Von ChatGPT Dots ausgewählt werden: Das Playbook 2026 für Marken und lokale Unternehmen

TLDR: OpenAI hat Dots am 29. September 2026 auf dem DevDay vorgestellt: permanent aktive Agenten mit eigenem Cloud-Computer und eigenem Browser, basierend auf GPT-6 Astra, anbindbar an mehr als 4.000 Apps, zunächst für ChatGPT Pro und Business Premium. Der persönliche Pro-Zugang schließt Großbritannien, den Europäischen Wirtschaftsraum und die Schweiz beim Start aus, ein Termin für das Schließen dieser Lücke ist nicht genannt. Ein Dot erreicht Ihr Unternehmen über drei Wege: den eigenen Browser im offenen Web, die Apps, die bereits mit einem Nutzerkonto verbunden sind, und alles, was er aus früheren Sitzungen bereits gelernt hat. Für keinen dieser Wege hat OpenAI eine Rangformel veröffentlicht. Praxistests zeigen einen vorsichtigen Agenten, der vor einer Buchung oder einem Kauf nachfragt, keinen Ein-Klick-Käufer. Die gewinnende Position ist unspektakulär: lesbar sein, ohne dass geraten werden muss, erreichbar sein, ohne unnötige Reibung, und so korrekt, dass niemand nachprüfen muss.

Am 29. September 2026 hat OpenAI auf seiner DevDay-Keynote in San Francisco etwas vorgestellt, das sich nicht wie ein Chatbot verhält. Ein Dot wartet nicht auf die nächste Nachricht. Er behält ein Ziel im Blick, arbeitet im Hintergrund daran, meldet sich zurück, wenn er eine Entscheidung von Ihnen braucht, und ist am nächsten Morgen immer noch da, mit Fortschritt, während Sie geschlafen haben.

Das ist ein anderer Besuchertyp als eine Person, die scrollt, oder sogar ein Crawler, der indexiert. Im Folgenden geht es darum, was ein Dot tatsächlich sieht, wenn er bei Ihrem Unternehmen ankommt, was OpenAI dazu belegt hat, was bislang schlicht nicht veröffentlicht ist, und was in den nächsten 30 Tagen zu tun ist, damit die Antwort "ja" lautet, wenn ein Dot im Namen Ihrer Kundschaft entscheidet.

Wie groß ist das Ganze wirklich?

Früh, aber kein Spielzeug. Die Zahlen unten sind eine Momentaufnahme eines Produkts, das sich noch im Rollout befindet, kein gefestigter Markt.

Niemand hat bislang Nutzungszahlen für Dots veröffentlicht, wie Meta es früh bei Muse getan hat. Belegt ist stattdessen die Form des Produkts: ein dauerhafter Agent statt einer einzelnen Antwort, zunächst gerichtet an die Nutzerinnen und Nutzer, die ohnehin am meisten für ChatGPT zahlen.

Wie erreicht ein Dot Ihr Unternehmen tatsächlich?

Drei Wege, und keiner verhält sich wie ein Suchcrawler oder ein Produkt-Feed, bei dem man sich anmeldet.

Über den eigenen Browser

Jeder Dot läuft auf einem eigenen, isolierten Cloud-Computer mit eigenem Browser, getrennt vom Gerät der Nutzerin oder des Nutzers. Er öffnet Ihre Website und handelt dort direkt, wie eine Person es täte, statt bei Ihnen einen Feed anzufragen. Meta hat für den Browser-Teilagenten von Muse eine konkrete Rendering-Spezifikation veröffentlicht: einen Snapshot des Accessibility-Baums ohne Ausführung von JavaScript auf der Seite. Eine entsprechende Spezifikation speziell für den Browser eines Dots hat OpenAI nicht veröffentlicht. Belegt ist nur ein schmalerer Ausschnitt: Das Gedächtnis eines Dots speichert keine Screenshots oder Bilder, und die Anmeldung bei einer Website läuft über einen geschützten Ablauf, der das Passwort selbst dem Modell nie zeigt. Was der Browser eines Dots tatsächlich Pixel für Pixel auswertet, wenn er auf Ihrer Seite landet, hat OpenAI für Dots nicht so dokumentiert, wie Meta es für Muse getan hat. Jede Online-Behauptung, Dots würden "den Accessibility-Baum" oder "das DOM" lesen, ist eine Ableitung aus OpenAIs allgemeiner Computer-Use-Architektur, keine bestätigte, Dots-spezifische Aussage, denn genau das ist sie.

Über die bereits verbundenen Apps

Dots verbinden sich über dasselbe Plugin- und Connector-System, das ChatGPT bereits nutzt, laut Berichten mehr als 4.000 Apps. Das ist keine exklusive Dots-Integrationsebene. Unabhängig von Dots hat OpenAI am 10. August 2026 eine Live-Restaurantbuchung über Yelp, OpenTable und Resy in ChatGPT eingeführt, sodass Nutzerinnen und Nutzer innerhalb desselben Chats einen Tisch finden und reservieren können. Dieses eine Beispiel ist über Restaurants hinaus relevant: Es zeigt, dass OpenAI aktiv transaktionale Connectoren in genau das Ökosystem einbaut, auf das auch ein Dot zugreift, nicht nur informative. Wenn Ihr Buchungs-, Bestell- oder Terminsystem bereits einen ChatGPT-Connector hat oder künftig aufbaut, kann ein Dot im Namen Ihrer Kundschaft ihn direkt nutzen, statt Ihre Seite zu lesen und zu raten.

Über das, was er sich merkt

Ein Dot sammelt Gedächtnisinhalte aus Unterhaltungen, aus verbundenen Apps und aus Hintergrundrecherchen, die er selbstständig zwischen Sitzungen durchführt, und bildet dabei Erinnerungen "auch dann, wenn keine konkrete Frage gestellt wurde", wie es in OpenAIs eigener Produktdokumentation heißt. Dieses Gedächtnis bleibt bestehen und beeinflusst künftige Entscheidungen. Eine praktische Konsequenz spricht gegen Marken: Eine einzelne, vom Dot gebildete Erinnerung lässt sich aktuell nicht einsehen, löschen oder direkt bearbeiten. Nur das vollständige Löschen des Dots entfernt die gesammelten Inhalte, wobei Dateien, Codex-Threads und separate ChatGPT-Unterhaltungen, die er erstellt hat, davon unabhängig erhalten bleiben. Eine schlechte erste Erfahrung mit Ihrem Unternehmen, ob richtig oder falsch hergeleitet, lässt sich später nicht ohne Weiteres korrigieren, außer die Nutzerin oder der Nutzer beginnt komplett neu.

Was sieht ein Dot tatsächlich, und was ist weiterhin nicht veröffentlicht?

Diese Trennung ist hier wichtiger als bei einem etablierten Produkt, weil bereits viele SEO-Inhalte zu Dots im Umlauf sind, die selbstbewusste Behauptungen aufstellen, die niemand nachprüfen kann.

Belegt, direkt von OpenAI oder durch mehrere unabhängige Quellen bestätigt:

• Jeder Dot hat einen eigenen Cloud-Computer und Browser, isoliert von den Umgebungen anderer Nutzerinnen und Nutzer sowie vom lokalen Gerät, sofern nicht ausdrücklich eines verbunden wird.
• Das Gedächtnis eines Dots speichert keine Bilder oder Screenshots.
• Zugangsdaten werden dem Modell nie offengelegt; Anmeldungen laufen über einen geschützten Ablauf.
• Es existiert ein mehrstufiges Berechtigungssystem: Isolation, Verschlüsselung von Zugangsdaten, Lesezugriff bei unaufgeforderter Hintergrundrecherche, konfigurierbare Regeln dafür, welche Aktionen eine Freigabe brauchen, sowie ein automatischer Prüfschritt für sensible Aktionen. Passwortänderungen und Geldüberweisungen erfordern immer die direkte Bestätigung der Nutzerin oder des Nutzers.
• Plugin- und Connector-Berechtigungen gelten kontoweit und nicht neu je Dot, sodass eine vor Monaten für einen anderen Zweck erteilte Verbindung stillschweigend übernommen wird.
• OpenAI berichtet laut einer Drittquelle von internen Angriffstests ohne erfolgreichen Durchbruch bei 16.600 simulierten Prompt-Injection-E-Mails und 2.638 feindseligen Versuchen, bei einer gemessenen "Scope-Violation"-Rate von rund 9 bis 20 Prozent über getestete Aufgabenketten hinweg. OpenAIs eigene Dokumentation, wie von der berichtenden Quelle zitiert, behauptet nicht, Prompt Injection sei "gelöst".

Nicht veröffentlicht, Stand dieser Recherche:

• Keine Dots-spezifische Rendering-Spezifikation. Anders als bei Metas dokumentiertem Accessibility-Baum-Ansatz für Muse hat OpenAI nicht erklärt, wie der Browser eines Dots eine Seite genau auswertet.
• Keine offengelegte Rang-, Bewertungs- oder Gewichtungsformel dafür, wie ein Dot zwischen zwei Unternehmen wählt, die beide eine Anfrage plausibel erfüllen.
• Kein dokumentierter, Dots-spezifischer User-Agent-String für sein eigenes Browsing.
• Kein Termin für die Ausweitung des persönlichen Pro-Zugangs auf Großbritannien, den Europäischen Wirtschaftsraum oder die Schweiz.

Behauptet eine Quelle, den genauen Mechanismus oder die genaue Gewichtung zu kennen, lohnt die Nachfrage, wo OpenAI das tatsächlich gesagt hat. Stand jetzt meist: nirgends.

Was zeigen die ersten Praxistests tatsächlich?

Frühe Tests stimmen in einem Punkt überein: Dots agieren eher vorsichtig als schnell, besonders sobald Geld oder eine Buchung im Spiel ist.

Ein 24-Stunden-Praxistest fand einen Dot nützlich beim Entwerfen von E-Mail-Antworten, beim Markieren dringender Nachrichten und beim Aktualisieren von Terminen, stieß aber auch auf gelegentliche technische Probleme, Schwierigkeiten mit einzelnen Werkzeugen und auf Kontextverlust bei längeren, mehrstufigen Aufgaben. Eine separate, strukturierte Bewertung vergab bei Sicherheit hohe, bei Geschwindigkeit niedrige Werte, aus genau dem Grund, den das oben beschriebene Berechtigungssystem erwarten lässt: Eine Shuttle-Buchung brauchte drei getrennte Freigabeschritte, bis sie abgeschlossen war, und derselbe Dot konnte keinen Zwei-Faktor-Code aus einem Postfach abrufen, auf das er bereits Lesezugriff hatte, weil das außerhalb dessen liegt, was reiner Lesezugriff im Hintergrund erlauben darf.

Dieses Muster ist eine gute Nachricht für ein Unternehmen, das die Grundlagen richtig macht, und eine schlechte für eines, das darauf setzt, dass Reibung zu seinen Gunsten wirkt. Ein Dot, der zur Bestätigung innehält, braucht eine Kasse, ein Buchungsformular oder einen Kontaktweg, der einfach genug ist, um schnell bestätigt zu werden. Drei unnötige Schritte auf Ihrer Seite werden zu drei zusätzlichen Freigabeaufforderungen, die eine Nutzerin oder ein Nutzer beantworten muss, und jede davon ist eine Gelegenheit, dass die Aufgabe steckenbleibt oder abgebrochen wird.

Lässt sich das tracken oder blockieren?

Nicht sauber, und der Grund ist strukturell, nicht einfach ein Versäumnis, das sich per Ticket beheben ließe.

Keine geprüfte Quelle dokumentiert einen eigenen User-Agent-String für das Browsing eines Dots, so wie sich GPTBot oder OAI-SearchBot in Logs zu erkennen geben. OpenAIs Crawler-Dokumentation zieht hier bereits eine schärfere Linie: In einer Überarbeitung vom Dezember 2025 hat OpenAI die Formulierung entfernt, wonach ChatGPT-User, sein nutzerausgelöster On-Demand-Abruf, robots.txt befolgt, und sie durch die Position ersetzt, dass "weil diese Aktionen von einer Nutzerin oder einem Nutzer ausgelöst werden, robots.txt-Regeln möglicherweise nicht gelten". Keine Quelle bestätigt, dass Dots genau derselben Kategorie wie ChatGPT-User zugeordnet werden, daher ist dies als Ableitung aus OpenAIs dokumentierten Kategorien zu verstehen, nicht als bestätigte Aussage speziell zu Dots. Die Richtung ist dennoch klar genug, um sich darauf einzustellen: Ein Dot, der auf ausdrückliche Anweisung einer echten Person handelt, ist keine Besuchskategorie wie ein Trainings-Crawler, und eine für Letzteren geschriebene Sperrregel ist für Ersteren womöglich nicht der Hebel, den man erwartet.

Was tatsächlich hilft:

• Den Besuch eines Dots wie den einer Kundin oder eines Kunden behandeln, denn genau das ist er funktional. Eine Blockade trifft jemanden, der sich bereits für Sie entschieden hat.
• Serverseitige und Connector-seitige Ereignisse beobachten, nicht nur die Analytics auf der Seite. Eine über einen Connector abgeschlossene Transaktion, oder eine von einem Browser gelesene Seite, die nie das clientseitige Pixel auslöst, taucht dort nicht auf, wo man üblicherweise nachschaut.
• Die Frage selbst stellen. Das eigene Unternehmen in ein ChatGPT-Gespräch einbringen und die Fragen stellen, die Kundinnen und Kunden stellen würden, bevor sie einem Dot eine Aufgabe übergeben. Was genannt, was korrekt zitiert und was übersehen wird, ist aktuell das ehrlichste verfügbare Signal.

Wie schneidet das im Vergleich zu Meta Muse und Instinct ab?

Alle drei sind im September 2026 innerhalb weniger Wochen gestartet oder neu gestartet, und alle drei verlangen von einem Unternehmen, über die Auswahl durch Software nachzudenken statt nur über das Gefundenwerden durch eine Person. Es sind unterschiedliche Probleme.

Die vollständigen Details finden sich in den beiden verwandten Leitfäden: unserem Meta-Muse-Playbook (auf Englisch) und unserem Instinct-Playbook (auf Englisch). Für Restaurants oder Hospitality-Betriebe speziell behandelt unser begleitender Leitfaden Von ChatGPT Dots empfohlen werden: der Restaurant-Guide 2026 die Buchungsstrecke und Listing-Details, die dieser allgemeine Playbook nicht abdeckt.

Wie sollte die Richtlinie einer Marke aussehen?

Drei Grundregeln, ausschließlich gestützt auf das oben tatsächlich Belegte, nicht auf die Vermutung eines verborgenen Rangsignals.

1. Einen nutzergesteuerten Agenten standardmäßig zulassen. Ein Dot erscheint nur, weil eine Person ihn dazu beauftragt hat. Diesen Besuch wie unerwünschten Traffic zu behandeln, riskiert, jemanden abzuweisen, der sich bereits für Sie entschieden hat.
2. Die Fakten, die ein Dot braucht, als reinen Text verfügbar machen, nicht nur in einem Bild, einem skriptgerenderten Widget oder einem PDF. Da OpenAI nicht veröffentlicht hat, wie der Browser eines Dots Ihre Seite genau auswertet, gilt sicherheitshalber dieselbe Annahme wie bei jedem anderen KI-Browsing-Agenten bisher: Existiert eine Angabe nur als Pixel, sollte man nicht davon ausgehen, dass sie gelesen wird.
3. Die Zahl der Bestätigungsschritte bei einer echten Transaktion verringern. Die oben genannten Praxistests fanden Dots, die bei jedem unsicheren Schritt für eine Freigabe pausierten. Eine Kassen-, Buchungs- oder Kontaktstrecke mit weniger unnötigen Schritten lässt einem vorsichtigen Agenten weniger Gelegenheiten, steckenzubleiben oder abzubrechen.

Die ersten 30 Tage

In dieser Reihenfolge, weil jeder Schritt den nächsten erst sinnvoll macht.

1. Die eigenen Schlüsselseiten als reinen Text lesen. Bilder, Skripte und Layout entfernen und prüfen, ob die Fakten, die eine Kundin oder ein Kunde braucht, was Sie anbieten, was es kostet, wie man es bucht, wo Sie sind, als lesbarer Text für sich bestehen bleiben.
2. Die eigene Buchungs-, Bestell- oder Kontaktstrecke auf unnötige Bestätigungsschritte prüfen. Diese zählen. Ein Dot, der drei separate Male nachfragen muss, ist eine Aufgabe, die eher abgebrochen wird, bevor sie Sie erreicht.
3. Prüfen, ob die eigenen Transaktionssysteme bereits einen Connector ins ChatGPT-Ökosystem haben oder sinnvoll darauf hinarbeiten könnten, so wie OpenTable, Resy und Yelp es für Restaurantbuchungen bereits haben. Das ist eine längerfristige technische Entscheidung, kein 30-Tage-Projekt, aber es lohnt sich, sie jetzt zu skizzieren.
4. Die eigene Richtlinie zu KI-Agenten im Namen von Kundschaft schriftlich festhalten, selbst wenn es nur ein Satz ist: einen nutzergesteuerten Agenten wie eine Kundin oder einen Kunden behandeln, protokollierte Aktivität regelmäßig prüfen und die Richtlinie überarbeiten, sobald OpenAI mehr veröffentlicht.
5. ChatGPT die Fragen stellen, die die eigene Kundschaft stellen würde, mit und ohne Dot, und festhalten, was richtig beantwortet wird, was falsch ist und was gar nicht gefunden wird. Diese monatlich wiederholte Aufzeichnung ist derzeit die einzige ehrliche Grundlage, bis OpenAI mehr darüber veröffentlicht, wie ein Dot tatsächlich auswählt.

Was sich dadurch wirklich ändert

Ein Suchergebnis belohnt die Seite, die eine Anfrage im Moment der Suche am besten trifft. Ein Dot ist anders: Er kann ein Ziel stunden- oder tagelang offenhalten, sich bei der Nutzerin oder dem Nutzer nur melden, wenn wirklich eine Entscheidung nötig ist, und handeln, sobald die Bedingungen passen, unabhängig davon, ob in diesem Moment jemand zusieht.

Das macht klassische Sichtbarkeit nicht irrelevant. Sie ist nach wie vor der Grund, warum eine Nutzerin oder ein Nutzer Ihr Unternehmen dem Dot überhaupt nennt, oder ihn in ihrem Auftrag suchen und finden lässt. Doch sobald ein Dot tatsächlich auf Ihrer Website oder in Ihrer Buchungsstrecke ist, ändert sich die Aufgabe vom Gefundenwerden zum Nutzbarsein: lesbar, ohne dass ein Mensch auf ein Titelbild starren muss, buchbar ohne unnötiges Hin und Her, und so ehrlich, dass der Bestätigungsschritt des Dots der Nutzerin oder dem Nutzer dieselbe Antwort gibt, die Ihre Seite dem Dot gegeben hat.

Das meiste, was aktuell zu Dots veröffentlicht ist, liegt noch nah am Startdatum. Erwarten Sie, dass die oben belegte Liste in den nächsten Monaten wächst und die unveröffentlichte Liste schrumpft, und erwarten Sie, dass die eigene Antwort auf "werden wir ausgewählt" etwas bleibt, das regelmäßig neu geprüft werden muss, statt sich einmal zu klären. Wer einen aktuellen Stand dazu möchte, wie das eigene Unternehmen tatsächlich bei ChatGPT, Perplexity, Claude, Gemini und den Google AI Overviews abschneidet, statt aus einem Artikel wie diesem zu raten: Schmitdys kostenloser AI-Search-Audit prüft das direkt, kostenlos und ohne Verpflichtung im Anschluss.

Quellen

1. OpenAI: Introducing dots, 29. September 2026.
2. OpenAI Help Centre: Getting started with your dot.
3. OpenAI Help Centre: Manage dots in ChatGPT workspaces.
4. OpenAI Help Centre: Dots privacy, security, and safety FAQs.
5. TechCrunch: OpenAI launches Dots, its bubbly agentic avatar, 29. September 2026.
6. 9to5Mac: OpenAI makes 20+ announcements at DevDay, 29. September 2026.
7. Al Jazeera: OpenAI launches 'dots,' personal AI assistant 'built to handle everything', 30. September 2026.
8. TheNextWeb: OpenAI launches dots, always-on AI agents with their own cloud computers.
9. Yahoo Tech: OpenAI launches dots, always-on AI agents in ChatGPT.
10. ITBrief: OpenAI launches dots, always-on AI agents for work.
11. FourWeekMBA: OpenAI Dots Builds Its Agent on a Permission Ladder.
12. Flavio Copes: A deep dive into OpenAI dots.
13. aiinterviewagents.com: How OpenAI Dots work.
14. Gizmodo: With Dots, OpenAI Wants You to Stop Being Afraid of Its AI Agents.
15. University-365: OpenAI Dots, always-on agents with their own cloud computer and memories you cannot read.
16. Geeky Gadgets: ChatGPT Dots Review, First 24 Hours with the AI Agent.
17. eesel.ai: OpenAI Dots review 2026, safety, speed, price, and who it fits.
18. ppc.land: OpenAI revises ChatGPT crawler documentation with significant policy changes, 9. Dezember 2025.
19. Android Authority: ChatGPT can now help secure your spot at a restaurant, 10. August 2026.
20. aivojournal.org: The Search Era Ends Where the Agent Begins.
21. dev.to: OpenAI dots, explained from the docs, the permission model of an always-on agent.

Die Liste oben umfasst die 21 geprüften externen Quellen. Unsere eigenen Leitfäden zu Meta Muse (auf Englisch) und Instinct (auf Englisch) sowie unser Restaurant-Leitfaden zu ChatGPT Dots sind interne Verweise und zählen nicht zu diesen externen Quellen. Angaben zu Großbritannien, dem EWR, der Schweiz und den USA beschreiben den Stand in diesen Märkten.