Bislang war die Rollenverteilung klar: Ein Mensch öffnet eine Website, klickt sich durch Navigation und Formulare, meldet sich an, lädt etwas herunter. KI-Assistenten haben allenfalls Texte zusammengefasst oder Inhalte wiedergegeben, die sie zuvor eingelesen hatten. Mit den eingebauten Browsern von Claude Cowork und ChatGPT Work verschiebt sich diese Grenze. Beide Systeme arbeiten in einem agentischen Ablauf – das heißt, sie führen mehrere Schritte selbstständig hintereinander aus – direkt auf Websites. Der Wechsel in ein separates Browserfenster entfällt, und auch Logins übernehmen die Assistenten.

Cowork bringt zusätzlich Erinnerungen mit, die an den jeweiligen Chat gekoppelt sind. Der Assistent behält also über einen Arbeitsverlauf hinweg im Blick, was zuvor besprochen und getan wurde.

Für Nutzerinnen und Nutzer ist das vor allem bequem. Für alle, die Webauftritte betreiben, ist es etwas anderes: eine neue Nutzergruppe, die sich anders verhält als Menschen – und die man weder sieht noch begrüßen kann.

Warum das mehr ist als ein weiterer Crawler

Suchmaschinen-Crawler lesen Seiten. Ein agentischer Browser bedient sie. Er klickt, füllt aus, meldet sich an, folgt Prozessen über mehrere Schritte hinweg. Damit betrifft er nicht mehr nur die Inhaltsebene einer Website, sondern die Interaktionsebene: Formulare, Buchungsstrecken, Kundenportale, Downloadbereiche.

Das hat eine praktische Konsequenz. Eine Seite kann inhaltlich hervorragend aufbereitet sein und trotzdem für einen Agenten unbrauchbar bleiben, weil sich der entscheidende Schritt nicht zuverlässig ausführen lässt. Umgekehrt gilt: Was ein Agent sauber bedienen kann, ist in aller Regel auch für Menschen mit Hilfsmitteln gut bedienbar.

Struktur und Semantik werden zur Schnittstelle

Ein Agent hat keinen Blick fürs Layout. Er kann nicht aus Größe, Farbe und Position erschließen, dass ein bestimmtes Element der Absende-Button ist. Er ist auf das angewiesen, was im Markup steht – also im HTML-Code der Seite.

Damit gewinnen Grundlagen an Gewicht, die viele Projekte über Jahre eher nebenbei behandelt haben:

  • Semantische Elemente statt generischer Container: Ein echter Button, ein echtes Formularfeld, eine echte Überschriftenhierarchie sagen einer Maschine, worum es sich handelt. Ein mit Skripten interaktiv gemachtes div sagt gar nichts.
  • Beschriftete Formularfelder: Ein Feld, dessen Bedeutung sich nur aus einem grafisch danebenstehenden Text ergibt, ist ein Ratespiel. Eine korrekte Verknüpfung von Label und Eingabefeld ist keine Kür.
  • Nachvollziehbare Zustände: Fehlermeldungen, Ladezustände und Bestätigungen müssen im Code erkennbar sein, nicht nur als roter Rahmen sichtbar.
  • Stabile Abläufe: Prozesse, die von exakter Mauspositionierung, Hover-Effekten oder Drag-and-drop abhängen, sind für Agenten schwierig – für viele Menschen übrigens auch.

Kurz: Barrierefreiheit und Agentenfreundlichkeit fallen technisch weitgehend zusammen. Wer die Anforderungen der Zugänglichkeit ernst nimmt, hat einen großen Teil der Vorarbeit bereits geleistet.

Der heikle Teil: Login und Formulare

Dass die Assistenten sich auch anmelden, ist der Punkt, an dem es organisatorisch anspruchsvoll wird. Ein Login bedeutet Zugriff auf personalisierte Bereiche, auf Bestelldaten, Verträge, Dokumente. Wenn ein Agent im Auftrag einer Person handelt, ist er aus Sicht des Systems zunächst nicht von dieser Person zu unterscheiden.

Betreiber sollten sich deshalb einige Fragen früh stellen, statt sie im Störfall beantworten zu müssen:

  1. Welche Bereiche des eigenen Portals sollen überhaupt automatisiert bedienbar sein – und welche bewusst nicht?
  2. Wie verhalten sich vorhandene Schutzmechanismen wie Bot-Erkennung, Rate-Limits oder Captchas, wenn ein legitimer Agent im Auftrag eines echten Kunden arbeitet?
  3. Wo entstehen Aktionen mit rechtlicher oder finanzieller Wirkung, die eine bewusste Bestätigung durch einen Menschen brauchen?
  4. Wie werden Zugriffe protokolliert, damit im Nachhinein nachvollziehbar bleibt, was passiert ist?

Die Antworten fallen je nach Branche unterschiedlich aus. Ein Produktkatalog darf gern maschinell durchsucht werden. Eine Kündigungsstrecke oder eine Zahlungsfreigabe verlangt eine andere Sorgfalt.

Was das für den Betrieb bedeutet

Neben Sicherheit und Semantik gibt es eine dritte Ebene, die leicht übersehen wird: die Auswertung. Wenn ein wachsender Teil der Interaktionen über Agenten läuft, verändern sich Kennzahlen. Verweildauer, Klickpfade und Absprungraten messen dann teilweise das Verhalten einer Software und nicht mehr das Verhalten eines Menschen. Wer Entscheidungen auf solche Zahlen stützt, sollte zumindest wissen, dass sich die Zusammensetzung des Traffics verändern kann.

Auch die inhaltliche Aufbereitung verdient einen zweiten Blick. Informationen, die heute nur in Bildern, PDFs ohne Textebene oder in aufwendig animierten Abschnitten stecken, sind für einen Agenten schwer zugänglich. Klare Texte, saubere Datenstrukturen und maschinenlesbare Auszeichnungen erhöhen die Chance, dass die eigenen Inhalte korrekt weiterverwendet werden – statt näherungsweise oder gar nicht.

Kein Grund zur Hektik, aber zur Bestandsaufnahme

Wie schnell sich agentische Browser im Alltag durchsetzen, lässt sich derzeit nicht seriös beziffern. Sicher ist nur, dass die Funktion nicht mehr experimentell am Rand steht, sondern in die Arbeitsumgebungen großer Anbieter eingebaut wird. Das reicht als Anlass, den eigenen Auftritt daraufhin anzusehen – ohne alles umzubauen.

Ein pragmatischer Einstieg: die zwei oder drei wichtigsten Nutzungspfade der eigenen Website durchgehen und prüfen, ob sie ohne Maus, ohne Layoutwissen und ohne Interpretation von Bildern funktionieren. Was dort auffällt, ist meist auch das, was Agenten scheitern lässt.

Für Web- und Softwareprojekte heißt das vor allem: Die Investition in sauberes, semantisches Markup und in zugängliche Bedienabläufe zahlt jetzt doppelt. Sie erfüllt regulatorische Anforderungen an Barrierefreiheit und sie entscheidet zugleich darüber, ob automatisierte Assistenten mit einem Angebot arbeiten können. Wer Relaunches oder neue Portale plant, sollte diese Anforderungen gleich in Konzeption und Abnahme aufnehmen, statt sie später nachzurüsten.

Quellen