Zahlungen durch Agenten, ein Jahr danach
OpenAI, Google, Visa, Mastercard und PayPal haben je einen Weg gebaut, auf dem Agenten einkaufen können. Was gestartet ist, was die Zahlen zeigen und was ein Shop vorbereiten muss.
Vor einem Jahr war ein Assistent, der für Sie einkauft, eine Demo. Seit September 2025 haben die Unternehmen hinter den Assistenten und die Unternehmen hinter den Zahlungen jeweils einen Weg veröffentlicht, auf dem Agenten einkaufen können, und mehrere haben damit echtes Geld bewegt.
Das Bild im September 2026 ist klarer als der Lärm drumherum. Agenten übernehmen zunehmend das Suchen. Menschen geben den Kauf weiterhin frei. Und die Shops erledigen den grössten Teil der Vorbereitung.
Wer was gebaut hat
OpenAI und Stripe waren zuerst dran. Im September 2025 veröffentlichten sie das Agentic Commerce Protocol, quelloffen unter der Apache-2.0-Lizenz, und starteten Instant Checkout in ChatGPT für Etsy-Verkäufer in den USA. Stripe ergänzte ein Zahlungstoken, das auf einen Händler und einen Warenkorbwert begrenzt ist, damit der Assistent eine Zahlung auslösen konnte, ohne die Karte zu sehen. Der Shop bleibt der Verkäufer im Rechtssinn (Merchant of Record).
Google antwortete im selben Monat mit seinem Agent Payments Protocol, AP2, getragen von mehr als 60 Organisationen. Es arbeitet mit Nachweisen. Ein signiertes Absichtsmandat (Intent Mandate) hält fest, was die Person verlangt hat, mit Preisgrenzen und Bedingungen. Ein Warenkorb-Mandat (Cart Mandate) hält die genauen Artikel und den Preis fest, die die Person freigegeben hat. Im April übergab Google AP2 an die FIDO Alliance und veröffentlichte eine Version für Käufe ohne Anwesenheit der Person, im Rahmen vorab erteilter Anweisungen, etwa Tickets, die in dem Moment gekauft werden, in dem sie in den Verkauf gehen.
Im Januar ergänzte Google das Universal Commerce Protocol, entwickelt mit Shopify, Etsy, Wayfair, Target und Walmart und unterstützt von mehr als 20 weiteren Unternehmen, darunter Visa, Mastercard, American Express, Stripe und Adyen. Es deckt den Weg von der Entdeckung bis zum Kundendienst nach dem Kauf ab, und Google sagte, es werde den Checkout bei berechtigten US-Händlern im AI Mode und in der Gemini-App antreiben, mit dem Händler als Verkäufer im Rechtssinn.
Die Kartennetzwerke bauten auf Vertrauen. Visa Intelligent Commerce umfasst das Trusted Agent Protocol, das einem Händler ein einheitliches Signal über die Identität eines Agenten gibt, sodass sich verifizierte Agenten vom übrigen automatisierten Verkehr unterscheiden lassen. Mastercard Agent Pay gibt Entwicklern eine Möglichkeit, ihre Agenten zu identifizieren, und mit der FIDO Alliance entwickelt Mastercard einen Nachweis, der Betrag, Händler und Produkt bestätigt, damit alle Beteiligten sehen können, dass der Käufer die Zahlung freigegeben hat. PayPal führte im Oktober 2025 Store Sync ein, das den Katalog eines Händlers an ChatGPT, Microsoft Copilot und Perplexity sendet, und kündigte Agent Ready an, Zahlungen aus KI-Oberflächen mit Käuferschutz, für Anfang 2026.
Die Korrektur im März
Die nützlichste Lehre kam im März, als OpenAI sich von Instant Checkout zurückzog. Das Unternehmen sagte, die erste Version habe nicht die Flexibilität geboten, die es wollte, liess Händler ihren eigenen Checkout nutzen und steckte seine Kraft in die Produktentdeckung. Analysten sagten gegenüber CNBC, OpenAI habe Mühe gehabt, Händler einzubinden, korrekte Produktdaten darzustellen und Warenkörbe mit mehreren Artikeln oder Treuemitgliedschaften zu unterstützen.
Was an die Stelle trat, ist aufschlussreich. Händler senden Produkt-Feeds und Aktionen jetzt an ChatGPT, und Target, Sephora und Nordstrom tun es bereits. Walmart startete eine eigene App in ChatGPT, mit Kontoverknüpfung, Treueprogramm und Walmart-Zahlungen. Shopify sagte, seine Händler würden Käufe in einem Browser innerhalb der App abschliessen. Das Protokoll hat überlebt. Die Vorstellung, dass der Assistent die Kasse besitzt, nicht, zumindest vorerst.
Was tatsächlich gestartet ist
Den klarsten Beleg liefern die Kartennetzwerke, und er ist früh. Am 2. Juli sagte Visa, mehr als 30 europäische Kartenherausgeber hätten Live-Transaktionen abgeschlossen, die von Agenten ausgeführt wurden, bei Händlern wie lastminute.com, Frasers, Cleverbridge und BrickDepot. Swisscard, Viseca und Cornèrcard gehören zu den genannten Banken. Jeder Kauf wurde vom Konsumenten autorisiert und mit einem Visa-Zahlungs-Passkey gesichert. Der CEO von lastminute.com sprach von einem frühen Stadium.
Im März schlossen Santander und Mastercard ab, was sie die erste Live-Zahlung Europas nannten, die von einem KI-Agenten durchgängig ausgeführt wurde, innerhalb des regulierten Rahmens der Bank und ausdrücklich nicht als kommerzieller Rollout. In den USA hatte Mastercard gesagt, alle seine Karteninhaber würden bis zur Weihnachtssaison 2025 für Agent Pay freigeschaltet.
Die Nachfrage lässt sich besser an Verweisen ablesen als an Käufen. Adobe maass beim Verkehr von KI-Diensten auf US-Onlineshops einen Anstieg von 693 Prozent in der Weihnachtssaison 2025 und von 393 Prozent im ersten Quartal 2026. Im Juli lag er 62 Prozent über dem Vorjahr, und diese Besucher konvertierten 60 Prozent besser als der übrige Verkehr, der elfte Monat in Folge, in dem sie besser abschnitten.
Keine dieser Zahlen erfasst Käufe, die ein Agent abgeschlossen hat, und die Ankündigungen, die wir gelesen haben, nennen keine Volumen. Die Leute recherchieren im Assistenten und kaufen auf der eigenen Website des Shops. Die Protokolle sind bereit, bevor die Gewohnheit da ist.
Was ein Shop vorbereiten muss
Zuerst kommen die Produktdaten. Agenten kaufen bei dem, was sie lesen können, und Adobe stellte fest, dass auf etwa 34 Prozent der Produktseiten KI nicht richtig zugreifen kann. Der Rückzug von OpenAI war zum Teil ein Datenproblem. Preis, Lagerbestand, Varianten, Lieferzeiten, Rückgaben und Steuern gehören in einen Feed und auf die Seite, aktuell und in beiden identisch. Google hat dafür Dutzende neuer Attribute im Merchant Center ergänzt, von Antworten auf häufige Produktfragen bis zu kompatiblem Zubehör und Ersatzprodukten.
Dann der Checkout. Bauen Sie nicht für ein einzelnes Protokoll. PayPal nennt sich protokollunabhängig, und Visas Intelligent Commerce Connect bedient ACP, UCP, das Trusted Agent Protocol und Stripes Machine Payments Protocol über eine einzige Integration. Für die meisten Shops führt der Weg über den Zahlungsanbieter und das Shopsystem, die sie schon nutzen, plus einen Checkout, den ein Gast ohne Hindernisse abschliessen kann.
Dann das Vertrauen. Entscheiden Sie, welche Agenten Sie hereinlassen. Eine Website, die jeden Bot blockiert, wird anfangen, zahlende Kunden zu blockieren, und eine, die alles zulässt, lädt zu Scraping und Betrug ein. Signierte Agenten-Identitäten sind der Weg, den die Netzwerke vorschlagen, um beides zu unterscheiden.
Dann Betrug und Streitfälle. Google hat AP2 um drei Fragen herum geschrieben: Hat der Nutzer diesen Kauf autorisiert, entspricht die Anfrage dem, was er wirklich wollte, und wer haftet, wenn es schiefgeht. Stellen Sie Ihrem Zahlungsanbieter dieselben drei Fragen und dazu, wie ein Streitfall um den Kauf eines Agenten behandelt wird.
Dafür sind Cited und Studio da. Cited macht ein Unternehmen für die Assistenten lesbar, mit strukturierten Daten, klaren Fakten und Seiten, die sie zitieren können, jede Woche gemessen. Studio hält die Website und ihre Inhalte im eigenen Repository des Unternehmens, wo ein Assistent entwirft und ein Mensch entscheidet.
Was Sache des Menschen bleibt
Jeder Start, den wir gelesen haben, behält einen Menschen an der Stelle, an der entschieden wird. Die europäischen Käufe von Visa wurden vom Konsumenten autorisiert. Googles Auto Browse in Chrome ist so gebaut, dass es anhält und nachfragt, bevor es etwas kauft. Selbst die unbeaufsichtigten Käufe von AP2 laufen nur auf einem Mandat, das die Person vorab mit Limiten signiert hat.
Das ist die richtige Voreinstellung. Ein Agent kann Angebote schneller vergleichen als jeder von uns. Zu wissen, was ein Haushalt oder ein Unternehmen wirklich braucht, und für das ausgegebene Geld geradezustehen, bleibt bei den Menschen. Dasselbe gilt auf der Seite des Shops: Preise, Rabatte, Rückgaberegeln und welche Agenten kaufen dürfen, entscheiden die Inhaber, so klar aufgeschrieben, dass eine Maschine sie befolgen kann.
Beginnen Sie mit dem Feed. Machen Sie die Produktdaten vollständig und aktuell, prüfen Sie, ob Assistenten sie lesen können, halten Sie den Checkout einfach und fragen Sie Ihren Zahlungsanbieter, welche Agentenprogramme er schon unterstützt. All das hilft auch menschlichen Käufern.
