Amazon blockiert Metas Muse beim Einkaufen und testet, wer den KI-Agenten steuert

Amazon begann in der Nacht des 20. September 2026 damit, Metas neuen persönlichen KI-Agenten Muse vom Einkauf auf seiner Website auszusperren, und verwandelte damit einen stillen Integrationsstreit in den bislang klarsten Test der Frage, wer in dem Moment das Sagen hat, in dem ein KI-Assistent zwischen Kunden und Händler tritt. Wer Muse auf Amazon.com schickt, sieht nun ein Popup mit dem Hinweis, dass „der fortgesetzte Zugriff durch einen nicht autorisierten KI-Agenten gegen die Nutzungsbedingungen von Amazon verstößt, denen unsere Kunden zugestimmt haben“.

Zum Weiterlesen: Metas Muse ist ein persönlicher KI-Agent, der Ihre Passwörter und Ihre Einkäufe will · Amazons AWS wächst um 39 Prozent, der freie Cashflow fällt auf -42,4 Milliarden Dollar.

Die Blockade wurde zuerst von GeekWire gemeldet und von The Verge bestätigt. Amazon erklärt, es habe Meta gebeten, Amazon freiwillig aus der Einkaufserfahrung von Muse herauszuhalten, Meta habe abgelehnt, und der Händler habe den Agenten daraufhin ausgesperrt. Meta hat sich öffentlich nicht zu der Blockade geäußert. TechPastWeek berichtete über den Start von Muse Anfang September, als Meta den Assistenten als Allzweck-Agenten positionierte, der im Namen eines Nutzers einkaufen, buchen und im Web handeln kann.

Der Streit ist klein in seiner Oberfläche und groß in seinen Folgen. Beide Unternehmen gehören zu den größten der Welt, sie sind in anderen Bereichen Geschäftspartner, und nun sind sie uneins über eine Grundsatzfrage: Wessen Regeln gelten, wenn ein KI-Agent im Namen einer Person in einem fremden Shop handelt?

Amazons drei Einwände

Amazons Beschwerden, in der Reihenfolge, in der sie vorgebracht wurden, betreffen Offenlegung, Identität und Zugangsdaten. Das Unternehmen erklärt, Meta habe es nicht im Voraus darüber informiert, dass Muse auf den Amazon-Shop zugreifen würde, und den Zugriff nicht autorisiert. Es erklärt, Muse weise sich beim Surfen nicht als KI-Agent zu erkennen, was Amazon als einen nicht offengelegten Dritten beschreibt, der sich durch Kundenkonten bewegt. Und es erklärt, Muse erfasse und speichere offenbar Kundenzugangsdaten und scrappe Kontodaten, einschließlich der Bestellhistorie, wenn ein Nutzer es anweise.

„Wir halten es für ziemlich klar, dass Drittanbieter-Anwendungen, die anbieten, im Namen von Kunden bei anderen Unternehmen einzukaufen, offen agieren und die Entscheidungen von Dienstanbietern respektieren sollten, ob sie teilnehmen oder nicht“, sagte ein Amazon-Sprecher in einer Erklärung. „Agentische Drittanbieter-Anwendungen wie Muse haben dieselben Pflichten, und wir haben Meta gebeten, Amazon aus der Anwendung zu entfernen.“

Amazons interne Regeln für Agenten machen dieselben Punkte. Seine Agent Terms verlangen, dass automatisierte Agenten sich in Anfragen zu erkennen geben, verbieten ihnen den Zugriff auf Amazon-Inhalte, wenn das Unternehmen ihnen dies untersagt hat, und untersagen ihnen, Automatisierung durch Nachahmung eines Menschen zu verschleiern. Amazons eigene agentische Funktion Buy for Me holt Artikel von externen Markenseiten, und Amazon erklärt, sie weise sich selbst aus und erlaube Marken, sich abzumelden.

Metas Antwort ist älter als die Blockade. Beim Start von Muse erklärte das Unternehmen, der Assistent habe „keine Einsicht in die Passwörter oder Zahlungsmethoden der Menschen“, und alle Zugangsdaten, die ein Nutzer teile, landeten in einem sicheren Speicher, damit Muse sie nutzen könne, ohne sie zu sehen, auch direkt im Browser eingegebene Passwörter. Das beantwortet eine Designfrage danach, was Muse lesen kann. Es beantwortet nicht Amazons Offenlegungsfrage, ob der Händler wusste, dass der Agent dort war.

Warum Amazon seine Nutzungsbedingungen und kein Anti-Hacking-Gesetz nutzt

Die Formulierung von Amazons Popup ist kein Zufall. Sie verweist auf die Vereinbarung des Kunden selbst und nicht auf ein Gesetz, und sie geht auf ein Gerichtsurteil sieben Wochen zuvor zurück.

Im November 2025 verklagte Amazon Perplexity AI mit der Begründung, der Browser-Agent Comet des Unternehmens habe gegen den Computer Fraud and Abuse Act und Kaliforniens Comprehensive Computer Data Access and Fraud Act verstoßen. Amazon erwirkte im März 2026 eine einstweilige Verfügung. Am 4. August 2026 hob das Berufungsgericht des Neunten Bezirks diese Verfügung auf und verwies den Fall zurück, mit der Begründung, Perplexity habe kein Werkzeug im Sinne der Gesetze eingesetzt, um auf Amazons Computer zuzugreifen: Die zugreifende Partei sei der Nutzer gewesen, der über den Agenten handle.

Fußnote 5 dieser Entscheidung ließ eine Tür offen. Darin hieß es, das Ergebnis beeinträchtige nicht „Amazons Fähigkeit, den Zugang zu Amazon.com über private Nutzungsbedingungen für seine Nutzer zu regulieren“. Gegenüber Meta, einem weit größeren Gegner, ging Amazon mit einem Popup und einer Klausel durch diese Tür statt mit einer Klage.

Das technische Detail, das die beiden Fälle verbindet, ist die Identifikation. Perplexitys Entscheidung, keinen User-Agent-String zu senden, ein Signal, das Amazon mitgeteilt hätte, dass ein Nutzer einen KI-Agenten aktiviert hatte, stand im Zentrum des früheren Streits. Amazons zweiter Vorwurf gegen Muse ist derselbe Einwand in neuer Form: Der Agent sagt beim Surfen nicht, was er ist. Zwei Unternehmen, zwei Agenten und zehn Monate Abstand ergaben dieselbe Beschwerde.

Diese Beständigkeit ist wichtig dafür, wie sich die Politik verallgemeinern lässt. Wenn Amazons Position Bestand hat, kann jeder Händler entscheiden, welche Agenten sein Ladengeschäft betreten dürfen, zu Bedingungen, die er festlegt, unabhängig davon, was der Käufer will. Das ist beträchtliche Macht über den entstehenden Markt des agentischen Handels, und es ist das Ergebnis, auf das Amazon seit dem Juli hinarbeitet, als es begann, Produktnamen und Bilder aus Bestätigungs-E-Mails zu entfernen, um zu begrenzen, was externe KI-Dienste auswerten können.

Der größere Kampf um den agentischen Einkauf

Die Muse-Blockade ist ein Scharmützel in einem breiteren Wettstreit darum, wer den Online-Einkauf vermittelt. Händler wollen, dass Kunden zu ihren Bedingungen ankommen, mit ihren eigenen Empfehlungen und ihren eigenen Daten. KI-Assistenten wollen den Nutzer über jeden Shop hinweg vertreten, Preise vergleichen und Käufe abschließen, ohne dass der Nutzer jede Seite besucht. Beide Modelle können funktionieren, und beide können nicht gleichzeitig zutreffen.

Amazons Deutung lautet, dass es die Kundenerfahrung schützt. Es argumentiert, ein Agent umgehe die in seinen Shop eingebaute Personalisierung, sodass Käufer Produkte sehen, die ihre Historie ignorieren, und Empfehlungen verpassen. Es warnt zudem, ein nicht offengelegter Agent, der sensible Daten ohne Wissen des Händlers verarbeite, werfe Fragen dazu auf, wie diese Daten behandelt werden.

Metas Deutung lautet, dass ein Agent, der für einen Nutzer handelt, der Nutzer ist. Diese Lesart liegt nahe an dem, was das Neunte Bezirksgericht zu Perplexity feststellte, und deshalb hat Amazon keine weitere Anti-Hacking-Klage erhoben. Wenn der Agent der Nutzer ist, dann ist die maßgebliche Vereinbarung die, die der Nutzer bereits akzeptiert hat, also genau das Dokument, auf das Amazon sich nun beruft.

Die ungeklärte Frage ist, was „sich selbst ausweisen“ in der Praxis bedeuten soll. Nichts, was Amazon veröffentlicht hat, beschreibt, wie es die Sitzung eines Agenten von der eines Menschen unterscheidet, und nicht deklarierter Agentenverkehr kündigt sich in Analysedaten nicht an. Eine Regel, die Agenten zur Selbstauskunft verpflichtet, ist vordergründig vernünftig, und es ist zugleich eine Regel, die nur die Plattform durchsetzen kann, was der Plattform das letzte Wort darüber gibt, wer einkaufen darf.

Eine Vorlage, die andere Händler kopieren können

Der Mechanismus, den Amazon nutzte, ist übertragbar. Seine Nutzungsbedingungen gelten für jeden Kunden, seine Agent Terms setzen bereits Erwartungen an automatisierte Werkzeuge, und das Neunte Bezirksgericht hat private Nutzungsbedingungen ausdrücklich verfügbar gelassen. Jeder große Händler könnte ähnliche Bedingungen veröffentlichen und Agenten blockieren, die sich nicht ausweisen, ohne vor Gericht zu ziehen. Diese Aussicht macht die Muse-Blockade zu mehr als einem Streit zwischen zwei Unternehmen: Sie bietet eine Vorlage, um Agentenverkehr am Eintrittspunkt zu kontrollieren.

Sie setzt auch die Assistenten unter Druck. Wenn die Selbstauskunft der Preis des Zugangs ist, stehen Agentenhersteller vor der Wahl, sich zu fügen oder den Zugang zu großen Shops zu verlieren. Manche werden sich fügen, weil ein Einkaufsagent, der Amazon nicht erreicht, ein schwächeres Produkt ist. Andere könnten argumentieren, eine Pflicht zur Selbstauskunft sei ein Weg, Agenten zu bremsen, während der Händler einen eigenen entwickelt. Das Ergebnis wird prägen, wie schnell KI-Einkauf normal wird und zu wessen Bedingungen.

Was zu beobachten ist

Drei Dinge werden zeigen, wie sich das entwickelt. Erstens, ob Meta Muse so ändert, dass es sich ausweist, was prüfen würde, ob Amazons Einwand wirklich die Offenlegung oder die Kontrolle betrifft. Zweitens, ob andere große Händler denselben Ansatz über Nutzungsbedingungen wählen, was aus einer Blockade eine Branchennorm machen würde. Drittens, ob Regulierer oder Gerichte gebeten werden, die Frage direkt zu entscheiden, denn ein Flickenteppich aus Plattformregeln ist genau die Art Fragmentierung, die einen juristischen Test herausfordert.

Amazon erklärt, in direkten Gesprächen mit Meta zu sein, und wollte nicht sagen, ob es rechtliche Schritte erwägt. Meta hat seit der Blockade nichts gesagt. Vorerst wird die Pattsituation durch ein Popup beigelegt, ein leiseres Ergebnis als ein Gerichtssaal, aber ein breiteres: Es etabliert zumindest in der Praxis, dass ein Händler entscheiden kann, welche KI-Agenten durch seine Türen dürfen.

Cover: die Amazon Spheres am Amazon-Hauptsitz in Seattle. Foto von SounderBruce, via Wikimedia Commons, CC BY-SA 4.0, cropped 16:9.