Agentic Commerce: Wenn KI-Agenten einkaufen

Bisher lief Onlinehandel so: Ein Mensch tippt eine Suche, klickt sich durch Ergebnisse, öffnet Produktseiten und füllt am Ende ein Kassenformular aus. Beim Agentic Commerce übernimmt ein KI-Agent große Teile dieser Kette. Du sagst einem Assistenten wie Gemini oder ChatGPT zum Beispiel: „Finde mir Laufschuhe in Größe 43 unter 120 Euro, die bis Freitag ankommen.“ Der Agent durchsucht Kataloge, prüft Größe, Preis und Lieferzeit, stellt eine Auswahl zusammen und kann nach deiner Freigabe den Kauf auslösen.

Der Unterschied zum klassischen Preisvergleich: Der Agent liest nicht nur Daten, er handelt. Er legt einen Warenkorb im Shop an, übergibt Lieferadresse und Zahlungsmittel und bekommt eine Bestellbestätigung zurück. Damit das nicht über das Nachahmen von Klicks auf einer Webseite passiert, was fehleranfällig und für Shops schwer von Bots zu unterscheiden ist, entstehen gerade offene Protokolle. Sie legen fest, wie ein Agent einen Shop findet, welche Fragen er stellen darf und wie die Zahlung abgesichert wird.

Drei Standards prägen das Thema. Sie konkurrieren teilweise, ergänzen sich aber auch, weil sie unterschiedliche Schichten abdecken.

Universal Commerce Protocol (UCP). Google hat UCP am 11. Januar 2026 auf der Handelsmesse NRF in New York vorgestellt, entwickelt zusammen mit Shopify, Etsy, Wayfair, Target und Walmart. Mehr als 20 weitere Unternehmen unterstützten es zum Start, darunter Adyen, American Express, Best Buy, Mastercard, Stripe, Visa und Zalando. UCP deckt die ganze Einkaufsreise ab: Katalog durchsuchen, Warenkorb, Kasse, Bestellstatus. Auf der offiziellen Seite ucp.dev werden inzwischen auch Amazon, Microsoft, Meta, Salesforce und Stripe als Mitentwickler im Bereich Shopping geführt. Die Spezifikation ist quelloffen unter der Apache-2.0-Lizenz auf GitHub veröffentlicht. Wie UCP technisch funktioniert, erklären wir ausführlich im Artikel Universal Commerce Protocol (UCP) einfach erklärt.

Agentic Commerce Protocol (ACP). OpenAI und Stripe haben ACP am 29. September 2025 veröffentlicht, ebenfalls quelloffen unter Apache 2.0. Es trieb „Instant Checkout“ in ChatGPT an: Nutzer in den USA konnten zunächst bei US-Händlern auf Etsy direkt im Chat kaufen. Die Zahlungsdaten reicht der Agent dabei über ein abgesichertes Token an den Zahlungsanbieter des Händlers weiter, bei Stripe heißt das Shared Payment Token. Der Händler bleibt Verkäufer im rechtlichen Sinne. Was das für dich konkret heißt, steht in In ChatGPT verkaufen und Onlineshop mit ChatGPT verbinden.

Agent Payments Protocol (AP2). Google hat AP2 am 16. September 2025 mit mehr als 60 Partnern vorgestellt, darunter Adyen, American Express, Mastercard, PayPal und Worldpay. AP2 ist kein Shop-Protokoll, sondern die Vertrauensschicht für Zahlungen, die ein Agent auslöst. Kern sind sogenannte Mandate: kryptografisch signierte Nachweise darüber, was der Nutzer erlaubt hat, etwa „genau dieser Warenkorb zu genau diesem Preis“. So lässt sich später belegen, dass der Kauf gewollt war. UCP bindet AP2 als Erweiterung ein, wenn ein Agent ohne direkte Mitwirkung des Käufers bezahlen soll.

Neben den Protokollen bauen die Kartennetzwerke eigene Bausteine. Mastercard hat im April 2025 „Agent Pay“ angekündigt. Herzstück sind „Agentic Tokens“: Kartentoken, die einem registrierten Agenten zugeordnet sind, sodass Bank und Händler sehen, dass ein Agent bezahlt, und der Kunde festlegen kann, was dieser Agent kaufen darf. Später kam ein Rahmen hinzu, mit dem Händler vertrauenswürdige Agenten auf Ebene ihres CDN erkennen können.

Visa hat 2025 „Visa Intelligent Commerce“ gestartet und am 14. Oktober 2025 das „Trusted Agent Protocol“ veröffentlicht, entwickelt mit Cloudflare. Es beschreibt, wie ein Agent seine Anfragen kryptografisch signiert, damit ein Shop legitime Einkaufsagenten von schädlichen Bots unterscheiden kann. Für dich bedeutet das: Die Frage „Ist das ein Bot, den ich blocken sollte, oder ein Kunde?“ wird künftig nicht mehr nur über Captchas beantwortet, sondern über überprüfbare Signaturen.

Die Ankündigungen sind groß, die Verbreitung ist noch klein. Drei Beobachtungen helfen bei der Einordnung.

• Google: Kaufen direkt in der Suche, aber nicht überall. Laut Googles Merchant-Center-Hilfe gilt der UCP-Checkout auf Google derzeit nur für ausgewählte Händler und nur für Produkte mit Berechtigung in den USA, Kanada und Australien. Bezahlt wird mit Google Pay, der Händler bleibt Verkäufer. Für Deutschland gibt es noch keinen offenen Zugang.
• OpenAI: Rückzug vom Kauf im Chat. Im März 2026 hat OpenAI das Einkaufen in ChatGPT umgebaut. Laut CNBC begründete das Unternehmen den Schritt damit, dass die erste Version von Instant Checkout nicht flexibel genug gewesen sei. Händler sollen nun ihre eigene Kasse nutzen, OpenAI konzentriert sich auf die Produktsuche, gespeist aus Produktfeeds der Händler.
• Wenige öffentliche Umsetzungen. PPC Land berichtete am 21. Mai 2026 über eine Auswertung von Originality.ai: Unter mehr als drei Millionen untersuchten Websites fanden sich nur 26 mit öffentlich abrufbarem UCP-Profil. Die Zählung erfasst allerdings nur öffentlich sichtbare Profile, Integrationen über Plattformen oder geschlossene Partnerprogramme fehlen darin.

Die Richtung ist trotzdem eindeutig: Google, OpenAI, die großen Zahlungsanbieter und die Kartennetzwerke investieren gleichzeitig in dasselbe Thema. Wer heute saubere Daten und eine offene Schnittstelle hat, ist dabei, sobald die Kanäle in Europa aufgehen. Wer erst dann anfängt, sein Sortiment aufzuräumen, verliert Zeit.

Ein Agent kauft nur, was er eindeutig verstehen kann. Er sieht keine schönen Bilder und liest keine Werbetexte zwischen den Zeilen, er wertet Felder aus. Daraus ergibt sich eine klare Arbeitsliste.

1. Produktdaten vollständig pflegen. Titel, Beschreibung, Marke, GTIN oder Artikelnummer, Material, Maße, Gewicht, Inhaltsstoffe. Was nicht als Feld existiert, kann ein Agent nicht filtern. Google hat zum UCP-Start eigens Dutzende neue Merchant-Center-Attribute für Gesprächssuchen angekündigt, etwa Antworten auf häufige Produktfragen oder passendes Zubehör.
2. Varianten sauber trennen. Jede Größe, Farbe oder Füllmenge braucht eine eigene Variante mit eigenem Preis, eigenem Bestand und eigener Kennung. Steckt die Größe nur im Fließtext, bestellt der Agent im Zweifel die falsche.
3. Preis und Bestand in Echtzeit. Ein Agent vergleicht über viele Shops hinweg. Weicht der Preis in der Kasse vom Katalog ab oder ist ein Artikel ausverkauft, bricht der Kauf ab. Die UCP-Spezifikation legt fest, dass die Summen des Händlers maßgeblich sind, der Agent darf sie nicht selbst neu berechnen. Umso wichtiger ist, dass deine Daten stimmen.
4. Ein Protokoll-Profil veröffentlichen. Bei UCP liegt es unter /.well-known/ucp auf deiner Domain und sagt Agenten, welche Funktionen dein Shop anbietet. Ohne dieses Profil findet ein UCP-Agent deinen Shop nicht als Einkaufsziel.
5. Zahlung klären. Welche Zahlungswege kann ein Agent nutzen, und wohin fließt das Geld? Bei allen drei Protokollen bleibst du Verkäufer. Prüfe, ob dein Zahlungsanbieter Agenten-Zahlungen unterstützt, und ob es eine Übergabe an deine eigene Kasse gibt, falls der Agent nicht selbst bezahlen kann.
6. Rückgabe und Rechtliches. Widerrufsbelehrung, AGB, Versandkosten und Lieferzeiten müssen maschinenlesbar und aktuell sein. Ein Kauf über einen Agenten ist ein Fernabsatzvertrag wie jeder andere, deine Informationspflichten bleiben bestehen. Kläre mit deinem Rechtsbeistand, wie du sie in einem Agenten-Ablauf erfüllst.
7. Bots nicht pauschal aussperren. Viele Shops blockieren automatisierte Zugriffe. Prüfe, ob deine Firewall oder dein CDN legitime Einkaufsagenten durchlässt, etwa über signierte Anfragen nach dem Muster von Visa und Mastercard.

Jeder rocc-Shop liefert automatisch ein UCP-Profil unter /.well-known/ucp aus, auf der rocc-Adresse und auf deiner eigenen Domain. Katalog, Warenkorb, Kasse und Bestellung laufen nach UCP-Release 2026-08-25. Preise und Bestand prüft rocc serverseitig, ein Agent schickt nur Produkt und Menge. Bezahlt wird derzeit über eine Übergabe an die Shop-Kasse mit Stripe, das Geld geht direkt an dein Stripe-Konto. Bezahlen direkt im Agenten sowie der Transport über MCP und A2A sind in Vorbereitung.

Mehr dazu auf der Seite UCP bei rocc, in der Dokumentation zum KI-Assistenten, unter Funktionen und bei den Preisen.