Agentic Commerce erklärt: Wie KI-Agenten einkaufen

Das Wichtigste in Kürze

• Im Agentic Commerce sucht, vergleicht und bezahlt ein KI-Agent für seine Auftraggeberin.
• Mehrere Verfahren lösen Teile der Aufgabe: Verifiable Intent, AP2, Trusted Agent Protocol, Agentic Commerce Protocol.
• Händler prüfen Agent, Kundin, Rahmen und Gültigkeit vor der Annahme eines Kaufs.
• Ein neutraler Prüfpunkt erlaubt eine Regel für alle Agenten, unabhängig vom Verfahren.

Was sich ändert

Bisher klickt ein Mensch durch den Shop, legt Artikel in den Warenkorb und bezahlt. Im Agentic Commerce übernimmt ein KI-Agent diese Schritte: Er sucht Angebote, vergleicht Preise und Lieferzeiten und schliesst den Kauf ab, oft ohne dass der Mensch die Seite des Händlers je sieht.

Für Händler hat das zwei Seiten. Agenten bringen neue Kundschaft und erledigen wiederkehrende Käufe zuverlässig. Gleichzeitig verschwinden die Signale, an denen Händler bisher Menschen von Bots unterschieden haben. Wer alle automatisierten Zugriffe blockiert, verliert legitime Agenten; wer alle zulässt, öffnet die Tür für Missbrauch.

Der Ablauf eines Agenten-Kaufs

1. Auftrag: Die Kundin legt fest, was der Agent kaufen darf, zum Beispiel Bürobedarf bis 200 Franken bei bestimmten Händlern.
2. Suche: Der Agent ruft Produktseiten oder Schnittstellen auf und weist sich dabei idealerweise mit signierten Anfragen aus.
3. Auswahl: Der Agent wählt das passende Angebot innerhalb des Rahmens.
4. Checkout: Der Agent übermittelt Warenkorb, Lieferdaten und Zahlung, zusammen mit einem Nachweis seiner Befugnis.
5. Prüfung: Händler und Zahlungsnetz prüfen, ob Agent, Kundin und Rahmen zusammenpassen.
6. Beleg: Der Kauf wird festgehalten, damit er später nachvollziehbar bleibt.

Die Verfahren im Überblick

Seit 2025 haben mehrere Anbieter eigene Verfahren vorgestellt. Mastercard Verifiable Intent lässt die Nutzerin den Rahmen eines Kaufs signieren und bindet die finalen Werte des Agenten daran. Google AP2 arbeitet mit Mandaten für Absicht, Warenkorb und Zahlung. Das Trusted Agent Protocol von Visa weist den Agenten gegenüber dem Händler mit signierten Anfragen aus. Das Agentic Commerce Protocol von OpenAI und Stripe beschreibt den Checkout zwischen Agent und Shop.

Die Verfahren unterscheiden sich, lösen aber Teile derselben Aufgabe. Einen detaillierten Vergleich bietet der Artikel Agenten-Protokolle im Vergleich.

Was Händler prüfen sollten

Vor der Annahme eines Agenten-Kaufs stellen sich vier Fragen:

• Ist der Agent bekannt? Eine gültige Signatur nach Web Bot Auth zeigt, wessen Agent anfragt.
• Für wen handelt er? Der Nachweis muss Agent und Kundin verbinden.
• Liegt der Kauf im Rahmen? Betrag, Händler und Artikel müssen zum Mandat passen.
• Ist der Rahmen noch gültig? Ein widerrufenes Mandat darf keinen Kauf mehr tragen.

Die Antworten bestimmen, ob ein Händler den Kauf annimmt, Rückfrage hält oder ablehnt.

Risiken und Streitfälle

Neue Abläufe bringen neue Risiken. Ein Angreifer kann sich als bekannter Agent ausgeben, wenn Signaturen nicht geprüft werden. Eine versteckte Anweisung auf einer Website kann einen Agenten zu Käufen verleiten, die die Kundin nie wollte (Prompt Injection). Und ein Agent kann schlicht falsch verstehen, was gewünscht war.

Kommt es zum Streit, entscheidet der Nachweis: Was war erlaubt, was wurde gekauft, und passte beides zusammen? Ohne Nachweis steht Aussage gegen Aussage, und Rückbuchungen werden zur Verhandlungssache. Mit Nachweis lässt sich die Frage in Minuten klären.

Die Rolle eines neutralen Prüfpunkts

Händler sehen sich mehreren Verfahren gegenüber, je nach Agent und Zahlungsmittel. Ein neutraler Prüfpunkt prüft die Nachweise verschiedener Anbieter nach denselben Regeln und liefert ein einheitliches Ergebnis. KYA prüft heute Verifiable Intent, Web Bot Auth, HTTP-Signaturen nach RFC 9421 und eigene Mandate, lokal im Browser oder als Paket im eigenen System.

So kann ein Händler eine Regel formulieren, die für alle Agenten gilt, etwa: «Käufe über 100 Franken nur mit belegtem Mandat und geprüftem Widerruf.» Beispiel prüfen.

Was sich für Kundinnen ändert

Für Kundinnen bedeutet Agentic Commerce weniger Klicks, aber mehr Verantwortung beim Festlegen des Rahmens. Wer einem Agenten erlaubt einzukaufen, sollte Betragsgrenzen, zugelassene Händler und eine Gültigkeit bewusst wählen und die Möglichkeit zum Widerruf behalten. Ein guter Agent zeigt vor jedem grösseren Kauf, was er vorhat, und hält danach einen Beleg bereit. So bleibt nachvollziehbar, was in wessen Auftrag gekauft wurde, auch wenn die Kundin die Seite des Händlers nie gesehen hat.

Häufige Fragen

Sollten Händler KI-Agenten blockieren?

Pauschales Blockieren schliesst legitime Kundschaft aus. Sinnvoller ist es, signierte Agenten zu erkennen und Käufe an einen prüfbaren Nachweis der Befugnis zu knüpfen.

Welches Verfahren für Agentic Commerce setzt sich durch?

Das ist offen. Mehrere Verfahren entwickeln sich parallel und nähern sich teilweise an. Ein neutraler Prüfpunkt hilft, nicht auf ein einzelnes Verfahren setzen zu müssen.

Was passiert bei einer Rückbuchung nach einem Agenten-Kauf?

Das hängt von den Regeln des Zahlungsnetzes ab. Ein Nachweis, der Mandat, Entscheid und Beleg zeigt, erleichtert die Klärung deutlich.

Brauchen Kundinnen etwas Besonderes für Agentic Commerce?

Sie brauchen einen Agenten, der Mandate mit Grenzen unterstützt. Wichtig ist, Betragsgrenzen und zugelassene Händler bewusst festzulegen und Mandate bei Bedarf zu widerrufen.

Wie erkennt ein Händler einen gefälschten Agenten?

An einer fehlenden oder ungültigen Signatur. Ein Agent, der sich als bekannter Agent ausgibt, kann ohne den privaten Schlüssel des Betreibers keine gültige Signatur erzeugen.

Gilt Agentic Commerce auch zwischen Unternehmen?

Ja. Gerade im Einkauf zwischen Unternehmen bestellen Agenten wiederkehrend bei zugelassenen Lieferanten, oft mit Budgets und Freigaben ab bestimmten Beträgen.

Wer haftet bei einem Fehlkauf durch einen Agenten?

Das hängt vom Einzelfall ab. Grundsätzlich werden Erklärungen des Agenten dem Einsetzenden zugerechnet; mehr dazu im Artikel zur Haftung.

Quellen

1. Verifiable Intent (Mastercard), Spezifikation und Referenz: https://github.com/agent-intent/verifiable-intent
2. Agent Payments Protocol (AP2): https://github.com/google-agentic-commerce/AP2
3. Trusted Agent Protocol (Visa): https://github.com/visa/trusted-agent-protocol
4. Agentic Commerce Protocol: https://www.agenticcommerce.dev/