ChatGPT Wallet soll KI-Agenten erlauben, Einkäufe im Auftrag ihrer Nutzerinnen und Nutzer abzuschliessen. Das betrifft zunächst volljährige ChatGPT-Pro-Abonnenten in den USA, könnte aber zeigen, wie sich die Rolle von Einkaufsassistenten verändert: Sie empfehlen nicht mehr nur Produkte, sondern lösen auch Zahlungen aus. Für die Schweiz gibt es in den vorliegenden Angaben weder einen Starttermin noch eine bestätigte Verfügbarkeit.
Die Wallet macht den Assistenten zum Käufer
OpenAI beschreibt ChatGPT Wallet als sichere Bezahlmöglichkeit für Agenten in ChatGPT Work, Codex und Dots. Ein Agent ist ein System auf Basis Künstlicher Intelligenz (KI), das nicht nur antwortet, sondern mehrstufige Aufgaben im Auftrag einer Person ausführt. Laut der kurzen Ankündigung von OpenAI sollen bestehende Schutzmechanismen der hinterlegten Karte erhalten bleiben.
Die ausführlicheren Berichte konzentrieren sich allerdings auf Dots, OpenAIs Plattform für persönliche KI-Agenten. Die genaue Reichweite ist damit nicht ganz eindeutig: OpenAI nennt mehrere Produkte, während die Berichte zum Start vor allem die Nutzung über Dots beschreiben. The Verge spricht von einer Einführung für berechtigte Pro-Abonnenten, TechCrunch dagegen von einer zunächst begrenzten Zahl solcher Nutzer. Gemeinsam ist den Angaben, dass sie mindestens 18 Jahre alt sein, eine US-Rechnungsadresse haben und eine geeignete, in den USA ausgegebene Karte besitzen müssen.
Für die Wallet wird eine Karte einmalig hinterlegt. Danach kann ein Dot bei einer Kaufaufgabe helfen, ein Produkt auswählen und den Bezahlvorgang vorbereiten. Vor dem Abschluss zeigt das System die Artikel, den Gesamtbetrag und die verwendete Karte an; jede Zahlung muss derzeit einzeln mit Gesichtserkennung oder Fingerabdruck bestätigt werden. Laut TechCrunch erzeugt diese Sicherheitsprüfung zugleich einen Nachweis der Transaktion.
OpenAI unternimmt damit einen zweiten Versuch im direkten Onlinehandel. Der frühere Ansatz namens Instant Checkout wurde laut The Decoder wegen mangelnder Flexibilität aufgegeben. Konkurrenten wie Anthropic, Meta und Google arbeiten ebenfalls an Agenten, die Einkaufsaufgaben übernehmen.
Das Interesse ist noch ungleich verteilt. TechCrunch berichtet, dass DoorDash und Uber bislang niedrige Zahlen von Bestellungen durch KI-Agenten gemeldet hätten. Bei Metas Muse mit mehr als zehn Millionen Nutzern sei KI-gestütztes Einkaufen dagegen bereits eine der wichtigsten Aktivitäten. Diese Anbieterangaben sagen noch wenig darüber aus, wie zuverlässig oder dauerhaft solche Käufe sind, zeigen aber den kommerziellen Druck hinter der Entwicklung.
So läuft ein Kauf mit ChatGPT Wallet ab
Schritt 1: Eine geeignete Karte hinterlegen
- Du fügst der Wallet einmalig eine berechtigte US-Karte hinzu.
- Du prüfst, welche Karte für den konkreten Kauf ausgewählt ist.
Ein separater Preis für die Wallet wird in den vorliegenden Quellen nicht genannt. Voraussetzung ist zum Start jedoch ein kostenpflichtiges ChatGPT-Pro-Abo. Für Nutzerinnen und Nutzer in der Schweiz fällt der erste Schritt vorerst aus, weil eine US-Rechnungsadresse und eine geeignete US-Karte verlangt werden.
Schritt 2: Den Agenten mit der Suche beauftragen
- Du beschreibst, welches Produkt du suchst und welche Bedingungen gelten.
- Der Agent recherchiert Angebote, hilft bei der Auswahl und bereitet den Warenkorb vor.
Ein konkretes Beispiel aus einer Untersuchung zu KI-Shopping sind Suchaufträge nach Verkaufsstellen für Marken wie Birkenstock oder Le Creuset. Dabei wurde etwa gefragt, welche Webseiten eine Marke führen oder ob sie international liefert. Solche Aufgaben wirken einfach, verlangen aber aktuelle und korrekte Händlerdaten.
Schritt 3: Angebot und Händler kontrollieren
- Du prüfst Artikel, Gesamtbetrag, Lieferbedingungen und den Namen des Shops.
- Du vergleichst die angezeigte Webadresse mit der offiziellen Händler- oder Markenseite.
Diese Kontrolle ist nicht bloss Formsache. Eine von der Markenschutzfirma Podqi durchgeführte und The Verge vorgelegte Studie fand in Antworten von ChatGPT, Gemini und Perplexity Links zu gefälschten Shops, wiederregistrierten alten Domains und nicht mehr aktiven Seiten. In 6’795 Antworten erschienen je nach System in bis zu 15 Prozent der Fälle als riskant eingestufte Adressen; Perplexity schnitt mit 15 Prozent am schlechtesten ab.
Die Aussagekraft der Studie ist begrenzt: Podqi verwendete eigene Testfragen zu 151 Marken und keine echten Nutzerunterhaltungen. Dennoch zeigt der Test riskanter Händlerempfehlungen, dass eine überzeugend formulierte Antwort keine Echtheitsprüfung ersetzt. Der Warenkorb wird nicht verlässlicher als die Quellen, aus denen er befüllt wird.
Schritt 4: Die Zahlung ausdrücklich freigeben
- Du kontrollierst nochmals Artikel, Endbetrag und Zahlungskarte.
- Du bestätigst den Kauf mit Gesichtserkennung oder Fingerabdruck.
Beim Bezahlen wird laut OpenAI ein Payment Token verwendet, also eine Ersatznummer mit eigenem Sicherheitscode statt der echten Kartendaten. Dadurch sollen weder der Agent noch der Händler die eigentliche Kartennummer erhalten. Der Händler bekommt jedoch die für die Ausführung nötigen Angaben wie Lieferadresse und Kontaktdaten. Tokenisierung verringert somit ein bestimmtes Zahlungsrisiko, macht den gesamten Einkauf aber nicht anonym.
OpenAI erwartet, dass Nutzer Einkäufe später innerhalb vorab definierter Grenzen vollständig delegieren können, beispielsweise nach Ausgabenhöhe, Produktkategorie oder Zeitraum. Ein Termin dafür wird nicht genannt. Der entscheidende Unterschied wäre gross: Heute genehmigst du jede Transaktion, künftig könnte die Zustimmung bereits in einer allgemeinen Regel stecken.
Händler und Airlines setzen eigene Grenzen
ChatGPT Wallet funktioniert nicht zwangsläufig auf jeder Webseite. Händler können KI-Agenten einschränken oder vollständig blockieren; Amazon hatte beispielsweise Metas Muse ausgeschlossen. OpenAI weist darauf hin, dass Webseiten Agenten unterstützen müssen, damit der Bezahlvorgang funktioniert. Eine hinterlegte Karte ist daher keine Garantie, dass ein bestimmter Shop den Einkauf zulässt.
Besonders deutlich wird der Konflikt bei Flugreisen. United Airlines beschränkt den Zugriff von KI-Agenten auf Buchungen und Reservierungen. Die Airline nennt Cybersicherheit, unbeabsichtigte Käufe, Änderungen an Konten und die mögliche Verwendung von MileagePlus-Meilen als Risiken.
Ein konkreter Fall wäre ein Agent, der mit deinen Zugangsdaten einen Flug bucht oder eine bestehende Reservation ändert. Werden Passwörter an einen Assistenten weitergegeben, können sensible Informationen offengelegt werden, falls die Zugangsdaten abfliessen. United verweist zudem auf Luftfahrtvorschriften, nach denen ein Mensch beim Check-in bestätigen muss, dass sich keine verbotenen Gegenstände im Gepäck befinden. Bank of America warnte laut demselben Bericht ebenfalls davor, Passwörter mit KI-Assistenten zu teilen.
Der Streit dreht sich damit nicht nur um technische Kompatibilität. Unternehmen müssen unterscheiden, ob ein echter Kunde, ein autorisierter Agent oder ein unerwünschtes automatisiertes System handelt. Gleichzeitig müssen sie klären, wer für falsche Eingaben, versehentliche Buchungen und missbrauchte Konten verantwortlich ist. Die biometrische Freigabe einer Zahlung löst diese Fragen ausserhalb des eigentlichen Bezahlvorgangs nicht.
Auch der Zugang zu Produktdaten wird strategisch. Amazon plant laut The Verge einen „World Product Graph“, der Informationen zu Produkten im gesamten Internet erfassen soll, einschliesslich Waren, die Amazon selbst nicht verkauft. Die geplante Produktdatenbank soll Menschen und KI-Agenten stärker an Amazon binden; externe Händler tauchen bereits über die Funktion „shop direct“ auf.
Ein internes Amazon-Dokument räumt dem Bericht zufolge ein, dass viele Antworten des eigenen Einkaufsassistenten Rufus sachlich falsch oder unvollständig seien und KI-Suchen hohe Kosten verursachten. Mehr Produktdaten sollen Genauigkeit und Effizienz verbessern. Zugleich entsteht ein neuer Einflussfaktor: Wenn Agenten vor allem einen grossen zentralen Index verwenden, bestimmt dessen Auswahl mit, welche Händler und Produkte sichtbar werden.
Pro und Kontra von KI-gestütztem Einkaufen
Pro:
- Weniger Einzelschritte – Der Agent kann Recherche, Auswahl, Warenkorb und Bezahlvorbereitung in einem Ablauf verbinden.
- Kontrolle vor dem Kauf – Artikel, Gesamtbetrag und Karte werden angezeigt, bevor du die aktuelle Transaktion biometrisch bestätigst.
- Geschützte Kartendaten – Ein Payment Token ersetzt die echte Kartennummer gegenüber Agent und Händler.
- Klare Vorgaben – Künftige Ausgabenlimits, Kategorien und Zeiträume könnten delegierte Käufe begrenzen, auch wenn diese Funktion noch nicht verfügbar ist.
Kontra:
- Unsichere Empfehlungen – Chatbots können gefälschte, veraltete oder nicht mehr aktive Händlerseiten nennen.
- Zusätzliche Datenflüsse – Lieferadresse und Kontaktdaten gelangen weiterhin an den Händler; bei anderen Agenten können zusätzlich geteilte Zugangsdaten zum Risiko werden.
- Begrenzte Akzeptanz – Shops, Airlines und andere Anbieter dürfen Agenten blockieren oder einzelne Aktionen ausschliessen.
- Unklare Verantwortung – Bei falschen Käufen oder Kontoänderungen ist nicht automatisch geklärt, wie sich Nutzerauftrag, Agentenfehler und Händlerpflichten abgrenzen.
Hinzu kommt die Gestaltung der Verkaufsumgebung. Der geplante Digital Fairness Act der Europäischen Union nimmt manipulative Kaufanreize, mangelnde Preistransparenz, Abofallen und ausdrücklich auch selbstständig einkaufende KI-Agenten ins Visier. Der von t3n beschriebene Regulierungsansatz behandelt damit nicht nur klassische Hinweise wie künstliche Knappheit oder Countdown-Zähler, sondern auch künftige automatisierte Kaufentscheidungen.
Für die Schweiz lässt sich daraus noch keine konkrete Pflicht ableiten. Schweizer Nutzer können aber mit europäischen Shops und Plattformregeln in Berührung kommen, während die Wallet selbst zum Start nicht für sie vorgesehen ist. Offen bleibt zudem, welche Datenschutzbedingungen bei einer späteren Einführung in der Schweiz gelten würden; die gelieferten Quellen machen dazu keine Angaben.
Was das für dich heisst
Als Einsteiger solltest du einen Einkaufsagenten zunächst als Recherchehilfe behandeln, nicht als unabhängige Einkaufsinstanz. Prüfe bei einem Auftrag wie der Suche nach einem international liefernden Markenshop die Webadresse, den Endpreis und die Lieferbedingungen ausserhalb der zusammengefassten Antwort. Teile keine Konto- oder Airline-Passwörter, nur weil der Assistent verspricht, einen weiteren Schritt abzunehmen.
Wenn du fortgeschritten bist, holst du mehr aus dem System, indem du deine Vorgaben präzise formulierst: Produktkategorie, Preisgrenze, zulässige Händler und gewünschte Lieferbedingungen sollten vor der Suche feststehen. Bei späteren delegierten Käufen wären enge Ausgaben- und Zeitlimits sinnvoller als eine pauschale Freigabe. Auch dann bleibt eine getrennte Kontrolle der Transaktionen hilfreich, weil ein korrekt abgewickelter Bezahlvorgang auf einer falschen Empfehlung beruhen kann.
ChatGPT Wallet verbindet Produktsuche und Zahlung enger, ohne die menschliche Verantwortung bereits vollständig zu ersetzen. Tokenisierte Kartendaten und biometrische Freigaben schützen den Zahlungsschritt, nicht aber vor fragwürdigen Empfehlungen, manipulierten Shops oder zu weit reichenden Kontozugriffen. Das offene Risiko liegt deshalb weniger im digitalen Portemonnaie selbst als in der Frage, welchen Quellen, Webseiten und Berechtigungen der Agent unterwegs vertraut.
Quellen
- Introducing ChatGPT Wallet – OpenAI, 2026-11-13
- ChatGPT Wallet lets OpenAI’s Dots agents make purchases for you – The Verge, 2026-11-13
- OpenAI startet mit der ChatGPT Wallet einen zweiten Anlauf beim KI-Shopping – The Decoder, 2026-11-13
- ChatGPT’s new Wallet lets AI agents shop and check out for you – TechCrunch, 2026-11-13
- AI chatbots are recommending fake retail websites, study finds – The Verge, 2026-11-12
- United Airlines blocks AI agents from booking flights, citing cybersecurity risks – TechCrunch, 2026-11-12
- Digital Fairness Act: Wo die EU künftig die Grenzen des Online-Marketings zieht – t3n, 2026-11-13
- Amazon has a plan to index the world’s online shopping data – The Verge, 2026-11-13
Bild: Jack Sparrow via Pexels