Agentic Commerce: Der nächste Kunde der Bank ist ein Agent

Der nächste Kunde am Schalter ist eine Maschine

Im Herbst 2025 haben die großen Zahlungsnetzwerke und Technologiekonzerne binnen weniger Monate die Grundlagen dafür gelegt, dass KI-Agenten selbstständig einkaufen und bezahlen. Agentic Commerce verlagert die Kaufentscheidung in Software, und damit entscheidet sich neu, wer die Kundenschnittstelle hält: Wer den Agenten des Kunden bedient, bedient künftig den Kunden.

Für Institute ist das keine ferne Zukunftsfrage. Die Infrastruktur entsteht jetzt, die Protokolle sind veröffentlicht, die ersten Transaktionen laufen. Wer die Entwicklung erst bewertet, wenn sie im eigenen Zahlungsverkehr sichtbar wird, bewertet sie zu spät.

Was Agentic Commerce konkret bezeichnet

Agentic Commerce bezeichnet Einkäufe, bei denen ein KI-Agent im Auftrag eines Menschen sucht, auswählt und bezahlt. Der Kunde beschreibt sein Anliegen, der Agent erledigt den Rest, von der Produktsuche über den Vergleich bis zur Zahlung. Der Unterschied zum Online-Shopping liegt nicht im Kanal, sondern im Handelnden: Nicht der Mensch klickt auf Kaufen, sondern eine Software, die seinen Auftrag ausführt.

Damit bricht eine Grundannahme des Zahlungsverkehrs. Google formuliert es in der Ankündigung seines Zahlungsprotokolls vom September 2025 so: Die heutigen Zahlungssysteme gehen davon aus, dass ein Mensch auf einer vertrauenswürdigen Oberfläche direkt auf Kaufen klickt, und autonome Agenten brechen genau diese Annahme.

Welche Weichen 2025 gestellt wurden

Die Dichte der Ankündigungen des Jahres 2025 zeigt, wie ernst die großen Anbieter das Feld nehmen. Visa öffnete am 30. April 2025 mit Intelligent Commerce sein Netzwerk für KI-Agenten: Statt Kartendaten erhalten Agenten tokenisierte Zahlungs-Credentials, Verbraucher setzen Ausgabenlimits und Bedingungen, zu den Partnern zählen unter anderem Anthropic, Microsoft, OpenAI und Stripe. Mastercard stellte einen Tag zuvor, am 29. April 2025, mit Agent Pay einen vergleichbaren Ansatz vor, mit eigenen Agentic Tokens und der Vorgabe, dass Agenten registriert und verifiziert sein müssen.

Im September 2025 folgten die Protokolle: Google kündigte am 16. September das Agent Payments Protocol an, ein offenes Protokoll, entwickelt mit mehr als 60 Organisationen, darunter American Express, Mastercard, PayPal, Adyen und Worldpay. OpenAI startete am 29. September gemeinsam mit Stripe Instant Checkout in ChatGPT, zunächst nur in den USA und nur für Einzelkäufe, beginnend mit Etsy-Händlern, dazu das quelloffene Agentic Commerce Protocol. Anfang 2026 legte Google mit dem Universal Commerce Protocol nach, das den Kauf direkt in den eigenen KI-Oberflächen abwickelt.

Auffällig an dieser Abfolge ist die Rollenverteilung: Die Kartennetzwerke sichern die Zahlung, die Technologiekonzerne besetzen den Auftrag davor, und die Händlerplattformen schließen sich an, um im neuen Kanal verkaufen zu können. Die Institute als Herausgeber der Zahlungsinstrumente kommen in allen Programmen vor, aber bisher als Teilnehmer, nicht als Gestalter. Genau diese Rolle steht für die kommenden Jahre zur Verhandlung.

Wie eine Agentenzahlung technisch abgesichert wird

Die Protokolle beantworten drei Fragen: Hat der Kunde den Kauf wirklich erlaubt, entspricht der Kauf seinem Auftrag, und wer haftet, wenn etwas schiefgeht. Das Agent Payments Protocol löst das über sogenannte Mandate, kryptografisch signierte digitale Aufträge. Ein Intent-Mandat hält fest, was der Kunde wollte, einschließlich Preisgrenzen und Bedingungen. Ein Cart-Mandat friert den konkreten Warenkorb mit Preis ein, bevor bezahlt wird. Zusammen entsteht nach Googles Beschreibung eine nicht abstreitbare Beweiskette von der Absicht über den Warenkorb bis zur Zahlung.

Bemerkenswert an dieser Architektur ist, dass sie Fragen beantwortet, die auch jede Revision stellen würde: Wer hat was wann erlaubt, und womit lässt sich das belegen. Die Zahlungsindustrie baut damit genau die Nachvollziehbarkeit ein, die agentischen Prozessen sonst oft fehlt.

Worin sich der agentische Einkauf vom Bezahlen im Wallet unterscheidet

Der Unterschied liegt im Zeitpunkt der Entscheidung. Ein Wallet verändert nur den letzten Schritt: Der Mensch hat gesucht, verglichen und entschieden, das Wallet führt die Zahlung bequemer aus. Ein Agent dagegen übernimmt die Schritte davor, also Suche, Vergleich und Auswahl, und führt die Zahlung als Abschluss eines Auftrags aus, den der Mensch unter Umständen Stunden vorher erteilt hat.

Damit verschiebt sich auch, worum konkurriert wird. Beim Wallet konkurrieren Zahlverfahren um den Platz an der Kasse. Beim agentischen Einkauf konkurrieren Anbieter darum, in der Auswahllogik des Agenten überhaupt vorzukommen, mit ihren Produkten wie mit ihren Zahlungsinstrumenten. Das betrifft Händler zuerst, aber Finanzprodukte folgen derselben Logik, sobald Agenten Konditionen vergleichen.

Warum das Thema die Institute früher trifft als der Handel vermuten lässt

Die ersten Anwendungen klingen nach Einzelhandel, doch die Betroffenheit der Institute beginnt an der Karte. Jede Agentenzahlung läuft über ein Zahlungsinstrument, das ein Institut herausgegeben hat. Damit stellen sich sofort operative Fragen: Wie erkennt die Betrugsprävention, ob eine Transaktion von einem legitimen Agenten stammt oder von einem missbrauchten? Nach welchen Regeln werden Agentenzahlungen autorisiert oder abgelehnt? Wie werden Rückfragen und Reklamationen behandelt, wenn kein Mensch den Kauf ausgelöst hat?

Dass diese Fragen bereits bearbeitet werden, zeigt eine Meldung vom Januar 2026: Der Zahlungsdienstleister FIS kündigte eine Partnerschaft mit Mastercard und Visa an, damit Banken Käufe von KI-Agenten erkennen und freigeben können. Die Werkzeuge für Institute entstehen also parallel zur Händlerseite, nicht danach.

Was sich an der Kundenschnittstelle verschiebt

An der Kundenschnittstelle verschiebt sich die Reihenfolge des Vertrauens. Heute wählt der Kunde seine Bank und dann sein Zahlungsmittel. Im agentischen Einkauf beauftragt der Kunde einen Assistenten, und der greift nach den hinterlegten Regeln auf eine hinterlegte Karte oder ein Konto zu. Welche Karte im Agenten hinterlegt ist und welche Bedingungen daran hängen, wird damit zur strategischen Frage für jedes Institut, ähnlich wie es die Hinterlegung in Wallets bereits war, nur mit größerer Tragweite.

Zugleich entsteht eine neue Auskunftsschicht. Wenn Agenten künftig Konditionen vergleichen, Verträge prüfen und Angebote einholen, müssen die Informationen eines Instituts maschinenlesbar und verlässlich auffindbar sein. Die Kundenschnittstelle der Zukunft hat zwei Zielgruppen: Menschen und deren Agenten.

Diese zweite Zielgruppe hat eigene Gesetze. Ein Agent liest keine Werbebotschaften und lässt sich von keiner Kampagne überzeugen; er vergleicht, was er strukturiert vorfindet, und verwirft, was er nicht versteht. Sichtbarkeit entsteht dann nicht mehr über Reichweite, sondern über Datenqualität, und ein Institut mit sauber gepflegten, maschinenlesbaren Produktinformationen schlägt im Agentenvergleich das Institut mit der schöneren Kampagne.

Wo die Grenze zwischen Hype und Realität verläuft

Zur ehrlichen Einordnung gehört der Blick auf den Reifegrad. Das Marktforschungsunternehmen Forrester hielt in der Debatte pointiert fest, dass agentische Zahlungen schlicht noch nicht existieren; Haftung, Regulierung und Betrugsabwehr sind offene Fragen. Der Start von Instant Checkout beschränkte sich auf die USA und auf Einzelkäufe, und die Protokolle sind jung.

Nur wäre es ein Fehlschluss, aus dem frühen Stadium auf Beliebigkeit zu schließen. Die Verbreitung von KI-Agenten in den Unternehmen wächst messbar: Nach der branchenübergreifenden Studie des Digitalverbands Bitkom zur Künstlichen Intelligenz in der deutschen Wirtschaft 2026, einer Befragung von 603 Unternehmen ab 20 Beschäftigten, setzen 11 Prozent der Unternehmen, die sich mit Künstlicher Intelligenz befassen, KI-Agenten bereits ein, 29 Prozent planen den Einsatz. Was heute im Konsum beginnt, erreicht erfahrungsgemäß den Firmenkundenbereich, etwa im Einkauf, schneller als geplant.

Welche Fragen zu Haftung und Aufsicht noch offen sind

Offen ist vor allem die Haftungskette im Störfall. Die Mandate der Protokolle schaffen Beweisbarkeit, aber sie beantworten nicht jede Rechtsfrage: Was gilt, wenn ein Agent den Auftrag fehlerhaft interpretiert, wenn ein kompromittierter Agent im Rahmen seiner Limits einkauft oder wenn Händler und Agentenplattform sich über die Auslegung eines Mandats streiten? Die etablierten Regeln für Kartenreklamationen sind für menschliche Fehlkäufe geschrieben, nicht für maschinelle.

Auch die aufsichtliche Einordnung steht am Anfang. Zahlungsdiensteaufsicht, Verbraucherschutz und die Regeln für den KI-Einsatz greifen hier ineinander, und verbindliche Antworten für den europäischen Markt gibt es noch nicht flächendeckend. Für Institute ist das kein Grund zur Untätigkeit, sondern ein Grund, die eigenen Prozesse so zu bauen, dass sie mit jeder dieser Antworten leben können: mit sauberer Protokollierung, klaren Limits und definierten Eskalationswegen.

Was deutsche Institute aus früheren Plattformwellen lernen können

Die Lehre aus den vergangenen Wellen lautet: Wer die Schnittstelle verliert, verliert sie schleichend. Beim mobilen Bezahlen haben internationale Plattformen die Kundenbeziehung Stück für Stück besetzt, während die Branche die Relevanz prüfte. Beim agentischen Einkauf wiederholt sich das Muster in höherem Tempo, denn diesmal geht es nicht um einen Bezahlknopf, sondern um den gesamten Entscheidungsweg vor dem Kauf. Wie die vorhandenen KI-Plattformen des deutschen Marktes darauf einzahlen, ordnet der Überblick zu plainGPT, GenoGPT und S-KIPilot ein.

Zugleich gilt: Panik ist kein Plan. Die Protokolle sind offen, die Netzwerke binden die Institute ein, und die Werkzeuge zur Erkennung von Agentenzahlungen entstehen. Die Aufgabe besteht darin, vorbereitet zu sein, bevor das Volumen kommt, nicht darin, jedem Pilotprojekt hinterherzulaufen.

Was der Blick auf die Zeitachse nahelegt

Die Zeitachse dieser Entwicklung ist kurz. Zwischen den ersten Netzwerkankündigungen im April 2025 und den offenen Protokollen lagen fünf Monate, zwischen den Protokollen und den ersten Werkzeugen für Banken weitere vier. Verglichen mit früheren Infrastrukturthemen des Zahlungsverkehrs, die in Jahren gerechnet wurden, entsteht hier in Quartalen, was sonst in Dekaden wuchs.

Daraus folgt keine Pflicht zur Hektik, wohl aber eine zur Taktung. Ein Institut, das die Entwicklung einmal im Jahr im Strategieworkshop streift, ist strukturell zu langsam. Ein Quartalsrhythmus mit klarer Zuständigkeit reicht aus, um Entscheidungen dann zu treffen, wenn sie anstehen, statt wenn der Kalender es vorsieht.

Welche Fragen ein Institut jetzt beantworten sollte

Vier Fragen sortieren die eigene Ausgangslage schnell: Erstens, über welche Produkte und Karten des Instituts könnten Agentenzahlungen laufen, und wie würde die Betrugsprävention sie heute behandeln? Zweitens, welche Informationen des Instituts sind heute maschinenlesbar verfügbar, von Konditionen bis Produktdaten? Drittens, wer im Institut beobachtet die Protokolle und Netzwerkprogramme, und mit welchem Auftrag? Viertens, welche Kundengruppen würden agentische Einkäufe zuerst nutzen, privat wie im Firmenkundengeschäft?

Wer diese Fragen beantworten kann, hat die Grundlage für eine Positionierung. Wer sie nicht beantworten kann, hat den ersten Arbeitsauftrag.

Wie ein Institut sich jetzt vorbereitet

Für die Vorbereitung hat sich dieses Paket bewährt:

• Beobachtung beauftragen: eine verantwortliche Stelle benennen, die Agent Payments Protocol, Agentic Commerce Protocol und die Programme der Netzwerke verfolgt und quartalsweise berichtet.

• Betrugsprävention vorbereiten: mit dem eigenen Zahlungsdienstleister klären, wie Agententransaktionen erkannt, autorisiert und im Reklamationsfall behandelt werden.

• Maschinenlesbarkeit prüfen: die eigenen Produkt- und Konditionsdaten daraufhin bewerten, ob ein Agent sie finden und korrekt verarbeiten könnte.

• Firmenkundenblick ergänzen: prüfen, wo agentischer Einkauf im Firmenkundengeschäft zuerst auftritt, etwa in Beschaffung und Reisekosten, und was das für Produkte des Instituts bedeutet.

• Position festlegen: entscheiden, ob das Institut früh pilotiert oder vorbereitet abwartet, und diese Entscheidung mit Datum zur Wiedervorlage versehen.

Ob das eigene Institut auf den ersten Agenten im Zahlungsstrom vorbereitet ist, zeigt eine einfache Probe: die vier Fragen oben in der nächsten Runde der Vertriebs- und Zahlungsverkehrsverantwortlichen stellen. Ein frühes erstes Gespräch über diese Entwicklung ist gut investierte Zeit.