Am 11. November 2026 aktualisierte die US-Fluggesellschaft United Airlines ihre offiziellen Beförderungsbedingungen. In die Liste der Verstöße, die zur sofortigen Annullierung eines Flugtickets berechtigen, nahm die Airline ein beispielloses Verbot auf: Tickets, die durch autonome KI-Agenten gebucht, geändert oder verwaltet werden, können von der Airline fristlos und ohne vorherige Ankündigung für ungültig erklärt werden.
Bislang gingen viele Reisende davon aus, dass die größte Hürde für automatisierte Ticketkäufe in CAPTCHAs oder technischen Ratenbegrenzungen liege. United Airlines übersprang das technische Wettrüsten jedoch vollständig und verlegte die Verteidigungslinie direkt in den zivilrechtlichen Beförderungsvertrag. Selbst wenn ein KI-Agent erfolgreich einen Flug bucht und die Zahlung abwickelt, droht dem Fluggast am Gate der Verlust des Beförderungsanspruchs. Die Reibung zwischen autonomer Transaktionssoftware und traditionellen Unternehmensrichtlinien erreicht damit eine neue Eskalationsstufe.
Änderung von Regel 6: United stuft KI-Buchungen als Vertragsverstoß ein
United Airlines zog die rote Karte. Unter Regel 6 ihrer Beförderungsbedingungen listet die Fluggesellschaft Fälle auf, in denen sie Reservierungen einseitig stornieren darf. Ursprünglich richtete sich dieser Katalog gegen Scheinnamen, sogenannte Hidden-City-Buchungen zur Umgehung von Tarifregeln oder Kreditkartenbetrug. In der Neufassung vom 11. November kam eine strikte Klausel hinzu: Flugpläne, die von einem KI-Agenten erstellt, modifiziert oder gepflegt wurden, gelten nun ausdrücklich als unzulässige Buchungen. In begleitenden Hinweisen stellte die Airline klar, dass der Einsatz automatisierter Agenten zum Kauf oder zur Verwaltung von Flugprodukten strikt untersagt ist.
Die Konsequenzen bei Zuwiderhandlung sind drakonisch. Die Bedingungen ermächtigen United, betroffene Tickets unverzüglich für ungültig zu erklären und alle verbleibenden ungenutzten Flugsegmente ersatzlos zu streichen. Die Airline behält sich vor, ungenutzte Coupons einzuziehen und die Beförderung des Passagiers so lange dauerhaft zu verweigern, bis eventuell entstandene Tarifdifferenzen beglichen sind. Die Neuregelung gilt ausschließlich proaktiv für künftige Vorgänge: Vor dem 11. November getätigte Buchungen werden nicht rückwirkend storniert, Fluggästen wird jedoch empfohlen, ihren Buchungsstatus eigenständig zu überprüfen.
Aus Sicht der Systemarchitektur markiert dieser Schritt einen grundlegenden Strategiewechsel im Umgang mit Bot-Traffic. Herkömmliche Anti-Scraping-Systeme setzen auf Perimeter-Schutz, Traffic-Drosselung an Gateways und Sicherheitsabfragen. Gelingt es einem Skript jedoch, die Frontend-Sperren zu überwinden und eine Zahlung auszulösen, sind Airlines auf API-Ebene weitgehend machtlos. Indem United das Verbot direkt im Beförderungsvertrag verankert, verschiebt sich die Durchsetzung auf die rechtliche Prüfung vor dem Abflug. Sobald Indizien für einen Maschineneingriff vorliegen, kann der Passagier abgewiesen werden – ganz ohne aufwendige technische Katz-und-Maus-Spiele.
Drei Tool-Kategorien im Visier: Auch KI-Browser landen auf der schwarzen Liste
Die Definition ist denkbar weit gefasst. In den Richtlinien legte United erstmals eine offizielle rechtliche Definition des Begriffs „KI-Agent“ fest. Jede Software, die eigenständig Flugangebote suchen, buchen, ausstellen oder verwalten kann, fällt unter das Verbot. Dies gilt selbst dann, wenn der Nutzer jeden Schritt persönlich überwacht und autorisiert hat. Diese umfassende Formulierung erfasst praktisch jedes moderne Automatisierungswerkzeug auf dem Markt.
United unterteilt die regulierten Systeme in drei Hauptkategorien. Die erste Gruppe umfasst Endverbraucher-Assistenten, die in soziale Netzwerke, Suchmaschinen oder Messenger integriert sind. Die zweite Kategorie betrifft eigenständige Web-Agenten mit Browser-Steuerung sowie die neu aufkommenden KI-Browser. Die dritte Gruppe bilden Drittanbieter-Tools und Skripte, die von Reisebüros oder Ticketplattformen unautorisiert angebunden werden. Im hauseigenen Digital Trust Center betonte United ausdrücklich, derzeit mit keinem externen KI-Agenten eine Kooperation zu unterhalten.
Foto: CBS News-Berichterstattung, Archivaufnahme von Getty Images. Quelle: CBS News / Getty Images
Die explizite Nennung von KI-Browsern zielt genau auf die technische Architektur lokaler Client-Agenten ab. Diese Werkzeuge laufen direkt im Browser des Nutzers und greifen auf bestehende, authentifizierte Sitzungen zurück. Aus Perspektive der Server-Logs unterscheiden sich deren Klicks und Aufrufe kaum vom Verhalten eines menschlichen Nutzers. Da eine zuverlässige Trennung zwischen Mensch und lokalem Skript auf Netzwerkebene kaum möglich ist, erklärt die Airline das Vorgehen kurzerhand auf vertraglicher Ebene zum Regelbruch.
Steigende Kosten pro Suchanfrage: Abwehr gegen mächtige Zwischenhändler
Die Rechenkosten steigen kontinuierlich. Der Luftfahrtanalyst Henry Harteveldt weist darauf hin, dass hinter Uniteds Entscheidung handfeste wirtschaftliche Erwägungen stehen. Viele Fluggäste gehen davon aus, dass Flugabfragen wie herkömmliche Websuchen kostenlos ablaufen. In Wirklichkeit verursacht jede Strecken- und Verfügbarkeitsabfrage in globalen Distributionssystemen (GDS) und internen Buchungs-Engines reale Infrastruktur- und Transaktionsgebühren. Ein explosionsartiger Anstieg der Abfragen treibt die operativen Kosten spürbar in die Höhe.
Menschliche Passagiere vergleichen vor dem Kauf meist nur eine Handvoll Optionen. Autonome Agenten hingegen feuern hunderte parallele Abfragen in hoher Taktung ab, um die preislich günstigste Kombination zu finden. Wenn Millionen von KI-Assistenten Tarife rund um die Uhr überwachen, geraten Airline-Server unter Dauerlast. Steigen die Abfragekosten exponentiell, ohne dass proportional mehr Tickets verkauft werden, droht den Fluggesellschaften ein erheblicher wirtschaftlicher Schaden.
Neben den reinen Serverkosten fürchten Fluggesellschaften vor allem den Verlust der direkten Kundenbeziehung. Traditionelle Metasuchmaschinen verlangen zwar Provisionen, leiten den Nutzer am Ende jedoch meist auf die Airline-Webseite weiter. Autonome KI-Agenten hingegen streben danach, Vielflieger-Zugangsdaten und Zahlungsinformationen vollständig zu verwalten und den Buchungsprozess autonom abzuschließen. Wird die Airline zum reinen Transportdienstleister degradiert, brechen margenstarke Zusatzerlöse weg – vom kostenpflichtigen Sitzplatz über Kabinen-Upgrades bis hin zu Co-Branding-Kreditkarten.
Innerhalb der Branche gibt es jedoch keinen einheitlichen Kurs. Während United die Schotten dichtmacht, wählt Southwest Airlines eine Gegenstrategie. Southwest öffnete kürzlich Schnittstellen für ChatGPT, um über dialogorientierte Suchanfragen neue Kundensegmente zu erschließen. Die gegensätzlichen Ansätze verdeutlichen das Dilemma der Branche zwischen der Erschließung neuer digitaler Vertriebswege und dem Schutz eigener Direktkanäle.
Automatisierter Check-in verletzt Bundesrecht: Sicherheitsverantwortung bleibt unübertragbar
Verantwortung lässt sich nicht an Algorithmen delegieren. In ihrer Stellungnahme nannte United die Kontosicherheit als vordringliches Anliegen. Die Weitergabe von Vielflieger-Logins an Plattformen Dritter bedeutet, sensible digitale Werte fremdem Code anzuvertrauen. Unterlaufen einem Agenten logische Fehler, werden womöglich Meilen fälschlich abgebucht oder falsche Rückflugdaten gewählt. Der daraus resultierende Kundenserviceaufwand landet direkt bei der Airline und treibt die Personalkosten nach oben.
Foto: The Verge-Berichterstattung, Pressematerial von United Airlines. Quelle: The Verge
Hinzu kommen strenge Sicherheitsvorschriften der Luftfahrt, die eine unüberwindbare regulatorische Grenze setzen. Die US-Bundesluftfahrtbehörde verlangt beim Check-in die persönliche Bestätigung von Gefahrguthinweisen durch den Passagier. Jeder Fluggast muss eigenhändig versichern, keine Sprengstoffe, leicht entzündlichen Substanzen oder andere verbotene Gegenstände im Gepäck zu führen. Ein vollautomatisierter Check-in umgeht diese persönliche Erklärung und untergräbt das gesetzlich vorgeschriebene Sicherheitsverfahren.
Die Reaktionen der Fluggäste fallen gespalten aus. Befürworter betonen, dass Sprachmodelle nach wie vor halluzinieren und die unkontrollierte Weitergabe von Kreditkartendaten erhebliche finanzielle Risiken birgt. Kritiker werfen der Fluggesellschaft dagegen vor, Sicherheitsargumente als Vorwand zu nutzen, um Kunden an umständliche offizielle Apps zu fesseln. Hinter der Debatte steht der reale Konflikt zwischen persönlicher Zeitersparnis und verbindlichen Sicherheitsnormen.
Grenzen technischer Hürden: Der Vertrag als wirksamste Abwehr
Verteidigungslinien, die rein auf Programmcode basieren, stoßen an ihre Grenzen. Im modernen Web ist es nahezu unmöglich, den Zugriff autonomer Agenten technisch vollständig zu unterbinden. Moderne Client-Werkzeuge imitieren menschliche Mausbewegungen präzise und lösen CAPTCHAs eigenständig. Überreagiert eine Airline mit pauschalen IP-Blockaden, werden unweigerlich legitime Passagiere ausgesperrt. Hohe Ausgaben für Bot-Abwehrsysteme enden oft in einem zermürbenden Wettrüsten.
Uniteds Antwort lautet daher: Rechtlicher Vertrag statt fehleranfälliger Code. Die Airline muss auf ihren Servern nicht mehr beweisen, ob ein Klick von Mensch oder Maschine stammt. Es genügt, sich das Annullierungsrecht vertraglich vorzubehalten und bei Check-in oder Boarding durchzusetzen. Die drohende Konsequenz – ein ungültiges, nicht erstattungsfähiges Ticket und eine verpasste Reise – reicht aus, um die allermeisten Nutzer vom Einsatz nicht autorisierter KI-Werkzeuge abzuhalten.
Auf dem Weg autonomer Agenten in reale Konsummärkte liegen die größten Hindernisse selten im Programmcode selbst. Entwickler haben beeindruckende Fortschritte bei Sprachmodellen und Aufgabenplanung erzielt, stoßen nun jedoch auf etablierte rechtliche und wirtschaftliche Regelwerke. Die Überprüfung von Haftungsgrenzen, Berechtigungen und Sicherheitsfragen ist ungleich komplexer als das bloße Ausführen eines API-Aufrufs. Solange hier keine gemeinsamen Standards existieren, bleibt der Vertrag das maßgebliche Regulativ des Handels. Wenn KI-Agenten künftig für uns Besorgungen erledigen sollen, müssen sie zuerst lernen, die Spielregeln von Recht und Wirtschaft zu respektieren.
Weiterführende Links:
- United Airlines Digital Trust Center: Erklärung zu KI-Agenten von Drittanbietern.
- United Airlines Beförderungsbedingungen: Neufassung vom 11. November 2026.
- CBS News: United Airlines bans AI agents from booking flights.
- The Verge: United Airlines says AI bots cannot book your flights.
- Bloomberg Law: United Airlines Bans AI Tools From Booking Flights for Passengers.
- Atmosphere Research Group: Branchenanalyse zur Luftfahrt.
