Interne Anweisungen von Metas persönlichem KI-Agenten Muse zeigen, wie weit langfristige Personalisierung gehen kann: Das System ist darauf ausgelegt, strukturierte Seiten zu Menschen im Leben eines Nutzers aufzubauen – etwa zu Familie, Freunden, Kollegen und anderen Kontakten. Gespeichert werden können Fakten, gemeinsame Vorgeschichte, offene Themen und Hinweise darauf, was für die jeweilige Beziehung wichtig ist.
Die Dokumente wurden von Sicherheitsforschern aus Muse ausgelesen und von WIRED ausgewertet. Meta sagt dazu, dass Muse solche Zusammenhänge auf Basis öffentlicher Informationen und der Daten bildet, die Nutzer selbst freigeben. Entscheidend für die Einordnung: Meta erklärt ausdrücklich, dass Muse-Unterhaltungen und die Daten in der persönlichen Muse-VM nicht an Metas Werbesysteme weitergegeben werden.
Muse soll Beziehungen langfristig verstehen
Laut den von WIRED ausgewerteten internen Anweisungen kann Muse für Personen im Umfeld eines Nutzers eigene strukturierte Seiten anlegen. Diese können zunächst sehr knapp sein und im Lauf der Zeit mit zusätzlichem Kontext wachsen.
Genannt werden unter anderem Bereiche wie Fakten, gemeinsame Geschichte, die Beziehung selbst, Gemeinsamkeiten oder offene Themen. Auch Geburtstage, frühere Gespräche oder Details, die für spätere Vorschläge nützlich sein könnten, können Teil dieses Gedächtnisses werden.
Wichtig ist dabei die Trennung zwischen dokumentierter Funktion und Interpretation: Die Anweisungen verlangen laut WIRED, dass Muse auf vorhandener Evidenz arbeitet und fehlende Informationen nicht erfindet. Das System soll also nicht bewusst Lücken mit Spekulation füllen.
Meta beschreibt dieselbe Grundidee offiziell weniger technisch. Muse solle sich Details merken, die ein Nutzer möglicherweise nur einmal erwähnt hat, damit der Agent später selbstständig passende Vorschläge machen kann – etwa beim Planen eines Essens oder bei Aufgaben, die Freunde und Familie betreffen.
Warum das mehr ist als klassische Chatbot-Memory
Personalisierte Erinnerung ist bei KI-Assistenten inzwischen kein ungewöhnliches Feature. Bei Muse wird daraus jedoch ein deutlich breiteres Produktmodell: Der Agent kann mit E-Mail, Kalender, Instagram und weiteren Diensten verbunden werden, im Browser arbeiten und auch nach dem Schließen der App Aufgaben weiterführen.
Damit entsteht ein anderer Datenschutzkontext als bei einem isolierten Chatbot. Nicht nur einzelne Aussagen können langfristig relevant werden, sondern auch Informationen aus verbundenen Diensten, wiederkehrende Aufgaben, soziale Beziehungen und daraus abgeleitete Muster.
Meta hat Muse genau für diese dauerhafte Arbeitsweise gebaut. Der Agent läuft in einer eigenen Muse Secure VM, einer dedizierten virtuellen Maschine pro Nutzer. Verbundene Dienste lassen sich einzeln freigeben oder wieder trennen. Für sensible Aktionen wie das Versenden einer Mail oder einen Kauf soll Muse eine Bestätigung verlangen und alle Aktivitäten in einem Audit-Log sichtbar machen.
Srocket hat die technische Richtung bereits beim Muse-Einsatz für kleine Unternehmen und beim Agentic-Commerce mit Shopify und anderen Diensten eingeordnet. Je mehr Dienste ein Agent tatsächlich bedienen darf, desto wichtiger wird die Frage, welcher Kontext dauerhaft gespeichert wird.
Kein Beleg dafür, dass diese Profile ins Ad-Targeting fließen
Gerade bei Meta liegt der Verdacht nahe, persönliche KI-Daten direkt mit dem Werbegeschäft zu verbinden. Für die hier beschriebenen Muse-Profile gibt es dafür aber keinen belegten Nachweis.
Meta schreibt in seiner offiziellen Muse-Dokumentation ausdrücklich, dass Gespräche mit Muse und die Daten innerhalb der Muse Secure VM nicht mit den Ad-Systemen des Unternehmens geteilt werden. Nutzer können verbundene Dienste trennen, gespeicherte Erinnerungen löschen und der Nutzung ihrer Interaktionen zum Training von Meta-KI-Modellen widersprechen.
Diese Zusage sollte nicht mit der Aussage verwechselt werden, dass Muse nur wenige Daten verarbeitet. Im Gegenteil: Der Nutzen des Produkts entsteht gerade daraus, dass der Agent möglichst viel relevanten Kontext kennt. Der zentrale Datenschutzkonflikt liegt deshalb zunächst in Umfang, Dauer und Kontrolle der Personalisierung, nicht in einer nachgewiesenen Weitergabe an das Werbetargeting.
Meta plant außerdem eine Muse Confidential VM, bei der die gesamte virtuelle Maschine einschließlich Daten und Gesprächen mit einem Schlüssel verschlüsselt werden soll, den nur der Nutzer besitzt. Nach Metas Darstellung könnte dann selbst das Unternehmen nicht auf diese Inhalte zugreifen.
Persönliche KI-Agenten verschieben die Datenschutzfrage
Für Plattformen und Marketer ist Muse ein Beispiel dafür, wie sich der Datenwert im KI-Zeitalter verändert. Bei sozialen Netzwerken stand lange die Beobachtung von Klicks, Interessen und Interaktionen im Mittelpunkt. Persönliche Agenten werden dagegen nützlich, wenn Nutzer ihnen aktiv tiefen Kontext über Alltag, Kontakte, Termine, Käufe und Ziele geben.
Das verändert auch die Erwartungen an Governance. Wenn ein Agent Beziehungen modelliert und über Monate weiterlernt, werden nachvollziehbare Speicherlogik, Löschmöglichkeiten, klare Zugriffsrechte und echte Trennung zu anderen Geschäftssystemen wichtiger.
Ähnliche Architekturfragen stellt Meta bereits bei Private Processing für AI Glasses. Gleichzeitig baut das Unternehmen Muse über seine Enterprise Platform immer stärker in geschäftliche Workflows ein.
Für Marken ist daraus vor allem eine praktische Regel abzuleiten: Ein KI-Agent sollte nur auf Daten und Systeme zugreifen, die er für seine Aufgabe wirklich benötigt. Je stärker Personalisierung zur Produktfunktion wird, desto wichtiger wird nachvollziehbare Datenminimierung.
Was Nutzer kontrollieren können
Nach Metas aktueller Dokumentation können Nutzer festlegen, welche Apps Muse verbinden darf und welche Aktionen der Agent in diesen Diensten ausführen kann. Verbindungen lassen sich wieder entfernen. Muse soll vor sensiblen Aktionen nachfragen, ein Aktivitätsprotokoll anzeigen und auf Wunsch einzelne Erinnerungen vergessen.
Die von WIRED veröffentlichten internen Anweisungen machen sichtbar, wie umfangreich ein solches Gedächtnis technisch werden kann. Metas Gegenposition ist nicht, dass Muse wenig speichert, sondern dass Nutzer die Kontrolle behalten und die Agentendaten von den Werbesystemen getrennt bleiben sollen.
Ob diese Balance in der Praxis trägt, wird damit zu einer der wichtigsten Fragen für persönliche KI-Agenten insgesamt.