KI-Agent zum Einkaufen: Was kann er in der Schweiz heute wirklich?

Ein KI-Agent zum Einkaufen ist ein Assistent, der nicht nur antwortet: Er nutzt Werkzeuge, etwa einen Browser, um eine Aufgabe für dich zu erledigen. Auf den Anbieterseiten, die wir im Oktober 2026 gelesen haben, ist ein Einkauf, den eine KI in der Schweiz von A bis Z erledigt, nicht dokumentiert: Ein Agent kann die Liste vorbereiten und mit einem kostenpflichtigen Abo einen Warenkorb füllen, aber das letzte Wort bei der Zahlung hast du.

Stand Oktober 2026. Quellen (abgerufen am 13. Oktober 2026): Anthropic (Building effective agents; Claude in Chrome: Einstieg, Berechtigungen, Sicherheit); Google (Gemini Tasks, Käufe im AI Mode, Agentic Checkout); Microsoft (Copilot Checkout, Copilot-Bedingungen); OpenAI (Cloud-Browser, Shopping, Instant Checkout, ChatGPT Learn, Key concepts); Universität St. Gallen (Studie IRM-HSG); modelcontextprotocol.io.

Was ist ein KI-Agent zum Einkaufen?

Ein KI-Agent ist ein System, in dem ein Sprachmodell seine Schritte und den Einsatz von Werkzeugen selbst lenkt, meist in einer Schleife (Definition von Anthropic, 19. Dezember 2024). Ein Chatbot antwortet mit Text, ein Agent handelt: Er öffnet eine Seite, vergleicht, füllt ein Formular aus. Beim Einkaufen gibt es drei Stufen, jede mit mehr Macht über dein Geld:

• Er bereitet vor. Er schreibt die Liste oder vergleicht zwei Produkte; den Einkauf machst du selbst.
• Er handelt im Browser. Er öffnet den Shop und füllt den Warenkorb; du prüfst und bestätigst.
• Er bezahlt. Er schliesst die Bestellung mit einem Zahlungsmittel ab, das du ihm freigegeben hast.

Viele Assistenten nutzen den offenen Standard MCP, um sich mit externen Diensten zu verbinden.

Was können KI-Agenten heute in der Schweiz?

Die Funktionen ändern sich oft: Prüfe vor dem Einsatz die Seite des Anbieters.

Welche Risiken gibt es, bevor ein Agent für dich kauft?

Vier: die Zahlung, das falsche Produkt, versteckte Anweisungen und die Daten, die der Agent sieht.

• Die Zahlung. Im Protokoll von OpenAI gilt die Zahlungsanfrage nur einmal, mit Höchstbetrag und Ablaufdatum. Anthropic schliesst Käufe für Claude in Chrome aus, egal welche Berechtigungen du erteilst (Berechtigungsleitfaden vom 12. August 2026), schreibt aber, dass du für alle Handlungen verantwortlich bleibst, die Claude in deinem Namen im Browser ausführt; laut den Copilot-Bedingungen (Microsoft) trägst du für Aktionen, die du Copilot aufträgst, allein die Verantwortung.
• Das falsche Produkt. Ein Einkaufswagen besteht aus vielen kleinen Entscheiden: Marke, Packungsgrösse, Ersatzprodukt. Google lässt Zahlungsdaten und Lieferadresse vor der Bestellung bestätigen: Lies jede Anfrage und prüfe Artikel und Mengen.
• Versteckte Anweisungen. Anthropic nennt in Webseiten versteckte Anweisungen («Prompt Injection») das grösste Risiko browserbasierter KI-Werkzeuge und schreibt, das Risiko sei nicht null; OpenAI warnt, Anweisungen auf Seiten könnten irreführend oder bösartig sein.
• Die Daten, die der Agent sieht. Was in den Tabs sichtbar ist, in denen Claude arbeitet, wird Teil des Gesprächs (Anthropic). Google und OpenAI bitten, weder Passwörter noch Zahlungsdaten in den Chat zu schreiben; mehr im Beitrag Ist ChatGPT sicher?

Checkliste: 7 Fragen, bevor du einen Agenten verbindest

1. Gibt es ihn für dein Land und deinen Plan? Manche Agentenfunktionen schliessen die Schweiz aus: Prüfe die Verfügbarkeitsseite des Anbieters.
2. Hält er vor der Zahlung an? Prüfe, ob er Warenkorb, Adresse und Total zeigt und dann auf dich wartet.
3. Welches Zahlungsmittel, welches Limit? Setze ein Ausgabenlimit, wenn deine Bank eines anbietet; Kartendaten und Passwörter gehören nicht in den Chat.
4. Wer ist der Verkäufer? Zahlung, Versand und Retouren folgen seinen Bedingungen, und seine Regeln zu automatisierten Zugriffen einzuhalten, bleibt deine Sache (Anthropic).
5. Was sieht er? Schliesse sensible Tabs und nutze ein separates Browserprofil ohne Zugang zu Bank-, Gesundheits- oder Behördenkonten (Empfehlung von Anthropic).
6. Wie stoppst du ihn? Weisst du, wie du Berechtigungen widerrufen kannst? So geht es mit Connectors einrichten und trennen.
7. Wie prüfst du das Ergebnis? Vergleiche den Warenkorb mit deiner Liste; bewahre Bestellbestätigung und Quittung auf; kontrolliere die Kartenabrechnung.

Einkaufen mit KI-Agenten: So bereitest du dich vor

Starte bei der ersten Stufe: Plane den Wocheneinkauf, führe eine gemeinsame Einkaufsliste mit deinem Haushalt und behalte die Zahlung in der Hand. Rappn, eine kostenlose Schweizer App (iOS und Android), die die aktuellen Aktionen von sieben Schweizer Detailhändlern vergleicht und Kassenzettel in eine Ausgabenübersicht verwandelt, hilft bei genau dieser Aufgabe: Die Liste zeigt einen geschätzten Preis und zu jedem Artikel Produkte mit Preisen pro Laden (Richtwerte); die Aktionen werden täglich aktualisiert, sobald die Ketten sie veröffentlichen. Rappn deckt nur den Lebensmitteleinkauf ab, nicht Miete, Versicherungen oder Steuern. Rappn baut gerade einen KI-Assistenten für den Einkauf: Du kannst dich auf die Warteliste setzen.