AI Preferences (IETF)

Jeder KI-Anbieter hat bisher seine eigene Kennung: GPTBot, Google-Extended, Applebot-Extended, ClaudeBot. Wer seine Inhalte vom Training ausschließen will, pflegt eine wachsende Liste. Die IETF, die Organisation hinter vielen Internetstandards von HTTP bis zur robots.txt, will das mit AI Preferences, kurz aipref, vereinheitlichen.

Das Ziel ist bescheidener, als es klingt: Die Arbeitsgruppe definiert, wie man Präferenzen ausdrückt, nicht, ob sich jemand daran halten muss. Technische Durchsetzung, die Authentifizierung von Crawlern und Prüfverfahren schließt die Charta ausdrücklich aus. Gerade deshalb hat das Projekt eine Chance, von allen Seiten akzeptiert zu werden.

Wer an AI Preferences arbeitet

Die Arbeitsgruppe ist offen, jeder kann über die Mailingliste mitdiskutieren. Ihre Dokumente heißen Internet-Drafts, solange sie nicht als RFC verabschiedet sind. Die wichtigsten Stationen:

Die Suchnachfrage ist in Deutschland gering, Suchanfragen zu „aipref“ tauchen laut Google-Ads-Daten seit Juli 2025 auf. Für den Mittelstand ist das Thema trotzdem relevant, weil es die robots.txt verändern wird, die jede Website hat.

Drei Kategorien, drei mögliche Antworten

Das Vokabular im aktuellen Entwurf ist kurz. Es kennt drei Nutzungskategorien, jeweils mit einem Kürzel:

• AI Training (train-ai): Inhalte verändern die gelernten Parameter eines generativen KI-Modells. Training rein klassifizierender Modelle fällt nicht darunter.
• AI Use (ai-use): Inhalte dienen als Eingabe für ein generatives Modell, ohne dass der Nutzer sie selbst bereitgestellt hat. Das betrifft etwa KI-Antworten auf Basis abgerufener Seiten.
• Search (search): Anwendungen, die Inhalte auswählen und mit Link auf die Fundstelle verweisen, Auszüge nur zur Orientierung. Zusammenfassungen gehören ausdrücklich nicht dazu.

Jede Kategorie kann erlaubt (y) oder abgelehnt (n) werden. Fehlt eine Angabe, ist das Ergebnis „unbekannt“, und was dann gilt, lässt der Entwurf offen. Widersprechen sich mehrere Angaben, gewinnt die einschränkendste. Eine Besonderheit: Wer search erlaubt, erlaubt damit auch Verarbeitung innerhalb der Suchanwendung, sofern die Ergebnisse dort verlinkt bleiben.

Wie die Präferenz an die Inhalte kommt

Der Entwurf draft-ietf-aipref-attach sieht zwei Wege vor: einen HTTP-Header Content-Usage für einzelne Antworten und eine gleichnamige Regel in der robots.txt, die pro Pfad gelten kann. Konkurrierend dazu schlägt der Einzelentwurf vom 30. Oktober 2026 vor, ohne neue Syntax auszukommen und stattdessen einen gemeinsamen Platzhalter-User-Agent zu verwenden:

# Entwurf attach: Regel in einer bestehenden Gruppe
User-Agent: *
Allow: /
Content-Usage: train-ai=n

# Einzelentwurf vom Oktober 2026: gemeinsames Token
User-Agent: __usage_ai-training
Disallow: /
Allow: /presse/

Für die Praxis zählt die zweite Variante, denn für sie gibt es Zusagen. Google schreibt im Search Central Blog, ein Opt-out über das Token werde behandelt wie ein Disallow für Google-Extended, sofern Google-Extended nicht ausdrücklich genannt ist; die Unterstützung ist für 2027 geplant. Microsoft will das Signal ab dem 1. Februar 2027 auswerten und ergänzt eigene Einstellungen für Grounding. Anthropic hat laut seiner Hilfeseite am 30. Oktober 2026 begonnen, das Signal zu berücksichtigen; Regeln, die ClaudeBot namentlich nennen, gehen vor.

Was das für Unternehmen bedeutet

Ein Beispiel: Ein angenommener Hersteller von Messtechnik, messtechnik-beispiel.de, will in KI-Antworten als Quelle auftauchen, seine Fachartikel aber nicht ins Training geben. Pressemitteilungen dürfen gern in Modelle einfließen. Heute braucht er dafür Einträge für jeden Anbieter einzeln. Mit dem gemeinsamen Token reichen drei Zeilen wie im Beispiel oben, und anbieterspezifische Regeln bleiben als Feinsteuerung erhalten.

Umstellen muss er deshalb noch nichts. Die Signale sind Entwürfe, die Umsetzung bei Google und Microsoft beginnt 2027, OpenAI hat nach Fachberichten ebenfalls Unterstützung angekündigt, aber ohne Termin, und Apple erwähnt das Signal in seiner Dokumentation bisher nicht. Bestehende Regeln für GPTBot, Google-Extended oder Applebot-Extended bleiben gültig. Wer das Token schon jetzt ergänzt, riskiert nichts, solange es zu den übrigen Regeln passt.

Verwandte Ansätze verfolgen andere Ziele: Die Content Signals Policy von Cloudflare hat ein ähnliches Vokabular, aber keine dokumentierten Abnehmer; Really Simple Licensing beschreibt zusätzlich Preise und Lizenzbedingungen. Die Grundlagen der robots.txt für KI-Crawler finden Sie im Beitrag llms.txt und robots.txt für KI-Crawler.