KI-Lexikon

Agentic Commerce: Wenn KI-Agenten selbst einkaufen und bezahlen

Agentic Commerce bezeichnet den Einsatz autonomer KI-Agenten, die eigenständig Zahlungen, Nachbestellungen und Abo-Verlängerungen im Auftrag einer Person oder eines Unternehmens auslösen und abschließen. Neue Protokolle von Visa, Mastercard, Google und OpenAI geben Agenten dafür eine verifizierte Identität und ein Zahlungsmandat, statt dass ein Mensch eine Kartennummer eingibt. Im Folgenden erfahren Sie, wie Agentic Commerce funktioniert, welche Risiken entstehen und wie deutsche Mittelstandsunternehmen es mit den richtigen Kontrollen einführen.

Kernpunkte
  • Agentic Commerce lässt einen KI-Agenten eine Transaktion von der Produktauswahl bis zur Zahlung allein abwickeln, ohne dass ein Mensch Zahlungsdaten erneut eingibt
  • Gartner prognostiziert, dass KI-Agenten bis 2028 mehr als 15 Billionen US-Dollar im B2B-Einkauf abwickeln, 90 Prozent der B2B-Käufe binnen drei Jahren agentengestützt
  • Visas Trusted Agent Protocol, Mastercard Agent Pay, Googles AP2 und das Agentic Commerce Protocol von OpenAI und Stripe starteten 2025 und 2026 konkurrierende Standards für Agentenzahlungen
  • Nur 9 Prozent der deutschen Verbraucher würden einem KI-Agenten einen vollständigen Einkauf samt Zahlung überlassen, so eine ECC-Köln-Studie von 2026
  • Nach deutschem Verbraucherrecht (§ 312j BGB) kann ein vollständig autonomer Checkout mit der vorgeschriebenen Button-Lösung zur Zahlungspflicht in Konflikt stehen

Definition: Agentic Commerce

Agentic Commerce ist der Einsatz autonomer KI-Agenten, die eigenständig Transaktionen wie Zahlungen und Abo-Verlängerungen für eine Person oder ein Unternehmen auslösen und abschließen.

Kernmerkmale von Agentic Commerce

Agentic Commerce macht aus einer Transaktion etwas, das ein Agent von Anfang bis Ende erledigt, nicht ein Formular, das ein Mensch ausfüllt.

  • Autonome Ausführung: der Agent wählt aus, bestätigt und bezahlt, ohne Checkout-Daten erneut einzugeben
  • Begrenzt durch ein Mandat: eine signierte Vorgabe legt Ausgabenlimits und zugelassene Händler fest
  • Maschinenlesbare Identität: ein verifizierbarer Nachweis statt eines geteilten Logins
  • Systemübergreifende Reichweite: derselbe Agent agiert über Shop, ERP und Zahlungsnetzwerk hinweg

Agentic Commerce vs. Conversational Commerce

Conversational Commerce ist ein Chatbot, der ein Produkt empfiehlt und dann zum Checkout zurückverweist. Agentische KI schließt den Kauf selbst ab, innerhalb vorab festgelegter Grenzen, sodass der Agent selbst “kaufen” klickt.

Bedeutung von Agentic Commerce im Enterprise-KI-Umfeld

Gartner prognostiziert, dass KI-Agenten bis 2028 über 15 Billionen US-Dollar im B2B-Einkauf abwickeln, 90 Prozent binnen drei Jahren agentengestützt. Für Mittelständler zeigt sich das zuerst im Backoffice: ein KI-Agent bestellt Material nach, bevor der Bestand knapp wird.

Methoden und Verfahren für Agentic Commerce

Drei Bausteine machen autonome Transaktionen heute möglich.

Zahlungsprotokolle für Agenten

Netzwerkweite Standards geben Agenten einen anerkannten Weg zu bezahlen: Visas Trusted Agent Protocol, Mastercards Agent Pay, Googles AP2 und das Agentic Commerce Protocol von OpenAI und Stripe.

  • Signierte Tokens ersetzen eine eingegebene Kartennummer
  • Netzwerkprüfungen bestätigen ein echtes Konto hinter dem Agenten
  • Haftungsregeln für Betrugsfälle entstehen noch

Mandatsbasierte Autorisierung

Ein Mandat, einmal von einem Menschen signiert, legt fest, was ein Agent bei wem und bis zu welchem Betrag kaufen darf, geprüft bei jeder Transaktion.

Agenten-Identität und Verifizierung

Jeder handelnde Agent braucht eine eigene verifizierbare Identität, nach der Logik von KI-Agenten-Identitätsmanagement, sonst ist er von einem kompromittierten Skript nicht zu unterscheiden.

Wichtige Kennzahlen für Agentic Commerce

Agentic Commerce zu messen bedeutet, autonom bewegtes Budget zu verfolgen, nicht nur das Transaktionsvolumen.

Operative Kennzahlen

  • Erfolgsquote autonomer Transaktionen: über 95 Prozent
  • Mandatskonformität: 100 Prozent
  • Betrugs- und Rückbuchungsquote: auf oder unter dem menschlichen Ausgangswert
  • Eskalationen außerhalb des Mandats: wöchentlich geprüft

Strategische Kennzahlen

McKinsey schätzt, dass Agentic Commerce bis 2030 bis zu 1 Billion US-Dollar Einzelhandelsumsatz in den USA erzeugen könnte, eine Verschiebung hin zu Agenten.

Qualitätskennzahlen

Qualität bedeutet, konstant bei zugelassenen Lieferanten zu kaufen; ein steigender Anteil an Käufen außerhalb des Katalogs zeigt, dass das Mandat nachgeschärft werden muss.

Risikofaktoren und Kontrollen bei Agentic Commerce

Wenn Software Geld bewegt, steigt der Einsatz, falls etwas schiefgeht.

Betrug und unautorisierte Transaktionen

Ein Agent, der bezahlen kann, wird selbst zum Angriffsziel.

  • Prompt Injection, die Zahlungsdaten preisgibt
  • Diebstahl von Zugangsdaten oder Token, der den Agenten imitiert
  • Unkontrollierte Ausgaben durch ein fehlerhaft konfiguriertes Mandat

Haftung und rechtliche Zuordnung

Nach deutschem Recht kann ein KI-Agent selbst keine vertragliche Haftung tragen, sodass KI-Haftung und Audit-Trails beim einsetzenden Unternehmen bleiben, zumal ein manipulierter Agent DSGVO-Haftung auslösen kann.

Regulatorische Unsicherheit

Die EU hat noch keine eigene Regel für Agentic Commerce. Das Verbraucherrecht (§ 312j BGB) verlangt eine ausdrückliche Button-Lösung zur Zahlungspflicht, die mit einem autonomen Checkout kollidieren kann, und menschliche Aufsicht nach der EU-KI-Verordnung gilt weiterhin.

Praxisbeispiel

Ein Präzisionsteile-Hersteller mit 140 Beschäftigten in Baden-Württemberg hat einen Agenten für die Nachbestellung von Wartungsmaterial eingeführt. Früher verfolgte ein Einkäufer den Lagerbestand über drei Standorte manuell und bestellte oft zu spät nach. Der Agent überwacht nun den Bestand, vergleicht Preise bei zwei zugelassenen Lieferanten und bestellt innerhalb eines Monatsbudgets nach, alles darüber hinaus wird eskaliert.

  • Laufende Bestandsüberwachung über alle Lagerstandorte
  • Preisvergleich gegen eine feste Lieferantenliste
  • Automatische Abo-Verlängerung für wiederkehrendes Verbrauchsmaterial
  • Monatlicher Ausgabenbericht mit jeder protokollierten Transaktion

Aktuelle Entwicklungen und Auswirkungen

Die Infrastruktur für Agentic Commerce entwickelt sich schneller als das Vertrauen darin.

Standardisierung der Protokolle

Kartennetzwerke und KI-Labore wetteifern um den führenden Standard, mit Visa, Mastercard, Google und OpenAI, die seit Oktober 2025 je ein Protokoll gestartet haben.

  • Die Standards nähern sich bei signierten Agenten-Identitäten an
  • Netzwerke ergänzen agentenspezifische Betrugsregeln
  • Checkout-fertige Integrationen sind in den USA verbreiteter als in Deutschland

Vertrauenslücke bei Verbrauchern

Nur 9 Prozent der deutschen Verbraucher würden einem KI-Agenten einen vollständigen Einkauf überlassen, so eine ECC-Köln-Studie von 2026.

Unternehmensseitige Einführung überholt Verbraucher

Bitkoms KI-Studie 2026 fand, dass die aktive KI-Nutzung deutscher Unternehmen binnen eines Jahres von 17 auf 41 Prozent stieg, mit Agenten unter den am schnellsten wachsenden Kategorien.

Fazit

Agentic Commerce macht aus einer Transaktion, die ein Mensch abschließt, eine, die ein Agent nach vorab festgelegten Regeln abschließt. Mandate und Zahlungsprotokolle entstehen schneller, als die rechtlichen Fragen dazu geklärt sind. Für Mittelständler liegt die kurzfristige Chance in Nachbestellung und Abo-Verwaltung, nicht im offenen Checkout. Mandat und Audit-Trail richtig aufzusetzen zählt mehr als Geschwindigkeit.

Häufig gestellte Fragen

Was unterscheidet Agentic Commerce von einem Shopping-Bot?

Ein Shopping-Bot empfiehlt meist ein Produkt und verweist zum Checkout zurück. Agentic Commerce schließt die Transaktion selbst ab, innerhalb eines genehmigten Mandats.

Ist ein vollständig autonomer KI-Checkout nach deutschem Verbraucherrecht zulässig?

Für Verbraucherkäufe ist das rechtlich unklar, da § 312j BGB eine ausdrückliche Button-Lösung verlangt. Geschäftliche Beschaffung unter einem vereinbarten Mandat unterliegt weniger solchen Einschränkungen.

Lohnt sich Agentic Commerce für ein Unternehmen mit rund 100 bis 200 Mitarbeitern?

Ja, meist zuerst für die interne Beschaffung: Nachbestellung von Material, Verlängerung von Abonnements oder Zahlungen an Lieferanten innerhalb eines festen Budgets.

Wie passt Agentic Commerce zur DSGVO?

Dieselben Pflichten, die für einen Menschen gelten, gelten auch für den Agenten, wobei die Haftung beim Unternehmen liegt, nicht beim Agenten.

Wer haftet, wenn ein KI-Agent einen fehlerhaften oder betrügerischen Kauf tätigt?

Das einsetzende Unternehmen, da ein KI-Agent nach deutschem Recht keine vertragliche Verantwortung tragen kann. Ein signiertes Mandat und ein Audit-Log zählen mehr als seine technische Reife.

Wie geht Superkind mit Agentic Commerce für den Mittelstand um?

Superkind baut KI-Agenten, die an die eigenen ERP- und CRM-Daten angebunden sind und Kauf- oder Zahlungsaktionen über bestehende Freigaberegeln leiten, statt unbegrenzte autonome Ausgaben zuzulassen.

Bessere Software bauen Kontakt gemeinsam