# OpenAI Dots: Was der KI-Agent kann und wer ihn bekommt > OpenAI Dots sind dauerhaft aktive KI-Agenten mit eigenem Cloud-Computer, Browser und eigener Identität. OpenAI stellte sie am 29. September 2026 vor, der Start erfolgt schrittweise für Pro, Business Premium und Enterprise. Pro-Nutzer im EWR, in der Schweiz und in Großbritannien sind laut heise zum Start ausgenommen, Business Premium nicht. Veröffentlicht: 02.10.2026 · Kategorie: Künstliche Intelligenz · Adresse: https://www.heisenberg-it.de/blog/openai-dots-ki-agent-verfuegbarkeit ## Das Wichtigste in Kürze - Dots laufen dauerhaft, sind über ChatGPT, Sprachanruf, Slack und Teams erreichbar und lassen sich mit mehr als 4.000 Apps verbinden. - Pro und Business Premium erhalten zunächst einen Dot ohne Aufpreis, zusätzlich kündigte OpenAI eine ChatGPT-Stufe für 500 US-Dollar im Monat an. - Pro-Nutzer im EWR, in der Schweiz und in Großbritannien sind zum Start ausgenommen, Business Premium laut heise nicht; ein Termin für Pro fehlt. - Sicherheits- und Datenschutzangaben stammen bisher von OpenAI, unabhängige Tests zur Prompt-Injection-Resistenz liegen nicht vor. - Rechtliche Fragen zu DSGVO, EU-KI-Verordnung und Betriebsrat sind offen und sollten Unternehmen vor dem Einsatz klären. ## Was sind OpenAI Dots? Dots sind „jederzeit aktive Agenten“ auf Basis von GPT-6 Astra. Jeder Dot hat laut OpenAI eine eigene Identität für Zugriffe und Berechtigungen, einen eigenen Cloud-Computer und einen Browser. Er kann Code schreiben und testen und lernt aus Feedback [1]. OpenAI stellte Dots auf dem Entwicklertag in San Francisco vor, laut Bloomberg am Dienstag, dem 29. September 2026 [2][3]. Alle Angaben zu Funktionen stammen bisher vom Hersteller. > **Definition:** Ein *Agent* ist eine KI, die nicht nur antwortet, sondern selbstständig Aufgaben in Programmen und im Browser ausführt. > **Gut zu wissen:** Stand: 2. Oktober 2026. Das Produkt ist wenige Tage alt, Einzelheiten können sich ändern. ## Was ist neu gegenüber ChatGPT und dem Agent-Modus? Ein Dot läuft dauerhaft und nicht nur während einer Unterhaltung. Er hat eine eigene Identität für Zugriffe und ist über mehrere Kanäle erreichbar: ChatGPT (Desktop, Web, Mobil), Sprachanruf, Slack und Teams. Textnachrichten sollen „bald“ folgen [1]. Pro-Nutzer können sich laut ifun.de für iMessage/RCS auf eine begrenzte Warteliste setzen lassen [4]. Nutzerinnen und Nutzer können den Computer ihres Dots jederzeit einsehen [1]. Langfristig sollen Teams aus mehreren Dots zusammenarbeiten [1][5]. ## Was kann ein Dot, und was macht er ohne Auftrag? Über das Plugin-Ökosystem lassen sich mehr als 4.000 Apps verbinden [1]. OpenAI nennt als Beispiele: - einen Fehlerbericht in Slack untersuchen, - Kundenfeedback in getestete Korrekturen umsetzen (Pull Requests mit Videos), - eine Produkteinführung anpassen, - Analysen aktualisieren und Inhalte erstellen [1]. Ein früher Tester erhielt eine vorbereitete Rechnung, die erst nach seiner Freigabe versandt wurde [1]. Ohne Auftrag arbeitet ein Dot mit der „proaktiven Recherche“. Sie durchsucht verbundene Apps im Hintergrund, aber nur mit Lesezugriff. Sie kann keine Nachrichten senden, nichts ändern und weder Browser noch Computer steuern [1]. ## Wer bekommt Dots, ab wann und zu welchem Preis? Die Einführung erfolgt schrittweise in „berechtigten Märkten“ für Pro, Business Premium und Enterprise [1]. Ein fester Termin für alle Tarife ist nicht angekündigt. | Tarif | Stand zum Start | |---|---| | Pro | erster Dot ohne Aufpreis; im EWR, in der Schweiz und in Großbritannien ausgenommen [5] | | Business Premium | erster Dot ohne Aufpreis; nicht ausgenommen [5] | | Enterprise, Edu, Healthcare | Beta, die der Workspace-Admin aktivieren muss [5] | Ausgewählte Unternehmen erhalten außerdem eine Vorschau auf spezialisierte Dots mit eigenen Identitäten [1]. Zum Preis ist wenig belegt. OpenAI kündigte zusammen mit Dots eine neue ChatGPT-Stufe für 500 US-Dollar im Monat an [2][3]. Was sie enthält, ist offen. Laut einer Einzelmeldung von Börse-Express sollen weitere Dots kostenpflichtig folgen [6]. ## Gibt es Dots in Deutschland, der EU und der Schweiz? Teilweise. Laut heise sind Pro-Nutzer im EWR, in der Schweiz und in Großbritannien zum Start ausgenommen, Business Premium nicht [5]. Börse-Express meldet dagegen pauschal, Dots sei in der EU, der Schweiz und Großbritannien „nicht verfügbar“ [6]. Die genauere Darstellung ist die von heise. Börse-Express nennt Datenschutzbedenken als Grund [6]. OpenAI selbst begründet die Einschränkung in der Ankündigung nicht [1]. Ein Termin für Pro-Nutzer in Deutschland und der EU wurde nicht genannt. > **Achtung:** Ob Ihr Konto berechtigt ist, hängt von Tarif und Markt ab. Prüfen Sie das in Ihren ChatGPT-Einstellungen, bevor Sie planen. ## Wie sicher sind Dots? OpenAI beschreibt mehrere Schutzschichten. Unabhängig bestätigt ist davon bisher nichts. - Der Cloud-Computer ist vom Gerät der Nutzer getrennt, solange man ihn nicht verbindet [1]. - Für Anmeldungen nutzen Dots gespeicherte Passwörter, ohne dass das Modell sie sieht [1]. - Benutzerdefinierte Regeln (Custom Rules) erlauben Aktionen, machen sie freigabepflichtig oder blockieren sie [1][7]. - Eine getrennte automatische Prüfung kontrolliert Aktionen, die Konten betreffen oder Informationen weitergeben könnten [1][7]. - Ein Überwachungssystem kann die Arbeit pausieren oder stoppen [1]. - Sensible Aufgaben wie das Ändern eines Passworts bleiben beim Nutzer [1]. OpenAI räumt ein, dass Dots Fehler machen können, etwa die falsche Datei ändern oder Privates teilen [7]. > **Definition:** Bei einer *Prompt Injection* verstecken Angreifer Anweisungen in Webseiten, E-Mails oder Dokumenten, um den Agenten umzulenken [7]. Unabhängige Tests zur Zuverlässigkeit und zur Resistenz gegen Prompt Injection gibt es bisher nicht. ## Was passiert mit meinen Daten, und wird damit trainiert? Inhalte aus ChatGPT Business, Enterprise und Edu werden standardmäßig nicht zum Modelltraining genutzt [1]. Bei privaten Abos entscheidet der Nutzer, ob Unterhaltungen und Arbeitsergebnisse von Dots zum Training verwendet werden [1]. Direkt trainiert wird laut OpenAI weder mit der proaktiven Recherche noch mit den Notizen des Dots. Je nach Einstellung können Informationen daraus aber einfließen, wenn sie in eine für das Training geeignete Unterhaltung oder Aufgabe gelangen [1]. Der Zugriff auf eigene Geräte ist optional [1]. Laut heise sind der Zugriff auf lokale Dateien und den Browser standardmäßig aus [5]. ## Was ist rechtlich offen? Für Unternehmen in Deutschland sind mehrere Fragen ungeklärt: DSGVO und Auftragsverarbeitung, die EU-KI-Verordnung sowie die Mitbestimmung des Betriebsrats. Eine belastbare Einordnung dazu gibt es bisher nicht. Ein Dot arbeitet mit Zugriffen auf E-Mails, Chats und Dokumente. Deshalb sollten Verantwortliche vor einem Test klären, welche Daten er sehen darf und wer im Unternehmen zustimmen muss. Lassen Sie das im Einzelfall rechtlich prüfen. > **Hinweis:** Dieser Artikel ist keine Rechtsberatung. ## Grenzen und offene Punkte Offen sind derzeit: - die Preisstruktur jenseits des ersten Dots und der 500-Dollar-Stufe sowie deren Inhalt [6], - ein Starttermin für Pro-Nutzer im EWR, in der Schweiz und in Großbritannien, - unabhängige Leistungs- und Sicherheitstests, - das Verhältnis von GPT-6 Astra zu „GPT-6.1 Astra“. Slashdot erwähnt eine Ankündigung von GPT-6.1 Astra [8], OpenAI selbst nennt nur GPT-6 Astra [1][7]. Aktien.news berichtet zudem von einem neuen Modell, das sich wegen Sicherheitsbedenken verzögere. Welches Modell gemeint ist, bleibt unklar [9]. Vergleichbare Entwicklungen gibt es auch bei anderen Anbietern, etwa bei [Claude Cowork und Chat zusammengeführt](/blog/claude-cowork-chat-zusammengefuehrt). Zu einem anderen aktuellen OpenAI-Modell siehe [GPT-6.1 Sol im Überblick](/blog/gpt-6-1-sol-mittelstand-einordnung). ## Für wen lohnt sich ein Dot jetzt? - **Pro oder Business Premium in einem berechtigten Markt:** Der erste Dot ist ohne Aufpreis enthalten [5]. Ein Test mit unkritischen Aufgaben und strengen Freigaberegeln ist möglich. - **Pro-Nutzer im EWR, in der Schweiz oder in Großbritannien:** Sie müssen zum Start warten [5]. - **Enterprise, Edu und Healthcare:** Die Beta muss der Workspace-Admin aktivieren [5]. Datenschutz und Mitbestimmung sollten vorher geklärt sein. - **Alle anderen:** Warten Sie unabhängige Tests und belastbare Preise ab. ## Fazit Dots sind ein deutlicher Schritt hin zu dauerhaft aktiven Agenten, bisher aber fast nur durch Herstellerangaben belegt. Wer zugangsberechtigt ist, kann mit eng begrenzten Aufgaben testen. Alle anderen sollten Verfügbarkeit, Preise und die rechtlichen Fragen abwarten und klären. ## Häufige Fragen ### Sind Dots kostenlos? Nur teilweise. Pro und Business Premium erhalten laut heise zunächst einen Dot ohne Aufpreis. Zusätzlich kündigte OpenAI eine neue ChatGPT-Stufe für 500 US-Dollar im Monat an, deren Inhalt offen ist. Weitere Dots sollen laut einer Einzelmeldung von Börse-Express kostenpflichtig folgen; die Preisstruktur ist bisher offen. ### Kann ich Dots als Pro-Nutzer in Deutschland nutzen? Nein, zum Start nicht. Laut heise sind Pro-Nutzer im EWR, in der Schweiz und in Großbritannien ausgenommen. Business Premium ist davon nicht betroffen. OpenAI nennt in der Ankündigung weder eine Begründung noch einen Termin für Pro-Nutzer in Deutschland und der EU. ### Kann ein Dot ohne meine Freigabe E-Mails senden oder Zahlungen auslösen? Das hängt von den Regeln ab. Laut OpenAI legen integrierte Regeln fest, wann ein Dot allein handelt und wann er um Freigabe bittet. Über Custom Rules können Sie Aktionen erlauben, freigabepflichtig machen oder blockieren. Die proaktive Recherche kann gar nichts senden. Ein Tester musste eine vorbereitete Rechnung erst freigeben. ### Greift ein Dot auf meine lokalen Dateien zu? Standardmäßig nicht. Laut OpenAI ist der Zugriff auf eigene Geräte optional, und der Cloud-Computer des Dots ist von Ihrem Gerät getrennt, solange Sie ihn nicht verbinden. Heise berichtet, dass der Zugriff auf lokale Dateien und den Browser standardmäßig ausgeschaltet ist. ### Was ist GPT-6 Astra? GPT-6 Astra ist laut OpenAI das Modell, auf dem Dots basieren. OpenAI macht bisher keine weiteren Angaben zu Leistung oder Aufbau von GPT-6 Astra. Eine Meldung von Slashdot erwähnt zudem „GPT-6.1 Astra“. Wie sich beide Bezeichnungen zueinander verhalten, ist offen; OpenAI selbst spricht nur von GPT-6 Astra. ### Müssen Admins Dots in Enterprise-Workspaces aktivieren? Ja. Laut heise erhalten Enterprise, Edu und Healthcare zunächst eine Beta, die der Workspace-Admin aktivieren muss. Inhalte aus Business, Enterprise und Edu werden laut OpenAI standardmäßig nicht zum Training genutzt. Datenschutz und Mitbestimmung sollten Unternehmen vor der Aktivierung klären. ## Quellen 1. [Wir stellen dots vor](https://openai.com/de-DE/index/introducing-dots/) – OpenAI, 29.09.2026 2. [OpenAI Unveils Always-On AI Agent Dots, New $500 Paid Tier](https://www.bloomberg.com/news/articles/2026-09-29/openai-unveils-always-on-ai-agent-dots-new-500-paid-tier) – Bloomberg, 29.09.2026 3. [OpenAI startet den immer aktiven KI-Assistenten Dots](https://de.dataconomy.com/2026/09/30/openai-startet-den-immer-aktiven-ki-assistenten-dots/) – Dataconomy DE, 30.09.2026 4. [Dots: OpenAI stellt persönliche KI-Agenten vor](https://www.ifun.de/dots-openai-stellt-persoenliche-ki-agenten-vor-290001/) – ifun.de 5. [OpenAI Launches Dots: Permanently Active AI Agents with Their Own Cloud Computer](https://www.heise.de/en/news/OpenAI-Launches-Dots-Permanently-Active-AI-Agents-with-Their-Own-Cloud-Computer-11470571.html) – heise 6. [4.000 Apps, null Europäer: OpenAIs Dots lässt die EU außen vor](https://www.boerse-express.com/news/articles/4000-apps-null-europaeer-openais-dots-laesst-die-eu-aussen-vor-949662) – Börse-Express 7. [How we build safety, security, and privacy into dots](https://openai.com/index/how-we-build-safety-security-and-privacy-into-dots/) – OpenAI 8. [OpenAI Unveils Always-On AI Agent 'Dots'](https://slashdot.org/story/26/09/29/1723239/openai-unveils-always-on-ai-agent-dots) – Slashdot, 29.09.2026 9. [OpenAI stellt Assistent Dots vor – neues Modell verzögert sich](https://www.aktien.news/openai-stellt-assistent-dots-vor-neues-modell-verzogert-sich) – Aktien.news Mit KI-Unterstützung recherchiert und geschrieben, fachlich geprüft von Hannes Ftuni am 02.10.2026. Herausgeber: Heisenberg IT GmbH, Bochum.