Meta Muse kann in Ihren Apps handeln. Sollten Sie der KI Ihre Daten anvertrauen?

Meta Muse ist nicht bloß ein Chatbot. Der persönliche KI-Agent soll über verbundene Apps und Websites Aufgaben erledigen können – etwa E-Mails sortieren, einkaufen, Reisen buchen oder Zahlungen ausführen. Meta startete den Dienst am 8. September 2026 zunächst in den USA, über eine eigene App und WhatsApp. 333

Genau darin liegt aber auch das zentrale Datenschutzproblem: Ein Agent, der im Auftrag einer Person handeln soll, braucht womöglich Zugriff auf E-Mail-Postfach, Kalender, Einkäufe, Gesundheitsdienste und soziale Daten. Die entscheidende Frage lautet daher nicht nur, ob Muse nützlich ist, sondern ob Nutzerinnen und Nutzer wirksam begrenzen können, was die KI über sie erfährt, daraus ableitet und in ihrem Namen tut.

Was Meta Muse erledigen kann

Muse lässt sich mit Diensten aus den Bereichen E-Mail, Kalender, Zahlungen, Gesundheit, Shopping und Smart Home verbinden. Nach Angaben von Meta kann der Agent bei langfristigen Zielen helfen und in einer eigenen Browser-Umgebung Aktionen ausführen. Berichte zum Start nannten unter anderem das Versenden von E-Mails, den Verkauf von Gegenständen, Einkäufe und Reisebuchungen. 333

Zum Start gibt es eine kostenlose Variante sowie zwei Bezahl-Abos für 20 bzw. 100 US-Dollar im Monat; der Preis richtet sich nach der Nutzung. 7

Für Interessierte ist ein Unterschied besonders wichtig: Eine Assistenz, die eine Handlung lediglich vorschlägt, ist etwas anderes als ein Agent, der sie auch ausführt. Wer das Hauptpostfach oder ein Shopping-Konto verknüpft, gibt dem System möglicherweise viel mehr Kontext als nur für eine einzelne Anfrage nötig wäre.

Warum der Gmail- und Amazon-Test Kritiker alarmierte

In einem Praxistest verknüpfte The Verge Muse mit Gmail und gewährte der KI die Berechtigung, E-Mails aufzurufen, zu lesen und zu löschen. Später wurde auch ein Amazon-Konto verbunden. Die Testerin schrieb, Muse habe eine „beunruhigende“ Menge an Informationen über sie zusammengetragen. 50

Das Problem war nicht allein, dass Muse Daten auslas, für die ausdrücklich Zugriff erteilt worden war. Kritisch war vielmehr, dass Informationen aus unterschiedlichen Diensten zu aufschlussreicheren Schlussfolgerungen kombiniert werden konnten. So soll Muse aus einer Amazon-Lieferadresse erkannt haben, in welchem US-Bundesstaat die Testerin ihre Familie besuchte, und anhand verbundener Meta-Daten sehr konkrete Interessen angezeigt haben. 4650

Darin liegt der grundlegende Zielkonflikt bei persönlichen KI-Agenten: Einzelne Berechtigungen können für sich genommen nachvollziehbar wirken. Zusammengenommen können sie jedoch ein deutlich intimeres Profil ermöglichen.

Metas Schutzversprechen – und wo ihre Grenzen liegen

Meta erklärt, Muse laufe in einer Muse Secure VM, also einer abgeschotteten, cloudbasierten Umgebung mit eigenem Browser. Das Unternehmen sagt zudem, Muse sehe weder die tatsächlichen Passwörter noch Zahlungsdaten der Nutzenden und frage vor sensiblen Handlungen nach. 37

Diese Schutzmaßnahmen sind relevant, decken aber nur einen Teil des Risikos ab. Auch ohne ein Passwort direkt zu verarbeiten, kann ein System über eine autorisierte Kontoverknüpfung weitreichenden Zugriff erhalten. Sensible Informationen können außerdem über die Inhalte zugänglich werden, die der Agent sieht, über Schlussfolgerungen aus diesen Inhalten oder über fehlerhafte Aktionen trotz grundsätzlich legitimer Berechtigung.

Reuters berichtete, bei internen Tests seien vor dem Start Hänger sowie unbefugte Offenlegungen sensibler Daten festgestellt worden. 33 Das beweist nicht, dass jede Muse-Verbindung unsicher ist. Es ist aber ein gewichtiger Grund, Bestätigungsfenster und eine isolierte Ausführungsumgebung nicht als Sicherheitsgarantie zu verstehen.

Der separate Vorfall mit KI-Vorschlägen zu Kindern

Der Start von Muse fiel mit einer anderen Kontroverse rund um vorgeschlagene Eingaben für Meta AI auf Instagram und Facebook zusammen. Nach einem Bericht von The Verge zeigte ein virales Video unter dem Beitrag einer Mutter den Vorschlag: „Wer ist das Kind auf dem Beifahrersitz?“ Nachdem sie ihn ausgewählt hatte, habe Meta AI Informationen über ihre Töchter zusammengestellt. 20

Die Mutter behauptete, das System habe Namen, Geburtsangaben, Fotos und Videos, ortsbezogene Informationen sowie ein altes Foto angezeigt, das sie nach eigener Einschätzung längst gelöscht hatte. Diese detaillierten Angaben zur Datensuche sind Vorwürfe der Nutzerin und keine unabhängig bestätigten öffentlichen Feststellungen. 2021

Meta erklärte gegenüber The Verge, man habe „das Ziel verfehlt“. Die Vorschläge hätten nicht erscheinen dürfen; das Unternehmen kündigte Änderungen an. 20

Warum Metas frühere Kehrtwende bei Muse Image ebenfalls zählt

Der Vorfall mit Fragen zu Kindern darf nicht mit Muse Image verwechselt werden. Dabei handelte es sich um eine separate Funktion vom Juli, mit der Nutzer Bilder unter Einbeziehung öffentlicher Instagram-Konten generieren konnten. Die Funktion löste Kritik aus, weil Inhalte öffentlicher Accounts ohne ausdrückliches Opt-in der Kontoinhaber verwendet werden konnten. Meta stellte sie nach wenigen Tagen ein und erklärte ebenfalls, man habe „das Ziel verfehlt“. 19

Es geht also um verschiedene Produkte und Vorgänge. Zusammen verstärken die Fälle jedoch eine gemeinsame Sorge: Eine Einwilligung kann technisch zwar vorgesehen sein, ohne den berechtigten Erwartungen der Betroffenen zu entsprechen – besonders wenn Identität, Familiendaten oder öffentliche Beiträge als Material für KI-Funktionen dienen.

Hat Meta das Vertrauen für besonders sensible Verknüpfungen verdient?

Muse kann bei risikoarmen und rückgängig zu machenden Aufgaben sinnvoll sein – etwa beim Aufräumen eines nicht wichtigen Postfachs oder bei der Recherche für eine Reise, bevor etwas gebucht wird. Wer jedoch das primäre E-Mail-Konto, einen Zahlungsdienst, eine Gesundheits-App oder einen Account mit Informationen über Kinder verknüpft, geht eine deutlich folgenreichere Beziehung mit dem Agenten ein.

Vertrauen spielt auch deshalb eine große Rolle, weil Meta kürzlich einer Einigung mit fast allen US-Bundesstaaten zugestimmt hat, die im Zusammenhang mit Vorwürfen zu suchtförderndem Design und Schäden für Minderjährige auf Facebook und Instagram einen Wert von bis zu 18 Milliarden US-Dollar haben kann. 32 Die Einigung betrifft soziale Netzwerke und nicht Muse. Als Kontext ist sie dennoch relevant, wenn Verbraucher Meta umfassenderen Zugriff auf persönliche Dienste geben sollen.

Ein vorsichtiger Umgang ist daher angebracht:

• Nur Dienste verbinden, die für eine klar umrissene Aufgabe erforderlich sind.
• Wenn möglich, Konten mit eingeschränkten oder reinen Leserechten nutzen.
• Primäre E-Mail-, Finanz- und Gesundheitskonten vorerst nicht verknüpfen, bis Steuerungsmöglichkeiten und Zuverlässigkeit besser belegt sind.
• Verbindungen nach Abschluss der Aufgabe prüfen und wieder entziehen.
• Freigabe-Dialoge als Kontrollpunkt verstehen – nicht als Beweis dafür, dass eine Aktion oder Schlussfolgerung risikofrei ist.

Muse verkörpert das Versprechen von KI-Agenten: weniger Routinearbeit, mehr Automatisierung. Sein Start zeigt zugleich ihr schwierigstes Problem. Je hilfreicher ein Agent wird, desto mehr persönlichen Kontext benötigt er – und desto höher sind die Anforderungen an Sicherheit, Transparenz und Einwilligung. 333