Agent Payments Protocol (AP2)

Wie AP2 funktioniert

AP2 beantwortet eine einzige Frage: Wie können ein Händler und ein Zahlungsnetzwerk darauf vertrauen, dass eine von einem Agenten ausgelöste Zahlung dem entspricht, was die Nutzerin oder der Nutzer tatsächlich autorisiert hat? Die Antwort sind verifizierbare Credentials (Mandate): kryptografische Nachweise, die die Absicht festhalten und die Transaktion begleiten. AP2 ist von Grund auf zahlungsartunabhängig und deckt Karten, Stablecoins und Echtzeit-Banküberweisungen ab, sodass dasselbe Autorisierungsmodell über alle Schienen trägt. Krypto-Zahlungen laufen über die A2A-x402-Erweiterung, entwickelt unter anderem mit Coinbase.

Spezifikation und Governance

Google kündigte AP2 am 16. September 2025 gemeinsam mit mehr als 60 Organisationen an, darunter Mastercard, PayPal, American Express, Adyen und Coinbase. Das Protokoll ist als Erweiterung von A2A und MCP angelegt, die technische Spezifikation ist öffentlich auf GitHub verfügbar (siehe die Ankündigung und ap2-protocol.org).

Die Governance wechselte am 28. April 2026: Google spendete AP2 an die FIDO Alliance und erklärte, die Übertragung der Eigentümerschaft halte das Protokoll plattformunabhängig und community-geführt. Am selben Tag erschien AP2 v0.2 mit Human Not Present-Zahlungen, sodass ein Agent einen vorab autorisierten Kauf eigenständig ausführen kann, etwa ein limitiertes Ticket im Moment des Verkaufsstarts. Verifiable Intent, ein AP2-kompatibles, manipulationssicheres Protokoll nutzerautorisierter Agentenaktionen, gemeinsam mit Mastercard entwickelt, wird ebenfalls an FIDO gespendet. Damit reiht sich AP2 neben MCP und A2A in die agentischen Standards ein, die ihren Ursprungskonzern verlassen haben.

Wo AP2 im Stack sitzt

AP2 liegt auf der Autorisierungsschicht, oberhalb der Transportprotokolle und neben den Checkout-Standards. UCP erklärt Kompatibilität mit AP2-Mandaten; ACP löst den Checkout für eine bestimmte Oberfläche, während AP2 auf plattformübergreifende Zahlungsautorisierung zielt (ACP vs AP2); und es erweitert MCP, statt mit ihm zu konkurrieren (AP2 vs MCP).

Grenzen und offene Fragen

AP2 ist das breiteste Rahmenwerk der Gruppe, zugleich aber jenes, dessen Produktiveinsätze in Primärquellen bislang am wenigsten sichtbar sind: Die Ankündigung vom September 2025 betonte Partner und Entwurf, nicht laufende Endkundenflüsse. Das Zusammenspiel von AP2-Mandaten und UCP-Checkout in echten Deployments ist der wichtigste zu beobachtende Punkt.

Für wen das relevant ist

Zahlungsnetzwerke, Issuer und PSPs, die ein Autorisierungsmodell für agentengeführte Zahlungen über mehrere Schienen brauchen, und Plattformen, die ein Rahmenwerk statt Integrationen je Netzwerk wollen.