Textnachrichten als neuer Zugang zu OpenAIs Dot-Agenten

Sicherheitsformulierung mit einer zentralen Einschränkung

In der Ankündigung bezeichnet ChatGPT das Texten über iMessage oder RCS als sicher und geschützt und hebt hervor, dass nur der jeweilige Nutzer seinen Dot anschreiben könne und umgekehrt. [1]

Das Hilfecenter präzisiert jedoch, dass die Gespräche nicht Ende-zu-Ende-verschlüsselt sind – auch dann nicht, wenn iMessage oder RCS genutzt wird. OpenAI setzt für den Versand und Empfang der Dot-Nachrichten den Drittanbieter Linq ein. Da Linq die Nachrichten auf dem Weg zu OpenAI verarbeitet, liegt laut OpenAI keine Ende-zu-Ende-Verschlüsselung zwischen Nutzer und Dot vor. [2]

Bei der Speicherung unterscheidet OpenAI zwischen dem Übermittlungsdienst und dem eigenen Produkt. Linq behält nach eigenen Angaben im Hilfecenter den Nachrichteninhalt nach der Zustellung nicht, kann aber begrenzte Zustellinformationen wie Zeitstempel und Zustellstatus speichern. OpenAI speichert die Nachrichten als Teil der Dot-Konversation in ChatGPT und verweist dafür auf seine Datenschutzrichtlinie. [2]

OpenAI erklärt außerdem, die Verbindung zu Linq vor dem Start geprüft zu haben; eine unabhängige Firma habe den Messaging-Dienst von Linq getestet. Das Hilfecenter nennt dazu keine Prüfergebnisse oder technischen Einzelheiten. Diese Aussage ist daher als Beschreibung von OpenAIs Prüfprozess zu verstehen, nicht als detaillierter unabhängiger Nachweis der Sicherheit des gesamten Nachrichtenwegs. [2]

Nutzer können den Kanal abschalten, aber nicht damit gespeicherte Daten löschen

Der Textkanal lässt sich nach Angaben des Hilfecenters auf zwei Wegen beenden: Nutzer können «STOP» auf eine Nachricht antworten oder das Texten im Profil ihres Dots in der ChatGPT-App beziehungsweise im Desktop-Web ausschalten. Das Abschalten trennt die Telefonnummer, löscht aber weder frühere Unterhaltungen noch gespeicherte Erinnerungen in ChatGPT. [2]

Das ist für Organisationen relevant, deren Mitarbeitende berufliche Kommunikation über persönliche Konten führen könnten. Wer den Nachrichtenkanal deaktiviert, sollte nicht davon ausgehen, dass damit auch der bisherige Gesprächsverlauf oder vom Dot gespeicherter Kontext entfernt wird. Für das Löschen eigener Dot-Erinnerungen nennt OpenAI einen anderen Vorgang: Das Löschen des Dots entfernt dessen gespeicherte Erinnerungen und geplante Aufgaben; die Aktion kann nicht rückgängig gemacht werden. [2]

Die Hilfeseite beschreibt außerdem Steuerungsmöglichkeiten für die Arbeit des Agenten. Nutzer können Aufgaben pausieren, geplante Abläufe verwalten und für bestimmte Aktionen Regeln setzen, etwa ob der Dot ohne Rückfrage handeln, vorher um Zustimmung bitten oder die Aufgabe an den Nutzer übergeben soll. OpenAI warnt zugleich, dass der Dot auch bei Befolgung solcher Regeln Fehler machen kann. [2]

Was die Funktion für Unternehmen derzeit bedeutet

Für Unternehmen ist die Verfügbarkeit zunächst der entscheidende begrenzende Faktor: Der Textkanal ist laut Hilfecenter nicht für Business- oder Enterprise-Workspaces freigeschaltet, sondern wird als begrenzte Beta für Pro-Nutzer in den USA angeboten. Zudem schließt OpenAI Pro-Dots laut Hilfecenter grundsätzlich von der Europäischen Wirtschaftszone, der Schweiz und dem Vereinigten Königreich aus. Für deutsche Unternehmen ist die angekündigte Textfunktion damit derzeit kein offiziell verfügbarer Kanal für organisationsverwaltete Arbeitsbereiche. [1][2]

Analyse: Die Ankündigung zeigt, dass OpenAI seine Agenten aus der ChatGPT-Oberfläche in einen bereits genutzten Kommunikationskanal erweitern will. Für einzelne Nutzer kann das den Austausch mit einem laufenden Agenten erleichtern, insbesondere wenn kurze Rückfragen oder Statusmeldungen nicht in einer separaten App geöffnet werden sollen. Der praktische Nutzen hängt aber davon ab, ob der Dot zuverlässig aufgabenbezogene Updates liefert und ob Nutzer die nötigen Berechtigungen angemessen begrenzen. Die Quellen belegen die Produktbeschreibung, nicht eine unabhängig gemessene Zuverlässigkeit im Unternehmensbetrieb. [1][2]

Eine Verfügbarkeit in Business- oder Enterprise-Umgebungen würde zudem zusätzliche Fragen zu Administration, Aufbewahrung und unternehmensinternen Richtlinien aufwerfen. Die vorliegenden Informationen beantworten diese Fragen für den Textkanal nicht, da OpenAI ihn ausdrücklich von diesen Workspaces ausschließt. Unternehmen sollten die angekündigte Vorschau daher nicht mit einer Freigabe für den Einsatz über verwaltete Firmenkonten gleichsetzen. [2]

Ein Pilot, kein Nachweis für verlässliche autonome Arbeit

Die Textintegration belegt zunächst, dass Nutzer ihren Dot über iMessage oder RCS erreichen und dort Aufgaben sowie Updates austauschen können. Sie belegt für sich genommen nicht, wie zuverlässig der Agent komplexe Arbeitsabläufe über längere Zeit ausführt. In den bereitgestellten Produktinformationen warnt OpenAI ausdrücklich, dass Dots Fehler machen können und wichtige Details vor einer Verwendung geprüft werden sollten. [1][2]

Für die Bewertung im geschäftlichen Umfeld sind deshalb zwei Ebenen auseinanderzuhalten: der Komfort des Kommunikationskanals und die Kontrollierbarkeit der delegierten Arbeit. Die neue Oberfläche kann den Zugang vereinfachen; sie ersetzt jedoch weder die Prüfung von Ergebnissen noch eine klare Festlegung, welche Daten der Dot lesen und welche Handlungen er ausführen darf. Das ist eine Analyse auf Grundlage der von OpenAI beschriebenen App-Berechtigungen, Regeln und Prüfhinweise – keine Aussage über bereits nachgewiesene Produktleistung. [2]

Quellen

1. [1] RT by @OpenAI: By popular request, you can now text your dot. Give it a task to take off your plate or something to keep an eye on, using text, photos, or even voice notes. It will text you proactively with relevant updates. Safe, secure texting via iMessage or RCS. You’re the only one who can text your dot, and your dot can only text you. Rolling out now as a preview for Pro users in the US. — https://x.com/ChatGPT/status/2115496387613786374 (abgerufen am 2026-10-28)
2. [2] Getting started with your dot | OpenAI Help Center — https://help.openai.com/en/articles/20001530-getting-started-with-your-dot (abgerufen am 2026-10-28)