In den USA kaufen KI-Agenten schon ein und telefonieren, in Deutschland bekommst du die meisten noch nicht.

Meta, OpenAI und Anthropic haben seit September 2026 KI-Agenten gestartet, die Mails abschicken, Tarife verhandeln und Reisen buchen. Du erfährst, was sie kosten, warum Deutschland meist fehlt und was hier schon geht.

Gesellschaft & Zukunft

Am 8. September 2026 hat Meta in den USA einen KI-Agenten namens Muse gestartet. Er soll erledigen, was sonst einen Nachmittag kostet: Verträge nachverhandeln, Formulare ausfüllen, Reisen buchen. Drei Wochen später folgte OpenAI mit dots, am 21. Oktober Anthropic mit Claude Duet. In Deutschland findest du davon fast nichts.

Was ein Agent grundsätzlich anders macht als ein Chat, erklärt der Beitrag „Ein Chatbot antwortet dir, ein KI-Agent erledigt die Aufgabe selbst.“ Die nächste Frage lautet: Was gibst du so einem Agenten in die Hand?

Ein Agent bekommt deinen Schlüsselbund.

Ein Chat ist wie die Auskunft am Bahnhofsschalter. Du fragst, bekommst eine Antwort und gehst selbst zum Gleis. Einem Agenten gibst du dagegen eine Vollmacht und deinen Schlüsselbund: einen Schlüssel fürs Postfach, einen für deine Kundenkonten, einen für die Bezahlkarte. Damit zieht er los und meldet sich erst wieder, wenn etwas erledigt ist oder er eine Rückfrage hat.

Was das bedeutet, zeigt ein Auftrag, den Meta für Muse ausdrücklich nennt: einen Tarif nachverhandeln. Angenommen, dein Handyvertrag ist zu teuer. So könnte das ablaufen:

1. Der Agent sucht in deinem Postfach die letzte Rechnung. Erster Schlüssel.
2. Er vergleicht im Internet, was andere Anbieter verlangen. Kein Schlüssel nötig.
3. Er meldet sich beim Anbieter an und füllt das Formular für den Tarifwechsel aus. Zweiter Schlüssel: dein Kundenkonto.
4. Er schreibt die Nachricht und fragt dich, bevor er sie abschickt.
5. Du schließt die App, er arbeitet weiter und meldet sich, wenn die Antwort da ist.

Im Chat hättest du einen Musterbrief bekommen und den Rest selbst erledigt. Der Agent hat zwei Schlüssel benutzt und einmal um dein Okay gebeten. Entscheidend ist also, was er aufschließen darf.

Die neuen Agenten im Steckbrief.

Alle kommen aus den USA. Preise in Dollar, Stand: 23. Oktober 2026.

• Muse von Meta, seit 8. September 2026. Schreibt und verschickt Mails, bucht Reisen, verhandelt Tarife, kauft ein; als App und in WhatsApp. Für Privatleute. Kostenlos mit Obergrenze (Zahlungskarte nötig), „Power“ 20 $, „Maximum“ 100 $ im Monat. In Deutschland: nein, nur in den USA und seit 18. September in Kanada.
• dots von OpenAI, seit 29. September 2026. Läuft dauerhaft im Hintergrund, arbeitet mit deinen verbundenen Apps und bedient einen eigenen Browser auf einem Rechner von OpenAI. Der erste dot, also ein solcher Agent, steckt ohne Aufpreis im Abo ChatGPT Pro. In Deutschland: für Privatleute nein, OpenAI nimmt Pro-Kunden in der EU, der Schweiz und Großbritannien aus.
• Claude Duet von Anthropic, seit 21. Oktober 2026 als Vorabversion zum Testen. Behält Mails und Kalender im Blick, meldet sich von selbst und fragt vor Senden, Bezahlen oder Löschen nach. Ohne Aufpreis im Abo Pro (20 $) oder Max (ab 100 $ im Monat), verbraucht aber dessen Kontingent. In Deutschland: nein, nur US-Konten über eine Warteliste.
• Instinct, eine junge Firma aus San Francisco, seit September 2026 in geschlossener Testphase. Hat ein eigenes Telefon, bestellt Lebensmittel, kündigt Abos und ruft im Restaurant an; du erreichst ihn per Textnachricht oder Anruf. Kostenlos, nur mit Einladung. In Deutschland: nicht angekündigt.
• Tab, eine junge Firma aus San Francisco, seit 6. Oktober 2026 in geschlossener Testphase. Bucht Flüge und bestellt Einkäufe per iMessage (Apples Nachrichten-App) oder WhatsApp, mit eigener Telefonnummer und eigenem Zahlungskonto. Preis nicht genannt. In Deutschland: nicht angekündigt.
• Poke von The Interaction Company, seit März 2026. Plant per SMS oder iMessage deinen Tag, pflegt den Kalender und steuert vernetzte Geräte im Haus. Kostenloser Einstieg, danach nach Nutzung. In Deutschland: laut Anbieter weltweit freigeschaltet.

Eher für die Arbeit am Computer gedacht sind Grok Bot von xAI, in Europa nicht offiziell gestartet, und die Firmenfassung von dots.

Warum du sie hier noch nicht bekommst.

Fast kein Anbieter nennt einen Grund. Was folgt, sind Einschätzungen aus der Fachpresse.

Das Technikportal schieb.de nennt zuerst die Datenschutz-Grundverordnung (DSGVO). Sie erlaubt nur in engen Grenzen, dass allein ein Computer über etwas mit spürbaren Folgen entscheidet, auch über Geld. Das Fachportal Dr. Web ergänzt: Ein Agent, der dein Postfach liest, liest auch die Daten aller, die dir schreiben. Firmen schließen dafür einen eigenen Datenschutzvertrag mit dem Anbieter, bei Privat-Abos gibt es den nicht. Das würde erklären, warum es die Firmenfassung von dots hier gibt, die Privatfassung nicht.

Seit 2. August 2026 verlangt außerdem die europäische KI-Verordnung, dass jeder erkennen kann, wenn er es mit einer KI zu tun hat. Laut onlinewachsen.de soll ein Agent nach Leitlinien der EU-Kommission sogar sagen, in wessen Auftrag er schreibt, etwa in einer Mail an deinen Handwerker. schieb.de verweist außerdem auf das Gesetz über digitale Märkte. Es schränkt ein, wie sehr große Plattformen wie Meta Daten aus verschiedenen Diensten zusammenführen, etwa aus WhatsApp und Postfach. Einen Termin für Europa nennt Meta bisher nicht.

Ganz ohne Agenten bist du hier trotzdem nicht. In ChatGPT heißt der Agent seit 9. Juli 2026 „Work“ und ist voll nutzbar ab dem Abo Plus. Alexa+ von Amazon läuft seit 7. Mai 2026 als Vorabversion, ist mit Prime inklusive, kostet sonst 22,99 € im Monat und reserviert zum Beispiel einen Tisch im Restaurant. Für beide gilt dieselbe Frage: Welche Schlüssel gibst du ab? schieb.de schlägt dafür eine Ampel vor.

Wo diese Erklärung nicht mehr reicht.

Ob die Schutzversprechen halten, hat laut TechCrunch bisher niemand unabhängig geprüft. Außerdem liest ein Agent auch, was andere ihm unterschieben: Eine Webseite kann versteckte Anweisungen enthalten, die er für deine hält. Das BSI rät deshalb, einem Agenten nur die Zugriffe zu geben, die eine Aufgabe braucht, nie zugleich Postfach, Bankkonto und persönliche Dateien. Wichtige Schritte gibst du selbst frei, und was er getan hat, siehst du dir in seinem Protokoll an. Das Schlüsselbild hinkt an einer Stelle: Einen Schlüssel kannst du zurückfordern, was ein Agent schon gelesen hat, nicht. Darum lohnt es sich, vorher genau zu wählen.

Quellen: Meta: Introducing Muse, OpenAI: Introducing dots, schieb.de: Muse – nur nicht in Europa, BSI: KI-Agenten (Stand 15. September 2026), abgerufen am 23. Oktober 2026.

Ein Schalter gibt Auskunft, ein Schlüsselbund gibt Zugang. Bis die neuen Agenten hier ankommen, bleibt dir Zeit zu überlegen, welche Schlüssel du überhaupt aus der Hand geben willst.