Visa, Mastercard und Ant bauen einen Ausweis für Einkaufs-Agenten — die Haftungsfrage lassen sie offen

Was ist passiert

Die drei größten Akteure im agentischen Bezahlen haben angefangen, sich auf einen gemeinsamen Ausweis zu einigen. Ant International, Mastercard und Visa gaben am 9. September 2026 bekannt, dass sie an einem interoperablen Know-Your-Agent-Rahmenwerk arbeiten — kurz KYA. Ziel ist, dass Kartennetze, Wallet-Ökosysteme, Agentenplattformen und Marktplätze KI-Agenten nach gemeinsamen Grundsätzen aufnehmen und identifizieren können, ohne dass jeder Anbieter seine eigene Prüfung aufgibt. Praktisch heißt das: Ein Agent, der sich bei einem Zahlungsanbieter ausgewiesen hat, soll den Vorgang bei den anderen nicht wiederholen müssen. Jedes der drei Unternehmen bringt ein eigenes Protokoll mit — Visas Trusted Agent Protocol, Mastercards Verifiable Intent und Ant Internationals Agentic Mobile Protocol. Die Abstimmung läuft über BuildFin.ai, eine von der Monetary Authority of Singapore einberufene Branchenplattform. Laut TechNode Global bleiben Haftung, Widerruf einer Agentenzulassung, Datenweitergabe und die Bearbeitung von Streitfällen ausdrücklich offen.

Wen es trifft

Onlinehändler, die in den nächsten zwei Jahren Traffic von Einkaufs-Agenten bekommen, ob sie das wollen oder nicht. Besonders betroffen sind Shops mit hohen Warenkörben, konfigurierbaren Produkten oder engen Rückgabefenstern — dort ist der Unterschied zwischen "Kunde hat bestellt" und "Agent hat bestellt" bares Geld. Für Payment-Dienstleister, Netzbetreiber und Shop-Plattformen ist es ein Signal, dass die Schemes den Agentenverkehr regeln werden, statt ihn zu ignorieren.

Einordnung

Dass sich zwei konkurrierende Kartennetze und der größte asiatische Wallet-Betreiber auf eine gemeinsame Sprache zubewegen, ist die erwachsene Reaktion auf ein Jahr voller Einzelankündigungen. Drei proprietäre Protokolle nebeneinander hätten für Händler bedeutet: dreimal integrieren, dreimal Regelwerke lesen, dreimal streiten. Ein gemeinsamer Ausweis für Agenten ist deshalb die richtige Baustelle — er beantwortet die Frage, wer da eigentlich klopft, und er verhindert, dass jeder Marktplatz sein eigenes Zulassungsverfahren erfindet.

Nur beantwortet er nicht die Frage, die im Handel zählt. Ein verifizierter Agent ist kein autorisierter Kauf. Was passiert, wenn der Agent im Rahmen seines Ausweises, aber außerhalb dessen bestellt, was der Kunde eigentlich wollte? Wer trägt die Rückbelastung, wenn der Kunde sagt, das habe ich nie beauftragt — der Karteninhaber, die Agentenplattform, der Issuer oder wieder einmal der Händler? Genau diese Punkte stehen laut Berichterstattung noch auf der offenen Liste, und Erfahrung sagt: Solange die Beweislast im Regelwerk nicht ausdrücklich verschoben wird, bleibt sie da, wo sie in der Kartenwelt immer liegt. Deshalb ist die richtige Haltung für Händler weder Euphorie noch Ablehnung, sondern Buchführung. Wer heute nicht unterscheiden kann, welche Bestellungen aus einem Agenten kamen, kann in zwei Jahren nicht belegen, dass die eigene Rückbelastungsquote ein Agentenproblem ist und kein Händlerproblem. Diese Unterscheidung ist kein IT-Projekt, sie ist ein Datenfeld.

Was jetzt zu tun ist

Beim Payment-Dienstleister und Shop-Anbieter erfragen, ob agentische Bestellungen als solche gekennzeichnet ausgeliefert werden, und dieses Merkmal in die eigene Auswertung übernehmen.
Die Rückbelastungsquote getrennt nach Agenten- und Direktbestellungen führen, sobald die Kennzeichnung verfügbar ist — das ist später die einzige belastbare Verhandlungsgrundlage.
Vor jeder Teilnahme an einem Agentenprogramm schriftlich klären lassen, wer im Streitfall haftet und unter welchen Bedingungen eine Agentenzulassung widerrufen wird. Fehlt die Antwort, ist die Teilnahme ein Test, kein Vertriebskanal.