Beim agentischen Bezahlen trägt der Händler das Risiko, das niemand geregelt hat

In den vergangenen zwei Wochen hat die Zahlungsbranche für das Einkaufen durch KI-Agenten fast alles gebaut: einen Ausweis, drei Protokolle, eine Händlerschnittstelle, einen Acquirer-Anschluss und den ersten echten Kauf mit einer echten Karte. Nicht gebaut hat sie die Antwort auf die einzige Frage, die im Handel über Geld entscheidet: Wer zahlt, wenn der Agent das Falsche kauft? Diese Lücke ist kein Versehen und kein Zeitproblem, sie ist eine Voreinstellung. Wo ein Regelwerk die Haftung nicht ausdrücklich verschiebt, bleibt sie in der Kartenwelt dort, wo sie immer liegt — beim Händler. Deshalb ist agentischer Handel im Herbst 2026 noch kein neuer Vertriebskanal, sondern ein Risikotransfer mit Produktnamen.

Die Fakten von zwei Wochen

Am 9. September 2026 haben Ant International, Mastercard und Visa angekündigt, gemeinsam an einem interoperablen Know-Your-Agent-Rahmenwerk zu arbeiten, abgestimmt über die von der Monetary Authority of Singapore einberufene Plattform BuildFin.ai. Jeder bringt ein eigenes Protokoll mit: Visas Trusted Agent Protocol, Mastercards Verifiable Intent, Ants Agentic Mobile Protocol. Laut der Berichterstattung über die Ankündigung bleiben vier Punkte ausdrücklich offen: Haftung, Widerruf einer Agentenzulassung, Datenweitergabe und die Bearbeitung von Streitfällen.

Am selben Tag hat Mastercard mit Agent Connect eine gemeinsame Anbindung vorgestellt, über die Händler, Agenten, Plattformen und Zahlungsdienstleister sich mit einer einzigen Integration verbinden sollen. Am 14. September hat Worldline einen Payment Handler für Googles Universal Commerce Protocol auf seiner Cross-Border-Plattform Global Collect freigeschaltet. Am 7. September haben Revolut und Visa in Frankreich die erste von einem KI-Agenten ausgelöste Kartenzahlung abgewickelt, mit einer echten Karte bei einem echten Händler, authentifiziert über einen Visa Payment Passkey statt PIN. Und am 16. September hat die Kanzlei Annerton öffentlich daran erinnert, dass für die Aufsicht nicht zählt, wie ein Anbieter sein Produkt nennt, sondern was er tatsächlich tut: Wer auf ein Konto zugreift und eine Überweisung anstößt, betreibt möglicherweise einen erlaubnispflichtigen Zahlungsauslösedienst.

Fünf Meldungen, fünf Bausteine, ein Muster. Identität: geklärt. Anschluss: geklärt. Authentifizierung: geklärt. Erlaubnis: immerhin gestellt. Haftung: offen.

Das beste Gegenargument, und warum es nicht trägt

Der stärkste Einwand gegen meine These lautet: Standards entstehen immer in dieser Reihenfolge. Erst die Technik, dann die Regeln. Bei 3-D Secure war es so, bei der starken Kundenauthentifizierung auch, und am Ende stand eine Haftungsverlagerung, die den Händler entlastet hat. Wer jetzt warnt, verpasst nur den Anfang und steht in zwei Jahren ohne Anschluss da. Dazu kommt das Umsatzargument: Nach der PYMNTS-Erhebung vom 16. September halten es 52 Prozent der befragten Wallet-Nutzer für wahrscheinlich, ihr Wallet binnen zwei Jahren mit einem KI-Agenten zu verknüpfen. Die Zahl ist amerikanisch und nicht auf Deutschland übertragbar, aber die Richtung ist keine Meinung.

Das Argument stimmt in der Beobachtung und irrt im Schluss. Bei 3-D Secure gab es einen Kunden, der sich authentifiziert hat oder eben nicht; gestritten wurde über den Nachweis. Beim Agenten ist der Streitgegenstand ein anderer: Der Kunde hat authentifiziert, der Agent war ausgewiesen, die Transaktion lief technisch sauber, und trotzdem liegt das Falsche im Warenkorb. Ein verifizierter Agent ist kein autorisierter Kauf. Für diesen Fall kennt kein Regelwerk bisher einen eigenen Reklamationsgrund, und solange es ihn nicht gibt, wird der Vorgang unter dem abgerechnet, was am nächsten liegt: Ware nicht wie beschrieben oder Bestellung nicht autorisiert. In beiden Kategorien trägt der Händler die Beweislast.

Der zweite Irrtum steckt im Wort „warten". Ich rate keinem Händler, agentischen Verkehr auszusperren. Ich rate ihm, ihn zu zählen, bevor er ihn skaliert.

Was das für Händler konkret heißt

Die Unterscheidung zwischen Agentenbestellung und Direktbestellung ist kein IT-Projekt, sie ist ein Datenfeld. Wer es heute nicht hat, kann in zwei Jahren nicht belegen, ob eine gestiegene Rückbelastungsquote ein Agentenproblem ist oder ein Händlerproblem. Genau diese Unterscheidung ist die einzige belastbare Verhandlungsgrundlage gegenüber Acquirer und Kartensystem. Ohne sie verhandelt man über ein Gefühl.

Drei Fragen gehören deshalb in jedes Gespräch über einen Agenten-Piloten, schriftlich beantwortet. Erstens: Werden agentische Bestellungen gekennzeichnet ausgeliefert? Zweitens: Welcher Transaktionstyp wird übermittelt, und welche Haftungsverlagerung gilt dafür? Drittens: Unter welcher Erlaubnis oder unter welcher Ausnahme für technische Dienstleister arbeitet der Anbieter des Agenten? Wer bei der dritten Frage ausweicht, hat sie beantwortet.

Für die Auswahl des Pilotsortiments gilt die umgekehrte Logik zum Marketing: nicht dort anfangen, wo die Marge am größten ist, sondern dort, wo ein Einzelfall am wenigsten wehtut — kleine Warenkörbe, Standardartikel, ohnehin gelebte Retourenprozesse. Hochpreisiges, Konfigurierbares und enge Rückgabefenster sind die letzte Stufe, nicht die erste.

Was ich fordere

Ich verkaufe selbst Zahlungstechnik und verdiene daran, dass Händler neue Kanäle annehmen. Gerade deshalb: Von Visa und Mastercard erwarte ich, dass das Know-Your-Agent-Rahmenwerk nicht ohne einen eigenen Reklamationstatbestand für agentische Käufe veröffentlicht wird. Ein Ausweis ohne Haftungsregel ist eine halbe Norm, und es fehlt die teure Hälfte.

Von Acquirern und Netzbetreibern, meiner eigenen Zunft, erwarte ich, dass die Kennzeichnung agentischer Transaktionen Standardausgabe wird und keine Premiumfunktion. Ein Händler muss in seiner Abrechnung sehen können, welcher Umsatz aus welchem Kanal kam. Das ist keine Innovation, das ist Buchführung.

Von den Handelsverbänden erwarte ich, dass sie diese Frage stellen, bevor die erste Ausschreibung eine Agenten-Anbindung als Selbstverständlichkeit verlangt. Und vom europäischen Gesetzgeber erwarte ich keine Sonderverordnung für KI im Checkout, sondern eine Klarstellung: Wer eine Zahlung auslöst, unterliegt den Pflichten der Zahlungsauslösung, unabhängig davon, ob die Software als Agent, Plattform oder Assistent vermarktet wird. Die funktionale Betrachtung existiert bereits im Aufsichtsrecht; sie muss nur sichtbar angewandt werden, bevor Geschäftsmodelle darauf gewachsen sind.

Agentischer Handel wird kommen, und er wird Umsatz bringen. Aber ein Kanal, in dem die Identität des Käufers geklärt ist und die Verantwortung für seinen Fehler nicht, ist kein fertiges Produkt. Bis ein Regelwerk sagt, wer den Schaden trägt, trägt ihn der Händler — und er sollte das wissen, bevor er zustimmt, nicht bei der ersten Rückbelastung.