Am 11. November 2026 hat United Airlines angekündigt, den Zugang für nicht autorisierte persönliche KI-Agenten von Drittanbietern einzuschränken^[1]. Die Mitteilung erschien laut Uniteds Nachrichten-Feed um 19:00 Uhr MEZ (13:00 Uhr US-Ostküstenzeit)^[2]. KI-Agenten sind Programme, die im Auftrag eines Menschen selbstständig Websites und Apps bedienen, also suchen, buchen oder bezahlen.

Die Beschränkung soll direkt auf Uniteds eigenen digitalen Plattformen greifen und indirekt über Reisebüros und Aggregatoren, also Portale, die Angebote vieler Anbieter bündeln^[1]. Stand 12. November hat United dazu keine weitere Mitteilung veröffentlicht^[3]. Was heißt das für Shops und Buchungsseiten von KMU?

United begründet den Schritt mit dem Schutz von Kundendaten und Konten; dafür gebe es die eigene App, mit der Kunden ihre Reise selbst verwalten^[1]. Gegen fremde Agenten führt die Airline drei Argumente an:

Umsetzen will United das über Änderungen an seinen Buchungs-, Ticketing- und Vertriebsregeln^[1]. Außerdem soll das Digital Trust Center, Uniteds Informationsbereich zur Kontosicherheit, erklären, was die Einschränkungen für Kunden bedeuten, wie sie ihre Konten schützen und wo sie Hilfe bekommen, wenn ein Agent etwas Ungewolltes getan hat^[1]. Laut United haben führende Unternehmen aus Bankwesen und Handel ähnliche Schritte unternommen. Welche, nennt die Airline nicht^[1].

Die Mitteilung nennt weder einen Starttermin noch, welche Agenten als „autorisiert“ gelten oder wie United fremde Agenten erkennen will^[1]. Auch CBS News (11. November, 20:37 Uhr MEZ) nennt kein Datum des Inkrafttretens^[4], ebenso wenig die Nachrichtenagentur Anadolu am 12. November^[5].

Ein Reisebranchen-Analyst sieht gegenüber CBS auch geschäftliche Motive: United wolle die Kontrolle über den Buchungsprozess behalten, keinen weiteren, womöglich mächtigeren Vermittler zulassen und die Kosten der stark wachsenden KI-Bot-Suchen vermeiden^[4]. Buchbar bleiben United-Tarife laut dem Analysten weiter über Portale wie Kayak, Hopper und Google Flights^[4].

Einheitlich ist die Branche nicht: Southwest Airlines hat sein Flugangebot laut CBS für ChatGPT-Nutzer sichtbar gemacht^[4]. Zwei US-Airlines, zwei unterschiedliche Antworten auf dieselbe Frage.

Für Shops und Buchungsseiten gibt es kein pauschales Ja oder Nein. Uniteds Gründe betreffen vor allem das Handeln im Kundenkonto: Käufe, Kontoänderungen, eingelöste Punkte^[1]. Dort liegt auch für Shops das Risiko, weniger beim Lesen von Preisen. Wer KI-Bots komplett aussperrt, verliert dagegen womöglich Sichtbarkeit: Websites, die den Suchcrawler OAI-SearchBot ausschließen, erscheinen laut OpenAI nicht in den Suchantworten von ChatGPT^[6].

Die Bestätigung durch einen Menschen ist kein Misstrauen gegen KI, sondern das Prinzip, das United beim Check-in anführt^[1].

Die robots.txt, eine Textdatei im Hauptverzeichnis der Website, sagt Bots, welche Bereiche sie abrufen dürfen. Sie ist eine Bitte, kein Schloss: Laut der Spezifikation RFC 9309 sind ihre Regeln keine Zugangsberechtigung^[7].

Bei Agenten, die ein Nutzer direkt losschickt, greift sie zudem nur eingeschränkt. OpenAI schreibt zu ChatGPT-User, der Kennung für von Nutzern ausgelöste Aktionen in ChatGPT, dass robots.txt-Regeln dafür womöglich nicht gelten^[6]. Google sagt über seine von Nutzern ausgelösten Abrufe, sie ignorierten robots.txt in der Regel. Dazu zählt Google-Agent, mit dem Agenten auf Google-Infrastruktur auf Nutzerwunsch Websites bedienen^[8]. Anthropic gibt dagegen an, dass seine Bots, darunter Claude-User, robots.txt beachten^[9].

Die Kennung, mit der sich ein Bot meldet, der sogenannte User-Agent, lässt sich fälschen, warnt Google^[8]. Zur Prüfung taugen eher die IP-Listen, die OpenAI, Google und Anthropic veröffentlichen^[6][8][9], und kryptografische Signaturen. Beim Verfahren Web Bot Auth signiert ein Bot seine Anfragen, die Website prüft die Signatur gegen ein öffentliches Schlüsselverzeichnis des Bots. Es stützt sich auf Entwürfe der IETF, der Standardisierungsorganisation des Internets^[10]. Google testet es für Google-Agent^[8].

Bot-Management, also die Steuerung automatisierter Zugriffe beim Hosting- oder CDN-Anbieter, nimmt Ihnen viel ab. Cloudflare etwa zählt signierte Agenten inzwischen zu den verifizierten Bots und lässt alle Kunden Zugriffsregeln für KI-Crawler und Agenten festlegen^[11]. Der eigentliche Schutz bleibt aber auf Ihrem Server: Login, Bestätigungsschritte, Mengenbegrenzungen. Welche Kontrollen eigene Agenten brauchen, beschreibt unser Beitrag KI-Agenten absichern.

Statt Agenten durch Formulare für Menschen klicken zu lassen, entstehen eigene Schnittstellen. Das Universal Commerce Protocol (UCP), laut Projektseite unter anderem von Google, Shopify, Amazon, Microsoft, Stripe und Walmart mitentwickelt, deckt Katalog, Warenkorb, Checkout und Bestellung ab; die Teile für Hotelbuchungen sind noch Entwurf^[12].

Der Händler soll dabei Verkäufer (Merchant of Record) bleiben und die Kundenbeziehung behalten. Agenten können über OAuth verknüpft werden, einen offenen Standard für Zugriffsfreigaben, ohne dass Kunden Zugangsdaten weitergeben^[12]. Genau das adressiert Uniteds erstes Argument.

Das von Google initiierte Agent Payments Protocol (AP2) setzt beim Bezahlen an: Nutzer erteilen digital nachweisbare Aufträge, sogenannte Mandate, etwa mit Budgetgrenzen, und jede Transaktion soll eine kryptografische Prüfspur hinterlassen^[13]. Zahlungsanbieter wie Stripe bieten Integrationen, mit denen Unternehmen an Agenten verkaufen und Dienstleistungsbuchungen annehmen können, Verfügbarkeit und Länder variieren je nach Integration^[14]. Für die meisten KMU führt der Weg über Shopsystem oder Zahlungsanbieter, nicht über eine Eigenentwicklung. Fragen Sie dort nach, ob und wann Agenten-Schnittstellen wie UCP kommen.

United regelt den Umgang mit Agenten über seine Buchungs-, Ticketing- und Vertriebsregeln und will Kunden erklären, wo sie Hilfe bekommen, wenn ein Agent ungewollt handelt^[1]. Für KMU heißt das: Legen Sie in Ihren Nutzungsbedingungen fest, ob und wie automatisierte Zugriffe erlaubt sind und wie Kunden einen ungewollten Kauf melden.