Netzwerk-Tokenisierung
Netzwerk-Tokenisierung ersetzt die Kartennummer durch ein Token des Kartennetzes, das nur für einen bestimmten Händler, ein Gerät oder einen Agenten gilt und bei jeder Zahlung ein eigenes Kryptogramm verlangt.
Kartennetze wie Visa und Mastercard betreiben eigene Token-Dienste. Statt der echten Kartennummer erhält ein Händler oder ein Agent ein Token, das an einen Einsatzbereich gebunden ist, etwa einen Händler oder eine App. Für jede Zahlung entsteht ein einmaliges Kryptogramm. Gelangt ein Token in falsche Hände, lässt es sich ausserhalb seines Bereichs nicht verwenden und kann gezielt gesperrt werden, ohne die Karte zu ersetzen.
Für Agentic Commerce ist Tokenisierung eine wichtige Grundlage: Ein Agent kann zahlen, ohne die Kartendaten seiner Kundin zu kennen, und das Netz kann Tokens an den Agenten und seine Grenzen binden.
Beispiel
Eine Kundin verbindet ihre Karte mit ihrem Einkaufsagenten. Das Kartennetz stellt ein Token aus, das nur für diesen Agenten gilt. Der Agent bezahlt damit bei einem Händler; der Händler sieht nie die echte Kartennummer, und die Kundin kann das Token jederzeit sperren.
Abgrenzung
Tokenisierung schützt die Zahlungsdaten, belegt aber nicht, ob ein Kauf im gewollten Rahmen lag. Dafür dienen signierte Kaufabsichten wie Verifiable Intent oder ein Mandat. Das Agentic Commerce Protocol beschreibt, wie ein Token beim Checkout übergeben wird.
In der Praxis
- Geben Sie Agenten Tokens statt Kartennummern, gebunden an den Agenten und, wo möglich, an Grenzen.
- Sperren Sie Tokens gezielt, wenn ein Agent kompromittiert ist, statt die Karte zu ersetzen.
- Halten Sie neben der Zahlung den Rahmen des Kaufs als Nachweis fest.
Bezug zu KYA
KYA prüft keine Zahlungstokens. KYA prüft die Nachweise, die festhalten, was die Kundin erlaubt hat, und ob der Kauf, für den ein Token eingesetzt wurde, in diesem Rahmen lag.
Begriff aus dem Ablauf, kein eigener Prüfschritt. Zur Methode
Häufige Fragen
Was ist Netzwerk-Tokenisierung?
Das Ersetzen der Kartennummer durch ein Token des Kartennetzes, das nur in einem bestimmten Bereich gilt und für jede Zahlung ein einmaliges Kryptogramm verlangt.
Warum ist Tokenisierung für KI-Agenten wichtig?
Weil Agenten so zahlen können, ohne die echten Kartendaten zu kennen. Ein Token lässt sich an den Agenten binden und bei Bedarf sperren.
Belegt ein Token, dass ein Kauf erlaubt war?
Nein. Ein Token schützt die Zahlungsdaten. Ob der Kauf im gewollten Rahmen lag, zeigt erst ein Nachweis wie eine signierte Kaufabsicht oder ein Mandat.
Wer stellt Netzwerk-Tokens aus?
Die Token-Dienste der Kartennetze, etwa der Visa Token Service oder Mastercard MDES, in der Regel über Zahlungsdienstleister und Banken.