Was Das Ninth Circuit Am 4. August Tatsächlich Entschied
Der Fall begann am 9. März 2026, als ein erstinstanzliches Gericht Amazon eine einstweilige Verfügung gewährte, die Perplexitys Comet, einen agentischen Webbrowser, daran hinderte, mithilfe seiner Automatisierung im Auftrag eines Nutzers passwortgeschützte Bereiche der Amazon-Seite zu durchqueren. Amazon argumentierte, das Werkzeug verstoße gegen das Bundesgesetz gegen Computerbetrug und -missbrauch (CFAA) und dessen kalifornisches Landesrecht-Äquivalent, indem es ohne Berechtigung auf Amazons Systeme zugreife. Perplexity legte Berufung ein, das Ninth Circuit setzte die einstweilige Verfügung bis zur Entscheidung aus, und am 4. August entschied ein dreiköpfiges Richtergremium: Amazon werde mit dem CFAA-Anspruch wahrscheinlich nicht durchdringen, weil das Gesetz unbefugten Zugriff durch eine Person bestraft, und hier ist es der Nutzer, angemeldet in seinem eigenen Amazon-Konto, der den Zugriff vornimmt. Das Gericht beschrieb Perplexitys Software als ein vom Nutzer gesteuertes Werkzeug, nicht als eigenständigen Rechtsakteur.
Die Electronic Frontier Foundation, die eine Amicus-Schrift zugunsten von Perplexity einreichte, formulierte die Tragweite unumwunden: Würde man Amazons Theorie folgen, könnte der Browser, den man nutzt, die Erweiterung, die man installiert, oder der Assistent, dem man eine Aufgabe überträgt, selbst ein Bundesverbrechen begehen, jedes Mal wenn er in ihrem Auftrag eine Seite abruft, und damit den Nutzer selbst der gleichen Haftung aussetzen. Das Gremium musste diese Sichtweise nicht übernehmen, um zugunsten von Perplexity zu entscheiden, aber seine Feststellung, dass Software im Sinne des CFAA ein Werkzeug und keine Person ist, schließt genau jene Version des Arguments aus, die die Handlungen eines Agenten als eigenständigen unbefugten Zugriff getrennt vom Nutzer behandelt, der ihn gestartet hat.
Warum Das Urteil Enger Ist, Als Die Schlagzeile Nahelegt
Die Aufhebung einer einstweiligen Verfügung ist kein endgültiges Urteil. Das Ninth Circuit entschied lediglich, dass Amazon in der Sache des CFAA-Anspruchs wahrscheinlich nicht obsiegen werde, was der Maßstab ist, um eine Blockade von Perplexity vor der Hauptverhandlung zu rechtfertigen; es wies den Fall nicht ab und ließ Amazon die Tür offen, vor dem erstinstanzlichen Gericht andere Rechtstheorien zu entwickeln, allen voran einen Anspruch wegen Vertragsbruchs nach Amazons eigenen Nutzungsbedingungen, denen jeder Kontoinhaber bereits zugestimmt hat und für den überhaupt kein unbefugter Computerzugriff nachgewiesen werden muss, sondern nur, dass die Bedingungen verletzt wurden.
Genau diese Unterscheidung ist die eigentliche Lehre. Ein Gesetz gegen Computermissbrauch ist geschrieben, um Eindringen zu bestrafen, und Gerichte zeigen sich sichtlich zurückhaltend, diesen Wortlaut auf Software auszudehnen, die ein rechtmäßig angemeldeter Nutzer bewusst laufen lässt. Ein Vertrag hingegen kann sagen, was die Plattform will, einschließlich eines ausdrücklichen Verbots automatisierter Agenten, und ein Gericht muss dafür kein Strafgesetz gegen Hacking neu auslegen. Jede Plattform, die KI-Agenten fernhalten will, beobachtet nun, wie zwei unterschiedliche Rechtsinstrumente zwei sehr unterschiedliche Ergebnisse liefern.
Die Frage, Die Sich Jeder Europäische Website-Betreiber Jetzt Stellen Sollte
Der CFAA ist ein US-Gesetz, aber die zugrunde liegende Frage ist nicht amerikanisch: Behandelt ein Computermissbrauchsgesetz, geschrieben bevor es agentische Software gab, ein KI-Werkzeug, das auf Anweisung eines Nutzers handelt, als eine Form unbefugten Zugriffs? Das britische Computer Misuse Act 1990 und die eigenen Computerstrafgesetze verschiedener EU-Mitgliedstaaten verwenden ähnlich breite Formulierungen aus der Zeit menschlichen Eindringens, und keines von ihnen wurde bislang so gegen einen agentischen Browser geprüft, wie das Ninth Circuit gerade den CFAA geprüft hat. Ein europäischer Betreiber kann nicht davon ausgehen, dass ein einheimisches Gericht sein eigenes Gesetz so lesen würde, wie ein US-Richter es soeben abgelehnt hat.
Der praktische Schritt besteht nicht darin, auf diesen Testfall zu warten. Prüfen Sie jetzt die Nutzungsbedingungen jeder Seite, die Logins, Käufe oder Kontodaten verarbeitet, und fügen Sie ausdrückliche Formulierungen zu automatisiertem und KI-Agenten-Zugriff hinzu, denn genau diese Klausel, nicht die Hoffnung, ein Computerstrafgesetz werde die Arbeit erledigen, entschied in diesem Fall über den Ausgang, sobald das strafrechtliche Argument scheiterte. Die eigentliche Verteidigung einer Plattform gegen einen unerwünschten Agenten ist der Vertrag, den sie geschrieben hat, nicht das Hacking-Gesetz, auf das sie gehofft hat.
Weiterlesen: Das Modell wechselte, der API-Name nicht | Ihr Rechnungsfreigeber ist ab jetzt keine Software
