Die Agenten sind da. Entscheidend ist, was sie dürfen.
OpenAI, Meta und Perplexity haben am selben Tag Agenten vorgestellt, die selbstständig und rund um die Uhr für kleine Betriebe arbeiten sollen. Was davon in Deutschland ankommt und welche Regel Sie vor dem ersten Einschalten brauchen.
Für Geschäftsführung und KI-Verantwortliche · Veröffentlicht: 22. Oktober 2026 um 13:59
Druckansicht öffnen (PDF)Hinweis zur KI-NutzungDieser Deep Dive wurde mit KI-Unterstützung recherchiert und verfasst. Jede Kernaussage ist an einer selbst abgerufenen Quelle geprüft, und am Ende steht, was nicht belegt werden konnte. Er ist eine Einordnung und keine Rechtsberatung. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.
Was passiert ist. Am 29. September 2026 hat OpenAI die „dots“ vorgestellt: Agenten mit eigenem Cloud-Rechner und Browser, die dauerhaft laufen und über Plugins an mehr als 4.000 Anwendungen andocken. Am selben Tag brachte Meta „Muse for Small Business“, einen Agenten, der Instagram, Facebook und das Werbekonto mit Diensten wie Shopify, QuickBooks und Stripe verbindet. Und Perplexity schaltete „Automations“ frei, Agenten, die nach Zeitplan oder auf Ereignisse hin selbst loslegen.
Warum das für Sie zählt. In vielen Berichten stand, das komme in Europa gar nicht an. Das stimmt nur zum Teil. Bei OpenAI ist nur der Privattarif ausgenommen, im Firmentarif Business Premium sind dots auch hier verfügbar. Wer diesen Tarif hat, kann also heute einen Agenten einschalten, der in Ihrem Namen E-Mails schreibt, Rechnungen vorbereitet und Termine abstimmt. Die Frage ist nicht mehr, ob das kommt, sondern nach welchen Regeln.
Drei Angebote im Überblick
| Angebot | Was es tut | In Deutschland | Preis |
|---|---|---|---|
| OpenAI dots | Dauerhaft laufender Agent mit eigenem Cloud-Rechner, erreichbar über ChatGPT, Slack und Teams. Auf Wunsch Zugriff auf den eigenen Rechner. | Business Premium: ja. Pro (privat): nein. Enterprise: Beta, standardmäßig aus. | Erster dot im Tarif enthalten, weitere sollen später kosten |
| Meta Muse for Small Business | Agent auf Basis von Instagram, Facebook und Werbekonto, mit 15 Anbindungen, darunter Shopify, QuickBooks, Stripe, Slack und Notion. | Nein. Laut Meta nur USA und Kanada, ein Termin für Europa fehlt. | Kostenlos mit Grenzen, Abos 20 oder 100 US-Dollar im Monat |
| Perplexity Automations | Agenten starten nach Zeitplan oder bei Ereignissen in Slack, Gmail, Outlook, Linear oder GitHub und merken sich frühere Läufe. | Keine Einschränkung genannt, Perplexity spricht nur von regional unterschiedlichen Bedingungen. | Abrechnung nach Guthaben, Warten auf einen Auslöser kostet nichts |
Gemeinsam ist allen dreien: Sie warten nicht mehr auf eine Frage, sondern handeln von sich aus. OpenAI beschreibt aus der Testphase einen dot, der eine vergessene Rechnung bemerkt, vorbereitet und nach Freigabe verschickt hat. Genau an dem Wort „Freigabe“ hängt der ganze Rest.
Das Werkzeug, das Sie vor dem Einschalten brauchen: eine Freigabeliste
OpenAI bietet für dots eigene Regeln mit vier Stufen an. Das ist praktisch, weil sich damit jede Tätigkeit eines Agenten einordnen lässt, egal von welchem Anbieter. Die Beispiele sind unsere, nicht die des Anbieters:
Lesen, recherchieren, zusammenfassen, Entwürfe anlegen.
Beispiel: offene Angebote der Woche auflisten.
Wiederkehrende Handlungen, die Sie einmal freigegeben haben.
Beispiel: freitags die Terminbestätigungen verschicken.
Alles, was nach außen geht oder Daten ändert.
Beispiel: eine Rechnung oder Mahnung versenden.
Geld, Zugänge, Verträge, Personal.
Beispiel: Überweisung, Passwortänderung. Bei dots ist das fest so eingestellt.
Lesart: Jede Tätigkeit bekommt genau eine Stufe, bevor der Agent sie zum ersten Mal ausführt. Was nicht auf der Liste steht, gehört in Stufe 3.
Ein Agent ist so vertrauenswürdig wie die Liste der Dinge, die er nicht ohne Sie tun darf.
Wie die Anbieter absichern, und was sie selbst einräumen
| Frage | OpenAI dots | Meta Muse | Perplexity |
|---|---|---|---|
| Was geht nie ohne Mensch? | Geld überweisen, Passwort ändern. Käufe, Löschen, Installieren nur mit Freigabe | Nichts wird ohne Freigabe veröffentlicht, versendet oder bezahlt | Man legt fest, was geprüft werden muss. Admins können Anbindungen einschränken |
| Abschottung | Eigener Cloud-Rechner je dot, Hintergrundrecherche nur lesend | Eigene Cloud-Maschine, ein zweiter Agent muss Internetzugriffe freigeben | Eine eigene, kurzlebige virtuelle Maschine pro Aufgabe, Zugangsdaten außerhalb davon |
| Training mit Ihren Daten | Business: standardmäßig nein. Privat: je nach Einstellung | Widerspruch möglich. Keine Weitergabe an Werbesysteme, allgemein für Muse gesagt | Enterprise: laut Preisseite garantiert kein Training |
| Eingeräumte Grenze | Schutz vor untergeschobenen Anweisungen senkt das Risiko, beseitigt es aber nicht | Keine Angabe gefunden | Kein Erkennungsverfahren ist ausfallsicher |
Die Stolperfallen
Was rechtlich dazugehört
Auftragsverarbeitung. Sobald ein Agent personenbezogene Daten verarbeitet, also Kundinnen, Kunden, Beschäftigte oder Lieferanten, brauchen Sie mit dem Anbieter einen Vertrag nach Art. 28 DSGVO. Prüfen Sie, ob Ihr Tarif einen solchen Vertrag vorsieht. Private Konten sind dafür nicht gedacht, ein Grund mehr, Agenten nie über sie an Firmendaten zu lassen.
Übermittlung in die USA. Die Datenübermittlung in die USA stützt sich derzeit auf das EU-US Data Privacy Framework. Das EU-Gericht hat es im September 2025 bestätigt, ein Rechtsmittel beim Europäischen Gerichtshof läuft noch. Das ist tragfähig, aber nicht endgültig.
Entscheidungen über Menschen. Nach Art. 22 DSGVO dürfen Menschen grundsätzlich keiner rein automatisierten Entscheidung mit erheblicher Wirkung unterworfen werden. Ein Agent, der selbstständig Bewerbungen aussortiert oder Kredite verweigert, gehört deshalb immer in Stufe 4.
Was das für Ihren Betrieb heißt
- Klären, wer einschalten darfDiese Woche
Wenn Sie ChatGPT Business Premium nutzen: Legen Sie fest, wer dots aktivieren darf und für welche Aufgaben. Bei Enterprise ist die Beta standardmäßig aus, dort entscheidet Ihre Administration.
- Die Freigabeliste schreiben, bevor der Agent läuft
Eine Seite reicht: Tätigkeiten links, Stufe 1 bis 4 rechts. Was nicht auf der Liste steht, braucht eine Rückfrage. Geld, Zugänge, Verträge und Personal gehören immer in Stufe 4.
- Klein anschließen, lesend anfangen
Beginnen Sie mit einer Anwendung und nur lesendem Zugriff, zum Beispiel dem Kalender oder einem Projektordner. Buchhaltung, Shop und Zahlungsdienste kommen erst dazu, wenn sich der Agent über einige Wochen bewährt hat.
- Verträge prüfen, bevor Daten fließen
Firmentarif statt Privatkonto, Auftragsverarbeitungsvertrag vorhanden, Training mit Ihren Daten ausgeschlossen. Diese drei Punkte gehören geklärt, bevor ein Agent Kunden- oder Personaldaten sieht.
- Den Verlauf lesen, nicht nur das Ergebnis
Alle drei Anbieter zeigen, was ein Agent getan hat. Schauen Sie in den ersten Wochen regelmäßig in diesen Verlauf. Die Frage dabei: Hat er etwas getan, das wir nicht vorhergesehen haben?
Zum Abhaken
- Geklärt, ob unser ChatGPT-Tarif dots enthält und wer sie freischalten darf
- Freigabeliste mit vier Stufen geschrieben und bekannt gemacht
- Regel festgelegt: keine Agenten über private Konten an Firmendaten
- Auftragsverarbeitungsvertrag und Trainingsausschluss beim Anbieter geprüft
- Erste Anwendung ausgewählt, zunächst nur mit Lesezugriff
- Termin gesetzt, um den Verlauf nach zwei Wochen gemeinsam auszuwerten
Erst die Liste, dann der Agent. In umgekehrter Reihenfolge schreibt der Agent die Liste.
Quellen
- OpenAI: Introducing dots, 29.09.2026, und Help Center „Getting started with your dot“ sowie „Dots privacy, security, and safety FAQs“, abgerufen 30.09.2026Primärquellen des Anbieters zu Funktionen, Tarifen, Freigabestufen, Datennutzung, Speicherung und Verfügbarkeit. Der Hilfeartikel ist die einzige Quelle mit einer Länderangabe. Belegt, was OpenAI zusagt, nicht wie es wirkt.Ankündigung · Einstieg · Datenschutz und Sicherheit
- Meta: Muse for Small Business, 29.09.2026; Muse, 08.09.2026; Hilfebereich zu Muse-AbosPrimärquellen des Anbieters zu Anbindungen, Freigabe, Verfügbarkeit in USA und Kanada, Training und Preisen.Small Business · Muse · Abos
- Perplexity: „Computer adds Automations for ongoing work“ und „How we engineer safer agents“, 29.09.2026Primärquellen zu Automations und zur Sicherheitsarchitektur mit sechs Schutzschichten in vier Einsatzumgebungen. Die Enterprise-Zusage zum Training stammt von der Preisseite.Automations · Sicherheit · Preise
- heise online und The Decoder, 29./30.09.2026; Fortune, 29.09.2026heise und The Decoder geben die Tarifunterscheidung korrekt wieder. Fortune schreibt pauschal, dots seien in Europa nicht verfügbar, und stellt den Grund selbst als Vermutung dar. Das ist nach der Primärquelle ungenau.heise · The Decoder · Fortune
- BSI: Cybersicherheitswarnung „Indirect Prompt Injections“, 2023; OWASP: LLM01:2025 Prompt InjectionFachliche Einordnung der Schwachstelle durch Behörde und Fachgremium. Belastbar, älter als die Produkte, aber grundsätzlich formuliert.BSI · OWASP
- DSGVO, Art. 22, 28 und 44 bis 46; Gerichtshof der EU, Rechtssache C-703/25 P; IAPP zum Urteil des EU-Gerichts vom 03.09.2025Gesetzestext und Verfahrensstand zum Data Privacy Framework. Das Rechtsmittel ist anhängig, ein Urteil liegt nicht vor.DSGVO · curia.europa.eu · IAPP