KI-Agenten-Anbieter versprechen Datenschutz: Können Metas Muse und OpenAIs Dots liefern?

Am 10. Oktober beschrieb Hayden Field, Senior-KI-Reporterin bei The Verge, eine Szene mit reichlich Ironie. Auf dem diesjährigen OpenAI DevDay stellte CEO Sam Altman den neuen Agenten Dots vor und sagte dem Publikum, OpenAI wolle „einen neuen Standard für Datenschutz in der Frontier-KI setzen“. Laut Bericht verbrachte OpenAI den Tag damit, versteckte Seitenhiebe gegen den Hauptkonkurrenten Metas Muse zu verteilen, weil dieser Nutzerdaten nicht sicher halte. Dabei war Muse einige Monate zuvor selbst als angeblich sicherere Alternative zum Vorgänger OpenClaw gestartet, und Mark Zuckerberg hatte versprochen, es sei „von Grund auf für Datenschutz und Sicherheit gebaut“. Es entsteht eine Kette von Versprechen: Muse positioniert sich gegen OpenClaw, Dots gegen Muse, und jede Generation gibt sich als Sicherheitskorrektur der vorigen. Ein Wort zur Methode. Diese Analyse stützt sich auf den öffentlich zugänglichen Teil des Berichts. Alles, was unten über die interne Funktionsweise von Agenten gesagt wird, ist Schlussfolgerung und behauptet nicht, ein Unternehmen habe technische Details offengelegt. Auf dieser Grundlage ist der Widerspruch im Kern der Geschichte kaum zu übersehen. Der Bericht beschreibt den Hintergrund nüchtern: Unternehmen horten persönliche Kundendaten, Cyberangriffe sind alltäglich, und dennoch versuchen KI-Labore, Nutzer zu überzeugen, ihren Agenten noch mehr Informationen anzuvertrauen. Die Branche verlangt tieferes Vertrauen und nutzt die Parole „wir sind sicherer als die anderen“ als Schlüssel dazu. Datenschutz ist keine Fußnote der Compliance-Abteilung mehr. Er ist ein zentrales Produktmerkmal und wurde auf dem DevDay zum Werbeargument gegen einen namentlich genannten Rivalen.

Warum verschärft ein Agent das Datenschutzproblem? Die Überlegung folgt aus der Produktform selbst. Ein gewöhnlicher Chatbot verarbeitet, was der Nutzer selbst hineinkopiert. Ein Agent bezieht seinen Wert aus dem Handeln: E-Mails lesen, Termine planen, Dateien durchsuchen, Konten bedienen. Dafür braucht er dauerhaften, breiten und oft anwendungsübergreifenden Zugriff. Je größer die Datenfläche, desto teurer wird ein einzelner Fehler. Je weitreichender die Berechtigung, desto attraktiver wird der Agent für Angreifer. Wenn ein Produkt lesen und handeln kann, kann ein Defekt von einem Informationsleck zu Aktionen im Namen des Nutzers eskalieren. Für Agenten ist ein Datenschutzversprechen daher kein Bonus, sondern die Voraussetzung dafür, dass Nutzer überhaupt Aufgaben delegieren. Das erklärt, warum sich drei Produkte bei der Sicherheit gegenseitig überbieten. Zwischen Versprechen und Einlösung liegt die Überprüfbarkeit. Ein Satz wie „für Datenschutz gebaut“ lässt sich nicht testen, solange kein Mechanismus dahintersteht. Ernsthafte Datenschutztechnik zeigt sich in Praktiken, die Außenstehende prüfen können. Nutzerdaten werden standardmäßig nicht zum Training von Modellen verwendet, oder es gibt zumindest eine klare Abmeldemöglichkeit. Berechtigungen werden je Aufgabe eingegrenzt, statt auf einmal vergeben zu werden. Sensible Daten werden möglichst nah beim Nutzer verarbeitet. Ein exportierbares Zugriffsprotokoll zeigt, was der Agent gelesen und getan hat. Unabhängige Dritte prüfen die Sicherheit, und Vorfälle werden rasch und vollständig offengelegt. Diese Liste ist ein Bewertungsrahmen und keine Beschreibung dessen, was Dots oder Muse tatsächlich tun. Der faire Maßstab für beide Unternehmen lautet, ob sie solche Mechanismen in die Produktdokumentation schreiben und nicht nur in Keynote-Sätze.

Die Erzählung „jede Generation ist sicherer als die letzte“ birgt zudem ein strukturelles Risiko. Wird Datenschutz zur vergleichenden Werbung, setzen die Fehler des Rivalen den Maßstab für Sicherheit. Ein Unternehmen wirkt vertrauenswürdig, sobald der Wettbewerber stolpert, und der Anreiz verschiebt sich von „wirklich gut genug sein“ zu „nicht schlechter als die anderen sein“. Erleidet einer der drei ein schweres Datenleck, bleibt der Schaden nicht bei ihm. Er trifft die Glaubwürdigkeit der gesamten Agentenkategorie, und Nutzer überlegen es sich noch einmal, bevor sie Postfächer und Dateien freigeben. Muse gab sich als sicherer Nachfolger von OpenClaw und wird nun vom Hersteller von Dots kritisiert. Das zeigt, wie schnell der nächste Marktteilnehmer eine solche Position umkehren kann. Je lauter das Versprechen, desto mehr Grund haben Nutzer, Belege zu verlangen, und desto mehr Grund haben Aufsichtsbehörden, nachzufragen.

Für Privatnutzer wie Unternehmen ist der praktische Weg, das Versprechen in Fragen zu zerlegen, die sich einzeln prüfen lassen. Werden Daten standardmäßig zum Training genutzt? Lassen sie sich mit einem Schritt löschen? Sind Berechtigungen fein teilbar? Gibt es ein Audit-Protokoll? Wer ist nach einem Vorfall für die Benachrichtigung verantwortlich? Solange diese Fragen ohne klare Antwort bleiben, ist es vernünftig, Agenten auf wenig sensible Aufgaben zu beschränken und ihre Befugnisse schrittweise zu erweitern. Für die Branche entsteht ein echter neuer Standard nicht auf der Keynote-Bühne, sondern aus Technik und Offenlegung, die Dritte überprüfen können. Ob Dots den von Altman beschriebenen Standard setzt und ob Muses Anspruch, von Grund auf für Datenschutz gebaut zu sein, trägt, können nur Zeit und unabhängige Prüfung beantworten. Bis dahin lohnt es sich, einen Punkt im Kopf zu behalten: Je fähiger ein Agent wird, desto mehr Vertrauen verlangt er, und Vertrauen entsteht aus Belegen. Man kann es nicht im Voraus bei einer Parole leihen.