ChatGPT Wallet startet in den USA, doch eine Genehmigung garantiert keine Bestellung

ChatGPT Wallet startete am 13. November 2026 mit einer begrenzten Einführung. Damit kann OpenAIs aufgaben ausführender Agent dots über die Produktrecherche hinausgehen und Käufe abschließen. Doch der Karteninhaber muss jeden vom Agenten ausgelösten Kauf prüfen und autorisieren, und das Unternehmen kann ihn weiterhin blockieren oder ablehnen. Das ist Unterstützung beim Bezahlvorgang, keine uneingeschränkte Erlaubnis für eine KI, einzukaufen.⁠1⁠4

Diese Unterscheidung macht den Start nützlich, aber weniger umfassend, als die Vorstellung eines autonomen Einkäufers vermuten lässt. OpenAI gibt einem Agenten die Möglichkeit, über bestehende Bezahlsysteme zu zahlen, während die Kaufentscheidung beim Kunden und die Annahme beim Händler bleiben. Ob diese Komponenten zuverlässig zusammenspielen, ist der praktische Test.

Die anfänglichen Voraussetzungen sind restriktiv: ein ChatGPT-Pro-Abonnement, ein Alter von mindestens 18 Jahren, ein Wohnsitz in den Vereinigten Staaten und eine berechtigte, in den USA ausgegebene Karte. Wallet funktioniert zunächst über dots. Selbst wer diese Voraussetzungen erfüllt, muss möglicherweise warten: OpenAIs Hilfeseite weist ausdrücklich darauf hin, dass der Zugang schrittweise freigeschaltet wird und berechtigte Pro-Nutzer in den USA möglicherweise noch keinen Zugang haben.⁠4⁠2

American Express, Mastercard und Visa sind die in der Ankündigung genannten Zahlungskarten-Netzwerke. Das bedeutet nicht, dass jede Karte mit einer dieser Marken berechtigt ist. In den für diesen Bericht geprüften Startmaterialien findet sich weder eine vollständige Liste berechtigter Karten oder Herausgeber noch eine umfassende Liste akzeptierender Händler. Abonnenten können aus einem Netzwerklogo nicht verlässlich schließen, dass ihre konkrete Karte und ihr bevorzugtes Geschäft funktionieren werden.⁠4⁠2⁠7

Die Angaben zu Spezifikationen, Sicherheit und wöchentlicher ChatGPT-Nutzerschaft stammen von OpenAI, nicht aus einer unabhängigen Prüfung. Die für diesen Start verfügbaren Belege bestätigen außerdem keine separate Wallet-spezifische Auskunft der Zahlungsnetzwerke dazu, welche Karten berechtigt sind, wo sie akzeptiert werden oder welche Rechte bei Streitfällen gelten. Diese Grenzen sind wichtig bei der Bewertung eines Produkts, dessen Erfolg von den Systemen mehrerer Unternehmen abhängt, nicht nur von OpenAIs Software.⁠4⁠13

Sobald der Zugang freigeschaltet ist, hinterlegt der Nutzer eine berechtigte Karte einmalig, statt die Zahlungsdaten für jede Bestellung erneut einzugeben. Bevor der Agent bezahlt, prüft der Kunde die Artikel, den Gesamtbetrag und die ausgewählte Karte und autorisiert anschließend den Kauf über eine Sicherheitsprüfung. OpenAI nennt Face ID und einen Fingerabdruckscan als Beispiele. Jede Genehmigung erzeugt einen Nachweis über den vom Nutzer autorisierten Kauf. Eine gespeicherte Karte ist keine dauerhafte Erlaubnis für den Agenten, frei Geld auszugeben.⁠4

Nach der Genehmigung stellt das Zahlungsnetzwerk einen Token bereit: Ersatz-Zahlungsdaten mit eigener Kartennummer, eigenem Sicherheitscode und eigenem Ablaufdatum. Die Belastung erfolgt auf der vom Kunden ausgewählten zugrunde liegenden Karte. Laut OpenAI erhalten der Agent und der Verkäufer im Rahmen dieses Verfahrens die Ersatzdaten statt der tatsächlichen Kartendaten des Kunden. Der Agent benötigt weiterhin Zahlungsdaten; es sind lediglich nicht die ursprünglichen.⁠4

Das ist eine wichtige Trennung, aber keine allgemeingültige Sicherheitsgarantie. Aus dem Bericht zum Start geht nicht genau hervor, wie lange ein Token gültig ist, ob jeder Token nur einmal verwendet werden kann oder welche technischen Beschränkungen ihn an einen Händler, einen Betrag oder eine Transaktion binden. Solche Eigenschaften lassen sich nicht allein aus dem Wort „Token“ ableiten. Dass die ursprünglichen Kartendaten dem Agenten und dem Verkäufer vorenthalten werden, belegt auch nicht, dass eine Bestellung korrekt sein wird oder Betrug unmöglich ist.⁠4

Der unmittelbare Nutzen ist begrenzter und leichter zu verstehen: Der Nutzer kann einen bestimmten Kauf autorisieren, ohne dem Agenten und dem Geschäft die ursprünglichen Kartendaten zu überlassen. Ob Artikel, Preis und Verkäufer akzeptabel sind, sollte weiterhin auf dem Prüfbildschirm entschieden werden.

Wallet soll mit den bestehenden Bezahlabläufen von Unternehmen funktionieren, ohne dass jeder Händler eine spezielle Wallet-Kasse installieren muss. Ein nutzbares Zahlungsformular ist jedoch nicht dasselbe wie ein nutzbares Geschäft. Website-Schutzmaßnahmen können verhindern, dass ein Agent zur Kasse gelangt, während Zahlungssysteme zur Betrugsprävention einen legitimen Agentenkauf markieren und eine Ablehnung oder Stornierung auslösen können. Das Unternehmen behält die Kontrolle über seine Betrugsentscheidungen.⁠4⁠7

OpenAIs Commerce Partner Playbook geht auf diese Reibungsverluste ein. Es empfiehlt aktuelle Produktpreise und Verfügbarkeiten, verifizierte Unternehmensangaben sowie, wo sinnvoll, Produktfeeds. Außerdem rät es Unternehmen, ihre Content-Delivery-Netzwerke oder Firewalls so zu konfigurieren, dass sie signierte Agentenanfragen über Web Bot Auth erkennen, statt sie versehentlich zu blockieren. Der Browserzugriff selbst erfordert weder ein Plugin noch einen Produktfeed; Plugins und WebMCP-Tools sind zusätzliche Möglichkeiten, Agenten bei der Prüfung der Verfügbarkeit oder der Verwaltung von Warenkörben zu unterstützen. Das sind Optionen zur Verbesserung der Kompatibilität, kein Beleg dafür, dass Geschäfte sie umgesetzt haben.⁠4

Für den Zahlungsbereich nennt OpenAI neben den Zahlungsdienstleistern Adyen, Checkout.com und Stripe die Unternehmen Forter, Riskified, Sardine und Signifyd, die Betrug verhindern sollen. Ziel sei es, Systemen dabei zu helfen, legitime Agentenkäufe zu erkennen und unnötige Ablehnungen zu verringern. Ihre Beteiligung belegt weder, dass alle ihre Händler solche Käufe akzeptieren, noch setzt sie die Transaktionsprüfungen einer Bank außer Kraft.⁠4

Der Agent wird auch nicht zum Verkäufer. Kunden schließen weiterhin direkt mit dem Unternehmen Geschäfte ab, das die Preise festlegt und Lieferung, Rückgaben und Kundenservice übernimmt. OpenAI zufolge bleiben bestehende Kartenprämien und Schutzmaßnahmen bei berechtigten Streitfällen erhalten; als Beispiel nennt das Unternehmen einen mangelhaften Artikel. Das Wort „berechtigt“ ist dabei entscheidend: Es handelt sich nicht um ein allgemeines Erstattungsversprechen, und aus dem Bericht zum Start gehen die geltenden Ausschlüsse, Haftungsregeln, Verfahren oder Fristen für den Streitfall eines bestimmten Karteninhabers nicht hervor.⁠4

OpenAIs längerfristige Ambition ist ein anderes Produkterlebnis: Nutzer sollen Ausgabenlimits, zulässige Einkaufskategorien oder Zeiträume festlegen und einen Agenten innerhalb dieser Regeln einkaufen lassen können, ergänzt um zusätzliche Schutzmaßnahmen. Das Unternehmen hat noch keinen Termin für vollständig delegierte Käufe oder einen breiteren Zugang in verschiedenen Ländern und Abonnementstufen angekündigt.⁠4

Vorerst besteht die entscheidende Veränderung nicht darin, dass ChatGPT selbst entscheiden kann, Geld auszugeben. Vielmehr kann ein berechtigter Nutzer dots den Bezahlvorgang abschließen lassen, nachdem er den Kauf genehmigt hat. Das erspart einen Teil der manuellen Arbeit. Die Prüfungen durch Karte, Website, Betrugserkennung und Händler zwischen einer Kaufentscheidung und einer abgeschlossenen Bestellung entfallen dadurch nicht.