Ein Reisender bittet einen KI-Agenten, einen Flug zu finden und zu buchen. Der Agent findet den Flug. Dann läuft er gegen eine Wand, die es vor einem Jahr noch nicht gab: United erklärt, persönliche KI-Agenten nicht auf seiner Airline buchen zu lassen. Agenten können zwar weiterhin die Flüge anzeigen, den Kauf aber nicht abschließen (The Verge). eBay wiederum hat ein Verbot genau dieser Art des Einkaufens in seine Nutzervereinbarung geschrieben und scheint es nach allem, was man sieht, inzwischen auch auf das Browsen auszudehnen (The Verge).
Beide Schritte sind neu und werden noch präzisiert. Deshalb hält sich dieser Leitfaden an das, was die Unternehmen öffentlich gesagt haben. Danach folgt der praktische Teil: was weiterhin funktioniert, welchen Weg Sie wählen sollten und wie Sie verhindern, dass ein Agent Sie Geld oder Meilen kostet.
Was United blockiert und was nicht
United hat angekündigt, KI-Agenten Flugbuchungen im Namen von Reisenden zu verbieten, und nennt als Gründe Sicherheitsrisiken und die Möglichkeit, dass solche Aktionen gegen Bundesvorschriften verstoßen könnten (CBS News).
Die Formulierung der Airline ist konkret. Wer Zugangsdaten mit „persönlichen KI-Assistenten von Drittanbietern" teile, könne sensible Informationen preisgeben, und die Aktionen dieser Tools könnten „unbeabsichtigte Käufe, Kontoänderungen oder die Verwendung von MileagePlus-Meilen" zur Folge haben. United sagt, man ergreife Maßnahmen, um den Zugriff einzuschränken, und zwar „direkt innerhalb unserer digitalen Plattformen und indirekt über Reisebüros und Aggregatoren". Außerdem passe man die Buchungs- und Ticketing-Richtlinien entsprechend an (CBS News).
Das Verbot betrifft die Transaktion, nicht die Suche. Laut The Verge können Agenten Ihnen United-Flüge weiterhin anzeigen, die Buchung aber nicht abschließen. Das zweite Argument der Airline ist regulatorisch: Wenn ein Agent zum Beispiel einchecke, könne das gegen Bundesvorschriften verstoßen, die verlangen, dass Reisende persönlich bestätigen, dass ihr Gepäck nichts Verbotenes enthält (CBS News). Der Untertitel von The Verge formuliert es drastischer: Agenten könnten nicht bezeugen, dass Sie keinen Sprengstoff im Gepäck haben (The Verge).
CEO Scott Kirby wurde bei der kommerziellen Seite deutlicher, wie The Verge unter Berufung auf das Wall Street Journal wiedergibt: „Ehrlich gesagt will ich keinen weiteren Zwischenhändler schaffen." United ließ sich zugleich eine Tür offen: „Mit der Weiterentwicklung von KI-Agenten Dritter sehen wir die Chancen, die sie bieten", hieß es, doch zuerst wolle man „etablierte Schutzmaßnahmen für Reisende".
Eine Primärquelle konnten wir öffnen: United definiert in seinen Beförderungsbedingungen („contract of carriage") einen „AI Agent" jetzt als Software, die autonom oder teilautonom handelt, um United-Produkte zu „entdecken, zu suchen, zu buchen, zu kaufen, auszustellen, zu betreuen oder zu verwalten", „unabhängig davon, ob der Passagier oder eine andere Person ihre Aktionen überwacht oder genehmigt" (United contract of carriage). Die Seite, die wir laden konnten, zeigte diese Definition, aber nicht die Regeln, die darauf aufbauen. Was genau verboten ist, können wir also nicht sagen. Der Wortlaut geht aber weiter als „kein Checkout". Wir würden nicht davon ausgehen, dass ein Agent, der für Sie United durchsucht, willkommen bleibt, oder dass die Arbeit eines Agenten auf der Website für die Airline akzeptabel wird, nur weil Sie den letzten Button selbst drücken.
Offen ist, wie United einen Agenten erkennen will und welches der vielen infrage kommenden Tools tatsächlich schon ausgebremst wird. Diese Details haben wir in keiner der gelesenen Berichte gefunden. Seien Sie deshalb skeptisch gegenüber Behauptungen über ein bestimmtes blockiertes Produkt. United steht auch nicht allein da: The Verge berichtete Anfang des Jahres, dass Delta Agenten daran hindert, Tickets für Nutzer zu buchen (The Verge).
eBay hat das Verbot in die Bedingungen geschrieben und dann die Tür zugemacht
Die Nutzervereinbarung von eBay verbietet bereits den Zugriff auf seine Dienste durch „Roboter, Spider, Scraper, Data-Mining-Tools, Tools zum Sammeln und Extrahieren von Daten oder andere automatisierte Mittel". Die Beispielliste ist eindeutig: „Buy-for-me-Agenten, LLM-gesteuerte Bots oder jeden End-to-End-Ablauf, der versucht, Bestellungen ohne menschliche Prüfung aufzugeben". Die Ausnahme ist „die vorherige ausdrückliche Genehmigung von eBay" (eBay User Agreement).
Eine Zeit lang war das Browsen eine Grauzone. Dann erzählte ein Leser The Verge, sein Meta-Muse-Agent, der mehrere Wochen lang täglich eine Auswahl an Uhren-Angeboten zusammengestellt hatte, melde plötzlich, er sei von eBay blockiert. The Verge konnte den Fehler reproduzieren, und in manchen Fällen schickte Muse Nutzer auf externe Seiten, die eBay-Angebote spiegeln (The Verge).
eBay wollte nicht sagen, ob es neue Beschränkungen eingeführt hat. Ein Sprecher erklärte, das Unternehmen verfolge „einen selektiven Ansatz dazu, wie sie auf unseren Marktplatz zugreifen und mit ihm interagieren", habe den Zugriff „in bestimmten Fällen eingeschränkt, darunter bei unbefugtem Scraping und Training mit unseren Daten", und führe Gespräche mit potenziellen Partnern. Die zutreffende Schlagzeile ist also die von The Verge: eBay hat die Tür offenbar geschlossen.
Vier Schlösser, und nur eines davon ist der Vertrag
Bei „durch die Nutzungsbedingungen verboten" denken viele an eine juristische Fußnote. In der Praxis hat eine Website vier Stellen, an denen sie einen Agenten stoppen kann, und der Vertrag ist nur die, die Sie nachlesen können.
Die Bot-Erkennung spüren Nutzer tatsächlich. Chris Canal, CEO des KI-Sicherheitsprüfers EquiStamp, sagte The Verge: „Es gibt alle möglichen Vorkehrungen, die nicht einmal gezielt Agenten blockieren sollen, sondern ganz allgemein Bots oder Programme, die versuchen, zu betrügen oder zu hacken" – und Agenten lösten genau diese Schutzmechanismen aus (The Verge). Reddit-Berichte in diesem Artikel beschreiben, wie Google einige Muse-Konten wegen „verdächtiger Aktivitäten" sperrt, und Probleme beim Checkout bei Walmart trotz der Partnerschaft mit Meta.
Eine gescheiterte Buchung bedeutet also nicht immer eine Richtlinie. Manchmal sieht der Agent einfach aus wie das Skript eines Betrügers. Das sollten Sie im Hinterkopf behalten, bevor Sie annehmen, eine bestimmte Seite habe den Krieg erklärt.
Die genannten Gründe und die, die unausgesprochen bleiben
Die genannten Gründe sind Sicherheit und Compliance. Sie klingen auf den ersten Blick vernünftig, und bei United ist das Attestierungsargument das stärkste: Eine Bundesvorschrift, die eine Person etwas bestätigen lassen will, lässt sich mit Software, die keinen Körper hat, um am Schalter zu stehen, kaum erfüllen.
Die unausgesprochenen Gründe drehen sich um Kontrolle. Henry Harteveldt, Luftfahrtanalyst bei der Atmosphere Research Group, sagte gegenüber CBS, United wolle nicht „noch einen, und möglicherweise sogar noch mächtigeren, Intermediär" zusätzlich zu Google-Suche, Metasuchseiten und Online-Reisebüros. Seine Worte: „Flugsuchen kosten Fluggesellschaften Geld", und er geht davon aus, dass United die Kosten eines Anstiegs von Suchanfragen durch KI-Bots vermeiden will (CBS News).
Amazons langer Streit mit Perplexity zeigt das andere Motiv, wobei die Behauptung hier nur von einer Seite kommt. Perplexity entgegnete, Amazon wolle keine Agenten in seinem Shop, weil es dann weniger menschliche Augen auf seiner Werbung habe. Amazons Position: Externe Shopping-Agenten „sollten offen agieren und die Entscheidungen der Dienstanbieter respektieren". Ein Berufungsgericht hob eine Anordnung auf, die Perplexitys Agenten das Einkaufen bei Amazon untersagt hatte, und Amazon hat inzwischen eine geänderte Klageschrift eingereicht (The Verge).
Wir halten das Sicherheitsargument bei Airlines für echt. Bei eBay finden wir keines: Der Sprecher redete über den Erhalt „der vertrauenswürdigen End-to-End-Erfahrung" und über unbefugtes Scraping, und die Partnergespräche deuten darauf hin, dass die Tür nicht zugeschweißt ist. Beide Motive können nebeneinander bestehen. Ein Unternehmen kann eine echte Sicherheitssorge haben und zugleich ein kommerzielles Interesse, als Einziger den Kunden zu halten.
Es gibt außerdem einen Größenaspekt, der gegen Panik spricht. Uber sagte, externe Agenten hätten in einem ganzen Quartal vier Fahrten vermittelt, und DoorDash erklärte, man habe nur „einige hundert" Agent-Bestellungen bei insgesamt 993 Millionen erfüllt (The Verge, The Verge).
Welche Agenten das betrifft
Die Berichte nennen Metas Muse, OpenAIs Dots, xAIs Grok und Instinct als Agenten, die Nutzer auf wichtigen Websites blockiert gesehen haben, dazu Perplexitys Shopping-Agenten im Streit mit Amazon (The Verge).
Dort steht nicht, dass der Agent von ChatGPT, Claude in Chrome oder Gemini in Chrome bei United oder eBay gezielt ausgesperrt wurden, und wir tun nicht so, als wäre es so. Die Regeln richten sich gegen das Verhalten (Automatisierung, die einen Kauf ohne Mensch abschließt), daher kann jeder von ihnen an dieselbe Wand stoßen. Was jeder Browser-Agent abschließen kann und was nicht, behandelt unser Leitfaden zu KI-Browsern Tool für Tool, und die Einzelseiten zu Claude for Chrome, Gemini in Chrome und Perplexity Computer listen die aktuellen Funktionen auf.
Die obige Einordnung ist unsere redaktionelle Lesart von Presseberichten, keine Messung, und Websites ändern ihre Haltung, ohne es anzukündigen. Amazon ist nach der Beschreibung von The Verge eingeordnet, wonach es externe Agenten komplett blockiert, Target nach den gemischten Browsing-Ergebnissen und Southwest nach einer einzigen Zeile von CBS. Cars.com und Amtrak blockieren Agenten laut The Verge möglicherweise ebenfalls stillschweigend.
Wer in die Gegenrichtung geht
Southwest hat sein Flugangebot für ChatGPT-Nutzer einsehbar gemacht (CBS News). Shopify hat einen Katalog mit über einer Milliarde Angeboten geöffnet, sodass Käufer über ihr Shop-Konto jeden beliebigen Agenten verbinden können, mit Ein-Klick-Checkout direkt im Gespräch und der Regel, dass Käufer jeden Kauf freigeben (The Verge).
Meta hat, statt gegen Amazon zu kämpfen, Partnerschaften mit Walmart, Gap, Sephora und Best Buy geschlossen, damit Muse dort einkaufen kann. Die erklärte Haltung: „Einen persönlichen Agenten abzuweisen heißt, den Kunden dahinter abzuweisen" (The Verge).
OpenAI spielt auf beiden Seiten. Es führt verifizierte „Business Agents" in ChatGPT ein, sodass der eigene Agent einer Marke Shopping-Fragen beantwortet, zunächst für berechtigte US-E-Commerce- und Online-Service-Unternehmen (The Verge). Und es hat Francis Davidson eingestellt, den Gründer des Reise-Agenten Odessia; TechCrunch schreibt, „das sieht nach einem Acqui-Hire aus" (die Konditionen wurden nicht genannt). OpenAI bestätigte die Einstellung, Odessia wurde bereits eingestellt, OpenAI hat kein Reiseprodukt angekündigt und zählt Booking.com, Expedia und KAYAK zu seinen Kunden oder Partnern (TechCrunch).
Verstehen Sie das als Hinweis, nicht als Launch. Niemand außerhalb von OpenAI weiß, was aus dem Odessia-Zugang wird. Falls es ein Buchungsagent wird, würden wir erwarten, dass er über Partnerdeals wie die oben genannten kommt und nicht über einen Bot, der Klick für Klick vorgeht und gegen dessen Abwehr eine Airline raten muss.
Was mit Ihrem Schutz passiert, wenn ein Agent bucht
Das ist der Teil, den in den Berichten niemand beantwortet hat, deshalb gehen wir vorsichtig vor. Die von der FTC zusammengefassten Kreditkartenregeln des Bundes begrenzen Ihre Haftung bei nicht autorisierten Abbuchungen auf 50 $ und erlauben es Ihnen, Abrechnungsfehler anzufechten, auch bei Abbuchungen für Dinge, die „Sie nicht akzeptiert haben oder die nicht wie vereinbart geliefert wurden", wenn Sie dem Kartenaussteller innerhalb von 60 Tagen nach der Rechnung schreiben (FTC).
Offen ist, ob ein Kauf, den Ihr eigener Agent getätigt hat, als autorisiert gilt. Wir haben keine Entscheidung einer Aufsichtsbehörde oder eines Kartennetzwerks dazu gesehen, und wir sind keine Juristen. Was wir sagen können, ist enger und trotzdem nützlich. Bei eBay ist eine Bestellung über „jeden End-to-End-Ablauf" ohne menschliche Prüfung nach eBays eigenem Wortlaut ein Verstoß gegen die Vereinbarung, und wir haben eBays Käuferschutzbedingungen nicht genau genug gelesen, um zu sagen, was das für eine Reklamation bedeutet. Bei United nennt die Airline „unbeabsichtigte Käufe, Kontoänderungen oder die Verwendung von MileagePlus-Meilen" als Schäden, woran man erkennt, wo die Argumentation im Streitfall ansetzen würde.
Zwei Gewohnheiten decken das meiste Risiko ab. Zahlen Sie mit Kreditkarte, weil die oben genannten Streitregeln dafür geschrieben sind. Und klicken Sie das finale „Bezahlen" selbst, was zumindest klarmacht, dass Sie die Bestellung autorisiert haben; ob das in einem Streitfall reicht, entscheidet Ihr Kartenaussteller, nicht wir. Unser Leitfaden zu KI-Agenten und Ihrem Bank-Login erklärt, warum Banken Agenten ganz von Konten aussperren.
Ein Setup, das heute funktioniert
Das ist die Routine, der wir folgen würden, in dieser Reihenfolge. Sie geht davon aus, dass Sie die Geschwindigkeit des Agenten beim langweiligen Teil wollen und beim Teil, in dem Geld im Spiel ist, selbst Hand anlegen.
- Lassen Sie den Agenten eine Shortlist erstellen: drei oder vier Flüge oder Produkte mit Preisen, Zeiten, Gepäckregeln und Links. Das ist der Teil, den jede Seite noch erlaubt.
- Öffnen Sie die Links selbst, in Ihrer eigenen Browser-Sitzung, und melden Sie sich dort an. Geben Sie dem Agenten nicht Ihr Passwort für Airline oder Marktplatz.
- Buchen Sie auf der Website. Wenn Sie ein Meilenkonto nutzen, prüfen Sie vor der Bestätigung den Gesamtbetrag in Meilen, denn genau diesen Schaden nennt United.
- Zahlen Sie per Kreditkarte und vergleichen Sie dann die Bestätigungs-E-Mail Zeile für Zeile mit der Zusammenfassung des Agenten (Daten, Flughäfen, Tarifklasse, Name auf dem Ticket).
- Bei einer Aufgabe, die eine Website offiziell unterstützt, etwa ein Shopify-Shop über Shop oder ein Händler auf einer Partnerliste, lassen Sie den Agenten weiter gehen, mit Ausgabenlimit oder Freigabe pro Bestellung.
Wenn die Seite nicht auf einer Partnerliste steht, gehen Sie davon aus: Der Agent recherchiert, Sie kaufen. Das kostet Sie ein paar Klicks. Es kostet Sie aber keine Buchung, die storniert wird, und kein Konto, das markiert wird.
Für die Recherche listen unsere Ranglisten die Tools, die Leute tatsächlich nutzen: die Top 50 KI-Reiseplaner, die Top 100 KI-Shopping-Assistenten und die Top 250 KI-Agenten. Für einen breiteren Einstieg ins Delegieren führt So starten Sie sicher mit dem Delegieren durch die Berechtigungen.
Bevorzugen Sie einen Assistenten, der seine Arbeit zeigt. Wir würden den wählen, der jeden Schritt auflistet und vor dem Bezahlen fragt, statt den, der eine fertige Reise verspricht. Außerdem würden wir jedes Tool meiden, das für „Zeitersparnis" Ihren Airline-Login verlangt. Uniteds Erklärung nennt geteilte Zugangsdaten als erste Sorge, und eBays Vereinbarung verbietet automatisierte Abläufe, die ohne Prüfung bestellen. Ein Tool, das Ihr Passwort braucht, läuft also in beides hinein.
Wohin das unserer Meinung nach führt
Wir erwarten eine Zweiteilung. Der Handel wird sich überwiegend über Kataloge und Partnerprogramme öffnen, weil Shopify und Meta schon gezeigt haben, dass ein Partnerweg billiger ist als ein Prozess, und Amazon ist der Ausreißer, der es sich leisten kann, allein zu stehen. Airlines werden langsamer sein. Uniteds Attestierungsargument gibt Rückendeckung, und Southwests gegenteilige Entscheidung zeigt, dass es noch keine Branchenlinie gibt.
Wir bezweifeln, dass ein pauschales Verbot den Kontakt mit Kunden überlebt, die einfach wollen, dass es funktioniert, bezweifeln aber auch, dass das Free-for-all der Demos von 2025 zurückkommt. Das wahrscheinlichere Ergebnis sind Berechtigungslisten: Agenten, die sich identifizieren, in den Bedingungen namentlich genannt werden und einen Teil der Haftung übernehmen. Wenn eine große Airline so etwas unterzeichnet, ändert sich unser Blick auf den ganzen Streit.
Ubers CEO Dara Khosrowshahi beschrieb die aktuelle Phase klar: „Es ist einfach sehr, sehr früh." Händler, die in diesen Markt verkaufen, sollten unseren Leitfaden zu Agentic Commerce für Verkäufer lesen. Alle anderen sollten auf eines achten: ob Uniteds aktualisierte Buchungsrichtlinie einen genehmigten Weg nennt oder nur ein Verbot.
Häufig gestellte Fragen
Kann ich weiterhin einen KI-Agenten nutzen, um United-Flüge zu suchen?
Ja. Laut The Verge können Agenten Ihnen United-Flüge weiterhin anzeigen. Was sie nicht können, ist die Buchung in Ihrem Namen abzuschließen (The Verge).
Erscheint mein United-Tarif weiterhin bei Kayak oder Google Flights?
Der Luftfahrtanalyst Henry Harteveldt sagte gegenüber CBS, United-Tarife blieben über Aggregatoren wie Kayak, Hopper und Google Flights buchbar, obwohl United sagt, den Zugriff auch indirekt über Reisebüros und Aggregatoren einzuschränken (CBS News). Selbst dort ohne Agenten zu buchen ist der Weg, auf den das Verbot nicht zielt, auch wenn United nicht gesagt hat, wie es Aggregatoren kontrollieren will.
Ist eBays Verbot von Buy-for-me-Agenten neu?
Die Klausel steht in der aktuellen Nutzervereinbarung (eBay). The Verge berichtet, sie sei in einem Update hinzugefügt worden, die Browsing-Sperre, die Nutzer bemerkt haben, scheint aber jünger zu sein, und eBay hat sie nicht bestätigt (The Verge).
Was, wenn mein Agent etwas Falsches kauft?
Beginnen Sie mit dem Streitverfahren Ihres Kartenausstellers und bewahren Sie die Bestell-E-Mails auf. Ob eine vom Agenten aufgegebene Bestellung als nicht autorisiert gilt, ist in nichts, was wir gelesen haben, geklärt, rechnen Sie also nicht damit, dass die 50-$-Grenze greift. Das ist keine Rechtsberatung; Ihr Aussteller kann Ihnen sagen, wie er den Fall behandelt.
Ändert die Odessia-Einstellung von OpenAI daran etwas?
Noch nicht. OpenAI hat die Einstellung bestätigt, aber kein Reiseprodukt angekündigt. Es arbeitet bereits mit Expedia, Booking.com und KAYAK zusammen, daher läuft eine Buchungsfunktion eher über Partner als über einen Bot auf der Website einer Airline.