ChatGPT Dots: Nutzungslimits, Hintergrundrecherche und Berechtigungen

Die praktische Antwort: Ein dot lohnt sich, wenn ein Agent zwischen Gesprächen dauerhaft Verantwortung für Arbeit übernehmen soll – nicht nur als weiteres Chatfenster. Mit Stand 1. Oktober 2026 gibt es drei getrennte Nutzungsebenen: das Gespräch mit dem dot, die tiefere Arbeit des dot selbst und eigenständige Aufgaben, die er in ChatGPT Work oder Codex startet.

Der risikoärmste Einstieg: nur eine unkritische App verbinden, den lokalen Computer zunächst nicht freigeben, Senden, Veröffentlichen, Kaufen und Löschen genehmigungspflichtig machen und eine reversible Aufgabe testen. Kontrollieren Sie Activity, Scheduled und Settings → Usage. OpenAI will die Bedingungen nach der Einführungsphase erst später veröffentlichen; der erste Monat ist daher kein Versprechen dauerhaft unbegrenzter Automatisierung.

Die aktuellen Regeln auf einen Blick

Frage	Aktuelle offizielle Aussage	Praktische Bedeutung
Wer erhält Dots?	Pro 100, Pro 200 und Pro 500 für Nutzer ab 18 außerhalb von EWR, Vereinigtem Königreich und Schweiz; Business Premium wird weltweit ausgerollt; Enterprise ist standardmäßig deaktiviert und braucht einen Admin.	Der Rollout erfolgt schrittweise, daher kann der Zugang trotz geeignetem Tarif fehlen.
Verbraucht ein Gespräch ChatGPT-Limits?	Nein. Laut Meet dots zählen Gespräche mit dem dot nicht zu den ChatGPT-Nutzungslimits.	Ziele klären und Fortschritt prüfen ist getrennt von ausgeführter Arbeit.
Was ist mit tieferer dot-Arbeit?	Der Tarif enthält ein Kontingent und erweiterte Einführungsgrenzen. Die Release Notes sagen, dass Dots-Nutzung im kommenden Monat bei geeigneten Tarifen nicht auf das Kontingent angerechnet wird; danach werden die Bedingungen veröffentlicht.	Das ist eine vorübergehende Startregel, kein dauerhaft kostenloses Kontingent.
Was gilt für Work oder Codex?	Vom dot gestartete oder verwaltete Work-/Codex-Aufgaben zählen wie üblich zu den Limits dieser Produkte.	Längere Coding-, Analyse- oder Dokumentaufgaben können dasselbe Kontingent verbrauchen wie manuell gestartete Aufgaben.
Darf der dot im Hintergrund frei handeln?	Proaktive Recherche ist auf Lesen beschränkt: keine Nachrichten senden, keine App-Inhalte ändern, keinen Browser oder Computer steuern.	Hintergrundarbeit ist keine pauschale Handlungsvollmacht.
Hat er automatisch Zugriff auf den PC?	Der dot hat einen eigenen Cloud-Computer. Die Verbindung des persönlichen Computers ist optional und separat.	Beginnen Sie ohne lokalen Zugriff, wenn er nicht zwingend nötig ist.

Tarife, Regionen und noch offene Angaben

Die aktuelle Dokumentation Meet dots nennt alle drei Pro-Stufen: 100, 200 und 500. Beim Start ist persönlicher Pro-Zugang im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz ausgeschlossen. Business Premium wird in unterstützten Regionen weltweit ausgerollt. Enterprise muss durch einen Workspace-Administrator aktiviert werden.

Free, Go und Plus stehen nicht in der Startliste. Der schrittweise Rollout kann den Zugang verzögern. Ein dot wird in der Desktop-App oder in einem Desktop-Browser erstellt. Danach kann er in der mobilen App genutzt werden, sobald das passende Update verfügbar ist; Mobile Web wird nicht unterstützt.

Für Kostenentscheidungen gelten zwei wichtige Einschränkungen:

1. Ein geeigneter Basistarif bleibt erforderlich. „Enthalten“ bedeutet nicht, dass das Abonnement kostenlos ist.
2. Dauerhafte Bedingungen nach dem Startfenster sind noch nicht veröffentlicht. Auch Preise für zusätzliche dots, höhere Geschwindigkeit oder mehr monatliche Arbeit sind in den geprüften offiziellen Quellen nicht genannt.

Feste Aufgabenzahlen, ein dauerhaftes Null-Kosten-Kontingent oder ein stabiler Preis pro Auftrag wären derzeit Spekulation.

So wird Nutzung gezählt: drei Kategorien

1. Gespräch mit dem dot

Gespräche, Zielklärung, Statusfragen und das Prüfen einer Erklärung zählen nicht zu den normalen ChatGPT-Limits. Das ist die dialogbasierte Steuerungsebene.

Eine Anweisung wie „ändere das Repository, führe Tests aus und erstelle eine Tabelle“ kann jedoch separate Aufgaben erzeugen. Dass das Gespräch nicht zählt, macht die daraus entstehende Arbeit nicht automatisch kostenlos.

2. Tiefere Arbeit des dot

OpenAI beschreibt ein Kontingent für tiefere Arbeit mit erweiterten Limits im ersten Monat. Die neuere Formulierung besagt, dass Dots-Nutzung im kommenden Monat das Kontingent geeigneter Nutzer nicht reduziert und spätere Regeln noch bekannt gegeben werden.

Die sichere Interpretation lautet: Der Einführungsvorteil ist vorübergehend, und die langfristige Nutzungseinheit ist noch nicht vollständig definiert. Maßgeblich ist die Usage-Seite im eigenen Konto, nicht eine Drittanbieter-Schätzung.

3. Delegierte Work- und Codex-Aufgaben

Die offizielle Dokumentation trennt diese Aufgaben: Was der dot in Work oder Codex startet oder verwaltet, wird nach den üblichen Produktlimits gezählt.

Beispiele:

• eine Refactoring-Idee besprechen: Gespräch;
• eine Codex-Cloud-Aufgabe erstellen und ein Repository ändern: Codex-Nutzung;
• über Work eine fertige Tabelle, einen Bericht oder eine Präsentation erstellen: Work-Nutzung.

Die vorübergehende Dots-Regel hebt die eigenen Work-/Codex-Zähler nicht ausdrücklich auf. Planen Sie diese Aufgaben als normalen Verbrauch, solange die Kontoanzeige oder eine neue offizielle Regel nichts anderes sagt.

Was proaktive Recherche im Hintergrund darf

Dots kann zwischen Gesprächen weiterarbeiten, geplante Aufgaben ausführen und nach nützlichen Änderungen suchen. OpenAI unterscheidet jedoch proactive research von zugewiesener oder geplanter Arbeit.

Laut Tasks and memory darf proaktive Recherche freigegebene Quellen lesen und private Notizen führen, die neue Informationen mit früherer Arbeit verbinden. Ihre Werkzeuge dürfen nicht direkt:

• Nachrichten an andere Personen senden;
• Inhalte verbundener Apps ändern;
• einen Browser oder Computer steuern.

Der dot kann einen Fund melden, einen nächsten Schritt vorschlagen oder eine Entscheidung anfordern. Jede folgende Aktion unterliegt den normalen Berechtigungen und Freigaben.

Eine wiederkehrende Aufgabe ist etwas anderes. Wenn Sie ausdrücklich „prüfe jeden Morgen den Projektkanal und aktualisiere die Liste bei Terminänderungen“ beauftragen, darf sie innerhalb dieses Rahmens handeln. Allein das Verbinden von Slack, E-Mail oder Kalender erstellt keine Überwachung und gibt kein automatisches Schreibrecht.

Vier Ebenen der Kontrolle

App- und Computerzugriff

Der dot nutzt nur bereitgestellte Plugins, Konten und Umgebungen. Bestehende ChatGPT-App-Berechtigungen gelten weiter. Eine Nachricht an den dot in Slack verbindet nicht automatisch Gmail, Drive oder den Laptop. Die Anleitung zu Computern und Apps behandelt diese als getrennte Verbindungen.

Anweisungen

Nennen Sie Konto, Empfänger, Aktion und Bedingung. „Antworten entwerfen“ bedeutet nicht „Antworten senden“. Je unklarer das Ziel, desto größer der Interpretationsspielraum.

Custom Rules

Regeln können eine Aktion ohne Nachfrage erlauben, sie nur nach ausdrücklicher Anweisung zulassen, eine Freigabe verlangen oder den Schritt an Sie zurückgeben. Sinnvolle dauerhafte Grenzen sind etwa: „Kundennachrichten nie ohne Freigabe senden“ oder „Löschen gemeinsamer Dateien immer an mich übergeben“.

Regeln erteilen keinen App-Zugriff und können integrierte Sicherheitsanforderungen nicht außer Kraft setzen. Der dot kann bei ihrer Anwendung trotzdem Fehler machen.

Automatische Prüfung und menschliche Freigabe

Vor einer Aktion, die Konten beeinflusst oder Informationen teilt, prüft das System Anweisungen, Berechtigungen, Regeln und Sicherheitsvorgaben. Es kann die Aktion zulassen, eine Freigabe verlangen oder eine Übernahme durch Sie erzwingen. Ein Passwortwechsel ist ein Beispiel für einen Schritt, den Sie selbst ausführen müssen.

Prüfen Sie wichtige Ergebnisse auch ohne Freigabeaufforderung. Eine Freigabe reduziert Risiko, garantiert aber keine Richtigkeit.

Cloud-Computer, lokaler Zugriff und Datenaufbewahrung

Jeder dot besitzt einen eigenen Cloud-Computer und Browser. Er übernimmt nicht automatisch Laptop-Dateien, persönliche Browser-Sitzungen oder Geräterichtlinien. Die Cloud-Arbeit lässt sich prüfen und bei Bedarf übernehmen.

Die Verbindung des eigenen Computers ist optional. Danach kann der dot bei unterstützten Aufgaben lokale Dateien, Code, Apps und Browser verwenden; der Computer muss online bleiben und die ChatGPT-Desktop-App geöffnet sein. Entziehen Sie den Zugriff, sobald er nicht mehr nötig ist.

Das Trennen einer App stoppt neue Zugriffe, löscht aber nicht zwingend bereits in den Kontext übernommene Informationen. Die FAQ zu Datenschutz und Sicherheit erklärt: Das Löschen des dot entfernt seinen eigenen Kontext, während Dateien, ChatGPT-Gespräche und Codex-Threads getrennt gespeichert sein können.

Bei persönlichen Tarifen sollte “Improve the model for everyone” geprüft werden. Business-, Enterprise- und Edu-Daten werden standardmäßig nicht zum Training genutzt. OpenAI trainiert nach eigener Aussage nicht direkt auf proaktiver Recherche oder privaten Notizen; gelangen Informationen in ein geeignetes Gespräch oder eine Aufgabe, gelten die jeweiligen Dateneinstellungen.

Ein risikoarmer Pilot

1. Eine reversible Aufgabe wählen: einen schreibgeschützten Ordner zusammenfassen, eine unkritische Frist beobachten oder einen nicht automatisch versendbaren Entwurf erstellen.
2. Nur eine benötigte App verbinden und Konto sowie erlaubte Aktionen prüfen.
3. Den lokalen Computer zunächst nicht verbinden, solange die Cloud ausreicht.
4. Den Rahmen festlegen: Quellen, Zielort, Benachrichtigungsbedingungen und genehmigungspflichtige Entscheidungen.
5. Konservative Regeln verwenden: Senden, Kaufen, Veröffentlichen, Löschen und Änderungen an geteilten Daten nur nach Freigabe.
6. Activity und Scheduled getrennt prüfen. Pause der Hauptaufgabe stoppt nicht zwingend delegierte Aufgaben und storniert keine Zeitpläne.
7. Usage vor und nach einer echten Work-/Codex-Aufgabe vergleichen.
8. Berechtigungen einzeln erweitern: zuerst Lesen, Schreiben oder lokaler Zugriff nur bei Bedarf.

Sollten Sie Dots aktivieren?

Situation	Empfehlung
Mehrtägiges Projekt, laufende Recherche oder verknüpfte Aufgaben brauchen Kontinuität.	Ja, mit begrenztem Pilot. Kontinuität ist der Hauptnutzen.
Meist einmalige Fragen ohne Nachverfolgung.	Eher noch nicht. Normales ChatGPT ist einfacher und benötigt weniger Rechte.
Kundennachrichten, Zahlungen, Kontosicherheit oder unumkehrbares Löschen.	Nur mit strengen Regeln und manueller Übernahme. Der kritischste Schritt bleibt beim Menschen.
Es ist unklar, welche Work-/Codex-Aufgaben Kontingent verbrauchen.	Warten oder vorsichtig testen. Ohne Sichtbarkeit nicht skalieren.
Breiter Zugriff auf einen sensiblen Computer ist am ersten Tag nötig.	Nicht damit beginnen. Zuerst Cloud und minimale Rechte nutzen.

Häufige Fragen

Ist der erste Monat unbegrenzt?

Nein. OpenAI verspricht keine unbegrenzte Nutzung. Die vorübergehende Regel besagt, dass Dots im kommenden Monat bestimmte Kontingente nicht reduziert; spätere Bedingungen folgen. Work-/Codex-Aufgaben bleiben nach ihren eigenen Limits dokumentiert.

Kann proaktive Recherche heimlich eine E-Mail senden?

Nein. Ihre Werkzeuge können keine Nachrichten senden, App-Inhalte ändern oder Browser beziehungsweise Computer steuern. Senden ist nur in separat autorisierter Arbeit und unter Prüfung möglich.

Öffnet eine Slack-Verbindung auch Gmail und den Laptop?

Nein. Nachrichtenkanal, App und Computer sind getrennte Verbindungen.

Löscht das Trennen einer App alles Gelernte?

Nein. Es beendet neue Zugriffe. Kontext kann bestehen bleiben; das Löschen des dot entfernt dessen Kontext, separate Dateien und Threads müssen gegebenenfalls gesondert gelöscht werden.

Stoppt Pause jede Arbeit?

Nicht unbedingt. Hauptaufgabe, delegierte Aufgaben und Zeitpläne werden separat gesteuert.

Fazit

Dots ist dann sinnvoll, wenn eine Verantwortung fortbestehen soll: ein Ziel behalten, erlaubte Quellen beobachten, Arbeit koordinieren und bei Entscheidungen zum Menschen zurückkehren. Es ist keine „kostenlose unbegrenzte Automatisierung“. Trennen Sie Gespräch und delegierte Aufgaben, Lesen und externe Aktionen sowie Cloud- und lokalen Zugriff. Starten Sie mit minimalen Rechten, lassen Sie wichtige Aktionen genehmigen und prüfen Sie die offiziellen Bedingungen nach dem Einführungsfenster erneut.