Drei Sicherheitsebenen
- Tokenisierung statt Klartext: Der Shared Payment Token erlaubt es einer App wie ChatGPT, eine Zahlung anzustoßen, ohne die Zahlungsdaten des Käufers offenzulegen.
- Prüfbare Anweisung: AP2 trägt die Nutzer-Freigabe als signiertes Mandate (W3C Verifiable Credential) – im Streitfall nachweisbar.
- Netzwerk-Autorisierung: Visa und Mastercard prüfen Identität und Berechtigung des Agenten auf Netzwerkebene.
Die Kartennetzwerke positionieren sich
| Anbieter | Produkt | Kern |
|---|---|---|
| Visa | Intelligent Commerce / Connect | Eine Integration, mehrere Agenten-Protokolle; authentifiziert, autorisiert, tokenisiert |
| Mastercard | Agent Pay | Agentic Tokens + agenten-bewusste Identität & Checkout |
| Stripe / OpenAI | Shared Payment Token (ACP) | Zahlung ohne Offenlegung der Kartendaten |
| Google / Coinbase | AP2 | Mandates + Stablecoin-Rails als gleichwertige Zahlungsart |
Der entscheidende Unterschied: anwesend oder nicht
Die wichtigste Unterscheidung im agentischen Zahlungsverkehr ist nicht technischer, sondern haftungsrechtlicher Natur: Sitzt der Mensch im Moment des Kaufs daneben oder nicht?
| Nutzer anwesend | Nutzer abwesend | |
|---|---|---|
| Typischer Fall | Kauf im Chat, Nutzer bestätigt | Automatischer Nachkauf, Preisschwelle erreicht |
| Freigabe | Im Moment der Transaktion | Vorab erteilt, mit Grenzen |
| Nachweis | Bestätigung des Nutzers | Signiertes Mandate, vorher ausgestellt |
| Risiko für den Händler | Vergleichbar mit heute | Höher – Anfechtung „das wollte ich nicht“ |
Der zweite Fall ist der eigentlich neue. Er ist der Grund, warum AP2 die Nutzer-Freigabe als kryptografisch signiertes Mandate ausgestaltet und nicht als Flag in einer Datenbank: Im Streitfall muss belegbar sein, dass der Nutzer diese Art von Kauf, in diesem Rahmen, autorisiert hat. Für Händler ist das keine akademische Frage – davon hängt ab, wer eine Rückbuchung trägt.
Was Sie in Ihrem Zahlungs-Setup anfassen müssen
Die gute Nachricht zuerst: In den heute produktiven Modellen bleibt Ihr bestehender Payment-Provider im Spiel, und Sie bleiben Merchant of Record. Es entsteht kein zweiter Zahlungs-Stack. Anzupassen sind vor allem vier Dinge:
- Transaktionen als agentisch kennzeichnen. Sonst mischen sich zwei Risikoprofile in einer Auswertung, und Sie merken zu spät, wenn der neue Kanal eine auffällige Rückbuchungsquote hat.
- Betrugsregeln nachjustieren. Klassische Signale greifen ins Leere: Es gibt keine Mausbewegung, keine Tippgeschwindigkeit, kein wiedererkennbares Gerät. Regeln, die auf solchem Verhalten aufbauen, stufen legitime agentische Käufe pauschal als verdächtig ein.
- Limits und Schwellen definieren. Ab welchem Warenwert verlangen Sie eine zusätzliche Bestätigung? Diese Entscheidung sollte bewusst fallen, nicht als Nebenprodukt einer Default-Konfiguration.
- Beleg-Aufbewahrung klären. Wenn Mandate im Streitfall die Beweisführung tragen sollen, müssen sie auch nach Monaten noch abrufbar und prüfbar sein.
Stablecoins: eingeordnet
AP2 sieht Stablecoin-Zahlungen als gleichwertige Zahlungsart neben Karte und Kontoüberweisung vor – ein Punkt, der in der Berichterstattung überproportional viel Raum einnimmt. Für den DACH-Handel ist die nüchterne Einordnung: Das ist heute kein Thema für B2C-Sortimente. Relevant wird es zuerst bei Maschine-zu-Maschine-Zahlungen mit sehr kleinen Beträgen, bei denen Kartengebühren den Vorgang unwirtschaftlich machen – etwa wenn ein Agent einzelne API-Abrufe oder Datenpunkte bezahlt.
Wer im klassischen Handel unterwegs ist, kann diesen Teil des Protokolls vorerst beobachten, ohne etwas zu verpassen. Die praktisch relevanten Bausteine sind Tokenisierung und Mandate.
Offene Fragen, die noch niemand abschließend beantwortet
Ein ehrlicher Zwischenstand: Mehrere Punkte sind auf Protokollebene spezifiziert, aber in der Praxis noch nicht erprobt.
- Rückbuchungen bei fehlerhaftem Agenten-Verhalten. Die Regelwerke der Kartennetzwerke sind für menschliche Käufer geschrieben; wie eine Anfechtung ausgeht, bei der ein Agent falsch interpretiert hat, ist weitgehend ungeklärt.
- Haftungsverteilung zwischen Agenten-Plattform, Netzwerk und Händler. Signierte Mandates schaffen Beweisbarkeit, aber die Zuordnung der Verantwortung ist damit nicht automatisch geregelt.
- Umgang mit Preisänderungen zwischen Freigabe und Ausführung. Ein vorab erteiltes Mandat mit Preisobergrenze löst den Normalfall – nicht aber Konstellationen mit Rabattaktionen oder dynamischer Preisbildung.
Das spricht nicht gegen den Kanal, wohl aber für einen begrenzten Piloten mit definierter Warenwert-Obergrenze statt einer Öffnung des Gesamtsortiments.
Zeitplan: 2026 wird das Jahr
Visa arbeitet mit über 100 Partnern weltweit, mehr als 30 bauen im Intelligent-Commerce-Sandbox, über 20 Agenten integrieren direkt – mit bereits hunderten kontrollierten, realen agenten-initiierten Transaktionen. Der kommerzielle Start personalisierter, sicherer Agenten-Zahlungen wird ab dem ersten Quartal 2026 erwartet; bis zur Holiday-Season 2026 sollen Millionen Konsumenten per Agent kaufen.
Wie diese Zahlung in den Kaufprozess eingebettet ist, zeigt Agentic Checkout. Die Protokoll-Grundlage liefert AP2.