KI-Agent kauft für dich ein: Freigaben und Grenzen setzen

Ein Beispiel: das günstige Zimmer ohne Stornierung

Fiktives Beispiel: Jonas aus Graz lässt einen KI-Agenten ein Hotelzimmer in Salzburg unter 120 Euro pro Nacht suchen. Der Agent meldet: Zimmer für 98 Euro im Warenkorb, bitte Zahlung bestätigen. Jonas öffnet die Buchungsseite selbst und sieht, dass der Preis nur ohne Stornierung gilt.

Er wählt ein Zimmer für 109 Euro mit kostenloser Stornierung, bestätigt in seiner Banking-App und meldet den Agenten danach ab. Der Agent hatte den Auftrag erfüllt; die Bedingung «stornierbar» stand nur in Jonas' Kopf.

Was macht ein KI-Agent beim Einkaufen und wo liegt das Risiko?

Ein KI-Agent beantwortet nicht nur Fragen, sondern verfolgt ein Ziel, plant Zwischenschritte und greift dafür selbst auf andere Systeme zu. Beim Einkaufen bedient er Webseiten, etwa in einem virtuellen Browser beim Anbieter, füllt Formulare aus und meldet sich auf Wunsch in deinen Konten an.

Heikel ist die Kombination: Der Agent liest fremde Webseiten und hat zugleich Zugriff auf deine Daten. Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) sieht ein erhöhtes Risiko, wenn ein Sprachmodell Zugang zu privaten Daten hat und zugleich Inhalte aus nicht vertrauenswürdigen Quellen verarbeitet: Gezielt formulierte Anweisungen können es dann manipulieren, Fachleute sprechen von indirekter Prompt-Injection. Aktuelle Schutzmechanismen reichen laut BSI häufig nicht aus, und auch OpenAI schreibt, dass seine Vorkehrungen nicht jedes Risiko beseitigen.

Welche Aufgaben darf der Agent allein erledigen?

Lege vor dem ersten Auftrag fest, wo der Agent anhalten muss. Ein Vorschlag:

Bau den Halt direkt in den Auftrag ein: «Suche drei Angebote, lege das günstigste in den Warenkorb und stoppe vor der Zahlung.» OpenAI rät, im Auftrag das gewünschte Ergebnis, die Website und alle Bedingungen zu nennen.

Tipp: Schreibe Muss-Bedingungen dazu: Höchstbetrag inklusive Versand, Liefertermin, «kostenlos stornierbar», «kein Abo».

Wie begrenzt du Zahlungen, bevor der Agent loslegt?

Die wirksamste Bremse sitzt beim Zahlungsmittel, nicht in der KI.

• Keine Kartendaten im Chat: Verlangt eine Seite Zahlungsdaten, übernimm selbst oder brich ab.
• Gespeicherte Karten prüfen: Bei Ein-Klick-Kauf oder hinterlegter Karte braucht ein angemeldeter Agent womöglich keine weitere Eingabe. Entferne solche Daten oder lass ihn dort nicht arbeiten.
• Limit klären: Frag deine Bank nach einem niedrigen Limit für Onlinezahlungen oder einer separaten Karte.
• Freigabe lesen: Vergleiche Betrag und Empfänger mit dem Warenkorb, wie in Freigabe in der Banking-App beschrieben.

Verlass dich nicht allein auf die Banking-App: Banken dürfen auf die starke Kundenauthentifizierung verzichten, etwa bei Onlinezahlungen bis 30 Euro innerhalb bestimmter Grenzen und bei Folgezahlungen einer Serie mit gleichem Betrag und Empfänger (Delegierte Verordnung (EU) 2018/389, Artikel 14 und 16).

Rechtslage in Deutschland (Stand: 18. Oktober 2026): Du musst PIN und Passwörter mit allen zumutbaren Vorkehrungen vor unbefugtem Zugriff schützen (§ 675l BGB). Bei nicht autorisierten Zahlungen nach Verlust oder Missbrauch eines Zahlungsinstruments, etwa deiner Karte, kann die Bank von dir höchstens 50 Euro verlangen, bei Betrug, Vorsatz oder grober Fahrlässigkeit aber den ganzen Schaden (§ 675v BGB). Wie die Weitergabe von Bankdaten an einen Agenten zu werten ist, hängt vom Einzelfall ab; im Streit hilft eine individuelle Beratung.

Wie gibst du Kontozugriff, ohne ihn offen zu lassen?

Muss sich der Agent anmelden, tippe Benutzername und Passwort selbst ein, nie als Chatnachricht. OpenAI etwa bietet dafür ein sicheres Anmeldeformular; die Daten gehen laut OpenAI direkt an den Browser des Agenten und sind für das KI-Modell nicht sichtbar. Die Anmeldung bleibt danach für spätere Aufgaben bestehen, bis sie abläuft; löschst du die Browserdaten einer Website, bist du dort abgemeldet.

1. Bestellung im Kundenkonto des Shops selbst prüfen.
2. Agenten im Shop abmelden und Browserdaten im KI-Dienst löschen.
3. E-Mail, Kalender und andere verbundene Dienste wieder trennen.
4. Berechtigungen regelmässig prüfen, siehe Verbundene Apps prüfen.

Was der Chatbot sich über deine Einkäufe merkt, regelst du wie in Chatbot-Datenschutz beschrieben.

Was gilt, wenn der Agent falsch bestellt hat?

Behandle die Bestellung wie einen eigenen Fehlkauf. Onlinekäufe kannst du in der EU innerhalb von 14 Tagen ohne Angabe von Gründen widerrufen (Richtlinie 2011/83/EU). Laut dem EU-Portal «Ihr Europa» gilt das nicht für Flug- und Bahntickets, Konzertkarten, Hotelreservierungen, Mietautobuchungen und Bewirtungsleistungen zu festen Terminen. Siehe auch Widerrufsbutton im Onlineshop.

In der Schweiz gibt es laut Stiftung für Konsumentenschutz kein Widerrufsrecht bei Verträgen, die im Internet abgeschlossen werden; es zählen die Bedingungen des Shops. Lass den Agenten bei Schweizer Shops deshalb nur bis zum Warenkorb arbeiten.

Siehst du eine Abbuchung, die du nicht freigegeben hast, melde sie sofort deiner Bank und ändere die Passwörter, die der Agent kannte.

Wo bekommst du Hilfe in Deutschland, Österreich und der Schweiz?