmen
In Cursor Enterprise schaltet ein Administrator Grok Bot frei. Netzwerkregeln, Audit-Logs, SCIM und die Prüfung der Modellanfragen über einen eigenen Server gibt es nur dort. Verbundene Apps fallen nur mit einem Zusatzschalter unter die Netzwerkregeln, die Prüfung der Modellanfragen startet im Beobachtungsmodus.
Datenort laut Hersteller
Die Rechner laufen in den USA. Enterprise-Kunden können Modellverarbeitung, Verarbeitung und Speicherung über ein Programm von Cursor auf die USA beschränken, mit Aufpreis und Ausnahmen. Eine Datenhaltung in der EU ist nicht dokumentiert.

Quelle: docs.x.ai, Stand 30. Oktober 2026Grok Bot im Unternehmen →

ChatGPT Work

OpenAI

Cloud-Rechner beim Anbieter oder Agent auf dem eigenen Rechner

Wo er arbeitet
Im Web und mobil in der Cloud, mit einem eigenen Browser auf einem separaten Rechner. In der Desktop-App wahlweise lokal, Nachrichten und Kontext können trotzdem in der Cloud liegen.
Anmeldung bei Websites
Über ein eigenes Anmeldeformular. Laut OpenAI gehen die Zugangsdaten direkt an den Cloud-Browser und sind für das Modell nicht sichtbar, die Sitzung bleibt bis zu ihrem Ablauf erhalten.
Für Unternehmen
In berechtigten Enterprise- und Edu-Workspaces ist Work für die Standardrolle ab Werk eingeschaltet, bis ein Administrator es abschaltet. Cloud und lokale Ausführung lassen sich je Rolle getrennt steuern. Für neue Websites fragt der Agent standardmäßig nach.
Datenort laut Hersteller
Datenresidenz in Europa gibt es für neue Enterprise- und Edu-Workspaces. Work und der Cloud-Browser stehen nicht in der Liste der erfassten Funktionen, und neue Funktionen gelten laut OpenAI nur als erfasst, wenn sie dort ausdrücklich genannt sind.

Quelle: help.openai.com, Stand 30. Oktober 2026

Claude Cowork

Anthropic

Cloud-Sitzung beim Anbieter, Browser auf Ihrem Rechner

Wo er arbeitet
Cloud-Sitzungen laufen auf Servern von Anthropic, für bestehende Desktop-Installationen gibt es auch lokale Sitzungen. Der eingebaute Browser und Claude in Chrome laufen auf dem Rechner der Mitarbeitenden, für den eingebauten Browser muss die Desktop-App geöffnet sein.
Anmeldung bei Websites
Claude in Chrome nutzt die Anmeldungen im Chrome der Mitarbeitenden. Der eingebaute Browser hat eigene Sitzungen: Man meldet sich dort an oder übernimmt Anmeldungen per Cookie-Import, Banking-, E-Mail- und Single-Sign-on-Seiten sind dabei standardmäßig abgewählt.
Für Unternehmen
Cowork selbst ist in Team und Enterprise ab Werk eingeschaltet. Die Ausführung in der Cloud ist im Team-Plan standardmäßig an (als Beta), im Enterprise-Plan aus, bis ein Owner sie freigibt; bei HIPAA-Konfiguration gelten Ausnahmen. Netzwerkzugriff und erlaubte Websites regeln Administratoren getrennt, die Netzwerkregeln gelten nicht für Websuche, Web Fetch und MCP-Verbindungen einschließlich Claude in Chrome. Computer Use gibt es für Team und Enterprise derzeit nicht.
Datenort laut Hersteller
Für Cowork über claude.ai nicht dokumentiert. Mit Claude Desktop über Amazon Bedrock oder Google Cloud in einer EU-Region gehen die Anfragen an diesen Endpunkt, der Verlauf bleibt auf dem Gerät.

Quelle: support.claude.com, claude.com/docs, Stand 30. Oktober 2026

Copilot Studio mit Computer Use

Microsoft

Zentrale Automatisierungsplattform

Wo er arbeitet
Drei Wege: ein von Microsoft verwalteter Browser, ein Cloud-PC-Pool über Windows 365 (in Entra und Intune eingebunden) oder eine eigene Maschine. Die ersten beiden sind Vorschauen, die Microsoft nicht für den Produktivbetrieb vorsieht.
Anmeldung bei Websites
Auf der Maschine arbeitet der Agent standardmäßig mit den Zugangsdaten des Erstellers, wahlweise mit denen der Nutzenden. Microsoft warnt: Wird der Agent geteilt, handeln andere mit den Rechten des Erstellers. Kennwörter für Websites werden getrennt in der Power Platform oder einem Azure Key Vault hinterlegt.
Für Unternehmen
Standardmäßig darf der Agent jede Website und Anwendung bedienen. Eine optionale Freigabeliste verhindert Aktionen außerhalb der Liste, aber nicht das Öffnen. Abgerechnet wird je Schritt in Copilot Credits, beim Cloud-PC-Pool zusätzlich nach Verbrauch über Azure.
Datenort laut Hersteller
Der Cloud-PC-Pool steht im selben geografischen Raum (Geography) wie die Power-Platform-Umgebung. Für den verwalteten Browser ist kein Ort dokumentiert.

Quelle: learn.microsoft.com, Stand 30. Oktober 2026

Gemini agent

Google Cloud

Cloud-Agent beim Anbieter

Wo er arbeitet
Angekündigt am 8. Oktober 2026. Läuft laut Google in der Cloud in einer abgeschotteten Umgebung und arbeitet weiter, wenn der Laptop zu ist.
Anmeldung bei Websites
Ob und wie der Agent einen Browser bedient, ist nicht dokumentiert. Bei fremden Systemen wird die Identität über Standards wie OAuth weitergegeben.
Für Unternehmen
Eigene Identität für den Agenten, Rechte nach Rollen und Ausgabenlimits in Echtzeit.
Datenort laut Hersteller
Für den Agenten nicht dokumentiert, ebenso der Verfügbarkeitsstatus.

Quelle: Google Cloud Blog, Stand 30. Oktober 2026

Comet und Computer

Perplexity

Browser auf Ihrem Rechner (Comet), Cloud-Agent beim Anbieter (Computer)

Wo er arbeitet
Comet ist ein eigener KI-Browser für macOS und Windows. Bei Computer läuft jede Aufgabe in einem eigenen abgeschotteten Container mit Browser.
Anmeldung bei Websites
Comet nutzt die Sitzungen im eigenen Browser. Wie sich Computer bei Websites anmeldet, ist nicht dokumentiert.
Für Unternehmen
Comet wird per MDM verteilt, Administratoren legen fest, auf welchen Seiten der Assistent den Browser steuern darf. Computer ist in Enterprise Pro und Max standardmäßig eingeschaltet.
Datenort laut Hersteller
Nicht dokumentiert. Belegt sind SOC 2 Type II und kein Training mit Unternehmensdaten.

Quelle: perplexity.ai, Stand 30. Oktober 2026

Manus

Butterfly Effect Pte. Ltd., Singapur

Cloud-Agent beim Anbieter, dazu Browser auf Ihrem Rechner

Wo er arbeitet
Der Agent arbeitet in abgeschotteten virtuellen Maschinen. Der Browser Operator arbeitet im lokalen Browser.
Anmeldung bei Websites
Der Browser Operator nutzt bestehende Sitzungen und Anmeldungen, die dabei erfassten Daten gehen laut Datenschutzerklärung an die Server von Manus.
Für Unternehmen
Team-Plan mit Verwaltungsoberfläche, Zugriffssteuerung und Audit-Logs, SSO ab 30 Sitzen inklusive und darunter gegen Aufpreis. Enterprise zusätzlich mit erzwungenem SSO und Netzwerkregeln für Agenten.
Datenort laut Hersteller
Sitz in Singapur, Übermittlung in die USA möglich. Eine Zusage zum Speicherort ist nicht dokumentiert.

Quelle: manus.im, Stand 30. Oktober 2026

Fünf Fragen, die sich bei jedem Agenten stellen

Welcher Anbieter es auch wird: Diese Punkte sollten geklärt sein, bevor ein Agent mit echten Daten und echten Konten arbeitet.

Vertrag und Datenort

Wer ist Vertragspartner, gibt es einen Vertrag zur Auftragsverarbeitung, in welchem Land wird gearbeitet und gespeichert, und werden Ihre Daten zum Training genutzt?

Anmeldungen

Mit welchen Konten arbeitet der Agent, wo bleiben die Sitzungen, wer kann sie mitbenutzen, und wie werden sie wieder beendet?

Rechte und Freigaben

Was darf der Agent ohne Rückfrage tun, welche Websites und Anwendungen sind gesperrt, und wer gibt Zahlungen, Mails nach außen oder Löschungen frei?

Aufzeichnung und Mitbestimmung

Welche Protokolle, Bildschirmfotos oder Aufzeichnungen entstehen, wie lange werden sie aufbewahrt, und ist der Betriebsrat beteiligt, wo es einen gibt?

Nutzung ohne Regel

Wer nutzt schon heute einen Agenten, mit privatem oder geschäftlichem Konto? Manche Funktionen sind in Unternehmensplänen ab Werk eingeschaltet.

Diese Fragen für Ihr Unternehmen klären

So begleiten wir die Einführung

Vom ersten Gespräch bis in den Betrieb. Jede Phase lässt sich einzeln beauftragen, und Sie entscheiden nach jeder, ob es weitergeht.

  1. Orientierung

    Welche Abläufe sollen Agenten übernehmen, welche Werkzeuge sind schon im Haus, wer nutzt bereits etwas?

  2. Anbieter und Sicherheit

    Vertragsunterlagen, Datenflüsse und Verwaltungsfunktionen der in Frage kommenden Anbieter, zusammen mit Ihrer Datenschutzbeauftragten oder Ihrem Datenschutzbeauftragten.

  3. Regeln und Mitbestimmung

    Konten- und Rechtekonzept, technische Beschreibung für die Betriebsvereinbarung, kurze Nutzungsrichtlinie für das Team.

  4. Pilot

    Ein unkritischer Ablauf mit Testdaten, Protokoll und festgelegten Abbruchkriterien, danach eine Auswertung.

  5. Rollout und Schulung

    Freischaltung für weitere Teams und Abläufe, Schulung am eigenen Ablauf, Einstellungen dokumentiert.

  6. Betriebsbegleitung

    Rechte und Protokolle regelmäßig prüfen, Änderungen der Hersteller bewerten, Richtlinie fortschreiben.

Was wir nicht machen

Wir sind keine Anwaltskanzlei und leisten keine Rechtsberatung. Wir liefern die technische und organisatorische Grundlage, auf der Ihre Rechtsberatung, Ihr Datenschutzbeauftragter und Ihr Betriebsrat entscheiden. Wir verkaufen keine Lizenzen der genannten Anbieter.

Im Detail

Grok Bot im Unternehmen

Teach a task, der gemeinsame Cloud-Rechner und was die Enterprise-Fassung regelt: Datenschutz, Betriebsrat und Zugangsdaten bei Grok Bot.

Zu Grok Bot im Unternehmen →

Hintergrund

Governance für KI-Agenten

Rechte, Freigaben, Protokollierung und Schutz vor untergeschobenen Anweisungen: die Grundlagen für jeden Agenten.

Zum Praxisleitfaden →

Regeln für KI

KI-Compliance und Governance

Richtlinie, Rollen und Nachweise für den Einsatz von KI im ganzen Unternehmen, mit Bezug auf ISO 27001 und den AI Act.

Zu KI-Compliance und Governance →

Häufige Fragen zu KI-Agenten im Unternehmen

Was unterscheidet einen KI-Agenten von einem Chatbot?

Ein Chatbot antwortet, ein Agent handelt. Er öffnet Websites, klickt, füllt Formulare aus, legt Dateien an und arbeitet mehrere Schritte nacheinander ab, oft nach Zeitplan und während niemand zusieht. Für Aufgaben in Ihren Anwendungen braucht er dort Zugänge. Konten, Rechte und Protokolle sind auch bei Chatbots wichtig, bei Agenten kommen Aktionen hinzu, die er selbst ausführt, und deren Folgen in anderen Systemen.

Gibt es eine Alternative zu Grok Bot mit Datenhaltung in der EU?

Eine vollständige EU-Zusage für Ausführung, Modellverarbeitung und Speicherung lässt sich für keinen der hier verglichenen Cloud-Agenten aus der Herstellerdokumentation ableiten (Stand 30. Oktober 2026). Es gibt aber Wege mit selbst gewählter Region: Claude Desktop mit Cowork über Amazon Bedrock oder Google Cloud in einer EU-Region, wobei der Verlauf auf dem Gerät bleibt, oder der Cloud-PC-Pool von Copilot Studio im geografischen Raum Ihrer Power-Platform-Umgebung, derzeit eine Vorschau. Beim Cloud-PC-Pool ist damit nur der Standort des Rechners belegt, wo das Modell rechnet, ist dafür nicht dokumentiert. Welcher Weg passt, hängt von Ihren Abläufen und Daten ab.

Was ist aus ChatGPT agent geworden?

Laut OpenAI ist ChatGPT agent nicht mehr verfügbar. Für längere, mehrstufige Aufgaben verweist OpenAI auf ChatGPT Work, das im Web mit einem eigenen Cloud-Browser arbeitet. Wer Richtlinien oder Freigaben für ChatGPT agent geschrieben hat, sollte sie auf Work übertragen und dabei die neuen Schalter für Cloud und lokale Ausführung berücksichtigen.

Welcher KI-Agent ist für Unternehmen am besten geeignet?

Das lässt sich nicht allgemein sagen, und wir führen keine Rangliste. Entscheidend sind der Ablauf, die beteiligten Daten und die Anwendungen, bei denen sich der Agent anmelden muss. Danach richtet sich, welche Bauart in Frage kommt und welche Unternehmensfassung die nötigen Verträge und Verwaltungsfunktionen mitbringt. Oft genügt auch eine klassische Automatisierung ohne Agenten.

Woran merken wir, ob unser Team schon Agenten nutzt?

Private Konten außerhalb Ihres Unternehmens-Workspaces sind in dessen Verwaltung nicht zuverlässig sichtbar. Hinweise geben eine Befragung des Teams, Geräte-, Netzwerk- und Identitätskontrollen. In Unternehmensplänen hilft ein Blick in die Verwaltung: Laut OpenAI ist ChatGPT Work in berechtigten Enterprise-Workspaces für die Standardrolle ab Werk eingeschaltet, laut Anthropic sind Cowork und die Ausführung in der Cloud im Team-Plan standardmäßig an, sofern keine HIPAA-Konfiguration gilt, laut Perplexity ist Computer in den Enterprise-Plänen standardmäßig aktiv, und in Self-Serve-Teams von Cursor ist Grok Bot laut xAI für jedes Mitglied verfügbar. Dazu kommen Browser-Erweiterungen und KI-Browser auf den Geräten. Eine Bestandsaufnahme gehört deshalb an den Anfang jeder Einführung.

Brauchen wir für jeden Agenten eine eigene Prüfung?

Die Fragen sind bei jedem Agenten dieselben: Vertrag und Datenort, Anmeldungen, Rechte, Aufzeichnung und Mitbestimmung. Die Antworten unterscheiden sich je Produkt und ändern sich mit jeder neuen Fassung. Eine einmal erarbeitete Richtlinie lässt sich auf weitere Agenten übertragen, die Angaben des jeweiligen Herstellers müssen aber einzeln geprüft werden.

Stand 30. Oktober 2026. Die genannten Produktnamen sind Marken ihrer Hersteller. Blackfort Technology ist mit keinem der genannten Unternehmen verbunden und verkauft keine ihrer Lizenzen. Die Angaben beruhen auf der öffentlichen Dokumentation der Hersteller, viele der Produkte sind neu oder in der Vorschau und ändern sich laufend. Sie ersetzen keine Prüfung der aktuellen Vertragsbedingungen. Diese Seite ist keine Rechtsberatung. Die Fotos auf dieser Seite sind mit KI erzeugte Symbolbilder.

Bevor der erste Agent mit echten Konten arbeitet

Sagen Sie uns, welche Abläufe ein Agent übernehmen soll und welche Werkzeuge im Gespräch sind. Im Erstgespräch klären wir, was vorher geregelt sein muss.

Erstgespräch vereinbaren0228 29978061