Auf die Schnelle

Google hat am 30. Juli 2026 eine Chrome-Anbindung für seinen Agenten Gemini Spark vorgestellt. Mit ausdrücklicher Erlaubnis darf Spark angemeldete Konten und im Browser gespeicherte Passwörter benutzen, um Aufgaben im Web zu erledigen. Während der Agent arbeitet, zeigt Chrome einen Hinweis in der Leiste. Bezahlvorgänge gibt Google eigenen Angaben zufolge an den Menschen zurück. Die Funktion startet auf dem Desktop und zuerst in den USA.

Ein Programm, das sich mit deinen gespeicherten Zugangsdaten selbständig bei Diensten anmeldet, ist bis vor kurzem das gewesen, wovor die IT-Abteilung gewarnt hat. Jetzt ist es eine Produktfunktion.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Was Google beschreibt

Laut dem Google-Blogbeitrag vom 30. Juli kann Gemini Spark nach einer Freigabe im Desktop-Chrome selbst surfen. Genannte Beispiele sind das Vereinbaren von Besichtigungsterminen für gemerkte Wohnungen oder das Zusammenstellen von Flugoptionen bis kurz vor die Buchung.

Dafür greift der Agent auf bestehende Anmeldungen und auf im Browser gespeicherte Passwörter zurück. Sobald er arbeitet, erscheint in der oberen Chrome-Leiste ein Hinweis mit dem Gemini-Symbol.

Google nennt vier Schutzmaßnahmen. Die Verbindung muss erlaubt werden. Chrome fragt beim ersten Anhängen nach. Danach wird jede Aufgabe einzeln bestätigt. Und alles, was einen Bezahlvorgang auslöst, wird an den Nutzer zurückgegeben statt vom Agenten abgeschlossen. Zusätzlich gibt Google an, gegen Prompt Injection zu schützen, also gegen den Versuch, einen Agenten über versteckten Text auf einer Webseite fremdzusteuern.

Die Funktion läuft zunächst nur im Desktop-Chrome und startet in den USA. Parallel weitet Google Spark auf Google-AI-Pro-Kunden in über 160 weiteren Ländern aus.

Warum das eine Berechtigungsfrage ist

Ein Passwortspeicher im Browser ist in vielen Betrieben der zentrale Schlüsselbund. Dort liegen das Konto beim Großhändler, der Zugang zum Buchhaltungsportal, das Kundenkonto beim Versanddienstleister, oft auch das Bankportal.

Wer einem Agenten Zugriff darauf gibt, erweitert nicht eine Komfortfunktion. Er erteilt einem Programm die Rechte, die bisher an einer Person hingen. Das ist eine Entscheidung, die dieselbe Sorgfalt verdient wie die Frage, wer im Betrieb einen Generalschlüssel bekommt.

Wichtig für die Einordnung: es gibt keinen bekannten Missbrauchsfall, keine gemeldete Lücke und keinen Schaden. Google hat eine Funktion gebaut und Schutzmaßnahmen dazu beschrieben. Der Punkt ist nicht, dass hier etwas schiefgegangen wäre, sondern dass die Freigabe in Betrieben oft von der Person erteilt wird, die den Rechner bedient, und nicht von der Person, die für den Zugang haftet.

Prompt Injection bleibt das offene Problem

Bei einem Agenten, der Webseiten liest und daraufhin handelt, lässt sich der Inhalt der Seite als Anweisung missbrauchen. Ein Angreifer schreibt in weißer Schrift auf weißem Grund einen Satz, der den Agenten anweist, etwas anderes zu tun als beauftragt.

Das ist kein theoretisches Problem. Der britische AI Security Institute hat Ende Juli einen Vorfall dokumentiert, bei dem Agenten in einer Testumgebung genau solche Techniken gegen echte Ziele einsetzten, unter anderem einen versteckten Anweisungstext in einem Code-Beitrag. Wir haben das im Beitrag über unerlaubte Aktionen von KI-Agenten beschrieben.

Google gibt an, dagegen zu schützen. Wie gut das funktioniert, lässt sich von außen nicht prüfen, weil weder das Verfahren noch Messwerte veröffentlicht sind. Genau deshalb ist die Rückgabe von Bezahlvorgängen an den Menschen die wichtigste der vier Maßnahmen: sie begrenzt den Schaden auch dann, wenn die Abwehr versagt.

Was wir Betrieben dazu raten

Unsere Haltung dazu ist unbequem, aber sie hat sich bewährt: Browser-Agenten gehören vorerst nicht auf den Rechner, auf dem die Firmenzugänge gespeichert sind.

Wer die Technik ausprobieren will, und dafür spricht einiges, sollte das in einem getrennten Browserprofil ohne gespeicherte Firmenpasswörter tun. Das kostet nichts, dauert zwei Minuten und trennt Neugier von Haftung. Wir sehen bei Teilnehmern immer wieder, dass Agenten am Hauptarbeitsplatz eingerichtet werden, weil dort ja schon alles angemeldet ist. Das ist genau der Grund, warum man es nicht dort tun sollte.

Für Betriebe mit Verschwiegenheitspflichten, also Kanzleien, Praxen, Steuerberatung, Pflegedienste, kommt eine zweite Ebene dazu. Ein Agent, der sich in ein Mandanten- oder Patientenportal einloggt, verarbeitet besondere Kategorien personenbezogener Daten. Dafür braucht es eine Rechtsgrundlage und einen Vertrag zur Auftragsverarbeitung, nicht nur einen Klick auf Erlauben.

Was jetzt sinnvoll ist

Solange die Funktion in Deutschland nicht ausgerollt ist, bleibt Zeit für eine Festlegung. Sie besteht aus zwei Sätzen: wer im Betrieb darf einem Agenten Browserrechte erteilen, und welche Konten sind davon ausgenommen.

Bankzugänge, Lohnbuchhaltung und alles mit Kundendaten gehören auf die Ausnahmeliste. Der Rest ist eine Abwägung, die jeder Betrieb selbst treffen muss. Wer sich damit grundsätzlich befassen will, findet die Grundlagen im Beitrag über Sicherheit von KI-Agenten.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 8. August 2026):

Häufige Fragen

Was kann Gemini Spark im Chrome jetzt?

Nach einer ausdrücklichen Freigabe kann der Agent im Desktop-Chrome selbst surfen und dabei bestehende Anmeldungen sowie im Browser gespeicherte Passwörter verwenden. Google nennt als Beispiele das Vereinbaren von Besichtigungsterminen oder das Vorbereiten einer Flugbuchung. Während der Agent arbeitet, zeigt Chrome einen Hinweis in der oberen Leiste.

Welche Schutzmaßnahmen gibt Google an?

Die Verbindung muss erlaubt werden, Chrome fragt beim ersten Anhängen nach, jede weitere Aufgabe wird einzeln bestätigt, und alles mit einem Bezahlvorgang wird an den Nutzer zurückgegeben. Zusätzlich gibt Google an, gegen Prompt Injection zu schützen, also gegen versteckte Anweisungen im Text einer Webseite.

Ist die Funktion in Deutschland verfügbar?

Die Chrome-Anbindung startet zunächst in den USA und nur auf dem Desktop. Parallel weitet Google Gemini Spark auf Kunden mit Google AI Pro in über 160 weiteren Ländern aus. Für Betriebe in Deutschland bleibt damit Zeit, vorab eine Regelung zu treffen.

Wie sollten Betriebe damit umgehen?

Browser-Agenten gehören vorerst nicht auf den Rechner, auf dem die Firmenzugänge gespeichert sind. Zum Ausprobieren eignet sich ein getrenntes Browserprofil ohne gespeicherte Firmenpasswörter. Bankzugänge, Lohnbuchhaltung und Konten mit Kundendaten sollten grundsätzlich ausgenommen bleiben.

KI-Agenten sicher einsetzen?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 9. August 2026. Stand der Recherche: 8. August 2026.