OpenAI Dots sind dauerhafte ChatGPT-Agenten, die mit einem eigenen Cloud-Computer und verbundenen Apps zwischen Gesprächen an Aufgaben weiterarbeiten. Wenn du eine App trennst, stoppt der Zugriff auf neue Informationen über diese Verbindung. Was der Dot bereits in seinen eigenen Kontext übernommen hat, bleibt dort zunächst erhalten, erklärt OpenAI in seiner Anleitung zu Dots.
Eine App-Verbindung zu trennen beendet den weiteren Datenzufluss. Bereits gespeicherter Dot-Kontext verschwindet dadurch nicht.
Was Trennen, Memory und Löschen jeweils ändern
Die drei Aktionen greifen an verschiedenen Stellen. OpenAI beschreibt ihre Folgen in der Datenschutz-FAQ zu Dots und in der Anleitung zum Verwalten eines Dots.
| Aktion | Was sich ändert | Was bestehen bleibt oder separat behandelt wird |
| Eine App trennen | Der Dot erhält über diese Verbindung keine neuen Informationen. | Bereits in seinen Kontext übernommene Informationen bleiben erhalten. |
| ChatGPT Memory ausschalten | Der weitere Austausch von Erinnerungen und Gesprächskontext zwischen ChatGPT und dem Dot stoppt. | Informationen, die der Dot schon erhalten hat, werden dadurch nicht gelöscht. Auch bereits gespeicherte Dot-Notizen ändern sich dadurch nicht zwingend. |
| Den Dot löschen | OpenAI startet die Löschung des eigenen Dot-Kontexts und seiner gespeicherten Erinnerungen. | Die Hauptkonversation wird archiviert. Separat gespeicherte Chats, Codex-Threads und Dateien werden nicht automatisch mitgelöscht. |
Ein Dot kann Dateien in der ChatGPT Library, auf deinem Rechner oder in einem verbundenen Speicherdienst verwenden. Für diese Ablageorte gelten eigene Aufbewahrungsregeln. Eine Datei aus der Library zu löschen entfernt zum Beispiel nicht automatisch eine Kopie, die bereits an eine Dot-Konversation angehängt wurde. OpenAI zufolge lassen sich einzelne Dot-Erinnerungen derzeit nicht separat ansehen, bearbeiten oder löschen.
Modellverbesserung ist etwas anderes als menschliche Prüfung
Bei persönlichen ChatGPT-Tarifen steuert die Einstellung „Improve the model for everyone“, ob Gespräche und Arbeit eines Dots zur Verbesserung der Modelle verwendet werden dürfen. Für Inhalte aus Business-, Enterprise- und Edu-Arbeitsbereichen gilt laut OpenAI standardmäßig, dass sie nicht für das Modelltraining genutzt werden. Hintergrundrecherche und ihre Notizen werden nicht direkt zum Training herangezogen. Wenn der Dot Informationen daraus in eine geeignete Unterhaltung oder Aufgabe übernimmt, können diese abhängig von der Einstellung dennoch in die Modellverbesserung einfließen.
Das Ausschalten dieser Einstellung schließt eine begrenzte menschliche Prüfung nicht aus. OpenAI nennt dafür unter anderem Fälle, die mit Sicherheit zusammenhängen. Modelltraining und menschliche Prüfung sind also getrennte Vorgänge.
Was Dots bei der Hintergrundrecherche tun können
OpenAI nennt die proaktive Recherche den Modus, in dem ein Dot erlaubte verbundene Informationen im Hintergrund lesen und daraus private Notizen erstellen kann. Die dafür vorgesehenen Werkzeuge können nicht selbst Nachrichten versenden, Inhalte in verbundenen Apps ändern oder einen Browser beziehungsweise Computer steuern. Wenn anschließend eine Aktion ansteht, gelten die üblichen Aktionsregeln und Sicherheitsprüfungen. OpenAI beschreibt diese Grenzen in seiner Erklärung zu Datenschutz und Sicherheitsmaßnahmen für Dots.
Custom Rules können festlegen, welche unterstützten Aktionen ein Dot selbstständig ausführen darf, welche eine Freigabe verlangen und welche er unterlassen soll. Auto-review prüft bestimmte geplante Aktionen anhand der Vorgaben und Sicherheitsregeln. Sensible Schritte, etwa eine Passwortänderung oder eine Geldüberweisung, muss der Nutzer selbst übernehmen.
Auf Webseiten, in E-Mails oder Dokumenten können Anweisungen stehen, die einen Agenten zu einer nicht beabsichtigten Handlung verleiten sollen. OpenAI bezeichnet das als Prompt-Injection. Das Unternehmen sagt, seine Schutzmaßnahmen senkten dieses Risiko, beseitigten es aber nicht; Dots könnten weiterhin Fehler machen. Bei unterstützten sicheren Anmeldungen bleibt das eingegebene Passwort außerhalb des Modellkontexts. Ein Geheimnis, das du stattdessen in einen lesbaren Chat oder ein Dokument schreibst, kann der Dot verarbeiten.
Wie Dots Hintergrundrecherche und eigene Aktionen voneinander abgrenzen, erklärt auch unsere frühere Einordnung zu den Aktionsgrenzen von OpenAI Dots.
Welche Dots-Zugänge in Deutschland gelten
OpenAI schließt den Europäischen Wirtschaftsraum, zu dem Deutschland gehört, von persönlichen Pro-Zugängen aus. Business Premium setzt eine unterstützte ChatGPT-Region und die Eignung des jeweiligen Arbeitsbereichs voraus. Für Enterprise-, Edu- und Healthcare-Arbeitsbereiche läuft vom 4. bis zum 18. November 2026 eine Admin-Vorschau: Der Administrator muss den Zugriff für die jeweilige Rolle aktivieren. Ab dem 18. November sollen Dots für berechtigte Arbeitsbereiche standardmäßig verfügbar sein, sofern der Administrator den Zugriff nicht deaktiviert. Diese Bedingungen nennt OpenAI in seiner aktuellen Zugangsübersicht.
