Agentische Zahlungen: Ohne Mandat reicht Identität nicht

Agentische Zahlungen rücken 2026 von der technischen Demonstration in kontrollierte Live-Szenarien. G+D Netcetera stellt deshalb nicht mehr allein die Identität des Kunden, sondern das überprüfbare Mandat eines KI-Agenten in den Mittelpunkt. Die Technik ist weiter als die Regeln für Fehlkäufe, Haftung und Reklamationen.

Agentische Zahlungen brauchen mehr als eine bekannte Identität

G+D Netcetera beschreibt in einer aktuellen Markteinordnung einen grundlegenden Wechsel für die Zahlungssicherheit. Bei einem klassischen Onlinekauf prüft der Zahlungsdienstleister, ob der richtige Kunde ein zulässiges Zahlungsmittel verwendet. Bei einem KI-Agenten reicht diese Antwort nicht mehr aus. Zusätzlich muss nachvollziehbar sein, welcher Agent handeln darf, welche Grenzen der Kunde gesetzt hat und ob die konkrete Bestellung noch von diesem Auftrag gedeckt ist.

Damit entstehen drei getrennte Nachweise: die Identität des Agenten, das Mandat des Kunden und die Autorisierung der konkreten Zahlung. Ein registrierter Agent ist nicht automatisch zu jedem Kauf berechtigt. Umgekehrt beweist eine erfolgreiche Authentifizierung nicht, dass das ausgewählte Produkt tatsächlich dem Auftrag entspricht. Genau diese Lücke wird relevant, wenn der Agent zwar mit einer gültigen Karte bezahlt, aber die falsche Ware, eine unzulässige Menge oder außerhalb des vereinbarten Budgets bestellt.

Die bisherigen Live-Fälle bleiben kontrolliert

Mastercard meldete im Mai 2026 eine erste authentifizierte agentische Transaktion in Deutschland. Ein KI-Agent des Technologiepartners PayOS suchte und buchte ein Angebot über Priceless.com. Der Kunde bestätigte die Zahlung jedoch ausdrücklich per Payment Passkey. Im Juni folgte eine von Worldline, ING und Mastercard gemeldete Transaktion in einer europäischen Produktionsumgebung. Auch dabei blieb der Kunde an der endgültigen Kaufentscheidung beteiligt.

Anzeige

Visa und Worldline dokumentierten im Juli einen ähnlichen Ablauf in Deutschland: Der Kunde legte die Bedingungen fest, der Agent suchte ein Produkt, und die Kaufabsicht wurde biometrisch bestätigt. Agentische Zahlungen zeigen in diesen Fällen, dass die vorhandenen Zahlungsnetze KI-Agenten technisch einbinden können. Sie belegen noch keinen vollständig autonomen Einkauf, bei dem ein Agent lange nach Erteilung eines allgemeinen Mandats ohne erneute Freigabe bezahlt. Der bestehende Beitrag über kontrollierte KI-Zahlungen in Europa ordnet diese Grenze bereits ein.

G+D verweist zudem auf mehr als 30 europäische Issuer im Umfeld von Visa-Implementierungen. Öffentlich genannte Partner und einzelne Transaktionen sind nachvollziehbar, ein konsolidiertes Transaktionsvolumen oder eine vollständige Auswertung zu Betrug, Abbrüchen und Reklamationen liegt jedoch nicht vor. Aus einigen funktionierenden Käufen wird deshalb noch kein Massenmarkt.

FIDO entwickelt Nachweise für Mandat und Absicht

Für agentische Zahlungen entstehen mehrere technische Bausteine mit unterschiedlichen Aufgaben. Das Trusted Agent Protocol von Visa soll Händlern helfen, legitime Einkaufsagenten von gewöhnlichen oder schädlichen Bots zu unterscheiden. Tokenisierung und Payment Passkeys schützen Zahlungsdaten und bestätigen den Kunden. Das Agent Payments Protocol, kurz AP2, und Mastercards Verifiable Intent sollen zusätzlich dokumentieren, was der Kunde dem Agenten erlaubt hat.

Google hat AP2 im April 2026 an die FIDO Alliance zur Weiterentwicklung agentischer Standards übergeben. Mastercard brachte Verifiable Intent ein. Die zuständige Payment-Arbeitsgruppe wird von Vertretern von Mastercard und Visa geleitet. Die Arbeit hat begonnen, eine endgültige und branchenweit implementierte Spezifikation ist damit aber noch nicht erreicht. Ein kryptografischer Nachweis kann dokumentieren, welche Anweisung erteilt wurde. Er entscheidet nicht von selbst, ob ein Produkt für den Kunden geeignet war oder wer einen wirtschaftlichen Schaden trägt.

PSD2 verbietet die Delegation nicht pauschal

Die regulatorische Lage ist differenzierter, als die Formel „Der Mensch muss jede Zahlung selbst auslösen“ vermuten lässt. PSD2 verlangt starke Kundenauthentifizierung, wenn der Zahler eine elektronische Zahlung initiiert. Bei Fernzahlungen müssen Betrag und Empfänger in die Freigabe einbezogen werden. Die Regeln kennen zugleich von Dritten unterstützte Authentifizierung, Zahlungsinitiierungsdienste und Mandate für bestimmte vom Händler ausgelöste Zahlungen.

Für vollständig autonome agentische Zahlungen fehlt dennoch eine eigene, klare Kategorie. Entscheidend wird sein, ob bereits die Erteilung des Mandats als maßgebliche Autorisierung gilt oder ob für die konkrete Transaktion eine weitere Freigabe erforderlich bleibt. Die bisherigen europäischen Demonstrationen umgehen diese offene Flanke nicht durch Magie, sondern durch eine ausdrückliche Authentifizierung des Kunden. Das ist regulatorisch vorsichtig, aber noch weit entfernt vom unsichtbaren Einkauf im Hintergrund.

Auch die vorhandene Analyse zu Vertrauen in KI-Agenten im Onlinehandel zeigt, dass Verbraucher Kontrolle und Transparenz erwarten. Technische Autonomie ist damit nicht automatisch erwünschte Autonomie.

Haftung beginnt dort, wo Betrug als Erklärung nicht reicht

Agentische Zahlungen sind bei formal autorisierten Fehlkäufen besonders schwierig einzuordnen. Nutzt ein Angreifer gestohlene Zugangsdaten, greifen bekannte Betrugs- und Haftungsmechanismen. Handelt ein legitimer Agent innerhalb eines scheinbar gültigen Mandats, bestellt aber das falsche Produkt, entsteht ein anderer Streit: War das Mandat unklar, hat der Agent fehlerhaft entschieden, waren Händlerdaten falsch oder hätte ein Kontrollsystem die Bestellung stoppen müssen?

G+D sieht Banken und Issuer als mögliche Anbieter der notwendigen Berechtigungsnachweise. Das ist strategisch plausibel, weil sie Identitäten prüfen, Zahlungsinstrumente ausgeben und Transaktionen autorisieren. Es ist zugleich eine Unternehmensposition aus der Zahlungsindustrie. Wer Mandate signiert und Agenten zulässt, übernimmt nicht automatisch jede Haftung, gewinnt aber Einfluss auf Regeln, Datenzugang und Gebühren des neuen Vertriebskanals.

Was Händler jetzt tatsächlich vorbereiten können

Händler müssen nicht vorsorglich ein zweites Zahlungssystem aufbauen. Agentische Zahlungen verwenden bislang überwiegend vorhandene Netze, Token, Authentifizierungsverfahren und Checkout-Infrastruktur. Neu sind die zusätzlichen Signale zu Agent, Mandat und Absicht. Technische Adapter wie der bereits erläuterte Worldline-Zahlungsbaustein für KI-Checkouts können Integrationen vereinheitlichen, ersetzen aber keine Regeln für Reklamationen und Rückabwicklung.

Agentische Zahlungen verlangen klare betriebliche Regeln. Händler sollten festlegen, welche Agenten sie akzeptieren, wie Preis- und Bestandsänderungen vor dem Kauf erneut geprüft werden und welche Daten für einen späteren Streitfall gespeichert werden. Ebenso wichtig sind verständliche Widerrufs-, Rückgabe- und Serviceprozesse. Der Agent mag den Kauf in Sekunden auslösen; eine ungeklärte Reklamation bleibt trotzdem menschliche Arbeit.

Der nächste belastbare Entwicklungsschritt sind daher nicht weitere Demonstrationen, sondern veröffentlichte Regeln und Betriebsdaten: Wie viele Händler und Kunden nutzen die Verfahren produktiv? Wie häufig scheitern Transaktionen? Welche Fehlerbilder treten auf, und wie werden Schäden verteilt? Erst diese Angaben zeigen, ob agentische Zahlungen mehr sind als technisch saubere Vorführungen.

Faktenbox