KI-Agenten-Zahlungen haben in etwa einem Jahr vier konkurrierende Spezifikationen, zwei Branchenstiftungen und eine enorme Menge an Berichterstattung hervorgebracht. Was sie für die überwältigende Mehrheit der Händler noch nicht hervorgebracht haben, ist Umsatz. Die Lücke zwischen dem Lärm und den Zahlen ist der nützliche Teil, denn die begeisterte und die abwertende Berichterstattung liegen beide auf eine Weise falsch, die Geld kostet.

Es entsteht hier tatsächlich etwas. Google, OpenAI, Stripe, Coinbase, Shopify, Visa und Mastercard haben alle Spezifikationen oder Produkte veröffentlicht, und zwei dieser Spezifikationen liegen inzwischen bei neutralen Stiftungen statt bei einem einzelnen Anbieter. Ein Teil davon läuft produktiv. Der größte Teil des produktiven Verkehrs besteht allerdings aus Maschinen, die API-Aufrufe von anderen Maschinen kaufen, und nicht aus einem Einkaufsassistenten, der bei Ihnen ein Sofa bestellt.

Dieser Artikel trennt das Ausgelieferte von dem, was bloß eine Spezifikation mit Logos daneben ist, erklärt, was sich an Ihrem Checkout und Ihrer Betrugsabwehr ändert, und stellt einen Zwölfmonatsplan auf, geordnet nach Kosten.

Sollte ein britischer Händler 2026 auf KI-Agenten-Zahlungen reagieren? Nur in kleinem Umfang. Die Protokolle sind echt, aber jung, das verbraucherseitige Volumen liegt auf einer Handvoll überwiegend US-amerikanischer Oberflächen, und fast die gesamte messbare Zahlungsaktivität von Maschinen besteht aus Agenten, die für Daten und Rechenleistung zahlen, nicht für Waren. Lohnend ist jetzt dreierlei: Produktdaten maschinenlesbar machen, prüfen, ob Ihre Bot-Regeln kaufende Agenten aussperren, und Bestands- sowie Rückgabebedingungen so veröffentlichen, dass eine Maschine sie lesen kann.

Warum Kartensysteme brechen, wenn der Käufer Software ist

Das Zahlungssystem, das Sie täglich nutzen, ruht auf einer Annahme, die seit der Erfindung der Karte gilt. Im Moment des Kaufs ist eine Person anwesend und stimmt zu. Fast alles, was darauf aufbaut, erbt diese Annahme: Authentifizierung, Betrugsbewertung, Regeln für Streitfälle und die Verteilung der Haftung zwischen Ihnen, Ihrem Acquirer und der kartenausgebenden Bank.

Ein Agent, der im Auftrag eines Menschen kauft, bricht diese Annahme nicht laut. Er bricht sie leise, an vier getrennten Stellen, und jeder Bruch landet in einem anderen Teil Ihres Geschäfts.

Karteninhaber anwesend ist ein technischer Zustand, keine Höflichkeit

Jede Kartentransaktion trägt Daten darüber, wie die Kartendaten zu Ihnen gelangt sind und wie weit die Bank diesem Weg vertrauen sollte. Ein Agent, der eine gespeicherte Kartennummer in Ihren Checkout einträgt, sieht aus wie ganz gewöhnlicher Handel ohne Kartenvorlage, und das ist bereits die teuerste und am häufigsten beanstandete Kategorie, die Sie verarbeiten.

Genau das ist das Standardergebnis, wenn agentischer Verkehr Sie über einen unveränderten Web-Checkout erreicht, und es ist schlechter als der Status quo, nicht besser. Der ganze Sinn der agentenspezifischen Token-Verfahren der Kartennetzwerke, darunter Visa Intelligent Commerce und Mastercard Agent Pay, liegt darin, der Bank ein besseres Signal zu geben als „jemand hat eine Kartennummer in ein Formular getippt“.

Der Authentifizierung fehlt das Gegenüber

Starke Kundenauthentifizierung setzt voraus, dass die zahlende Person im Moment auf eine Aufforderung reagieren kann: eine Push-Nachricht in der Banking-App, ein biometrisches Merkmal, ein Code. Ein autonomer Agent hat weder Daumen noch Telefon. Er kann keine zusätzliche Prüfung bestehen.

Die Antwort der Branche lautet, den menschlichen Moment nach vorn zu verlegen. Die Nutzerin authentifiziert sich einmal, wenn sie Befugnis delegiert und Grenzen setzt, und der spätere Kauf läuft gegen diese aufgezeichnete Autorisierung statt gegen eine Prüfung in Echtzeit. Genau das kodiert das Mandatsmodell in Googles Protokoll, und deshalb sind Autorisierungsebene und Checkout-Ebene getrennte Probleme.

Streitfälle setzen einen Menschen voraus, der sagen kann, was er meinte

Regeln für Rückbuchungen sind um eine Person herum gebaut, die sich an ihre Absicht erinnert. War der Käufer Software, lautet die interessante Frage nicht, ob die Transaktion stattgefunden hat, sondern ob sie zur Anweisung passte, und die Beteiligten, die das beantworten könnten, sind die Nutzerin, der Betreiber des Agenten, der Modellanbieter und Sie.

Keiner der bestehenden Rückbuchungsgründe beschreibt „der Agent hat die Größentabelle falsch gelesen“. Solange die Kartensysteme keine agentenspezifische Behandlung von Streitfällen veröffentlichen, besteht das praktische Risiko darin, dass mehrdeutige Agentenkäufe so ausgehen wie heute mehrdeutige Käufe ohne Kartenvorlage, und das ist meist nicht zugunsten des Händlers.

Sie können einen Käufer derzeit nicht von einem Scraper unterscheiden

Der vierte Bruch ist der, den Händler unterschätzen. Ein kaufender Agent und ein Preis-Scraper kommen über dasselbe Protokoll, aus ähnlicher Infrastruktur, mit ähnlichen Headern. Ihr Bot-Management sieht Verkehr, keine Absicht.

Was die Standards für KI-Agenten-Zahlungen wirklich leisten

Vier Spezifikationen sind wichtig, und sie lösen unterschiedliche Ebenen. Sie als Rivalen zu behandeln, ist der häufigste analytische Fehler in diesem Feld; drei der vier verweisen ausdrücklich aufeinander.

AP2: die Ebene für Autorisierung und Mandate

Google kündigte das Agent Payments Protocol am 16. September 2025 an, laut der eigenen Ankündigung von Google Cloud mit mehr als sechzig Organisationen zum Start, darunter Adyen, American Express, Coinbase, Mastercard, PayPal und Worldpay. Inhaltlich besteht es aus kryptografisch signierten Mandaten: einem Intent Mandate, das festhält, worum die Nutzerin gebeten hat, und einem Cart Mandate, das die genauen Artikel und den genauen Preis festhält, die sie gebilligt hat.

Der Zweck ist eine prüfbare Kette von der menschlichen Anweisung bis zur Belastung. Version 0.2.0 erschien am 28. April 2026 und ergänzte Abläufe ohne anwesenden Menschen; die Release-Historie auf GitHub zeigt nur diese beiden Veröffentlichungen. Die Steuerung ist an die FIDO Alliance übergegangen. Das ist eine frühe Spezifikation mit schwergewichtiger Unterstützung, keine fertige Zahlungsschiene.

ACP: das Checkout-Protokoll

Das Agentic Commerce Protocol wurde von Stripe und OpenAI am 29. September 2025 unter der Apache-2.0-Lizenz veröffentlicht. Statt einen Agenten durch Ihren gewöhnlichen Web-Checkout zu schleusen, reicht es Zahlungsdaten als Token an den Händler weiter, dessen Verwendung berechtigt und protokolliert ist, und das ist ein deutlich besseres Signal als eine eingefügte Kartennummer.

Für einen Händler ist es außerdem das konkreteste der vier, weil es Endpunkte definiert, die Sie tatsächlich bauen würden. Die Dokumentation von Stripe führt inzwischen Meta neben Stripe und OpenAI als Autor auf und benennt die Bausteine: agentischer Checkout, Warenkorb und Feed, delegierte Zahlung, delegierte Authentifizierung mit OAuth 2.0 und Webhooks für Bestellungen. Das veröffentlichte Spezifikationsverzeichnis trägt das Datum 17. April 2026, was Ihnen zweierlei sagt: Es wird gepflegt, und es ist jung.

UCP: Googles Handelsebene

Google stellte das Universal Commerce Protocol am 11. Januar 2026 auf der Konferenz der National Retail Federation vor. Laut Googles Ankündigung entstand es gemeinsam mit Shopify, Etsy, Wayfair, Target und Walmart und wurde von mehr als zwanzig weiteren Unternehmen unterstützt, darunter Adyen, Mastercard, Stripe und Visa.

UCP deckt die gesamte Reise ab statt nur die Zahlung: Entdeckung, Warenkorb, Kasse und Betreuung nach dem Kauf, über Google Search, AI Mode und die Gemini-App hinweg. Es stützt sich auf Merchant-Center-Feeds, die Sie vielleicht schon pflegen, und nutzt AP2 darunter für den Zahlungsschritt. Wenn Sie physische Waren verkaufen und bereits Google Shopping betreiben, wird diese Spezifikation Sie am ehesten zuerst erreichen.

x402: HTTP-native Maschinenzahlungen

x402 erweckt den Statuscode HTTP 402 Payment Required wieder, der seit den ersten HTTP-Spezifikationen ungenutzt geblieben ist. Ein Server antwortet mit 402 und einer Beschreibung der gewünschten Zahlung, der Client hängt eine signierte Zahlungsnachricht an den erneuten Aufruf, und die Anfrage gelingt. Keine Konten, keine Checkout-Seite, kein Mensch.

Coinbase übergab das Protokoll an eine Stiftung, die inzwischen bei der Linux Foundation angesiedelt ist. Deren Pressemitteilung vom 14. Juli 2026 nennt 40 Mitglieder, mit AWS, American Express, Cloudflare, Fiserv, Google, Mastercard, Shopify, Stripe und Visa als Premier-Mitgliedern. Es ist für Stablecoins wie für Karten ausgelegt und als einziges der vier mit öffentlichen Volumenzahlen versehen.

Wie die vier zusammenpassen

Eine nützliche Merkhilfe: x402 ist ein Weg, mit dem eine Maschine für eine Anfrage bezahlt, AP2 ein Weg, zu beweisen, dass ein Mensch einen Kauf autorisiert hat, ACP ein Weg, mit dem ein Agent bei einem Händler einen Checkout abschließt, und UCP ein Weg, mit dem ein Einzelhändler einem Agenten einen ganzen Laden zugänglich macht.

Sie ergänzen einander, statt zu konkurrieren. Googles Dokumentation positioniert AP2 als Zahlungsebene unter der Handelsorchestrierung von UCP und verweist auf eine Referenzimplementierung, die das eigene Agentenprotokoll mit x402 für die Abwicklung in Krypto verbindet. ACP fügt sich in das Model Context Protocol ein, das Agenten ohnehin sprechen.

Kommerziell bedeutet das, dass die Wette auf das falsche Protokoll ein kleineres Risiko ist, als sie aussieht. Die Ebenen lassen sich trennen, und die Installation, die Ihre Plattform für eine davon baut, ist weitgehend wiederverwendbar. Das größere Risiko besteht darin, für irgendetwas davon Geld auszugeben, bevor die Nachfrage da ist.

Wo das Volumen tatsächlich liegt

Dieser Abschnitt sollte alles andere kalibrieren, und hier verliert die meiste Berichterstattung den Boden.

Maschine zu Maschine ist real und dem Wert nach winzig

Das x402-Dashboard veröffentlicht rollierende Zahlen über dreißig Tage. Am 2. September 2026 abgelesen, meldete es 75,41 Millionen Transaktionen, 24,24 Millionen US-Dollar Volumen, 94.060 Käufer und 22.000 Verkäufer. Das sind die eigenen Zahlen der Stiftung, keine unabhängige Prüfung.

Teilen Sie sie. Das ergibt eine durchschnittliche Transaktion von rund 32 US-Cent. 75 Millionen Zahlungen sind eine wirklich große Zahl an Transaktionen und ein wirklich kleiner Geldbetrag, und die Form sagt Ihnen, worum es geht: Agenten, die pro Aufruf für API-Zugang, Daten und Rechenleistung zahlen. Es sind keine Menschen, die Möbel kaufen.

Agentischer Checkout für Verbraucher ist konzentriert und überwiegend amerikanisch

Die Verbraucherseite läuft über eine kleine Zahl von Oberflächen. Shopify sagt in seiner eigenen Ankündigung vom 24. März 2026, dass Händler in ChatGPT, Microsoft Copilot, AI Mode in Google Search und der Gemini-App live sind, mit standardmäßig auffindbaren Produkten und ohne Transaktionsgebühren über die üblichen Bearbeitungssätze hinaus. Die Händler bleiben der Vertragspartner des Kaufs.

Shopify hat von dieser Darstellung am meisten zu gewinnen, also behandeln Sie die Begeisterung entsprechend. Die Richtung ist dennoch klar, und für britische Verkäufer zählt, dass die früheste Verfügbarkeit des Checkouts wiederholt auf Käufer in den USA begrenzt war, selbst wenn der Händler anderswo sitzt. Prüfen Sie die Verfügbarkeit für Ihren Markt, bevor Sie darum herum planen.

Was sich dadurch an Ihrem Shop ändert

Ihre Produktdaten werden zur Schnittstelle

Ein Agent kann Ihr Karussell, Ihr Bild mit der Größentabelle oder Ihr Lieferversprechen in einer Fußzeilengrafik nicht deuten. Er liest Feeds und strukturierte Daten. Alles, was nur visuell existiert, ist unsichtbar.

Das ist dieselbe Disziplin wie das Lesbarmachen eines Katalogs für die KI-Suche, die wir in GEO für Onlineshops und in unserem Leitfaden dazu, wie KI-Suchmaschinen Schema-Markup lesen, behandelt haben. Die Überschneidung ist nahezu vollständig, und genau deshalb ist die Arbeit günstig: Sie haben sie wahrscheinlich schon halb erledigt.

Bestandsgenauigkeit hört auf, eine Nettigkeit zu sein. Ein Agent, der einen Kauf gegen einen veralteten Feed abschließt, erzeugt eine Stornierung, und Stornoquoten sind die Kennzahl, nach der diese Oberflächen entscheiden werden, wen sie weiter anzeigen.

Zahlungstoken kommen mit Bedingungen

Unter den Token-Verfahren für Agenten erreicht Sie keine nackte Kartennummer, sondern ein Berechtigungsnachweis, der auf einen Agenten, ein Ausgabelimit und oft eine Händlerkategorie beschränkt ist. Das ist besser für Sie: Die Bank hat mehr Kontext, und die Transaktion trägt eine Herkunft, die eine getippte Kartennummer nicht hat.

Der Preis ist die Integration. Beschränkte Agenten-Berechtigungen sauber zu unterstützen, heißt, dass Ihr Zahlungsdienstleister sie verarbeitet, Ihre Betrugsregeln sie verstehen und Ihr Bestellprozess festhält, welcher Agent für welche Kundin gehandelt hat. Nichts davon ist umsonst, und nichts davon ist dringend für ein Unternehmen ohne Agentenverkehr.

Ihre Bot-Regeln sperren gleich Ihre beste Kundschaft aus

Die Infrastruktur, die Scraper von Ihrer Website fernhält, ist dieselbe, die ein kaufender Agent passieren muss. Händler, die ihre Bot-Regeln während der Welle des KI-Scrapings verschärft haben, eine Entscheidung, die wir in KI-Crawler blockieren oder zulassen durchgearbeitet haben, sperren womöglich gerade Software aus, die ihre Kundschaft mit dem Einkauf beauftragt hat.

Signierte Identität ist gelöst, Absicht nicht

Kryptografische Identität ist der Teil, der funktioniert. Bei Cloudflares Ansatz signierter Agenten signieren Agenten HTTP-Anfragen mit Web Bot Auth, sodass eine Website prüfen kann, wer anruft, ohne IP-Listen zu pflegen. Visas Trusted Agent Protocol nutzt denselben Mechanismus für HTTP-Nachrichtensignaturen und ergänzt ein ausdrückliches Feld für die Absicht. Signaturen belegen Identität und verhindern Nachahmung.

Sie belegen keinen Zweck. Der Agent desselben Betreibers kann am Montag für eine Käuferin stöbern und am Dienstag Ihren gesamten Katalog absaugen, beide Male identisch signiert. Absicht muss aus dem Verhalten erschlossen oder vom Agenten behauptet und geglaubt werden, und beides ist noch nicht belastbar.

Der praktische Schritt besteht nicht darin, die Tore zu öffnen. Er besteht darin, zu prüfen, ob Ihre aktuellen Regeln eine Entscheidung sind statt ein Zufall, und zu wissen, welche Kategorien Sie blockieren.

Rückgaben und Streitfälle, wenn der Käufer kein Mensch war

Das Verbraucherrecht kümmert sich nicht darum, dass eine Maschine geklickt hat. Bei einem britischen Fernabsatzgeschäft hat der Käufer weiterhin das gesetzliche Widerrufsrecht, und GOV.UK beschreibt die Mechanik: vierzehn Tage ab Erhalt, um Ihnen den Widerruf mitzuteilen, weitere vierzehn, um die Ware zurückzusenden, und vierzehn für Ihre Erstattung einschließlich Standardversand.

Was sich ändert, ist die Fehlerquote. Ein Mensch, der eine Produktseite falsch liest, merkt es meist an der Kasse. Ein Agent, der aus einem dünnen Feed arbeitet, merkt es nicht, und die daraus folgenden Rücksendungen sind Ihre Kosten, nicht die des Agentenbetreibers.

Die andere ungeklärte Frage ist, wer für einen unautorisierten Agentenkauf einsteht. Die Nutzerin hat delegiert, die Plattform gehostet, das Modell geschlussfolgert und Sie haben angenommen, und keine Regel eines Kartensystems weist das bisher sauber zu. Bewahren Sie die Mandatsnachweise auf, die die Protokolle erzeugen. Sie sind der einzige Beleg dafür, was der Mensch wirklich gebilligt hat.

Die regulatorische Lage im Vereinigten Königreich

Starke Kundenauthentifizierung wird überprüft, nicht entschieden

Der am 26. Februar 2026 veröffentlichte Payments Forward Plan des britischen Finanzministeriums setzt das klar auf die Agenda. Die Modernisierung der Regulierung von Zahlungsdiensten umfasst Aktualisierungen des Regimes für starke Kundenauthentifizierung und, in den Worten des Plans selbst, die Prüfung, ob eine Änderung oder Weiterentwicklung der Regulierung nötig ist, um agentische KI-Zahlungen zu stützen.

Der Zeitplan ist langsam: eine Konsultation des Finanzministeriums im zweiten Quartal 2026, ein Diskussionspapier der FCA vom zweiten bis zum vierten Quartal, eine Antwort auf die Konsultation im vierten Quartal und politische Stellungnahmen der FCA in den Jahren 2027 und 2028. Wer Ihnen erzählt, die britischen Regeln für agentische Zahlungen stünden fest, rät.

Die FCA wendet bestehende Regeln an, statt neue zu schreiben

Die veröffentlichte Position der FCA zu künstlicher Intelligenz, zuletzt am 13. Februar 2026 aktualisiert, ist ausdrücklich: Sie plant keine zusätzlichen Regelungen für KI und stützt sich stattdessen auf bestehende Rahmenwerke, die viele der mit KI verbundenen Risiken mindern.

Für einen Händler ist das beruhigend und ein wenig unbrauchbar. Beruhigend, weil nichts Neues auf Sie zukommt. Unbrauchbar, weil die bestehenden Rahmenwerke nicht mit delegiertem maschinellem Einkauf im Blick verfasst wurden und die Lücken Fall für Fall statt durch Regeln geschlossen werden.

Der KI-Verordnung der EU begegnen Sie beim Verkauf nach Europa

Wenn Sie selbst einen Agenten einsetzen, einen Einkaufsassistenten oder einen Support-Agenten, der Transaktionen ausführen kann, gelten die Transparenzpflichten aus Artikel 50 der KI-Verordnung der EU ab dem 2. August 2026. Die Leitlinien der Europäischen Kommission zu Artikel 50 verlangen, dass Menschen darüber informiert werden, dass sie mit einem KI-System interagieren, und zwar vom Beginn der ersten Interaktion an und in klarer, unterscheidbarer Weise, sofern es nicht offensichtlich ist.

Diese Pflicht liegt bei Anbietern und Betreibern des Systems, nicht bei einem Händler, dessen Website ein fremder Agent besucht. Bauen Sie den Agenten, gehört er Ihnen. Kauft der Agent eines anderen bei Ihnen, gehört er dem anderen.

Die Kommission hat daneben einen Verhaltenskodex zur Kennzeichnung KI-generierter Inhalte veröffentlicht. Wenn Sie Produkttexte in großem Umfang für den maschinellen Konsum erzeugen, lohnt sich die Lektüre, bevor Sie diese Praxis weiter ausbauen.

Ein Zwölfmonatsplan, geordnet nach Kosten

Fast kostenlos: die Produktdaten in Ordnung bringen

Vollständige, korrekte, strukturierte Produktdaten mit echten Lagerbeständen, Maßen, Materialien, Lieferzeiten und Rückgabebedingungen. Das zahlt sich über die Sichtbarkeit in der KI-Suche aus, ob je ein Agent bei Ihnen kauft oder nicht, und deshalb ist es die einzige wirklich sichere Investition auf dieser Liste.

Ein Tag: Ihre Bot-Regeln prüfen

Listen Sie auf, was Sie blockieren und warum. Entscheiden Sie bewusst, ob bekannter Agentenverkehr Produkt- und Checkout-Seiten erreichen soll. Schreiben Sie die Entscheidung auf, damit die nächste Person sie nicht versehentlich umkehrt. Wenn sich Ihr Verkehr bereits zu KI-Oberflächen verschiebt, ist die Analyse in Google AI Mode und Ihr Website-Traffic das passende Begleitstück.

Eine Woche: Ihre Richtlinien maschinenlesbar machen

Rückgabe, Lieferung, Garantie und Anspruchsvoraussetzungen als Daten statt als Fließtext auf einer Seite. Das senkt das oben beschriebene Retourenrisiko und ist die Voraussetzung für jede spätere Integration eines agentischen Checkouts.

Laufend und kostenlos: ein Beobachtungsauftrag

Setzen Sie sich eine vierteljährliche Erinnerung, den Stand der vier Spezifikationen zu prüfen und zu sehen, ob Ihre E-Commerce-Plattform oder Ihr Zahlungsdienstleister Unterstützung ausgeliefert hat. Auf einer gehosteten Plattform wird der größte Teil der Arbeit als Funktion ankommen, die Sie aktivieren, so wie bei Shopify. Bei einer eigenen Entwicklung gewinnen die Abwägungen aus Shopify gegenüber einem individuellen Shop hier an Gewicht.

Was Sie jetzt noch nicht tun sollten

Bauen Sie keinen maßgeschneiderten agentischen Checkout. Spezifikationen, die sich in zwölf Monaten zweimal geändert haben und zwei Releases tragen, werden sich erneut ändern, und Sie würden vor Ihrer Plattform integrieren, für Verkehr, den Sie noch nicht messen können.

Nehmen Sie keine Stablecoin-Zahlungen an, nur weil x402 sie unterstützt. Das ist eine Entscheidung über Treasury, Steuern und Buchhaltung mit echter Reibung, und die Durchschnittstransaktion von 32 Cent sagt, dass die Nachfrage beim API-Zugang liegt, nicht im Einzelhandel.

Kaufen Sie kein Beratungsmandat für agentischen Handel, dessen Preis sich an einem Markt bemisst, der für Sie noch nicht existiert. Messen Sie zuerst Ihren eigenen Agentenverkehr. Ist er null, lautet die ehrliche Antwort: warten.

Bauen Sie keine autonomen Einkaufsagenten für Ihre eigene Beschaffung, ohne vorher die Fehlermodi zu lesen, die wir in KI-Agenten im Unternehmen dargelegt haben. Dieselben Delegationsprobleme gelten, wenn Sie der Käufer sind.

Was das für einen britischen Händler bedeutet

Das Rennen um die Standards ist real, die Unterstützung ist ernsthaft, und das Verbrauchervolumen ist für die meisten von Ihnen noch nicht da. Diese Kombination spricht für günstige Vorbereitung und gegen teure Festlegung.

Mecanik baut die zugrunde liegenden Teile als ganz gewöhnliche Arbeit: strukturierte Produktdaten, Feed-Genauigkeit, Bot-Politik und Zahlungsintegration über unseren Dienst Webentwicklung sowie agentenzugewandte Systeme über KI-Integrationsdienste. Unsere Einschätzung lautet, dass die ersten drei Punkte der obigen Liste dieses Quartal zu erledigen sind, und der vierte, sobald Ihre Logs jemanden anfragen sehen.

Häufig gestellte Fragen

Kaufen KI-Agenten schon wirklich bei gewöhnlichen Händlern ein? Selten. Das x402-Dashboard meldete am 2. September 2026 abgelesen 75,41 Millionen Transaktionen im Wert von 24,24 Millionen US-Dollar über dreißig Tage, im Schnitt rund 32 US-Cent, und das ist die Signatur von Agenten, die für API-Zugang zahlen, statt Waren zu kaufen. Agentischen Checkout für Verbraucher gibt es, aber er konzentriert sich auf wenige Oberflächen und war oft zuerst auf Käufer in den USA begrenzt.

Worin unterscheiden sich AP2, ACP, UCP und x402? Sie liegen auf verschiedenen Ebenen. AP2 hält den kryptografischen Beweis fest, dass ein Mensch einen Kauf autorisiert hat, ACP definiert die Checkout-Endpunkte, die ein Agent zum Kaufen aufruft, UCP öffnet einen ganzen Händler für Googles KI-Oberflächen, und x402 lässt eine Maschine für eine einzelne HTTP-Anfrage zahlen. Sie sind darauf ausgelegt, sich zu ergänzen, nicht einander zu ersetzen.

Hindert das Blockieren von KI-Bots Agenten daran, bei mir zu kaufen? Das kann passieren. Kaufende Agenten und Scraper kommen über dasselbe Protokoll aus ähnlicher Infrastruktur, und Bot-Management sieht Verkehr statt Zweck. Kryptografische Signaturverfahren wie Web Bot Auth belegen, welcher Betreiber anruft, aber nicht die Absicht, also prüfen Sie bewusst, was Sie blockieren, statt anzunehmen, eine Standardregel sei noch richtig.

Gilt die starke Kundenauthentifizierung, wenn ein KI-Agent zahlt? Im Vereinigten Königreich ist die Lage ungeklärt. Der Payments Forward Plan des Finanzministeriums vom 26. Februar 2026 sagt zu, das Regime der starken Kundenauthentifizierung zu aktualisieren und zu prüfen, ob die Regulierung sich ändern muss, um agentische KI-Zahlungen zu stützen, wobei politische Stellungnahmen der FCA erst 2027 oder 2028 erwartet werden. Der Behelf der Branche ist, den Menschen einmal bei der Delegation zu authentifizieren.

Was sollte ein britischer Händler im nächsten Jahr tun? Drei günstige Dinge. Machen Sie Produktdaten vollständig, korrekt und strukturiert, samt aktuellem Bestand und Rückgabebedingungen. Prüfen Sie Ihre Bot-Regeln, damit Blockieren eine Entscheidung ist und kein Zufall. Veröffentlichen Sie Liefer- und Rückgaberichtlinien als maschinenlesbare Daten. Halten Sie danach einen vierteljährlichen Beobachtungsauftrag auf die Spezifikationen und warten Sie, bis Ihre eigenen Logs Nachfrage zeigen.