Agentic Commerce heißt: Ein KI-Agent kauft im Auftrag eines Menschen ein. Er sucht Produkte, vergleicht, legt einen Warenkorb an und bezahlt, und der Mensch gibt den Rahmen vor und bestätigt. Damit das zwischen fremden Agenten, Händlern und Banken funktioniert, gibt es seit 2025 eigene Protokolle: das Agentic Commerce Protocol von OpenAI und Stripe, das Universal Commerce Protocol von Google, das von Google entwickelte und inzwischen an die FIDO Alliance übergebene Agent Payments Protocol sowie die Agenten-Programme von Visa und Mastercard. Stand 31.10.2026 ist der Einkauf per Agent vor allem in den USA für Kunden nutzbar. In Europa laufen die Zahlungswege bereits in ersten echten Transaktionen, und Stripe bietet seine Werkzeuge für den Verkauf an Agenten auch Händlern in Deutschland an. Für kleine Betriebe heißt das vor allem: saubere Produktdaten und klare Regeln, was ein Agent darf.
Hier geht es um Handel und Bezahlung durch Agenten. Was agentische KI als Begriff bedeutet, steht in Agentische KI: was das ist und was nicht. Die Angaben stammen von den Seiten der Anbieter (Stand 31.10.2026), nicht aus einem eigenen Test oder Praxisfall. Wo ich einordne, steht das dabei.
Agentic Commerce: was dahinter steckt
Stripe beschreibt es in seiner Doku so: Agentic Commerce ermöglicht es KI-Agenten, Transaktionen für Nutzerinnen und Nutzer durchzuführen; Käufer können Produkte durchsuchen, Empfehlungen erhalten und Käufe abschließen, ohne die Unterhaltung zu verlassen. Technisch steckt darin dasselbe, was jeden KI-Agenten ausmacht, ein Ziel, Werkzeuge und eine Schleife (mehr dazu in Was ist ein KI-Agent? Einfach erklärt). Neu ist, dass am Ende Geld fließt.
Genau da reicht die heutige Technik nicht. Google bringt das Problem in der Doku zum Agent Payments Protocol auf den Punkt: Heutige Zahlungssysteme gehen davon aus, dass ein Mensch auf einer vertrauenswürdigen Website selbst auf „Kaufen“ klickt. Kauft ein Agent, sind drei Fragen offen: Hat der Mensch dem Agenten diesen Kauf wirklich erlaubt? Spiegelt die Anfrage des Agenten die echte Absicht, ohne Fehler oder „Halluzinationen“? Und wer ist verantwortlich, wenn etwas schiefgeht? Die Protokolle versuchen, diese drei Fragen zu beantworten.
Die Protokolle und Initiativen im Überblick
Eine Kurskorrektur gehört dazu. OpenAI startete am 29.09.2025 „Instant Checkout“: Kauf direkt im Chat, zunächst bei Etsy-Händlern in den USA und nur für einzelne Artikel. Am 24.03.2026 schrieb OpenAI, die erste Version habe nicht die gewünschte Flexibilität geboten; Händler können seitdem ihren eigenen Checkout nutzen. Auf der Händlerseite von ChatGPT steht heute, dass OpenAI sich von einem eigenständigen Instant Checkout entfernt. Gesucht und verglichen wird im Chat, gekauft auf der Website oder in der App des Händlers.
So läuft ein Kauf durch einen Agenten ab
Die Abläufe unterscheiden sich im Detail, das Grundmuster ist bei allen gleich:
- Katalog: Der Händler stellt Produkte, Preise und Bestand als strukturierten Feed bereit.
- Suche: Der Agent findet passende Produkte und vergleicht sie für den Kunden.
- Checkout: Der Agent legt eine Checkout-Sitzung an, der Händler oder sein Zahlungsdienstleister liefert Summe, Steuern und Versandoptionen.
- Bestätigung: Der Kunde bestätigt den Kauf. AP2 nennt das ein Mandat, Mastercard eine explizite Zustimmung mit Bestätigung per Passkey.
- Zahlung: Der Agent reicht keine Kartennummer weiter, sondern ein begrenztes Token. Bei Stripe heißt das Shared Payment Token: Es gilt für einen Händler, mit Höchstbetrag und Ablaufzeit.
- Bestellung: Der Händler bekommt die Bestellung und liefert aus.
Wichtig für Händler: Bei ACP, bei Googles UCP-Checkout und bei Shopify bleibt der Händler laut Anbieter „merchant of record“, also Verkäufer gegenüber dem Kunden, und behält die Kundenbeziehung.
Was Agentic Commerce für Händler und kleine Betriebe heißt
Produktdaten und Feeds. Ein Agent kauft nur, was er in strukturierten Daten findet. ChatGPT, Google und Shopify setzen alle auf Produkt-Feeds; Google hat dafür neue Attribute im Merchant Center angekündigt, etwa Antworten auf häufige Produktfragen und passendes Zubehör. Veraltete Daten kosten Verkäufe: Laut Stripe scheitern Checkouts, wenn der dem Käufer angezeigte Preis nicht zum abgebuchten Preis passt, und in den meisten Fällen reiche es, Bestand und Preise alle 15 Minuten zu aktualisieren. OpenAI schreibt selbst, dass geänderte Preise oder Versandbedingungen mit Verzögerung in ChatGPT ankommen können.
Checkout. Es gibt zwei Wege. Entweder der Agent schickt den Kunden in deinen bestehenden Checkout, so macht es ChatGPT heute standardmäßig, laut OpenAI ohne Gebühren für Käufe auf deiner Seite. Oder der Kauf läuft direkt in der Oberfläche des Agenten, wie bei Googles UCP-Checkout. Dafür brauchst du eine Anbindung über deinen Shop oder Zahlungsdienstleister.
Betrug und Bots. Viele Shops blocken automatisierten Verkehr. Visa schreibt, dass Bot-Erkennung dabei auch echte Agenten-Käufe versehentlich blocken kann, und hat dafür das Trusted Agent Protocol gebaut: Freigegebene Agenten weisen sich mit kryptografischen Signaturen aus. Mastercard nennt das „Know Your Agent“. Für dich heißt das: Frag deinen Zahlungsdienstleister, ob er solche Agenten erkennt, bevor du pauschal Bots sperrst oder freigibst.
Haftung. Wer bei einem falschen oder betrügerischen Kauf durch einen Agenten haftet, ist laut AP2-Doku eine offene Frage: der Nutzer, der Entwickler des Agenten, der Händler, die Bank, der Zahlungsdienstleister oder die Vermittlungsschicht. Die Protokolle sollen dafür Belege liefern, signierte Mandate und eine lückenlose Spur. Eine fertige Antwort gibt keine der Quellen. Ich bin Entwickler und kein Anwalt, das hier ist keine Rechtsberatung, im Zweifel gehört der Einzelfall geprüft.
Meine Einordnung: Für einen kleinen Betrieb lohnt sich heute vor allem der erste Punkt. Vollständige, aktuelle Produktdaten helfen in jeder Suche, ob ein Mensch oder ein Agent sie liest.
Risiken: Prompt Injection, Fehlkäufe, Zustimmung
Prompt Injection. Ein Agent liest fremde Inhalte, und darin können versteckte Anweisungen stehen. OpenAI beschreibt als Beispiel einen Agenten, der die über Nacht eingegangenen Mails beantworten soll und am Ende Kontoauszüge weitergibt. Als Schutz nennt OpenAI, dass der ChatGPT-Agent vor heiklen Schritten wie dem Abschluss eines Kaufs anhält und um Bestätigung bittet. Wie solche Angriffe funktionieren und was im Betrieb dagegen hilft, steht in Prompt Injection: KI-Agenten absichern. Was speziell im Browser gilt, steht in Claude in Chrome: Erweiterung nutzen.
Fehlkäufe. Ein Agent kann das falsche Produkt wählen oder mit veralteten Preisen arbeiten. Genau dagegen setzt AP2 auf Mandate: Bei einem Kauf mit anwesendem Menschen wird der fertige Warenkorb bestätigt, bei einem delegierten Kauf legt der Mensch vorher Regeln fest, etwa Preisgrenze und Zeitpunkt. Begrenzte Zahlungs-Token sorgen dafür, dass ein Fehler nicht teurer wird als der freigegebene Betrag.
Zustimmung. Alle Anbieter betonen, dass der Mensch die Kontrolle behält, technisch aber unterschiedlich: Bestätigung jedes Schritts, signiertes Mandat oder Passkey bei der Bank. In meiner Belegschaft gilt dieselbe Regel ohne Protokoll: Was das Haus verlässt oder Geld bewegt, wartet auf mein Wort. Wie man solche Stufen festlegt, steht in Was darf eine KI-Führungsrolle entscheiden?.
Stand in Deutschland und der EU
Stand 31.10.2026, nur was die Anbieter selbst schreiben:
- ChatGPT: Laut Händlerseite ist Shopping derzeit für Nutzer in den USA live, eine Ausweitung auf weitere Regionen ist angekündigt. Die Release Notes vom 24.03.2026 nennen für die neuen Produktergebnisse dagegen alle ChatGPT-Nutzer.
- Google: Der UCP-Checkout gilt laut Merchant-Center-Hilfe für Produkte in den USA, Kanada und Australien und nur für ausgewählte Händler; später soll Großbritannien folgen. Deutschland wird nicht genannt.
- Stripe: Agentic Commerce Suite und Shared Payment Tokens sind in Deutschland und weiteren europäischen Ländern verfügbar.
- Mastercard: Am 13.05.2026 meldete Mastercard die erste authentifizierte agentische Transaktion in Deutschland, mit Deutscher Bank, DZ Bank und N26. Ein KI-Agent buchte ein Event über Mastercards Plattform Priceless.com. Laut Mastercard waren am 02.06.2026 alle Mastercard-Kartenherausgeber in Europa auf Netzwerkebene für Agent Pay freigeschaltet.
- Visa: „Agentic Ready“ startete am 17.03.2026 zuerst in Europa einschließlich Großbritannien; zu den ersten Partnern gehören Commerzbank und DZ Bank. Getestet wird mit ausgewählten Händlern.
- Shopify: Der Agentic-Tarif für Marken ohne Shopify-Shop ist laut Shopify weltweit ausgerollt; in welchen Ländern die einzelnen KI-Kanäle verkaufen, nennt die Ankündigung nicht.
Meine Einordnung: Die Zahlungswege in Europa werden gerade vorbereitet und getestet, der Einkauf per Agent für Endkunden ist bisher vor allem ein US-Angebot.
Häufige Fragen
Was ist Agentic Commerce, einfach erklärt?
Ein KI-Agent erledigt einen Einkauf für dich: suchen, vergleichen, Warenkorb, bezahlen. Du gibst den Rahmen vor und bestätigst.
Was ist das Agentic Commerce Protocol?
Ein offener Standard von OpenAI und Stripe unter der Apache-2.0-Lizenz, über den Agenten und Händler Produktdaten und Checkout austauschen. In ChatGPT dient er heute vor allem der Produktsuche, gekauft wird auf der Seite des Händlers.
Kann ich in Deutschland schon per KI-Agent einkaufen?
Laut den Anbietern noch kaum. Produktempfehlungen zeigt ChatGPT zwar allen Nutzern, das Shopping mit Händler-Feeds ist laut OpenAI-Händlerseite aber bisher nur in den USA live. Der Checkout in Googles AI Mode ist in Deutschland nicht verfügbar. Erste echte Transaktionen liefen hier über Mastercard Agent Pay mit drei Banken.
Muss ich als kleiner Händler jetzt etwas tun?
Nichts Dringendes. Halte deine Produktdaten vollständig und aktuell und frag deinen Zahlungsdienstleister, welche Agenten-Funktionen er anbietet. Wer über Shopify oder Etsy verkauft, dessen Katalog ist laut OpenAI bereits an ChatGPT angebunden.
Wer haftet, wenn ein KI-Agent falsch kauft?
Darauf gibt es in den Quellen keine einheitliche Antwort; die AP2-Doku nennt die Frage offen. Das ist keine Rechtsberatung.
Wie du weitermachst
Wenn dir klar ist, was ein Agent technisch tut, ist die nächste Frage, was er darf. Die Grundlagen dazu stehen in Agentische KI: was das ist und was nicht, Beispiele für Agenten im Alltag in KI-Agenten: 10 Beispiele aus der Praxis. Alles zum Thema sammle ich auf der Seite KI-Agenten. Wie andere Betriebe ihre Agenten führen und absichern, besprechen wir in meiner Community.
