--- service: "Publicasta" schema_version: "1.0" article_id: 287 title: "Perplexity gegen Amazon: die praktische Grenze zwischen Nutzer-Agent und Bot" language: "de" default_language: "en" canonical_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=de" json_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=de" api_url: "https://publicasta.com/api/public/v1/channels/ai_practice/articles/perplexity_amazon_ruling_user_directed_ai_agents?lang=de" channel_url: "https://publicasta.com/api/public/v1/channels/ai_practice" channel_articles: "https://publicasta.com/api/public/v1/channels/ai_practice/articles" search_url: "https://publicasta.com/api/public/v1/search" documentation_url: "https://publicasta.com/api-docs#reading-publicasta" openapi_url: "https://publicasta.com/api-docs/openapi.json" published_at: "2026-08-09T10:15:24+00:00" updated_at: "2026-08-09T10:15:24+00:00" translations: - language: "ar" html_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=ar" markdown_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=ar" json_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=ar" - language: "de" html_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=de" markdown_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=de" json_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=de" - language: "en" html_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=en" markdown_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=en" json_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=en" - language: "es" html_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=es" markdown_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=es" json_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=es" - language: "fr" html_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=fr" markdown_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=fr" json_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=fr" - language: "pl" html_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=pl" markdown_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=pl" json_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=pl" - language: "ru" html_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=ru" markdown_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=ru" json_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=ru" - language: "zh" html_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents?lang=zh" markdown_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.md?lang=zh" json_url: "https://publicasta.com/ai_practice/perplexity_amazon_ruling_user_directed_ai_agents.json?lang=zh" --- # Perplexity gegen Amazon: die praktische Grenze zwischen Nutzer-Agent und Bot > Ein Berufungsurteil schwächt ein Anti-Hacking-Argument gegen Browser-Agenten, doch Einsatz braucht Zustimmung, Identität, Logs, Datenminimierung und Sicherheit. Ein US-Berufungsgericht hat Entwicklern praktischer KI-Agenten ein Signal gegeben, das weit über Online-Shopping hinausreicht. Am 4. August 2026 hob der Ninth Circuit die einstweilige Verfügung auf, die Perplexitys Comet-Shoppingassistenten von Amazon fernhielt. Juristisch geht es eng um den Computer Fraud and Abuse Act und das kalifornische Gegenstück CDAFA. Praktisch lautet die Botschaft: Wenn ein Mensch einen KI-Browser anweist, eine Website zu nutzen, die der Mensch selbst besuchen darf, wirkt der Agent eher wie ein Werkzeug des Nutzers als wie ein Hacker. ![Vom Nutzer gesteuerter KI-Assistent auf einer Shopping-Seite mit Plattform- und Rechtsgrenzen](https://publicasta.com/storage/projects/8/pages/287/2026/08/201d1879-4f79-465f-aac3-0088c2d7e94e.webp) ## Was sich geändert hat Amazon verklagte Perplexity im November 2025 und erhielt im März 2026 eine einstweilige Verfügung. Im Mittelpunkt standen Comet, Perplexitys KI-Browser, und die Funktion Assistant. Laut Akten läuft Comet lokal auf dem Rechner des Nutzers. Wenn der Nutzer ein Produkt auf Amazon suchen lässt, werden Screenshots der Browseransicht an Perplexity-Server geschickt, die Navigationsanweisungen zurückgeben. Amazon sah darin unautorisierten Zugriff; Perplexity sagte, der Nutzer greife mit Softwarehilfe zu. Der Ninth Circuit folgte dieser Sicht vorläufig. Amazon werde wahrscheinlich nicht zeigen können, dass Perplexity selbst im Sinne der CFAA auf Amazons Computer zugegriffen habe. Entscheidend sei der Nutzer, der mit Hilfe des Assistant konkrete Handlungen auf Amazon.com ausführt. Auch unter CDAFA kam das Gericht zum gleichen Ergebnis, hob die Verfügung auf und verwies zurück. Das ist kein endgültiger Sieg und keine Erlaubnis, Website-Regeln zu ignorieren. Das Hauptverfahren läuft weiter. Amazon kann Bedingungen, Vertragsrecht, Kontosicherheit, Datenschutz oder Verbraucherschutz geltend machen. Geschwächt ist aber die harte These, ein vom Nutzer gesteuerter Agent sei automatisch ein Computerangriff. ## Warum es nicht nur um Einkaufen geht Einkaufen ist nur das sichtbare Beispiel. Nützliche Agenten lesen Seiten, füllen Formulare aus, vergleichen Optionen, übertragen Daten, fragen nach Bestätigung und erledigen Routine. Das betrifft Reisen, Einkauf, Spesen, Supportkonsolen, SaaS-Administration, CRM, Rechnungen und interne Webtools ohne saubere API. In vielen Unternehmen ist die Webseite noch immer die echte Arbeitsoberfläche. Plattformen sehen dieselbe Zukunft anders. Ihre Oberflächen steuern Ranking, Werbung, Empfehlungen, Betrugsabwehr, Analytik, Limits und Support. Ein externer Agent kann Anzeigen ignorieren, Cross-Sell umgehen, Antibot-Systeme auslösen oder schwer zurechenbaren Traffic erzeugen. Amazon argumentierte auch mit privaten Konten, Zahlungs- und Lieferdaten sowie automatisiertem Handeln in geschützten Bereichen. Darum ist die Entscheidung praktisch. Produktteams erhalten einen plausibleren Weg für nutzergesteuerten Zugriff, müssen Agenten aber als nachvollziehbare Werkzeuge bauen. Plattformen sollten offizielle Delegationswege entwickeln. Unternehmen, die Agenten einsetzen, müssen Browserautomatisierung als Rechts-, Sicherheits- und Governance-Thema behandeln. ## Die Logik des Gerichts Die CFAA ist ein Anti-Hacking-Gesetz. Das Gericht fragte, wer in Amazons System eingetreten ist. Perplexitys Server forderten die Amazon-Seiten nicht direkt an; der Browser des Nutzers tat das, zeigte sie an, und der Assistant analysierte die Anzeige. Screenshots zu empfangen und Anweisungen zurückzugeben reichte nicht, um einen eigenen Zugriff von Perplexity auf Amazons Server anzunehmen. Der Assistant wurde als Werkzeug behandelt, nicht als juristische Person. Die CFAA bestraft whoever absichtlich auf einen geschützten Computer zugreift; ein fortgeschrittener Assistent bleibt hierfür ein tool. Das löst nicht alle Haftungsfragen rund um agentische KI, prägt aber das Element access. Auch das öffentliche Interesse spielte eine Rolle. Eine Verfügung gegen Verhalten, das wahrscheinlich nicht gegen CFAA oder CDAFA verstößt, würde Verbraucherwahl und Entwicklung einer jungen Technologie unnötig begrenzen. Zugleich kann Amazon den Zugang über private Nutzungsbedingungen regulieren. Plattformkontrolle verschwindet also nicht; die Ausdehnung eines Strafgesetzes wird begrenzt. ## Lehren für Entwickler Die falsche Lehre wäre: Bot starten und später fragen. Richtig ist: Nutzeranweisungen müssen explizit, spezifisch und protokolliert sein. Käufe, Kontoänderungen, Abos, Kündigungen, Rücksendungen und Nachrichten brauchen Freigaben. Der Nutzer muss wissen, ob der Agent liest, ein Formular ausfüllt oder gleich eine Verpflichtung auslöst. Identität ist entscheidend. Der Streit um den user-agent string ist nicht weg. Wenn eine Plattform glaubt, ein Agent tarne sich als normaler Browser, wird daraus ein Vertrags-, Antibetrugs- und Vertrauensproblem. Teams müssen planen, wie sich der Agent ausweist, was der Nutzer kontrolliert und wie bei Blockaden reagiert wird. Stille Umgehung gewinnt vielleicht eine Demo, aber nicht den Markt. Datenminimierung ist Produktfunktion. Wenn Browser-Screenshots Server erreichen, müssen Felder, Kontodaten, Adressen, Zahlungsinformationen, Aufbewahrung, Maskierung und lokale Verarbeitung geklärt sein. Ein Agent für Einkauf, HR oder Finanzen braucht ein Datendesign vor der Hochglanzdemo. ## Fragen für Unternehmen Vor produktivem Einsatz sollte klar sein: Wer autorisiert die Aktion, mit welchem Konto, welchem Zweck und welchem Ausgabenlimit? Welche Logs zeigen Anweisung, Entscheidungen, Freigaben, Fehler und Ergebnis? Erlaubt der Dienst Automatisierung oder verlangt er eine API? Isolierte Profile und begrenzte Zugangsdaten sind besser als der komplette Mitarbeiterbrowser. Für Einkauf, Reisen und SaaS-Administration braucht es Bestätigungen vor Käufen und Stornos, freigegebene Anbieter, getrennte Zahlungsmittel, Ratenlimits und auditierbare Spuren ohne endlose Screenshot-Speicherung. Prompt Injection aus Produktseiten, E-Mails, Nachrichten und verstecktem Text muss getestet werden. Verantwortlichkeiten bei Fehlbuchungen oder falschen Einstellungen müssen vorher feststehen. ## Antwort der Plattformen Jeden Agenten als Bot zu blockieren wird schwieriger, wenn der Nutzer klar delegiert. Plattformen können aber Agent-APIs, delegierte Authentifizierung, scoped tokens, agent-lesbare Regeln, Checkout-Bestätigungen und Auditkanäle bauen. Sie können einen Assistenten, der einen Artikel kauft, von massenhaftem Katalogsammeln unterscheiden. Retail Media ist der wirtschaftliche Druckpunkt. Wenn Agenten nach Preis, Lieferung, Rückgabe und Nutzerpräferenzen vergleichen, verlieren gesponserte Rankings Einfluss. Werbung verschwindet nicht, verlagert sich aber zu strukturierten Feeds, Reputationssignalen, eigenen Assistenten und agent-lesbaren Ergebnissen. Dann stellt sich die Frage, ob der Agent dem Nutzer oder dem Anzeigeninventar dient. ## Sicherheit Browser-Agenten sind anfällig für Prompt Injection. Produktseiten, Bewertungen, E-Mails oder versteckter Text können versuchen, die Mission zu ändern, Daten preiszugeben oder schlechte Optionen zu wählen. Shopping-Agenten berühren Zahlungen, Adressen und Kontovertrauen. Nötig sind Isolation, Instruktionshierarchie, Bestätigungen, Maskierung sensibler Felder, Rückabwicklung und Betrugserkennung. Das Gericht hielt Amazons Cyber-Belege in diesem Datensatz für begrenzt. Das heißt nicht, dass agentisches Browsen sicher ist. Sicherheitsteams sollten bösartige Listings, falsche Buttons, gefälschte Logins, vergiftete Tabellen, Retourenmissbrauch und Kontoübernahmen testen. ## Fazit Die Perplexity-Amazon-Entscheidung hat nicht alle Bots legalisiert und den agentischen Handel nicht entschieden. Sie hat enger klargestellt, dass ein wirklich nutzergesteuerter Browserassistent unter diesen Fakten schwerer als CFAA-Hacking einzuordnen ist. Die nächsten Agenten werden daran gemessen, wessen Befehl sie befolgen, welche Daten sie berühren, wie sie sich identifizieren und wo sie vor Schaden stoppen.