Agentic Commerce Protocol (ACP)
Das Agentic Commerce Protocol (ACP) ist eine offene Spezifikation von OpenAI und Stripe, die den Checkout zwischen einem KI-Agenten und einem Onlineshop beschreibt.
ACP wurde im September 2025 veröffentlicht. Es legt fest, wie ein Agent im Auftrag einer Kundin bei einem Händler einen Checkout anlegt, Warenkorb, Lieferung und Preis abstimmt und die Zahlung übergibt, ohne dass die Kundin die Seite des Händlers besucht. Der Händler bleibt Verkäufer und behält die Beziehung zur Kundin; die Zahlungsdaten werden in Form eines begrenzten Tokens übergeben.
ACP regelt den Ablauf des Kaufs. Wie belegt wird, dass die Kundin genau diesen Kauf in diesem Rahmen wollte, ist eine eigene Frage, die Verfahren wie Verifiable Intent oder ein Mandat beantworten.
Beispiel
Eine Kundin bittet ihren Assistenten um eine bestimmte Kaffeemaschine. Der Assistent legt beim Händler über ACP einen Checkout an, bestätigt Modell, Preis und Lieferadresse und übergibt ein Zahlungstoken, das nur für diesen Händler und Betrag gilt. Der Händler nimmt die Bestellung an und versendet.
Abgrenzung
ACP beschreibt den Checkout, Verifiable Intent und AP2 die signierte Absicht der Kundin, Web Bot Auth und das Trusted Agent Protocol die Identität des Agenten. Ein vollständiger Agenten-Kauf berührt oft mehrere dieser Ebenen.
In der Praxis
- Prüfen Sie als Händler vor der Annahme, ob Betrag und Artikel zum Rahmen passen, den die Kundin gesetzt hat.
- Bewahren Sie Checkout-Daten und Nachweise zusammen auf, um Streitfälle klären zu können.
- Nutzen Sie begrenzte Zahlungstokens, die nur für den konkreten Händler und Betrag gelten.
Bezug zu KYA
KYA prüft ACP-Abläufe nicht selbst. KYA prüft die Nachweise, die einen solchen Kauf begleiten können: die Absicht nach Verifiable Intent, signierte Anfragen nach RFC 9421 und Mandate mit Grenzen.
Zugehöriger Prüfschritt: Umfang der Handlung (intent_scope). Liegt die Handlung innerhalb von Handlungstyp, Betragsgrenze, Währung und Gegenpartei des Mandats?
Häufige Fragen
Wer steht hinter ACP?
OpenAI und Stripe haben das Agentic Commerce Protocol im September 2025 als offene Spezifikation veröffentlicht.
Was regelt ACP genau?
Den Ablauf eines Kaufs zwischen Agent und Händler: Checkout anlegen, Warenkorb und Lieferung abstimmen, Preis bestätigen und die Zahlung in Form eines begrenzten Tokens übergeben.
Ersetzt ACP Verifiable Intent oder AP2?
Nein. ACP beschreibt den Checkout. Verifiable Intent und AP2 belegen die Absicht der Kundin mit ihrem Rahmen. Die Verfahren können zusammen eingesetzt werden.
Prüft KYA ACP?
Die Abläufe von ACP prüft KYA nicht. KYA prüft Nachweise, die einen Agenten-Kauf begleiten, etwa Verifiable Intent, signierte Anfragen und Mandate.