AP2 hat Google verlassen: was die FIDO-Governance ändert

Was am 28. April 2026 tatsächlich geschah

Am selben Tag erschienen zwei Ankündigungen, die man zusammen lesen sollte.

Google veröffentlichte einen kurzen Beitrag von Stavan Parikh, VP und GM Payments, mit der Ankündigung, das Agent Payments Protocol an die FIDO Alliance zu spenden. Begründung: Die Eigentumsübertragung stellt sicher, dass AP2 plattformunabhängig und community-geführt bleibt, und beschleunigt zugleich die Verbreitung sicherer agentischer Zahlungen. Derselbe Beitrag kündigt AP2 v0.2 auf GitHub an und erwähnt Verifiable Intent, einen AP2-kompatiblen Standard, gemeinsam mit Mastercard entwickelt und ebenfalls an FIDO gegeben.

Die FIDO Alliance lieferte das vollständige Bild. Sie nimmt nicht einfach ein Repository entgegen. Sie gründete eine Agentic Authentication Technical Working Group, geleitet von Mitgliedern von CVS Health, Google und OpenAI, mit stellvertretendem Vorsitz von Amazon, Google und Okta. Parallel entwickelt sie Spezifikationen für agenteninitiierten Handel in ihrer Payments Technical Working Group, geleitet von Mitgliedern von Mastercard und Visa. Google brachte AP2 ein, Mastercard Verifiable Intent, als technische Ausgangsbasis.

Die dritte Spende, und die, die das Muster bricht

Drei der auf dieser Website verfolgten Standards haben inzwischen das Unternehmen verlassen, das sie geschaffen hat. Die Daten machen den Trend schwer übersehbar.

Die ersten beiden gingen an die Linux Foundation. Der dritte nicht, und genau das lohnt die Betrachtung, statt es als noch eine Spende abzulegen.

Bei der Linux Foundation laufen Open-Source-Implementierungen zusammen: Sie hostet den Code, die Governance liegt bei den Maintainern, ihr Schwerpunkt ist der Entwickler. Die FIDO Alliance ist anders gelagert. Sie veröffentlicht offene technische Spezifikationen, zertifiziert aber auch interoperable Produkte und betreibt Markteinführungsprogramme. Sie ist das Gremium, das Passkeys im Internetmaßstab zum Funktionieren gebracht hat. Ihre Mitglieder sind Banken, Netzwerke, Plattformen und Sicherheitsanbieter.

AP2 ist also nicht zu einer Code-Stiftung gewechselt, sondern zu einem Zertifizierungs- und Vertrauensgremium, dessen Payments-Gruppe Mastercard und Visa leiten.

Warum die Kartennetzwerke diese Schicht wollten

Im Juni haben wir geschrieben, dass die Netzwerke die Akzeptanz- und Vertrauensschicht beanspruchen, statt mit den offenen Protokollen zu konkurrieren. Der Schritt zu FIDO ist dieselbe Strategie, ausgedrückt über Governance statt über Produkt.

Man muss sich ansehen, was AP2 wirklich entscheidet. Es bewegt kein Geld und führt keinen Checkout aus. Es beantwortet eine einzige Frage: Kann dieser Agent nachweisen, dass ein Mensch genau diese Ausgabe innerhalb dieser Grenzen autorisiert hat? Das ist ein Autorisierungs- und Nachweisproblem, kein Transportproblem. Und es ist genau die Frage, die ein Kartennetzwerk seit Jahrzehnten für menschlich initiierte Zahlungen beantwortet, und die erste, die eine Aufsichtsbehörde bei einer bestrittenen agenteninitiierten Belastung stellt.

Mastercard formuliert das offen. Pablo Fourez, Chief Digital Officer, beschreibt das Ziel als Schaffung eines gemeinsamen Nachweises der Nutzerabsicht, auf den sich das gesamte Zahlungsökosystem verlassen kann. Ein gemeinsamer Nachweis der Absicht ist zugleich Chargeback-Verteidigung, Prüfpfad und Haftungsverteilung. Wer ihn standardisiert, bestimmt die Bedingungen des Streitfalls.

Was FIDO bauen will

Die Alliance hat die Arbeit um drei Felder gruppiert, die die Lücken gut abbilden:

• Überprüfbare Nutzeranweisungen, damit ein Nutzer einen Agenten über phishing-resistente Mechanismen autorisiert, ohne Zugangsdaten preiszugeben.
• Agenten-Authentifizierung, damit ein Dienst prüfen kann, dass ein Agent für einen authentifizierten Nutzer und innerhalb definierter Parameter handelt, und legitime Agenten von unbefugten Akteuren unterscheidet.
• Vertrauenswürdige Delegation für Commerce, damit agenteninitiierte Transaktionen innerhalb nutzerkontrollierter Grenzen und mit überprüfbarer Autorisierung ausgeführt werden.

Andrew Shikiar, Executive Director und CEO der Alliance, bringt die Motivation auf den Punkt: Damit das sicher skaliert, müssen Menschen darauf vertrauen können, dass diese Aktionen sicher, autorisiert und tatsächlich ihrer Absicht entsprechend sind. Die Mitteilung zitiert außerdem eine McKinsey-Schätzung, wonach agentischer Handel bis 2030 weltweit fünf Billionen Dollar erreichen könnte, als Begründung für den Zeitdruck. Diese Zahl ist, was sie ist: eine von einer interessierten Partei zitierte Analystenprognose, keine Messung.

Human Not Present, die technische Änderung mit Folgen

AP2 v0.2 lässt sich leicht überfliegen, und das wäre ein Fehler. Die zentrale Ergänzung sind Human-Not-Present-Zahlungen: Ein Agent führt eine Zahlung eigenständig aus, gestützt auf vorab autorisierte Anweisungen, ohne Menschen im Kaufmoment.

Das gesamte Betrugs- und Haftungsmodell im Kartengeschäft beruht auf der Unterscheidung zwischen Karte anwesend und Karte nicht anwesend. Human Not Present ist eine dritte Kategorie und passt in keine der beiden. Der Nutzer war anwesend, als er das Mandat erteilte, und abwesend, als das Geld floss. Das ist eine neue Frage für Issuer, Acquirer und Regulierer, und die FIDO-Arbeitsgruppen verantworten sie jetzt.

Was daraus folgt

Wer entscheidet, was implementiert wird, kann eine schmale, aber nützliche Schlussfolgerung ziehen. Governance ist ein Haltbarkeitssignal, kein Feature. Ein von einem einzigen Anbieter kontrolliertes Protokoll kann von diesem Anbieter umgelenkt werden, wie ACP und Instant Checkout im März 2026 gezeigt haben. Ein Protokoll unter einem Multi-Vendor-Gremium mit Zertifizierungsapparat ist die sicherere Mehrjahreswette, selbst bei identischem Spezifikationstext.

Für die Autorisierungsschicht ist die Richtung klar genug zum Planen: Der Standard entsteht innerhalb von FIDO, mit Mastercard und Visa im Vorsitz, und wird mit den Vertrauensprodukten der Netzwerke selbst konvergieren, Visa TAP und Mastercard Agent Pay. Bauen Sie für eine Welt, in der der Nachweis der Absicht eine Compliance-Anforderung ist und kein Alleinstellungsmerkmal.

Für den Gesamtüberblick der Schichten siehe wie KI-Agenten bezahlen und den vollständigen Standardvergleich.