Wann beginnt die Anmeldung für eine Fachmesse, deren Termin noch nicht feststeht? Bisher musstest du regelmäßig selbst nachsehen. Ein Personal Agent nimmt dir das ab: Er merkt sich die Aufgabe, prüft selbstständig im Hintergrund und meldet sich, sobald es Neuigkeiten gibt. Ein klassischer Chatbot antwortet dagegen nur, wenn du fragst. Damit das funktioniert, braucht der Agent Zugriff auf Informationen und oft auch auf Konten. Wie viel Kontrolle du ihm überlassen solltest, hängt von der genauen Aufgabe ab.
Kurz erklärt
Ein Personal Agent ist ein KI-System, das einen Auftrag über einen längeren Zeitraum verfolgt. Er recherchiert, bedient Programme und meldet sich von selbst, wenn er ein Ergebnis liefert oder eine Freigabe benötigt. Ob er seine Arbeit gemacht hat, zeigt ein Ergebnis, das du nachprüfen kannst: ein Kalendereintrag, eine Buchungsnummer, eine Gutschrift.
| Chatbot | Personal Agent |
|---|---|
| Beantwortet direkte Fragen. | Verfolgt einen Auftrag im Hintergrund weiter. |
| Erklärt, wie eine Buchung funktioniert. | Führt die Buchung selbstständig durch. |
| Liefert als Ergebnis einen Text. | Liefert als Ergebnis eine fertige Buchung oder einen Kalendereintrag. |
Diese Unterscheidung zwischen „Erklären“ und „Ausführen“ zieht auch das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI). Für die Praxis zählen zwei Fragen: Was darf der Agent tun, und wie gut kannst du seine Arbeit kontrollieren?
Warum gerade jetzt so viele Angebote starten
Drei technische Entwicklungen machen diese dauerhaft arbeitenden Assistenten aktuell möglich:
- KI-Modelle können mittlerweile Browser und Programme bedienen, anstatt nur Texte zu generieren.
- Ein eigener Cloud-Computer übernimmt die Arbeit, auch wenn du die App auf deinem Gerät schließt.
- Schnittstellen erlauben echte Handlungen: Einige Agenten besitzen eine eigene E-Mail-Adresse oder Telefonnummer. Muse, Grok Bot und Instinct zahlen über die Link-Wallet von Stripe mit einer Einmalkarte, du bestätigst den Betrag vor jedem Kauf.
Zwischen August und Ende September 2026 starteten mehrere Angebote kurz hintereinander: Grok Bot am 11.08. als Beta, Instinct im August auf Einladung, Muse am 08.09., Cue am 28.09. im Early Access mit Einladungscode und dots am 29.09. Dieser schnelle Marktstart sagt jedoch noch wenig darüber aus, wie zuverlässig die Systeme im echten Arbeitsalltag funktionieren.
Die wichtigsten Personal Agents im Überblick
Die Angebote unterscheiden sich vor allem darin, wie du sie bedienst und ob es sie in Österreich gibt.
| Angebot | Bedienung | Preis und Verfügbarkeit in Österreich (Stand 10.10.2026) |
|---|---|---|
| dots (OpenAI) | Integriert in ChatGPT. Jeder Dot arbeitet auf einem eigenen Cloud-Computer. | Für Pro im Europäischen Wirtschaftsraum und damit in Österreich nicht verfügbar. Business Premium laut OpenAI in allen unterstützten ChatGPT-Regionen nutzbar, Enterprise als Beta nach Freigabe durch den Admin. Der erste Dot ist in Pro und Business Premium ohne Aufpreis enthalten. |
| Muse (Meta) | App, WhatsApp und Web. | Kostenlose Stufe sowie Abos für 20 und 100 US-Dollar im Monat laut Axios. Verfügbar in den USA und laut TechCrunch in Kanada, kein EU-Start angekündigt. |
| Instinct | Textnachricht oder Anruf. | Nur auf Einladung, keine Preise bekannt. Dienst läuft in den USA, keine Zusage für Österreich. |
| Grok Bot (xAI) | Dauerhaft arbeitende Agenten mit Cloud-Computern in der Beta-Phase. | Seit 26.08.2026 enthalten in SuperGrok, Cursor Pro (20 US-Dollar im Monat) und allen Cursor-Teams-Tarifen. Die Nutzung wird getrennt vom Tarif abgerechnet. Keine ausdrückliche Österreich-Zusage. |
| Cue (Manus) | Early Access. Jeder Agent erhält E-Mail, Telefonnummer, Wallet und Computer. | Nur mit Einladungscode, im Early Access kostenlos. Reguläre Preise und Österreich-Verfügbarkeit nicht angegeben. |
Lässt sich ein Dienst aus Österreich aufrufen, darf ein Betrieb ihn deshalb noch nicht automatisch einsetzen. Vertragsbedingungen und Datenschutz prüfst du vor dem ersten Einsatz.
Wofür sich Personal Agents heute eignen
Personal Agents eignen sich für Aufgaben, bei denen jemand warten, nachhaken oder vergleichen muss. Formuliere den Auftrag so konkret, dass du das Ergebnis am Ende prüfen kannst.
Ein Agent beobachtet beispielsweise den Anmeldestart einer Fachmesse und trägt den Termin ein, sobald er feststeht. Der Beleg für seine Arbeit ist der korrekte Kalendereintrag. Er vergleicht aktuelle Handy- oder Internettarife und schlägt einen Wechsel vor. Du prüfst die Zahlen und Konditionen, bevor du den Vertrag freigibst. Oder der Agent fasst bei einem Onlinehändler wegen einer offenen Gutschrift nach. Der Auftrag ist erst erledigt, wenn das Geld tatsächlich auf dem Konto eingeht.
Für keine dieser Aufgaben braucht der Agent Zugriff auf dein ganzes Postfach oder dein Bankkonto. Je weniger er darf, desto kleiner ist der Schaden, wenn er einen Fehler macht.
Welche Risiken du kennen solltest
- Prompt Injection: Webseiten, Dokumente oder E-Mails können versteckte Anweisungen enthalten. Diese manipulieren den Agenten und bringen ihn von deinem ursprünglichen Auftrag ab. Meta nennt dies ausdrücklich ein ungelöstes Problem der Branche. Behandle fremde Inhalte daher als mögliches Sicherheitsrisiko.
- Zu viele Rechte: Ein Agent mit gleichzeitigem Zugriff auf Postfach, Dateien und Bankkonto kann bei einem Fehler großen Schaden anrichten. Das BSI empfiehlt, nur die nötigen Zugriffe zu erteilen und das Protokoll regelmäßig zu prüfen. Bei dots löscht das Trennen einer App bereits abgerufene Informationen nicht.
- Nicht umkehrbare Aktionen: OpenAI rät bei dots selbst, folgenreiche Arbeit immer zu prüfen. Auch Instinct warnt in den Nutzungsbedingungen, dass sich Aktionen nicht immer rückgängig machen lassen. Lass dir Käufe, Kündigungen und den Mailversand deshalb immer vorher zur Freigabe vorlegen.
- Daten und Geschäftsmodell: Bei Anbietern wie Muse und Instinct lässt sich das Training der KI mit eigenen Nutzerdaten zwar abschalten. Instinct behält sich jedoch Ausnahmen für Sicherheitsprüfungen vor. Meta gibt an, dass Muse Gespräche und die Daten auf seinem Cloud-Computer nicht mit den Werbesystemen teilt. Die Aktivitäten des Agenten auf externen Webseiten können die Werbung, die du siehst, aber indirekt beeinflussen. Laut dem Fachmedium Runtime Wire kündigte Mark Zuckerberg an, dass Meta über eine kleine Gebühr an Käufen mitverdienen will, die Muse abschließt.
Was Betriebe in Österreich beachten müssen
Soll ein Agent Kundendaten verarbeiten, ist der Anbieter in der Regel Auftragsverarbeiter. Dafür braucht es laut Datenschutzbehörde einen Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO. Ein privates Konto ohne einen solchen Vertrag erfüllt das in der Regel nicht. Im Einzelfall klärst du das am besten mit einem Datenschutzexperten. Fließen die Daten in ein Drittland, sind zusätzliche rechtliche Absicherungen für den Transfer nötig, laut WKO gelten dann die Regeln zum internationalen Datentransfer. Ein konkretes Beispiel: Instinct wird laut Nutzungsbedingungen in den USA betrieben und erwähnt die DSGVO in seiner Datenschutzerklärung mit keinem Wort. Ohne eine rechtlich belastbare Vereinbarung haben sensible Kundendaten in solchen Diensten nichts zu suchen.
Nach Art. 4 AI Act müssen Betriebe, die KI-Systeme einsetzen, seit 02.02.2025 für eine ausreichende KI-Kompetenz ihrer Mitarbeiter sorgen (RTR). Für den Arbeitsalltag heißt das: Das Team sollte die technischen Grenzen der Agenten kennen. Die Mitarbeiter sollten einschätzen können, wann sie Ergebnisse manuell prüfen und wann sie einen automatisierten Prozess abbrechen.
So testest du einen Personal Agent sicher
Ein Testlauf über eine Woche mit einem konkreten Auftrag bringt mehr Erkenntnisse als jede Hochglanz-Präsentation des Anbieters. Halte das Risiko für den Anfang bewusst klein:
- Verwende ein Testkonto statt deines Hauptpostfachs. Gib der KI nur die Informationen, die sie für genau diesen einen Auftrag braucht.
- Beschränke die Rechte auf Lesezugriff und Entwürfe. Stelle ein, dass der Agent Käufe, Kündigungen oder den E-Mail-Versand immer erst durch dich freigeben lassen muss.
- Wenn der Test Zahlungen erfordert, nutze eine Einmalkarte oder eine Kreditkarte mit einem sehr niedrigen Limit.
- Kontrolliere das Protokoll regelmäßig, spätestens nach sieben Tagen. Überprüfe jeden gemeldeten Erfolg anhand echter Belege. Handelt der Agent unerwartet, brich den Test sofort ab. Erweitere die Rechte erst, wenn die KI einen klaren Nutzen beweist.
Ein sicher begrenzter Auftrag für einen Tarifvergleich könnte so aussehen:
Ich möchte meine laufenden Verträge für Handy, Internet und Strom überprüfen. Du bekommst dafür nur Lesezugriff auf die Unterlagen, die ich dir in diesem Test freigebe. Erstelle eine Tabelle mit Anbieter, monatlichen Kosten, Kündigungsfrist und Vertragsende. Suche für jeden Vertrag ein aktuelles Vergleichsangebot und rechne den Unterschied auf ein Jahr hoch. Wenn dir Angaben fehlen, frag nach, statt zu schätzen. Du darfst recherchieren und Entwürfe für Kündigungsschreiben vorbereiten. Kündigen, abschließen, kaufen oder Nachrichten in meinem Namen senden darfst du nur nach meiner ausdrücklichen Freigabe.
Wenn Agenten zu Kunden werden
Für Betriebe gibt es noch eine zweite Seite: Künftig dürften Agenten im Auftrag von Kunden Webseiten durchsuchen, Angebote vergleichen und automatisiert Anfragen stellen. Darauf können sich Betriebe schon jetzt vorbereiten. Wer Preise und Verfügbarkeiten in klarem Text auf die Website stellt und Anfragen ohne unnötig komplizierte Bilderrätsel ermöglicht, soweit der Schutz vor Spam das zulässt, macht es der KI leicht. Davon haben auch menschliche Besucher etwas, die schnell eine Antwort suchen.
Fazit
Personal Agents lohnen sich für Aufgaben, die über mehrere Tage laufen: einen Termin abwarten, Tarife vergleichen, eine Gutschrift nachfassen. Ob ein Agent taugt, zeigt sich an einem Ergebnis, das du nachprüfen kannst, etwa am Kalendereintrag oder an der Gutschrift auf dem Konto. Für den Einstieg heißt das: ein enger Auftrag, ein Testkonto, nur Lesezugriff und deine Freigabe vor jedem Kauf, jeder Kündigung und jeder Mail.
Zum Mitnehmen: Definition, Chatbot gegen Agent, geeignete Aufgaben mit Beleg, Testplan in fünf Schritten, vier Risiken, der Prompt zum Kopieren und die Pflichten für Betriebe in Österreich auf einer Seite. Als PDF herunterladen oder als Bild speichern.
Tools, die im Artikel erwähnt wurden
ChatGPT
ChatGPT ist für uns weiterhin das Standardwerkzeug, wenn ein einzelnes Tool möglichst viel abdecken soll. In der Breite kommt nur Claude heran, und bei Bildgenerierung und Agentenaufgaben bleibt ChatGPT vorn. Schneller einsatzbereit ist ohnehin keiner. Genau diese Breite ist die Schwäche: Bei quellenbasierter Recherche liefert Perplexity die sauberere Belegkette, bei langen Analysen arbeitet Claude strukturierter. Für Einzelpersonen halten wir Plus für die sinnvolle Stufe, Free und Go sind zu knapp bemessen. Unternehmen raten wir klar zu Business, weil erst dort das Modelltraining mit den eigenen Daten standardmäßig abgeschaltet ist. Wer Kundendaten in den Gratistarif tippt, spart an der falschen Stelle.
