Wann ein KI-Agent im Checkout den Anbieter erlaubnispflichtig macht
Die Kanzlei Annerton hat am 16. September 2026 die aufsichtsrechtliche Frage hinter dem agentischen Bezahlen aufgemacht: Nicht die Produktbezeichnung entscheidet, sondern die tatsächliche Tätigkeit. Greift ein Agent auf das Konto zu und stößt eine Überweisung an, kann das ein erlaubnispflichtiger Zahlungsauslösedienst sein.
Was ist passiert
Die Kanzlei Annerton hat am 16. September 2026 in ihrem Format „Alles Legal — FinTech-Recht kompakt" (Folge 146) die Frage behandelt, wann der Anbieter eines bezahlenden KI-Agenten eine Erlaubnis der Aufsicht braucht. Es spricht Rechtsanwalt Frank Müller, Partner am Standort München, im Gespräch mit Dana Wondra von Payment & Banking. Der Kern der Einordnung: „Für die aufsichtsrechtliche Einordnung kommt es nicht darauf an, ob ein Unternehmen sein Produkt als KI-Agent, Softwarelösung oder technische Plattform bezeichnet." Maßgeblich ist die tatsächliche Tätigkeit. Greift der Agent auf das Bankkonto einer Person zu und stößt eine Überweisung an, kann das ein erlaubnispflichtiger Zahlungsauslösedienst sein. Nimmt der Anbieter selbst Gelder entgegen und leitet sie weiter, kommen die Anforderungen des Finanztransfergeschäfts in Betracht. Umgekehrt führt nicht jede technische Beteiligung an einem Zahlungsvorgang zur Erlaubnispflicht: Reine Datenverarbeitung, Authentifizierung oder das Bereitstellen einer Schnittstelle können unter die Ausnahme für technische Dienstleister fallen. Kommen Stablecoins ins Spiel, treten Anforderungen der Kryptoregulierung hinzu. Ein Transkript der Folge liegt nicht vor.
Wen es trifft
Zuerst Softwarehäuser, Shop- und Kassenanbieter sowie KI-Anbieter, die Checkout-Automatisierung bauen und bisher davon ausgehen, sie seien „nur Technik". Mittelbar jeden Händler, der einen solchen Agenten in seinen Shop lässt: Bei einem Anbieter ohne Erlaubnis steht am Ende die Frage im Raum, ob der Zahlungsvorgang selbst sauber ist.
Einordnung
Endlich stellt jemand die Frage, die in den Ankündigungen der letzten vier Wochen konsequent gefehlt hat. Visa, Mastercard, Worldline und Google haben Protokolle, Rahmenwerke und Schnittstellen vorgestellt — über die Erlaubnis hat keiner gesprochen, weil die großen Häuser sie längst haben. Die Anbieter, die jetzt mit Agenten an Händler herantreten, sind aber oft junge Softwarefirmen. Für die ist das keine Formalie, sondern die Frage, ob ihr Geschäftsmodell in der vorgestellten Form überhaupt zulässig ist.
Aus Sicht eines Netzbetreibers ist die funktionale Betrachtung nichts Neues, sondern Alltag. Wir werden danach beurteilt, was wir tatsächlich tun, nicht danach, wie wir es im Prospekt nennen — und dieselbe Prüfung überlebt eben nicht jeder, der gerade „Agentic" auf die Startseite schreibt. Händler brauchen deshalb keine juristische Detailkenntnis, sondern eine einzige Angewohnheit: Vor dem Pilotprojekt fragen, unter welcher Erlaubnis oder unter welcher Ausnahme der Anbieter arbeitet, und sich die Antwort schriftlich geben lassen. Wer ausweicht, hat die Frage bereits beantwortet.
Was jetzt zu tun ist
- Bei jedem Anbieter eines Bezahl-Agenten schriftlich abfragen: eigene Erlaubnis, Tätigkeit im Rahmen einer fremden Erlaubnis oder Berufung auf die Ausnahme für technische Dienstleister — und auf welche Tätigkeit genau.
- Im Vertrag festhalten, wer den Zahlungsvorgang auslöst und wer die Gelder zu keinem Zeitpunkt in die Hand bekommt. Das entscheidet im Zweifel über die Einordnung.
- Pilotprojekte nur über den bestehenden Zahlungsdienstleister oder Netzbetreiber anbinden, solange die aufsichtsrechtliche Lage der Agenten-Anbieter unklar ist.