Agentic Commerce: Definition, Protokolle und Beispiele

Beispiel aus der Praxis

Ein typischer Einstieg in Agentic Commerce ist nicht der Kauf, sondern die Frage, ob ein Shop überhaupt vorkommt. Das Projekt Agentic Commerce Audit prüft genau das: Es stellt ChatGPT, Gemini und Perplexity echte Kauffragen und wertet aus, ob ein Shop genannt wird, welche Quellen die Assistenten heranziehen und ob der Shop für KI-Crawler lesbar ist.

Die Strecke ist in n8n orchestriert. Eine Bestellung kommt per Webhook an, ein Sprachmodell entwirft passende Kauffragen als JSON für das Briefing. Erst nachdem ein Mensch das Briefing freigegeben hat, startet ein Worker die Abfragen an die drei Assistenten und erzeugt ein Analyse-Deck, das vor der Auslieferung noch einmal geprüft wird. Zwei menschliche Entscheidungen, Freigabe und Review, rahmen also den automatisierten Teil ein.

Das Beispiel zeigt die Vorstufe von Agentic Commerce: Bevor ein Agent kauft, recherchiert und vergleicht er. Ein Shop, der in dieser Phase nicht auftaucht, hat später auch keinen Kauf.

Wie funktioniert Agentic Commerce?

Ein Kauf über einen KI-Agenten lässt sich in vier Schritte gliedern:

1. Auftrag: Der Nutzer beschreibt, was er sucht, und legt Grenzen fest, etwa Preisobergrenze, Lieferzeit oder bevorzugte Händler.
2. Recherche und Vergleich: Der Agent sucht Produkte, liest Produktdaten, Bewertungen und Konditionen und stellt Optionen zusammen.
3. Checkout: Der Agent legt beim Händler eine Bestellung an. Der Händler prüft Verfügbarkeit, Steuern und Risiko und nimmt die Bestellung an oder lehnt sie ab.
4. Zahlung: Statt der echten Kartennummer erhält der Händler ein Token, das nur für diesen Händler, diesen Betrag oder diesen Agenten gilt.

Beim Agentic Commerce Protocol bleibt der Händler laut OpenAI-Dokumentation für Prüfung, Steuern, Annahme und Zahlungsabwicklung zuständig; OpenAI ist nicht Verkäufer (OpenAI Developers, Stand: Oktober 2026). Stripe beschreibt dafür ein Shared Payment Token, das auf einen Händler und einen Warenkorbwert begrenzt ist (Stripe, 2025).

Welche Protokolle gibt es für Agentic Commerce?

Stand Oktober 2026 konkurrieren und ergänzen sich mehrere offene Ansätze. Die folgende Übersicht nennt nur Angaben, die in den Primärquellen stehen.

AP2 unterscheidet laut Google zwischen einem Intent Mandate, das den Auftrag und seine Regeln festhält, und einem Cart Mandate, mit dem der Nutzer einen konkreten Warenkorb bestätigt. Beide sind kryptografisch signiert und ergeben eine nachvollziehbare Kette vom Auftrag bis zur Zahlung (Google Cloud, 2025). AP2 kann als Erweiterung des Agent2Agent-Protokolls genutzt werden und arbeitet mit dem Model Context Protocol zusammen.

Google hat UCP am 11. Januar 2026 auf der Handelsmesse NRF vorgestellt; erster Einsatz war ein Checkout in den Produktlisten des KI-Modus und der Gemini-App für US-Händler (Google, 2026). UCP ist unter Apache 2.0 lizenziert und nennt AP2 für Zahlungen sowie A2A und MCP als unterstützte Standards (ucp.dev, Stand: Oktober 2026).

Welche Rolle spielen Visa und Mastercard?

Die Kartennetzwerke liefern die Zahlungsseite. Mastercard hat am 29. April 2025 Agent Pay vorgestellt; Kern sind Agentic Tokens, die auf der bestehenden Tokenisierung für kontaktloses Bezahlen und hinterlegte Karten aufbauen (Mastercard, 2025). Visa hat am 30. April 2025 Visa Intelligent Commerce angekündigt, das KI-Agenten den Zugang zum Visa-Netz über tokenisierte Zahlungsdaten mit Authentifizierung öffnet (Visa, 2025).

Beide Ansätze lösen dasselbe Problem: Ein Agent soll zahlen können, ohne die echte Karte zu kennen, und nur in dem Rahmen, den der Karteninhaber freigegeben hat.

Kaufen KI-Agenten schon heute selbstständig ein?

Teilweise. Die Entwicklung verläuft weniger geradlinig, als die Ankündigungen von 2025 nahelegten. OpenAI hat im März 2026 mitgeteilt, dass die erste Version von Instant Checkout nicht die gewünschte Flexibilität bot; Händler können seither ihren eigenen Checkout nutzen, während OpenAI sich auf die Produktsuche in ChatGPT konzentriert (OpenAI, 2026). Das ACP dient dort weiterhin dazu, Produktdaten von Händlern einzubinden.

Für Händler verschiebt sich der Schwerpunkt damit auf die Recherchephase. Ein Agent empfiehlt nur, was er in Produktdaten, auf Händlerseiten und in Drittquellen findet. Das ist die Schnittstelle zu KI-Sichtbarkeit und strukturierten Daten.

Was ist der Unterschied zwischen Agentic Commerce und E-Commerce?

Der Händler bleibt in beiden Fällen Verkäufer und zuständig für Lieferung und Rückgabe; Stripe betont das ausdrücklich für das ACP (Stripe, 2025).

Welche Risiken hat Agentic Commerce?

Manipulierte Inhalte. Ein Agent liest Produktseiten, Bewertungen und Vergleichsseiten. Versteckte Anweisungen darin können seine Entscheidung beeinflussen. Das ist ein Fall von Prompt Injection.

Zu weite Vollmachten. Ein Agent mit offenem Budget und ohne Rückfrage kann teure Fehlkäufe auslösen. Begrenzte Token und Mandate helfen, ersetzen aber keine Bestätigung bei größeren Beträgen. Hier greift Human-in-the-Loop.

Unklare Verantwortung. Wenn ein Agent falsch bestellt, stellt sich die Frage, ob Nutzer, Agentenanbieter oder Händler haftet. AP2 adressiert das ausdrücklich: Die signierten Mandate sollen nachweisen, was der Nutzer tatsächlich genehmigt hat (Google Cloud, 2025).

Abhängigkeit von Plattformen. Welche Produkte ein Agent zeigt, entscheidet der Betreiber der Plattform. Händler haben darauf weniger Einfluss als auf die eigene Website.