Wenn Ihr KI-Mitarbeiter einkauft: Was Agentic Commerce für Ihr Unternehmen bedeutet

Im September 2025 bat ein Kunde in den USA ChatGPT, einen bestimmten Artikel bei einem Etsy-Verkaeufer zu kaufen - und ChatGPT tat es: von der Entdeckung bis zur Zahlung, direkt im Chat, ohne je die Website des Haendlers zu oeffnen¹. Vier Monate spaeter stellte Google auf der National Retail Federation im Januar 2026 das Universal Commerce Protocol vor, mit Shopify, Target und Walmart auf der Buehne - eine gemeinsame Sprache, mit der ein KI-Agent Bestand und Preise in Echtzeit abfragen, verhandeln und direkt eine Bestellung erzeugen kann^2,3.

Das ist Agentic Commerce, und es ist keine Demo. Visa und Mastercard haben tokenisierte Zahlungsschienen gebaut, die einem Agenten eine auf einen Betrag und Haendler begrenzte Karte geben^6,7. Gartner erwartet, dass bis 2030 20 Prozent aller digitalen Handelstransaktionen ueber KI-Plattformen laufen¹⁰. Morgan Stanley beziffert allein das US-Potenzial auf 190 bis 385 Milliarden Dollar¹¹. Die Schienen sind da, und sie weisen in eine Richtung: Software, die nicht nur empfiehlt, was zu kaufen ist, sondern es kauft.

Fuer ein Unternehmen wirkt das in zwei Richtungen. Ihre eigenen KI-Mitarbeiter beginnen, Kaeufe auszufuehren - Nachbestellungen, Verlaengerungen, Lieferantenbestellungen - innerhalb Ihrer echten Richtlinien. Und die Einkaufsagenten anderer Firmen beginnen, Sie zu suchen, was bedeutet, dass Ihre Produkte, Preise und Konditionen von einer Maschine lesbar sein muessen, nicht nur von einem Menschen, der sich durch eine Website klickt. Dieser Leitfaden ist fuer die Operations-Leitung, den CFO oder den Geschaeftsfuehrer, der einen praktischen, ehrlichen Blick auf beide Seiten braucht - ohne Hype.

Die zweiseitige Verschiebung

Die meiste Berichterstattung ueber Agentic Commerce rahmt es als Verbrauchergeschichte: Menschen, die ueber Chatbots einkaufen. Fuer ein Unternehmen ist die wichtigere Veraenderung strukturell - und sie trifft aus zwei Richtungen zugleich.

• Seite eins: Ihre Agenten kaufen - Ihre KI-Mitarbeiter gehen vom Vorschlagen einer Bestellung zum tatsaechlichen Ausloesen, vom Hinweis auf eine Verlaengerung zum Ausfuehren, vom Entwurf einer Lieferanten-E-Mail zum Abschluss der Transaktion - alles innerhalb Ihrer Budgets und Freigaberegeln.
• Seite zwei: ihre Agenten kaufen bei Ihnen - Einkaeufer anderer Unternehmen schicken zunehmend einen Agenten zum Recherchieren und Kaufen. Sind Ihr Katalog, Ihre Preise und Konditionen nicht maschinenlesbar, kann ihr Agent Sie nicht waehlen, so gut Ihr Produkt auch ist.
• Beide Seiten teilen eine Abhaengigkeit - Ein Einkaufsagent ist nur so gut wie der Kontext, aus dem er handelt. Auf der Kaufseite ist das Ihre Ausgabenrichtlinie, auf der Verkaufsseite Ihre strukturierten Produkt- und Angebotsdaten.
• Die Zeitachse ist kurz - OpenAI lieferte Instant Checkout im September 2025, Google das UCP im Januar 2026, und die Zahlungsnetzwerke ihre Schienen 2025^1,2,6. Das ist eine Verschiebung von 12 bis 18 Monaten, nicht von fuenf Jahren.
• Das Risiko ist asymmetrisch - Die Kaufseite falsch zu machen kostet Sie Geld durch schlechte oder ausufernde Einkaeufe. Die Verkaufsseite falsch zu machen kostet Sie lautlos Umsatz, weil Agenten Sie umgehen, ohne es Ihnen je zu sagen.

Der Rest dieses Leitfadens nimmt sich beide Seiten vor - beginnend mit den Schienen, die das alles erst moeglich machen.

Die neuen Schienen für Agentic Commerce

Ein Agent kann nichts kaufen ohne drei Dinge: einen Weg, das Live-Angebot eines Haendlers zu lesen, einen Weg, zu beweisen, was der Nutzer autorisiert hat, und einen Weg zu bezahlen, dem eine Bank und ein Verkaeufer vertrauen. Innerhalb eines Jahres hat die Branche alle drei geliefert.

Die Protokolle, die Agenten handeln lassen

• OpenAI Agentic Commerce Protocol (ACP) - Gemeinsam mit Stripe entwickelt und im September 2025 fuer Instant Checkout in ChatGPT gestartet. Nutzer kaufen im Chat bei Etsy-Verkaeufern und ueber einer Million Shopify-Haendlern, mit Zahlung ueber verschluesselte Token fuer einen bestimmten Betrag und Haendler^1,21.
• Google Universal Commerce Protocol (UCP) - Auf der NRF im Januar 2026 vorgestellt mit Shopify, Etsy, Wayfair, Target und Walmart und unterstuetzt von Stripe, Adyen und American Express. Haendler stellen Live-Bestand, -Preise, -Versand, -Steuern und -Rabattlogik bereit, die ein Agent in Echtzeit abfragt^2,3,14.
• Google Agent Payments Protocol (AP2) - Im September 2025 mit ueber 60 Partnern vorgestellt. Es ergaenzt drei signierte Mandate - Intent, Cart und Payment -, getragen als W3C Verifiable Credentials, mit einem kryptografischen Nachweis dessen, was autorisiert, ausgewaehlt und belastet wurde^4,5.
• Agent2Agent (A2A) - Ein offenes Protokoll, mit dem Agenten einander finden und zusammenarbeiten, das im Juni 2025 zur Linux Foundation wechselte, mit AWS, Microsoft, Cisco und Salesforce als Gruendungsmitgliedern. AP2 ist als Erweiterung von A2A und dem Model Context Protocol gebaut⁹.

Die Zahlungsschienen, die Agenten zahlen lassen

• Visa Intelligent Commerce - Oeffnet Visas Netzwerk fuer Agenten-Entwickler mit tokenisierten Karten, die Kartennummern verschluesseln und belegen, dass der Agent zum Kauf berechtigt ist. Startpartner sind unter anderem Anthropic, OpenAI, Microsoft, Mistral, Perplexity, Stripe und Samsung^6,7.
• Mastercard Agent Pay - Tokenisierte Zahlungstechnik, eingebaut in konversationelle KI-Plattformen, sodass ein Agent im Empfehlungsfluss zahlen kann, statt den Nutzer auf eine Checkout-Seite zu schicken^7,8.
• Begrenzte Einmal-Token - Der rote Faden: Der Agent haelt nie eine rohe Kartennummer. Er erhaelt ein Token, das auf einen Betrag und einen Haendler begrenzt ist - genau das macht Ueberausgaben strukturell schwer statt nur unerwuenscht⁶.
• Stablecoin- und Bankschienen - AP2 behandelt Stablecoins und Ueberweisungen als vollwertige Zahlungsarten neben Karten, was fuer grenzueberschreitende und B2B-Abwicklung zaehlt⁵.

Diese Zeile - anvertraut von Nutzern, Banken und Verkaeufern - ist das ganze Spiel. Die Protokolle oben sind Maschinerie, um dieses Vertrauen zu schaffen. Genau deshalb muss das Vertrauen innerhalb eines Unternehmens aus etwas Konkretem kommen: Ihren eigenen Regeln und Ihrer Historie. Mehr dazu, wie sich KI-Agenten von einfacher Automatisierung unterscheiden, steht in unserem Leitfaden dazu, ob Sie sich auf einen KI-Agenten verlassen koennen.

Wenn Ihr KI-Mitarbeiter einkauft

Die unmittelbarste Auswirkung sind nicht Verbraucher, die im Chat einkaufen. Es ist die routinemaessige Einkaufsarbeit im eigenen Unternehmen - die Nachbestellungen, Verlaengerungen und Lieferantenbestellungen, die Stunden fressen und Geld verlieren. Das sind die ersten Aufgaben, die ein KI-Mitarbeiter uebernehmen sollte, weil sie repetitiv, regelgebunden und leicht pruefbar sind.

Wo heute Geld verloren geht

• Maverick Spend ist gross - Branchenanalysen beziffern Einkaeufe ausserhalb freigegebener Vertraege auf rund 23 Prozent der gesamten Beschaffungsausgaben; Unternehmen verlieren 5 bis 15 Prozent der jaehrlichen Beschaffungsausgaben an vertragswidrige Einkaeufe¹⁶.
• Off-Contract-Kaeufe kosten Aufschlag - Kaufen Teams ausserhalb vereinbarter Konditionen, schaetzen Analysen den Verlust auf 12 bis 18 Prozent je betroffenem Euro, durch entgangene Mengenrabatte und schlechtere Preise¹⁶.
• Beschaffung ist langsam - Manuelle Beschaffungszyklen laufen oft 12 Wochen; KI-gestuetzter Einkauf hat sie Richtung 6 Wochen verkuerzt, indem Lieferantensuche, Anfragen und Angebotsbewertung automatisiert werden¹⁵.
• Anforderungen ziehen sich - Dialogbasierte Einkaufsfuehrung hat Durchlaufzeiten von Bestellanforderungen in berichteten Einsaetzen um bis zu 78 Prozent gesenkt, vor allem durch weniger Hin und Her und Nacharbeit bei falschen Lieferanten^15,17.
• Rechnungen stapeln sich - Rechnungen mit Bestellungen und Lieferscheinen abzugleichen ist genau die volumenstarke Pruefarbeit, die Finanzteams bindet und sich fuer Automatisierung eignet, wie in unserem Beitrag zu KI-Tools fuer die Kreditorenbuchhaltung beschrieben.

Neun konkrete Dinge, die ein KI-Mitarbeiter kaufen oder abwickeln kann

1. Verbrauchsmaterial nachbestellen - Faellt der Bestand eines Standardartikels unter eine Schwelle, loest der Agent eine Wiederholungsbestellung beim freigegebenen Lieferanten zum Vertragspreis aus.
2. Software-Verlaengerungen - Er weist auf eine anstehende Abo-Verlaengerung hin, prueft die Nutzung gegen die Lizenzen und verlaengert im Rahmen der Richtlinie oder eskaliert, wenn sich Kosten oder Lizenzzahl geaendert haben. Genau hier versteckt sich oft die Seat-basierte Software-Falle.
3. Wiederholungsbestellungen bei Lieferanten - Fuer bekannte Teile oder Materialien erzeugt er eine Bestellung gegen den Rahmenvertrag, ohne dass ein Einkaeufer etwas neu eintippt.
4. Spot-Buy innerhalb von Grenzen - Fuer einen Einzelkauf unter einer kleinen Schwelle findet er einen freigegebenen Lieferanten, bestaetigt den Preis und kauft - mit protokolliertem Grund.
5. Rechnung-zu-Bestellung-Abgleich - Er gleicht eingehende Rechnungen mit Bestellungen und Wareneingaengen ab, genehmigt saubere Treffer und leitet Ausnahmen an einen Menschen weiter.
6. Durchsetzung von Vertragskonditionen - Vor jeder Bestellung prueft er die vereinbarten Lieferantenkonditionen, Mindestmengen und Rabattschwellen, damit das Unternehmen auch bekommt, was es ausgehandelt hat.
7. Reise- und Event-Buchung - Innerhalb von Reiserichtlinie und Budget bucht und zahlt er, legt den Beleg ab und erstellt den Spesensatz automatisch.
8. Lieferanten-Onboarding-Pruefungen - Fuer einen neuen Lieferanten sammelt er die Compliance-Dokumente und prueft sie gegen die Richtlinie, bevor Ausgaben erlaubt werden.
9. Budgetbewusstes Freigabe-Routing - Er liest die Live-Budgetzeile, genehmigt, was den Regeln entspricht, und schickt alles oberhalb der Freigabeschwelle mit Kontext an die richtige Person.

Warum sicherer Einkauf im Company Brain beginnt

Ein generischer Einkaufsagent kennt das Internet. Er weiss nicht, dass Ihre Rechtsabteilung eine bestimmte Auftragsverarbeitungsklausel vorgeschrieben hat, dass Sie einen Rahmenvertrag mit einem Lieferanten zu einem besseren Preis haben oder dass der letzte Off-Contract-Kauf in dieser Kategorie einen dreimonatigen Abrechnungsstreit ausgeloest hat. Ein KI-Mitarbeiter, der fuer Sie kauft, muss das alles wissen. Dieses Wissen ist das Company Brain.

Was das Company Brain einem Einkaufsagenten gibt

• Ausgabenrichtlinien - wer was bis zu welchem Betrag in welcher Kategorie kaufen darf und was eine Freigabe braucht. Die Regeln, die sonst in einem ungelesenen PDF leben, werden zu Regeln, die der Agent durchsetzt.
• Bevorzugte Lieferanten und Rahmenkonditionen - der vereinbarte Preis, Mindestmengen, Lieferzeiten und Rabattschwellen, sodass der Agent zu Ihren ausgehandelten Konditionen kauft statt zum Listenpreis.
• Fruehere Entscheidungen und ihre Ergebnisse - welche Lieferanten zu spaet lieferten, welche Substitutionen funktionierten, welche Kategorien Streit verursachten. Das institutionelle Gedaechtnis, das sonst mit einem ausscheidenden Einkaeufer verschwindet.
• Vertrags- und Compliance-Kontext - Anforderungen an die Auftragsverarbeitung, Zertifizierungen, die ein Lieferant halten muss, und Klauseln, die vor einer Bestellung vorhanden sein muessen.
• Live-Systemzustand - aktuelle Budgetzeilen, offene Bestellungen und Lagerbestaende, in Echtzeit aus ERP und CRM gelesen statt aus einem veralteten Export.

Wie das Company Brain entsteht

1. Systeme verbinden - Der Agent liest aus den Tools, die Sie bereits betreiben: E-Mail, Teams, SharePoint, CRM und ERP. Richtliniendokumente, Vertraege und Lieferantendaten kommen von dort, wo sie schon liegen.
2. Ungeschriebene Regeln erfassen - Das Wissen, das nur in Koepfen lebt, wird im taeglichen Gebrauch sichtbar, waehrend das Team korrigiert und bestaetigt, was der Agent vorschlaegt.
3. Aus Feedback lernen - Jede Genehmigung, Ablehnung und Korrektur lehrt den Agenten. Er wird mit der Zeit schaerfer auf Ihren Kategorien und Lieferanten - das Gegenteil eines generischen Tools, das generisch bleibt.
4. Das Gedaechtnis aktuell halten - Neue Vertraege, Preisaenderungen und Lehren aus Streitfaellen fliessen zurueck, damit der Kontext des Agenten nicht veraltet.

Wie dieses Gedaechtnis aufgebaut und hochgefahren wird, vertiefen wir in unserem Leitfaden zum Aufbau eines Company Brain. Kurz gesagt: Der Einkaufsagent ist nur wegen dem vertrauenswuerdig, was hinter ihm steht.

Die Leitplanken, die es sicher machen

Kontext sagt dem Agenten, wie ein guter Kauf aussieht. Leitplanken sorgen dafuer, dass ein schlechter trotzdem nicht durchrutscht. Drei Kontrollen erledigen den Grossteil der Arbeit - und keine sollte allein vom Urteil des Modells abhaengen.

Die drei nicht verhandelbaren Kontrollen

• Harte Ausgabenlimits - Durchgesetzt im Code und am Zahlungs-Token, nicht als Prompt-Anweisung. Ein Token, das auf einen Betrag und einen Haendler begrenzt ist, laesst sich nicht dehnen - der strukturelle Grund, warum tokenisierte Schienen zaehlen⁶.
• Freigabeschwellen - Oberhalb eines definierten Betrags, oder bei jedem neuen Lieferanten oder ungewoehnlicher Kategorie, genehmigt ein Mensch, bevor gekauft wird. Der Agent bereitet die Entscheidung mit vollem Kontext vor; der Mensch trifft sie.
• Vollstaendige Nachvollziehbarkeit - Jede Aktion wird protokolliert: was der Agent suchte, welche Richtlinie er anwandte, was er bestellte, was er zahlte und wer etwas oberhalb der Schwelle genehmigte. Protokolle auf Basis von Verifiable Credentials wie AP2 ergaenzen einen kryptografischen Autorisierungsnachweis auf Transaktionsebene^4,5.

Das ist das ehrliche Gegengewicht. Gartner erwartet, dass bis Ende 2027 ueber 40 Prozent der agentischen KI-Projekte eingestellt werden - wegen unklaren Nutzens, steigender Kosten und schwacher Risikokontrollen¹². Die Lehre ist nicht, zu warten, sondern mit Disziplin einzusetzen: enger Anwendungsfall, echte Leitplanken, gemessene Ergebnisse. Einen tieferen Blick darauf, was einen verlaesslichen Agenten von einer Demo trennt, gibt unsere Analyse zur Verlaesslichkeit von KI-Agenten.

Maschinenlesbar werden: Wenn die Agenten anderer Firmen bei Ihnen kaufen

Die zweite Seite von Agentic Commerce ist leiser und fuer viele Unternehmen gefaehrlicher. Schicken Einkaeufer Agenten zum Recherchieren und Kaufen, muss Ihr Geschaeft fuer diese Agenten lesbar sein. Eine schoene Website, die ein Mensch liebt, ist wertlos fuer eine Maschine, die strukturierten Bestand, Preise und Konditionen braucht.

Was Agenten von Ihnen brauchen, um zu handeln

• Live, strukturierte Produktdaten - Kein PDF-Katalog, sondern abfragbarer Bestand, Preise, Varianten und Verfuegbarkeit. UCP ist genau dafuer gebaut, dass Haendler diese als Live-Handelsprimitive bereitstellen statt als statische Feeds^2,14.
• Maschinenlesbare Konditionen - Versand, Steuern, Ruecksendungen und Rabattlogik, die ein Agent lesen und in eine Entscheidung einbeziehen kann, nicht in einer Fusszeile vergraben.
• Ein vertrauenswuerdiger Zahlungsweg - Unterstuetzung der tokenisierten Schienen, die die Agenten der Einkaeufer nutzen, damit die Transaktion abgeschlossen werden kann, sobald der Agent entscheidet^6,7.
• Klare Identitaet und Herkunft - Verifizierbare Nachweise darueber, wer Sie sind und was Sie anbieten - worauf Protokolle auf Credential-Basis wie AP2 abzielen⁴.
• Korrekte, aktuelle Daten - Ein Agent, der einen falschen Preis oder ein falsches "auf Lager" erhaelt, verzeiht das nicht wie ein Mensch; schlechte Daten bedeuten verlorene oder strittige Bestellungen.

Das Beruhigende an Pichais Punkt ist, dass Sie die Kundenbeziehung nicht verlieren - Sie bleiben Merchant of Record. Der harte Teil: Sie kommen ueberhaupt nur in die engere Wahl, wenn Ihre Daten lesbar sind. Agenten koennen nicht waehlen, was sie nicht parsen koennen.

Wie Superkind passt

Superkind baut KI-Mitarbeiter, die Routinearbeit uebernehmen und in den Systemen leben, die ein Unternehmen bereits nutzt. Fuer Agentic Commerce heisst das: ein KI-Mitarbeiter, der aus Ihrem Company Brain heraus kauft, innerhalb Ihrer Leitplanken, verbunden mit Ihren echten Tools - kein generischer Einkaufsbot, der von aussen angeflanscht wird.

• Kauft aus dem Company Brain - Der Agent handelt aus Ihren Ausgabenrichtlinien, bevorzugten Lieferanten, frueheren Entscheidungen und Vertragskonditionen heraus, sodass ein Kauf widerspiegelt, wie Ihr bester Einkaeufer entscheiden wuerde.
• Mit Ihren echten Systemen verbunden - Er liest und schreibt ueber E-Mail, Teams, SharePoint, CRM (Salesforce, HubSpot) und ERP (SAP Business One) sowie Buchhaltungstools wie DATEV und Lexware, statt eine neue Plattform zu erzwingen.
• Harte Leitplanken ab Werk - Ausgabenlimits, Freigabeschwellen und Lieferanten-Allowlists werden als Regeln durchgesetzt, mit einem Mensch-im-Prozess-Schritt fuer alles oberhalb der Linie.
• Vollstaendiger Audit-Trail - Jede Aktion des Agenten wird mit ihrem Grund protokolliert, sodass Finanzen und Pruefer genau sehen, was gekauft wurde, warum und mit wessen Autorisierung.
• Lernt aus taeglichem Feedback - Ihr Team korrigiert und bestaetigt, was der Agent vorschlaegt, und er wird mit der Zeit schaerfer auf Ihren Kategorien und Lieferanten.
• Erster Anwendungsfall in Wochen live - Ein fokussierter Einkaufs-Workflow geht schnell in Produktion, statt durch einen sechsmonatigen Rollout.
• Kein Rip-and-Replace - Der KI-Mitarbeiter sitzt auf Ihrem Stack, sodass Sie das ERP und die Einkaufstools behalten, denen Sie vertrauen.
• Ergebnisorientiert - Das Engagement ist an ein messbares Ergebnis auf einem echten Workflow gebunden, nicht an Sitze oder Lizenzen, wie wir in unserem Beitrag zur Seat-basierten Software-Falle argumentieren.

Entscheidungsrahmen: Sind Sie bereit für Agentic Commerce?

Nicht jedes Unternehmen sollte morgen einen Agenten kaufen lassen, und nicht jedes kann es sich leisten, fuer Einkaufsagenten unsichtbar zu sein. Nutzen Sie diese Signale, um zu entscheiden, wo Sie zuerst handeln.

Häufig gestellte Fragen

Henri Jung

Mitgründer von Superkind, wo er KMU und Unternehmen hilft, massgeschneiderte KI-Mitarbeiter einzusetzen, die wirklich zu den Arbeitsweisen ihrer Teams passen. Henri brennt dafuer, die Luecke zwischen dem, was KI kann, und dem Wert, den sie in echten Unternehmen schafft, zu schliessen. Er ist ueberzeugt, dass der Mittelstand alles hat, was er braucht, um bei KI zu fuehren - er braucht nur den richtigen Ansatz, mit den Leitplanken und dem Unternehmenswissen, die Autonomie sicher machen.