Wenn KI im Namen Ihres Kunden bezahlt: Wer erteilt eigentlich die Zustimmung?
Wenn künftig ein KI-Agent im Namen Ihres Kunden eine Zahlung auslöst, ist die wichtigste Frage nicht, ob die Transaktion technisch verarbeitet werden kann. Die erste Frage lautet: Darf dieser Agent das überhaupt?
Das klingt einfach, wirft aber sofort eine Reihe neuer Fragen rund um Zahlungen auf. Wer hat den Auftrag erteilt? Welche Befugnis hat der Agent erhalten? Galt die Zustimmung für genau diesen Kauf? Und was passiert, wenn der Kunde im Nachhinein sagt: „Das war nicht meine Absicht“?
Für Unternehmen ist Agentic Commerce damit nicht nur eine Frage der Technologie. Es geht vor allem um Vertrauen, Kontrolle und Nachweise rund um die Zahlung.
Eine Zahlung ist erst verlässlich, wenn Sie wissen, wer handelt
Beim klassischen Checkout führt der Kunde die wichtigsten Schritte selbst aus. Bei Agentic Commerce kann Software Teile dieses Prozesses übernehmen.
Ein Beispiel: Ein Mitarbeiter beauftragt einen KI-Agenten, ein Hotel zu buchen. Der Preis darf einen bestimmten Betrag nicht überschreiten, und die Buchung muss den Unternehmensrichtlinien entsprechen. Der Agent sucht, vergleicht und wählt eine Option aus.
Sobald der Agent jedoch die Zahlung auslöst, stellen sich neue Fragen. Woher wissen Sie, dass der Agent legitim ist? Woher wissen Sie, dass der Nutzer tatsächlich zugestimmt hat? Und wie prüfen Sie, ob der Agent innerhalb dieser Zustimmung geblieben ist?
Genau hier übernimmt die Zahlungsinfrastruktur eine größere Rolle: Sie verarbeitet nicht nur die Transaktion, sondern hilft auch festzustellen, ob Agent, Auftrag und Zustimmung vertrauenswürdig sind.
Nicht jeder Bot ist künftig unerwünscht
Händler sind es gewohnt, Bots zu blockieren oder zusätzlich zu prüfen. Agentic Commerce macht diese Unterscheidung schwieriger.
Ein Teil des automatisierten Datenverkehrs kann künftig nämlich durchaus erwünscht sein. Ein KI-Agent kann mit gültiger Zustimmung im Namen eines echten Kunden handeln.
Daraus ergibt sich eine neue Frage: Wie erkennen Sie einen vertrauenswürdigen Agenten?
Visa arbeitet zum Beispiel am Trusted Agent Protocol, und Mastercard konzentriert sich mit Agent Pay auf die Registrierung und Verifizierung von Agenten. Diese Initiativen zeigen, wie sich der Zahlungsmarkt auf Agentic Commerce vorbereitet, einen universellen Standard gibt es derzeit aber noch nicht (Mastercard, 2026).
Für Ihre Betrugsstrategie bedeutet das, dass die bloße Unterscheidung zwischen Mensch und Bot möglicherweise nicht mehr ausreicht. Die Herausforderung verlagert sich damit auf das Erkennen vertrauenswürdiger Automatisierung: Welcher Agent handelt im Namen eines echten Kunden, mit einem gültigen Auftrag und innerhalb der vereinbarten Grenzen?
Zustimmung wird genauer als ein einfaches „Einverstanden“
Auch die Zustimmung selbst wird komplexer. Ein Kunde kann einem einzelnen, bestimmten Kauf zustimmen. Ein Agent kann aber auch einen weiter gefassten Auftrag erhalten: nur bei ausgewählten Händlern kaufen, unter einem festgelegten Budget bleiben oder nur innerhalb einer bestimmten Produktkategorie handeln.
Entscheidend ist dann nicht nur, ob eine Zustimmung erteilt wurde, sondern auch, wofür.
Google arbeitet im Rahmen des Agent Payments Protocol zum Beispiel mit verschiedenen Arten von Mandaten. Damit lässt sich festhalten, was ein Agent im Namen eines Nutzers rund um Kauf und Zahlung tun darf (Google Cloud, 2025; Visa, 2025).
Für Sie als Händler bedeutet das, dass Sie bei einer Transaktion möglicherweise mehr Kontext benötigen: nicht nur, wer bezahlt, sondern auch, welchen Auftrag der Agent erhalten hat und innerhalb welcher Grenzen er handeln durfte.
Auch bei Betrug und Streitfällen entstehen neue Szenarien
Zahlungen über Agentic AI fügen bestehenden Betrugsformen neue Risiken hinzu. Was passiert, wenn jemand ein legitimes Agentenkonto übernimmt? Was, wenn ein Agent die vereinbarten Limits überschreitet? Oder was, wenn der Kunde der Meinung ist, dass der Agent den Auftrag falsch verstanden hat?
Öffentliche Daten zu Verlusten in solchen Szenarien gibt es bislang kaum. Es lohnt sich, diese Szenarien schon jetzt zu untersuchen, doch sie sind noch zu neu, um aus Praxisdaten belastbare Schlüsse zu ziehen (Visa, 2025).
Deshalb ist eine Frage besonders wichtig: Welche Nachweise benötigen Sie, wenn eine Transaktion später angefochten wird?
Denken Sie zum Beispiel an Informationen über den ursprünglichen Auftrag, die erteilte Zustimmung, die Identität des Agenten, die Authentifizierung und die endgültige Bestellung.
In Europa gelten die bestehenden Zahlungsregeln weiter
Auch in Europa fängt Agentic Commerce nicht bei null an. Bestehende europäische Zahlungsregeln, darunter PSD2 und Strong Customer Authentication (SCA), bleiben Teil des Rahmens, in dem Zahlungen stattfinden. SCA setzt dabei eine aktive Authentifizierung durch den Verbraucher voraus. Löst ein KI-Agent eigenständig eine Zahlung aus, stellt sich die Frage, wie diese Anforderungen in der Praxis anzuwenden sind. Wie sich die bestehenden Regeln bei den verschiedenen Formen von agenteninitiierten Zahlungen genau auswirken, muss sich daher erst noch herausbilden.
Sie können also nicht einfach davon ausgehen, dass bestehende Checkout- und Authentifizierungsprozesse unverändert weiter funktionieren. Das Gegenteil zu behaupten, wäre aber ebenso voreilig: Es gibt noch zu wenige Belege dafür, dass die gesamte Zahlungsinfrastruktur neu aufgebaut werden muss.
Die richtigen Fragen zu stellen, ist jetzt wichtiger als sofort zu entwickeln
Für Unternehmen ist Agentic Commerce vorerst vor allem eine Frage der Vorbereitung. Sie können schon heute prüfen, wo Ihre Organisation verwundbar ist und wo sie gut vorbereitet ist:
Können Sie festhalten, wer wofür zugestimmt hat?
Können Sie bestehende Möglichkeiten zur Tokenisierung und Authentifizierung nutzen?
Können Sie legitime Agenten von betrügerischer Automatisierung unterscheiden?
Erfassen Sie genügend Transaktionsdaten für Rückerstattungen und Streitfälle?
Sind Ihre APIs, Bestellprozesse und Betrugsmodelle auf agenteninitiierte Transaktionen vorbereitet?
Gerade in einem Markt, in dem Standards, Regulierung und Verantwortlichkeiten noch in Bewegung sind, sollten Sie schon jetzt festlegen, welche Fragen Sie Ihrer Zahlungsinfrastruktur stellen müssen.
Für Buckaroo bedeutet das: Wir verfolgen diese Entwicklungen genau und prüfen, was neue Standards zu Identität, Zustimmung, Authentifizierung und agenteninitiierten Zahlungen konkret für unsere Händler und unsere Zahlungsinfrastruktur bedeuten.
Denn wenn künftig KI im Namen Ihres Kunden handelt, ist Bezahlen nicht mehr nur ein technischer Schritt. Es wird vor allem eine Frage von nachweisbarem Vertrauen.
Möchten Sie wissen, welche Zahlungslösung zu Ihnen passt?
Vergleichen Sie die Möglichkeiten oder lassen Sie sich unverbindlich beraten. Wir suchen gemeinsam mit Ihnen nach der Lösung, die zu Ihrem Unternehmen passt, heute und in Zukunft.
