Am 11. November 2026 aktualisierte United Airlines den Contract of Carriage und fügte Rule 6.J.6 hinzu, die die Nutzung von KI-Agenten von Drittanbietern für die Buchung, Änderung oder Betreuung von Tickets ausdrücklich verbietet. Die Fluggesellschaft begründete diesen Schritt mit dem Risiko von Datenlecks, unbeabsichtigten Käufen und der Verletzung von FAA- und DOT-Vorschriften, die eine persönliche Bestätigung des Passagiers verlangen, dass sich keine verbotenen Gegenstände im Gepäck befinden.
Der Mechanismus des Verbots betrifft nicht nur den direkten Zugang zu united.com und der App, sondern auch indirekte Kanäle – über Reisebüros und Aggregatoren. KI-Agenten wie Meta Muse oder OpenAI Dots können weiterhin Flüge suchen und Preise vergleichen, doch die Transaktion abschließen muss ein Mensch. Dies unterscheidet den Ansatz von United von dem von Delta, American und JetBlue, die das Risiko beim Kunden belassen, sofern eine Authentifizierung mit dessen Zugangsdaten erfolgt.
Technisch gesehen erfordert agentische KI die Weitergabe von Zugangsdaten – Login, Passwort, Zahlungsinformationen und Zugang zu MileagePlus. Anders als einfache Chatbots führen solche Agenten mehrstufige Aktionen aus: Suche, Vergleich, Sitzplatzwahl, Zahlung und sogar Check-in. United betont, dass die Weitergabe von Credentials an Drittsysteme einen Ausfallpunkt schafft, an dem ein Leck oder ein Fehler des Agenten zu einer unbefugten Abbuchung von Meilen oder einer Änderung der Buchung führt.
Methodisch stützt sich das Verbot auf regulatorische Anforderungen und nicht nur auf interne Richtlinien. FAA und DOT schreiben vor, dass der Passagier die Sicherheit des Gepäcks persönlich bestätigt; eine KI kann eine solche rechtsgültige Bestätigung nicht abgeben. Dies schafft eine Kluft zwischen den Möglichkeiten moderner agentischer Systeme und den tatsächlichen Anforderungen risikoreicher Branchen, in denen Authentifizierung und Compliance sich nicht auf API-Aufrufe reduzieren lassen.
Im Vergleich zu anderen Sektoren – Banken, Einzelhändlern wie Walmart und Amazon – wurde United zur ersten großen Fluggesellschaft, die das Verbot ausdrücklich im Beförderungsvertrag festschrieb. CEO Scott Kirby erklärte unmissverständlich, er wolle keinen „weiteren Vermittler“ schaffen. Das ist eine strategische Entscheidung: die direkte Kontrolle über das Kundenerlebnis und die Loyalitätsdaten zu bewahren, statt sich mit externen Agenten zu integrieren.
Die Folgen für die Branche sind offensichtlich: Entwickler agentischer KI werden entweder offizielle Partnerschaften mit Fluggesellschaften eingehen müssen oder sich auf eine Forschungsphase ohne abschließende Transaktion beschränken. Für die Passagiere bedeutet dies, dass der Komfort der delegierten Buchung vorerst auf die Suche beschränkt bleibt und nicht den Kauf umfasst.
Offen bleibt die Frage, wie schnell Standards für eine sichere Delegation entstehen – etwa durch OAuth-ähnliche Protokolle mit eingeschränkten Rechten oder eine kryptografische Verifizierung der Aktionen des Agenten. Vorerst zeigt United, dass in stark regulierten Bereichen Sicherheit und rechtliche Verantwortung noch immer schneller wiegen als das Tempo der Automatisierung.
Das Verbot von United zeigt, dass die Reife agentischer KI nicht nur an ihrer Fähigkeit gemessen wird, Aufgaben auszuführen, sondern auch an ihrer Fähigkeit, branchenspezifische Anforderungen an Authentifizierung und Compliance zu erfüllen, ohne neue Risiken zu schaffen.
