OpenAI Dots sicher starten: Apps, Regeln und erste Aufgabe

Dots sind dafür gebaut, mehr Verantwortung zu übernehmen als ein normaler Chat. Der richtige Einstieg besteht deshalb nicht aus einem maximal großen Auftrag, sondern aus einer kontrollierten Lernschleife: eine Aufgabe, eine Quelle, ein prüfbares Ergebnis.

1. Erst klären, ob dein Konto berechtigt ist

Öffne chatgpt.com/dots mit dem gewünschten Konto und Arbeitsbereich. Die Verfügbarkeit unterscheidet sich nach Tarif und Region:

Pro ist laut OpenAI derzeit außerhalb von EWR, Schweiz und Vereinigtem Königreich verfügbar.
Business Premium wird in den unterstützten ChatGPT-Regionen angeboten.
Enterprise, Edu und Healthcare benötigen eine Freischaltung durch die Administration.

Die Einführung erfolgt schrittweise. Wenn Dots trotz passendem Tarif fehlen, muss das nicht an deiner Konfiguration liegen.

2. Vor dem Start die gemeinsamen Einstellungen prüfen

Ein Dot nutzt nicht vollständig getrennte Berechtigungen. Plugin-Verbindungen werden mit ChatGPT, ChatGPT Work und Codex geteilt. Auch ChatGPT-Erinnerungen können an den Dot weitergegeben werden.

Bevor du den Agenten anlegst, prüfe daher:

Welche Apps sind bereits verbunden?
Welches Konto hängt an jeder Verbindung?
Ist „Improve the model for everyone“ für deinen persönlichen Arbeitsbereich so eingestellt, wie du es möchtest?
Enthält ChatGPT Memory Informationen, die der Dot nicht braucht?

Das ist wichtiger als die Wahl von Name oder Avatar. Der bunte Punkt ist Dekoration; die Berechtigungen sind das Produkt.

3. Eine erste Aufgabe ohne Schreibzugriff wählen

Ein guter Test nutzt eine einzelne Quelle und erzeugt nur einen Entwurf. Beispiele:

„Fasse meine Kalenderwoche zusammen und markiere mögliche Konflikte. Ändere keine Termine.“
„Lies diesen Projektordner und erstelle eine offene-Punkte-Liste. Verändere keine Dateien.“
„Recherchiere drei Optionen aus öffentlichen Quellen und nenne Unsicherheiten.“

Gib drei Dinge ausdrücklich an:

das gewünschte Ergebnis,
die erlaubten Quellen und
Handlungen, die ausgeschlossen sind.

Prüfe anschließend in der Aktivitätsansicht, welche Schritte der Dot tatsächlich ausgeführt hat.

4. Plugins einzeln verbinden

Füge nicht gleichzeitig E-Mail, Kalender, Cloudspeicher, Messenger und Browser hinzu. Verbinde zuerst genau die App, die für deinen Test nötig ist, und kontrolliere die angezeigten Rechte.

Ein sinnvoller Aufbau ist:

zuerst öffentliches Web oder bereitgestellte Dateien,
dann eine App mit Lesezugriff,
danach Entwürfe in einer verbundenen App,
zuletzt eine eng begrenzte Aktion mit Freigabe.

Wichtig: Das Trennen eines Plugins beendet den künftigen Zugriff, löscht aber nicht automatisch Informationen, die der Dot bereits in seinen Kontext übernommen hat.

5. Custom Rules konkret formulieren

In den Custom Rules kannst du unterstützte Aktionen erlauben, von einer expliziten Vorabfreigabe abhängig machen, jedes Mal bestätigen lassen oder vollständig an dich übergeben.

Beginne restriktiv. Beispiele für verständliche Regeln:

„E-Mails immer nur als Entwurf vorbereiten; nie selbst senden.“
„Kalender lesen, aber keine Termine erstellen, verschieben oder absagen.“
„Keine Software installieren und keine Dateien dauerhaft löschen.“
„Bei Käufen immer an mich übergeben.“

Eine Regel wie „Sei vorsichtig“ ist nett gemeint, aber technisch ungefähr so präzise wie „fahr ordentlich“. Gute Grenzen benennen Aktion, Ziel und Bedingung.

6. Proaktive Recherche zunächst beobachten

Dots können verbundene Quellen im Hintergrund mit technisch eingeschränkten Lesewerkzeugen prüfen. Diese Recherche darf laut OpenAI nicht selbst Nachrichten senden, Inhalte verändern oder einen Browser beziehungsweise Computer steuern.

Lass den Dot am Anfang nur in einer unkritischen Quelle nach Veränderungen suchen, etwa in einem öffentlich zugänglichen Themenfeld. Beobachte einige Tage:

Wie häufig meldet er sich?
Sind die Hinweise relevant?
Sind Quellen und Zeitpunkt nachvollziehbar?
Entsteht unnötiger Kontext?

Erst wenn das Signal nützlich ist, lohnt sich eine regelmäßig laufende Aufgabe.

7. Lokalen Computerzugriff getrennt behandeln

Der Dot hat bereits einen eigenen Cloud-Computer. Der Zugriff auf deinen Rechner ist optional und standardmäßig deaktiviert. Wenn du ihn aktivierst, kann der Dot – abhängig von Freigaben – lokale Dateien, Skills oder den Browser nutzen.

Verbinde den eigenen Computer nicht nur, weil die Option angeboten wird. Nutze ihn erst für einen konkreten Auftrag, halte sensible Verzeichnisse außerhalb des Arbeitsbereichs und entziehe den Zugriff danach wieder, wenn du ihn nicht dauerhaft brauchst.

8. Die Gedächtnisgrenze kennen

Der Dot kann eigenen Kontext aus Gesprächen und Plugins speichern. Einzelne Dot-Erinnerungen lassen sich derzeit nicht separat ansehen, korrigieren oder löschen. Ein vollständiger Reset löscht den Dot samt Gesprächen, Erinnerungen und geplanten Aufgaben; getrennt gespeicherte Dateien oder ChatGPT-Konversationen können bestehen bleiben.

Darum gilt beim Start: Gib nur Informationen hinein, deren langfristige Speicherung in diesem Kontext du akzeptierst. Eine später getrennte App ist keine Zeitmaschine.

9. Nach drei Aufgaben bewusst entscheiden

Bewerte nach einigen Durchläufen:

Hat der Dot die Grenzen eingehalten?
Waren Freigabeanfragen verständlich?
Konntest du den Arbeitsweg in Activity View nachvollziehen?
Spart der dauerhafte Kontext tatsächlich Zeit?
Kann eine App wieder getrennt werden?

Erweitere anschließend nur eine Dimension: entweder eine weitere Quelle, eine neue Aktion oder eine regelmäßige Ausführung. So weißt du bei Problemen, welche Änderung sie ausgelöst hat.

Der sichere Einstieg ist ein kleiner Vertrag

Ein Dot funktioniert am besten, wenn Ziel, Quellen und Entscheidungspunkte ausdrücklich vereinbart sind. Gib ihm genug Kontext für eine Aufgabe, aber nicht vorsorglich dein gesamtes digitales Leben.

Die Produktidee und ihre Grenzen sind im Grundlagenartikel OpenAI Dots erklärt eingeordnet.