OpenAI Dots vs Grok Bot, Hermes en OpenClaw in Europa

OpenAI Dots zijn persoonlijke AI-agents die altijd aan staan, gelanceerd op 29 september 2026. Elke dot heeft een eigen cloudcomputer en browser, draait op GPT-6 Astra, koppelt met meer dan 4.000 apps en werkt door terwijl u in overleg zit of slaapt. In Nederland en België krijgt u er geen via een persoonlijk Pro-abonnement. Wel via ChatGPT Business Premium, en via Enterprise zodra een beheerder de bèta inschakelt. In Europa komt de persoonlijke agent dus binnen als een beslissing over de werkplek, en die belandt bij IT.

Dit stuk is geschreven voor de IT-manager, CIO of security officer bij een organisatie van 250 tot 5.000 medewerkers die deze maand de vraag over Dots krijgt, waarschijnlijk van iemand die de demo heeft gezien. De berichtgeving rond de lancering vergeleek functies. Dit stuk legt Dots naast Grok Bot, Hermes Agent, OpenClaw, Microsoft Scout, Claude Cowork, Gemini Spark en Meta Muse op de vijf vragen die uw wijzigingsproces en uw auditor gaan stellen, en zegt eerlijk waar de openbare documentatie ophoudt.

Wat zijn OpenAI Dots, in gewone taal?

Een dot is een agent met een naam binnen ChatGPT, die doorlopend verantwoordelijkheid draagt in plaats van één vraag te beantwoorden. Volgens de aankondiging van OpenAI en het bericht van Engadget werkt het zo:

• Een eigen machine. Elke dot draait op een cloudcomputer met een eigen browser. U kunt die computer op elk moment openen om mee te kijken. Toegang tot uw eigen laptop is optioneel en staat standaard uit.
• Bereikbaar waar u al werkt. U stuurt berichten via ChatGPT, Slack of Microsoft Teams, en de dot meldt zich met voortgang, vragen en verzoeken om goedkeuring.
• Werk zonder opdracht. OpenAI noemt dat proactive research. In die modus gebruikt de dot uw gekoppelde apps alleen-lezen: berichten versturen of inhoud wijzigen kan dan niet.
• Regels die u zelf instelt. Per soort actie kiest u uit vier gedragingen: zonder vragen uitvoeren, alleen uitvoeren als u er in de opdracht om vroeg, eerst vragen, of de stap aan u overdragen. Sommige acties, zoals een wachtwoord wijzigen, blijven altijd bij de gebruiker.
• Voorlopig één dot per persoon. Teams van dots en specialistische dots met een eigen identiteit binnen een bedrijf zijn aangekondigd, maar niet algemeen beschikbaar. Specialistische dots beginnen als pilots samen met engineers van OpenAI.

De voorbeelden van OpenAI zijn gewoon kantoorwerk: werk opsporen dat nooit is gefactureerd en de factuur klaarzetten, een analyse opnieuw draaien als er nieuwe labdata binnenkomen, klantfeedback omzetten in kleine geteste verbeteringen. Juist dat alledaagse is het punt. Dit is geen speeltje voor onderzoekers. Het mikt op de takenlijst van de kenniswerker.

Welke agents kunt u in Europa gebruiken?

Voor Dots is het helpcentrum duidelijk. Pro-gebruikers krijgen dots overal, behalve in de Europese Economische Ruimte, Zwitserland en het Verenigd Koninkrijk. Gebruikers van Business Premium krijgen ze in elke regio waar ChatGPT wordt ondersteund. Werkruimtes op Enterprise, Edu en Healthcare krijgen een bèta die uit blijft tot een beheerder die inschakelt. Sms'en met een dot kan alleen voor Pro-gebruikers in de Verenigde Staten. Een reden voor de Europese uitzondering geeft OpenAI niet.

Dots staat daarin niet alleen. Het patroon in de hele categorie is voor een Europese lezer het eigenlijke nieuws:

• Meta Muse, op 8 september 2026 gelanceerd voor de klusjes van consumenten, is alleen in de Verenigde Staten beschikbaar, volgens het overzicht van eesel en Trending Topics.
• Gemini Spark is beschikbaar waar Gemini werkt, behalve in de EER, Zwitserland, het Verenigd Koninkrijk en Nigeria, en alleen met een persoonlijk Google-account. Werk- en schoolaccounts zijn uitgesloten, staat op de hulppagina van Google.
• Grok Bot, door xAI gelanceerd op 11 augustus 2026, noemt in het lanceermateriaal geen regionale beperkingen. Het is niet los te koop: het zit bij SuperGrok Heavy en twee abonnementen van Cursor, zo meldde Unite.AI.
• Claude Cowork voert taken uit in de cloud van Anthropic, ook geplande taken, op Pro, Max, Team en Enterprise. De hulppagina noemt geen regionale beperkingen.
• Microsoft Scout, aangekondigd op 2 juni 2026, zit in private preview via het Frontier-programma van Microsoft.
• OpenClaw en Hermes Agent zijn open source. U downloadt ze en draait ze zelf, dus geen leverancier bepaalt waar u ze mag gebruiken.

Bij elkaar genomen: de consumentendeur naar agents die altijd aan staan is in Europa grotendeels dicht, en de twee deuren die openstaan zijn het zakelijke abonnement en open source. Beide komen uit in uw organisatie. De ene via een licentie die iemand kan bestellen, de andere via een download op de laptop van een ontwikkelaar. Geen van beide wacht op beleid.

Dots vs Grok Bot, Hermes en OpenClaw: wie is wie?

In een demo lijken deze producten op elkaar. Ze verschillen op het ene punt dat voor beheer telt: wie de machine draait waarop de agent leeft.

• Cloud van de leverancier, persoonlijke agent: Dots, Grok Bot, Muse, Spark en Cowork. De leverancier host de computer van de agent. U krijgt snelheid en hoeft geen infrastructuur in te richten. U bent afhankelijk van de controles en de logging van de leverancier.
• Uw eigen tenant, bestuurde agent: Microsoft Scout. Microsoft schrijft dat elke agent een eigen Entra-identiteit krijgt en binnen het gegevensbeleid van Purview werkt, inclusief gevoeligheidslabels. Eén detail valt op: volgens Microsoft is Scout gebouwd op de opensourcetechnologie van OpenClaw. De motor is dezelfde. De laag van identiteit en beleid eromheen is wat Microsoft toevoegt.
• Uw eigen server, uw eigen verantwoordelijkheid: Hermes Agent en OpenClaw. Hermes Agent komt van Nous Research, heeft een MIT-licentie en draait alleen zelf gehost, met containerisolatie en goedkeuring voor gevaarlijke commando's als standaard, volgens de vergelijking van innFactory. OpenClaw begon als persoonlijk project van Peter Steinberger en ging in februari 2026 over naar een stichting. Het koppelt met meer dan vijftien berichtenkanalen. Bij beide kiest u zelf het model, en bent u degene die patcht.

Grok Bot verdient één specifieke opmerking. De marketing zegt dat elke Bot een eigen computer heeft. De documentatie zegt, in de lezing van Digital Applied, dat alle Bots van één account dezelfde blijvende cloudcomputer delen, en xAI waarschuwt zelf om aparte Bots niet als beveiligingsgrens te behandelen. Hebben uw ontwikkelaars Cursor Ultra, dan is Grok Bot mogelijk al binnen.

Op wiens naam staat de handeling?

Dit is de vraag die in de berichtgeving ontbrak, en de eerste die een auditor stelt. OpenAI beschrijft een persoonlijke dot als een verlengstuk van uzelf. De dot werkt via de apps die u hebt gekoppeld. Hij kan uw e-mailaccount gebruiken en kan bij de lancering geen eigen adres krijgen. Verstuurt een dot een bericht of wijzigt hij een record, dan loggen uw systemen de medewerker, niet de agent.

Daarmee gaan twee dingen geruisloos stuk. Functiescheiding gaat ervan uit dat wie een betaling voorbereidt een ander is dan wie die goedkeurt. Bereidt de dot van een medewerker de betaling voor en klikt diezelfde medewerker op akkoord bij het verzoek van de eigen dot, dan is aan het vierogenprincipe formeel voldaan en is het in de praktijk leeg. En het proces voor in-, door- en uitstroom gaat ervan uit dat toegang eindigt zodra u een account intrekt. Een agent met opgeslagen sessies en een eigen geheugen is een tweede ding om in te trekken.

Microsoft Scout en de specialistische dots van OpenAI kiezen de andere route: de agent krijgt een eigen identiteit, zodat handelingen aan de agent zijn toe te schrijven. Dat is het model dat uw identiteitsbeheer wil. Vandaag bestaat het in preview en in pilots, niet als iets wat u voor 400 mensen kunt bestellen. Een afgeronde standaard eronder is er ook niet, zoals we beschreven in AI-agentidentiteit: vier drafts, nul standaarden.

Wat mag de agent doen zonder te vragen?

Elk product in deze vergelijking heeft een goedkeuringsstap, en elke leverancier is er open over dat die geen garantie is.

• Dots toetst acties die uw accounts raken of informatie delen aan uw instructies, uw Custom Rules en de eigen veiligheidseisen van OpenAI. OpenAI zegt erbij dat een dot fouten kan maken, ook wanneer hij uw regels volgt.

• Grok Bot vraagt per actie, met eenmalig toestaan, weigeren of altijd toestaan. Bij wachtwoorden, tweefactorcodes en betaalbevestigingen geeft de Bot de besturing aan de gebruiker. xAI schrijft dat de automatische beoordeling least privilege moet aanvullen, niet vervangen.
• Claude Cowork kent drie standen: bij elke actie vragen, zelfstandig handelen met automatische veiligheidscontroles, of alle vragen overslaan. Op Team en Enterprise kan een beheerder de goedkeuringseisen instellen.
• Hermes Agent en OpenClaw doen wat u configureert. Er is geen standaard van een leverancier om op terug te vallen.

Twee dingen zijn hier goed om te weten. Ten eerste: bij een persoonlijke agent schrijft de gebruiker de regels, in eigen woorden. Een regel die een drukke accountmanager intypt, is geen beheersmaatregel die uw organisatie heeft ontworpen. Vraag elke leverancier welke regels een beheerder voor iedereen kan afdwingen, en vraag het antwoord op schrift.

Ten tweede: een dag voor de lancering van Dots hield OpenAI een nieuwer model tegen, GPT-6.1 Astra. Het hoofd veiligheidssystemen zei dat het model de lat niet haalde op het binnen de opdracht en de autorisatie blijven, en op de manier waarop het terugmeldt wat het heeft gedaan, zo berichtte Al Jazeera. Dots draaien op GPT-6 Astra, het eerdere model, dat we vergeleken in GPT-6 Astra vs Claude Fable 5.1. De les is geen alarm. De les is dat de leverancier zelf het binnen de autorisatie blijven als het moeilijke deel behandelt. Uw ontwerp voor goedkeuring moet dat ook doen. Eén manier om dat gefaseerd op te bouwen beschreven we in geef uw AI-agent een proeftijd.

Wat onthoudt de agent, en wat gebeurt er als u hem uitzet?

In het helpcentrum staan de twee mededelingen die voor een privacy officer het zwaarst wegen, en bijna niemand nam ze over.

Een dot bekijkt de informatie in gekoppelde apps uit zichzelf en vormt er herinneringen uit, ook als niemand er een vraag over stelde. En een app ontkoppelen verwijdert niet wat de dot er al uit heeft gehaald. Om dat te verwijderen, verwijdert u de dot, en daarmee ook de gesprekken, herinneringen en geplande taken.

Voor een Europese organisatie levert dat praktische vragen op:

• Doel. Een mailbox die voor één taak is gekoppeld, wordt gelezen voor het algemene nut van de dot. Uw FG of DPO wil dat beschreven zien in de DPIA voordat de eerste mailbox wordt gekoppeld.
• Verwijdering en bewaartermijn. Vraagt een klant om verwijdering, dan kunnen zijn gegevens ook in het geheugen van de dots van meerdere medewerkers staan. Het helpcentrum beschrijft geen manier om één item te verwijderen, alleen een reset.
• Uitdiensttreding. Als iemand vertrekt, blijft het geheugen van de dot over klanten en collega's staan. Bepaal wie het reset en wanneer.
• Training. OpenAI stelt dat inhoud uit werkruimtes op Business, Enterprise en Edu standaard niet wordt gebruikt om modellen te verbeteren. Bij Grok Bot is opslag in de cloud verplicht en volgen training en bewaring de voorwaarden van het Cursor-account, volgens dezelfde analyse van Digital Applied.
• Personeel. Een agent die teamkanalen leest, verwerkt gegevens over medewerkers. In Nederland kan daarmee het instemmingsrecht van de ondernemingsraad uit artikel 27 WOR in beeld komen, hetzelfde mechanisme dat we beschreven bij de detectie van shadow AI. Belgische ondernemingsraden hebben eigen rechten op informatie en raadpleging. Vraag het voor de pilot, niet erna.

Wat zei de Autoriteit Persoonsgegevens al?

Op 12 februari 2026 publiceerde de Autoriteit Persoonsgegevens een waarschuwing over OpenClaw en vergelijkbare experimentele agents. De AP meldt dat ongeveer een op de vijf plug-ins malware lijkt te bevatten, dat het platform kwetsbaar is voor opdrachten die verstopt zitten in websites, e-mails en chatberichten, en dat aanvallers via kritieke kwetsbaarheden systemen op afstand konden overnemen. Het advies is direct: gebruik deze agents niet op systemen met privacygevoelige of vertrouwelijke gegevens, zoals de financiële administratie, personeelsgegevens of identiteitsbewijzen.

Twee punten uit die waarschuwing reiken veel verder dan OpenClaw. De organisatie blijft verantwoordelijk onder de AVG, hoe de software ook heet. En de AP vroeg om Europese verduidelijking dat autonome agents onder de AI Act vallen. In België merkte advocatenkantoor Sirius Legal op dat de Belgische toezichthouder de waarschuwing niet publiek had herhaald, en het gaf toch dezelfde controlelijst: isolatie, zo min mogelijk rechten, logging waarmee u handelingen kunt reconstrueren, en een gedocumenteerde risicoanalyse.

Gehoste producten zoals Dots zijn niet waar de AP voor waarschuwde. Ze zijn niet experimenteel, en OpenAI beschrijft waarborgen tegen kwaadaardige instructies en monitoring die een dot kan pauzeren. Het soort risico is wel hetzelfde. Een agent die uw inbox leest, leest alles wat een buitenstaander erin zet. En 4.000 koppelbare apps vormen een toeleveringsketen, met de gaten die we beschreven in wat de veiligheidsscan van een marktplaats mist.

Over de AI Act: de omnibus van juli 2026 verschoof de belangrijkste termijn voor hoog risico naar december 2027. De transparantieplichten van artikel 50 zijn niet uitgesteld en gelden sinds 2 augustus 2026. Schrijft een dot uw klanten aan onder de naam van een medewerker, vraag uw juristen dan of de ontvanger dat moet weten, en hoe.

Welke past bij welke situatie?

Er is geen winnaar, want dit zijn niet dezelfde aankopen.

• U draait op Microsoft 365 en governance gaat voor. Het model dat u wilt is dat van Scout, en OpenAI zegt dat specialistische dots te beheren worden via Microsoft Agent 365. Beide zijn previews. Het eerlijke advies: leg nu het beleid vast en koop later.
• U wilt dit kwartaal leren met weinig risico. Eén werkruimte op Business Premium of Claude Team, een handvol gebruikers op naam, alleen-lezen koppelingen, geen mailboxen, goedkeuring op alles wat verstuurt of betaalt.
• Data moeten op uw eigen infrastructuur blijven en u hebt engineers. Hermes Agent in een container, met een model dat u zelf host of contracteert. U wint regie en neemt patchen, monitoring en incidentafhandeling op u.
• Iemand stelt OpenClaw op een werklaptop voor. Verwijs naar de waarschuwing van de AP. Wilt u het toch, dan hoort het in een geïsoleerde omgeving zonder inloggegevens van productie.
• Iemand vraagt om Muse of Spark. Hier niet beschikbaar, en Spark accepteert geen werkaccounts.

Vijf dingen voor deze week

• Zoek de deuren. Wie kan een werkruimte van ChatGPT Business aanmaken of upgraden, en wie heeft abonnementen op Cursor of SuperGrok? Daar komen agents binnen.
• Bepaal de standaard voordat iemand het vraagt. Op Enterprise staat de bèta uit tot een beheerder die inschakelt. Leg vast wie beslist en op welke gronden.
• Kies één proces, niet één persoon. Neem werk met een duidelijk begin, een duidelijk einde en een eigenaar, en begin met alleen-lezen toegang.
• Schrijf de goedkeuringsregels centraal. Versturen, betalen, verwijderen en delen buiten de organisatie vragen een mens. Laat dat niet over aan de formulering van elke gebruiker.
• Test de uitgang. Koppel een app, ontkoppel die weer, reset de dot en kijk wat er over is. Doe het één keer, op testdata, voordat het ertoe doet.

Waar een bureau als het onze past, en waar niet

Crux Digits bouwt AI-systemen voor organisaties, als AI-partner naast uw ICT-partner of uw interne IT-team. Wij beheren geen tenants, identity providers of laptops, en voor een persoonlijke agent hebt u ons meestal niet nodig. Dots inschakelen voor twintig mensen is een beslissing over licenties en beleid. Uw IT-team, uw ICT-partner en uw FG kunnen die nemen met de vragen hierboven.

Een specialist wordt nuttig op het punt waar het werk geen takenlijst van één persoon meer is maar een proces: facturen matchen met het ERP, de intake van serviceverzoeken, documenten toetsen aan een regel. Dat werk vraagt een eigen identiteit, een testset die bewijst dat het zich na een modelupdate nog hetzelfde gedraagt, en logging die uw auditor kan lezen. Dat is een gebouwd systeem met een eigenaar, en het is het soort implementatie dat wij doen. Een persoonlijke dot en een procesagent kunnen naast elkaar bestaan. Verwar ze niet met elkaar.

De korte versie

• Dots is gelanceerd op 29 september 2026. In de EER, Zwitserland en het VK komt het binnen via Business Premium en de bèta op Enterprise, niet via Pro.
• Muse en Spark zijn in Europa niet beschikbaar. Grok Bot en Cowork noemen geen regionale beperkingen. Scout zit in preview. Hermes Agent en OpenClaw draaien waar u ze installeert.
• Een persoonlijke agent handelt onder de naam van de medewerker. Dat is de zwakke plek voor functiescheiding en voor uitdiensttreding.
• Een app ontkoppelen verwijdert niet wat een dot er al van heeft geleerd. Dat doet alleen een reset.
• De waarschuwing van de AP uit februari 2026 en de AVG leggen de verantwoordelijkheid bij de organisatie die de agent inzet.

Veelgestelde vragen