Bisher brauchte ein Agent, der stundenlang an einer Aufgabe arbeitet, jemanden, der die Maschine darunter betreibt. Seit dem 10. September vermietet OpenAI diese Maschine. Kein eigener Server mehr, keine eigene Umgebung. Nur steht in OpenAIs eigener Dokumentation ein Satz, den du vorher gelesen haben solltest.
Wenn ein KI-Agent nicht nur antwortet, sondern über Stunden an einer Aufgabe arbeitet, braucht er mehr als ein Sprachmodell. Er braucht einen Platz zum Arbeiten, Werkzeuge, ein Gedächtnis, das nicht überläuft, und jemanden, der das Ganze am Laufen hält. Genau diesen Unterbau, im Fachjargon Harness, hat OpenAI für sein Programmierwerkzeug Codex gebaut. Seit dem 10. September kann ihn jeder mieten.
Die Agents API ist kein neues Sprachmodell. Sie ist der Betrieb drumherum, und den hatte bisher jeder selbst zu bauen.
Was sie übernimmt: lange Sitzungen, die über Tage laufen, statt nach einer Antwort zu enden. Eine Arbeitsumgebung, in der der Agent Dateien anlegen, Code ausführen und Zwischenstände sichern kann, wahlweise bei OpenAI, im eigenen Haus oder bei einem von neun Partnern wie Cloudflare oder Vercel. Automatisches Verdichten des Verlaufs, wenn eine Sitzung an ihre Grenze kommt, damit der Agent nicht mitten in der Aufgabe vergisst, worum es ging. Unteragenten, bis zu drei gleichzeitig, wenn sich eine Aufgabe in unabhängige Teile zerlegen lässt. Und die Anbindung eigener Werkzeuge, auch über MCP.
Der Punkt, der dem Ganzen den Namen gibt: Du kannst eine laufende Aufgabe umlenken, statt sie abzubrechen und von vorn zu beginnen. Wer schon einmal einen Agenten in die falsche Richtung hat laufen lassen, weiß, was das an Zeit spart.
Abgerechnet wird ohne Aufschlag für die Schnittstelle selbst: Du zahlst die Token, die Werkzeuge und die Laufzeit der Umgebung. Zur Einordnung, was das bedeutet: GPT-6 Astra liegt bei rund 10 Dollar je Million Token Eingabe und 50 Dollar je Million Token Ausgabe. Ein Agent, der stundenlang liest, prüft und schreibt, verbraucht davon deutlich mehr als ein Chat.
Offene Beta heißt, dass sich die Sache noch bewegt. Funktionen können sich ändern, Grenzen ebenso. Wer darauf einen Ablauf baut, von dem der Betrieb abhängt, braucht einen Plan B und muss den kompletten Ablauf regelmäßig nachtesten, nicht nur das Ergebnis. Für einen ersten Versuch ist das in Ordnung, für die Lohnabrechnung nicht.
Jetzt der Teil, den man nicht im Werbetext findet, sondern in OpenAIs eigener Dokumentation zu den Datenkontrollen. Dort steht der Endpunkt für Agenten mit dem Eintrag „Zero Data Retention eligible: No". In der Übersicht, welche Endpunkte Datenresidenz unterstützen, taucht er gar nicht erst auf.
Im Klartext: Anders als beim normalen Chat-Endpunkt kannst du hier nicht vereinbaren, dass nichts gespeichert wird, und du kannst nicht festlegen, dass die Verarbeitung in Europa bleibt. Der Sitzungszustand wird gespeichert, bis er gelöscht wird, dazu kommt die übliche Aufbewahrung von 30 Tagen zur Missbrauchsüberwachung.
Das ist kein Versehen, sondern die Kehrseite der Funktion. Der Agent kann nur deshalb morgen dort weitermachen, wo er heute aufgehört hat, weil sein Zustand liegen bleibt. Genau dieses Liegenbleiben schließt Zero Data Retention aus. Und daran ändert auch die selbst betriebene Arbeitsumgebung nichts, die Sitzung selbst läuft trotzdem über OpenAI.
Für einen Betrieb in Deutschland heißt das ganz praktisch: Gesundheitsdaten, Mandantenunterlagen, Personalakten und alles, wo du eine Löschzusage brauchst, gehören vorerst nicht in diese Schnittstelle. Was geht, ist der ganze Rest, und der ist größer als man denkt: Recherche, Entwürfe, Auswertungen aus öffentlichen Quellen, Aufräumarbeiten an eigenen Texten und Programmcode, Tests mit erfundenen Beispieldaten.
Die Einschränkungen gelten für die Beta, nicht für alle Zeit. Wer jetzt mit unkritischen Aufgaben Erfahrung sammelt, weiß später, wofür sich das lohnt, und muss dann nicht bei null anfangen. Was du heute schon festlegen kannst, ist die Trennung: welche Aufgaben grundsätzlich ohne Personenbezug laufen und welche nicht. Diese Liste gilt unabhängig vom Anbieter.
Schreib die fünf Aufgaben auf, die bei euch am meisten Zeit fressen und immer gleich ablaufen. Markiere hinter jeder, ob dabei Personendaten im Spiel sind, also Namen, Verträge, Krankmeldungen, Kundenlisten. Alles ohne Personenbezug darfst du heute mit einem Agenten testen, egal bei welchem Anbieter. Alles mit Personenbezug bleibt liegen, bis geklärt ist, wo die Daten verarbeitet werden und was mit ihnen passiert. Diese eine Seite ersetzt drei Wochen Diskussion.
Der eigentliche Fortschritt ist unspektakulär: Nicht das Modell wird besser, sondern der Betrieb drumherum wird zur Ware. Wer bisher am Unterbau gescheitert ist, kann sich das jetzt mieten. Das verschiebt die Frage vom Können zum Dürfen.
Und genau deshalb lohnt der Blick in die Dokumentation mehr als der in die Ankündigung. Der Satz, der für einen deutschen Betrieb den Ausschlag gibt, stand nicht in der Werbemail, sondern in einer Tabelle über Datenkontrollen. Das ist kein Vorwurf an OpenAI, sondern eine Arbeitsanweisung an uns.
Quellen: OpenAI, Data controls in the OpenAI platform (Endpunkt /v1/agents, „Zero Data Retention eligible: No", Speicherung des Anwendungszustands bis zur Löschung, 30 Tage Aufbewahrung zur Missbrauchsüberwachung, kein Eintrag in der Übersicht zur Datenresidenz); MarkTechPost (offene Beta seit 10.09.2026, gehostete und selbst betriebene Umgebung samt Partnern, bis zu drei Unteragenten, automatisches Verdichten des Kontexts, Abrechnung über Token, Werkzeuge und Laufzeit); StackOne (Einordnung, warum der gespeicherte Sitzungszustand Zero Data Retention ausschließt, und dass eine eigene Umgebung daran nichts ändert). Die Preisangabe zu GPT-6 Astra stammt aus aicybr. Die Ankündigungsseite von OpenAI selbst ist für uns nicht direkt abrufbar. Anlass war der OpenAI-Entwicklernewsletter vom 24.09.2026. Stand: 25.09.2026.
Welches Modell für welche Aufgabe, welche Tools wirklich zählen und wie du richtig promptest — komplett lesbar, kein Download.
Jetzt gratis lesen →Wir gehen deine wiederkehrenden Abläufe durch, trennen sie nach Personenbezug und sagen dir, welche du heute schon einem Agenten geben kannst und welche besser im Haus bleiben. Ohne Schlagworte, mit einer Liste, die dein Steuerberater auch versteht.