Wie bezahlen KI-Agenten?

Über einen mehrschichtigen Stack. Der Agent entdeckt, was er kaufen kann (MCP), stellt einen Warenkorb mit einem Händler zusammen und schließt ihn ab (ACP oder UCP), belegt die Autorisierung durch den Nutzer (AP2) und begleicht über eine Schiene: Kartennetzwerke (Visa, Mastercard Agent Pay) oder Stablecoins über HTTP (x402, MPP). Vertrauensrahmen wie Visas Trusted Agent Protocol verifizieren den Agenten beim Checkout.

Sehen KI-Agenten meine Kartennummer?

Nein. Bei ACP stellt Stripe ein Shared Payment Token aus, das auf einen Händler und den Warenkorbbetrag begrenzt ist, sodass der Agent keine Kartendaten berührt. Kartennetzwerke nutzen aus demselben Grund tokenisierte Zugangsdaten.

Können Agenten mit Stablecoins bezahlen?

Ja. x402 (Coinbase) begleicht Stablecoins on-chain über den HTTP-402-Statuscode, und MPP (Stripe und Tempo) begleicht Stablecoins oder Fiat über Shared Payment Tokens. Visa fügte beim Payments Forum im Juni 2026 zudem Stablecoin-Settlement hinzu.

Wer haftet, wenn ein Agent kauft?

Der Händler bleibt Merchant of Record bei ACP, und der Einzelhändler bleibt Seller of Record bei UCP. Der Agent leitet Informationen weiter, der Händler belastet die Zahlung, führt Steuern ab und wickelt die Lieferung ab.

Wie KI-Agenten bezahlen: der agentische Payment-Stack

Kurz gesagt: ein KI-Agent bezahlt nicht über ein einziges Protokoll, sondern durchläuft einen Stack. Er entdeckt über MCP, was kaufbar ist, stellt mit einem Händler über ACP oder UCP einen Warenkorb zusammen und schließt ihn ab, belegt über AP2 die Autorisierung durch den Nutzer und begleicht über eine Schiene: Kartennetzwerke (Visa, Mastercard Agent Pay) oder Stablecoins über HTTP (x402, MPP). Eine Vertrauensschicht wie Visas Trusted Agent Protocol verifiziert den Agenten beim Checkout. Diese Schichten ergänzen sich, weshalb kein einzelner Standard gewinnen muss.

Schicht 1: Discovery und Kontext (MCP)

Bevor ein Agent kauft, muss er verstehen, was verfügbar ist. Das Model Context Protocol, von Anthropic am 25. November 2024 als Open Source veröffentlicht und im Dezember 2025 an die Agentic AI Foundation der Linux Foundation gespendet, ist die Kontextschicht: Es verbindet Agenten über eine Standardschnittstelle mit Werkzeugen, Katalogen und Daten. MCP transportiert keine Zahlungen, doch die Commerce-Protokolle bewerben darüber zunehmend ihre Checkout-Fähigkeit. ACP ergänzte MCP-Unterstützung in seiner Spec vom 17. April 2026, und Shopify legte im Juni 2026 einen öffentlichen MCP-Endpunkt offen.

Schicht 2: Checkout und Commerce (ACP und UCP)

Steht das Produkt fest, schließt ein Commerce-Protokoll den Kauf ab. Das Agentic Commerce Protocol (OpenAI und Stripe, 29. September 2025, Apache 2.0) ist der Checkout-Handshake hinter Instant Checkout in ChatGPT. Das Universal Commerce Protocol (Google und Shopify, 11. Januar 2026, Apache 2.0) ist breiter: Discovery, Checkout und After-Sales auf Google AI Mode und der Gemini-App. Sie hängen an unterschiedlichen Agentenoberflächen, weshalb sich beides lohnt. Siehe den Vergleich ACP vs UCP.

Schicht 3: Autorisierung und Einwilligung (AP2)

Einen Warenkorb abzuschließen ist nicht dasselbe wie die Zustimmung des Kunden zu belegen. Das Agent Payments Protocol (Google, 16. September 2025) ist ein zahlungsmittelunabhängiger Autorisierungsrahmen: Es trägt den überprüfbaren Beleg, dass der Nutzer einen bestimmten Betrag autorisiert hat, per Karte, Überweisung oder Stablecoin. AP2 ist als Erweiterung von MCP und A2A konzipiert, sein Krypto-Pfad ist die A2A-x402-Erweiterung. Lies x402 vs AP2, um Settlement und Autorisierung zu trennen.

Schicht 4: Settlement-Schienen (Karten, x402, MPP)

Dann fließt das Geld über eine Schiene. Auf Karten nutzen die Netzwerke tokenisierte Zugangsdaten, damit der Agent die Karte nie berührt: Mastercard Agent Pay über Agentic Tokens, und Visa integriert tokenisierte Visa-Zugangsdaten in Agentenerlebnisse (die OpenAI-Partnerschaft vom Juni 2026 ist ein Beispiel). Bei Stablecoins begleicht x402 (Coinbase, 6. Mai 2025) on-chain über Facilitatoren auf dem HTTP-402-Code, und MPP (Stripe und Tempo, 18. März 2026) begleicht Stablecoins oder Fiat über Shared Payment Tokens für sitzungsbasierte Abrechnung. Vergleiche die beiden Krypto-Schienen in MPP vs x402.

Schicht 5: Vertrauen und Identität (TAP, Agentic Tokens)

Das Schwierige ist nicht, Geld zu bewegen, sondern zu wissen, dass der Agent legitim ist. Visas Trusted Agent Protocol (14. Oktober 2025, mit Cloudflare) lässt einen Händler kryptografisch verifizieren, dass ein eingehender Agent ein zugelassener Shopping-Agent ist, über HTTP Message Signatures (RFC 9421). Mastercards Agentic Tokens tragen dasselbe Vertrauen auf seinen Schienen. Im Juni 2026 ergänzte Visa Agent Score und ein Agentic Directory in Intelligent Commerce, und britische Regulierer begannen über Know-your-Agent-Prüfungen zu sprechen. Vertrauen ist die Schicht, in die die Netzwerke investieren, und die ein Händler nicht überspringen kann. Beide Netzwerkansätze stehen in Visa TAP vs Mastercard Agent Pay.

Alles zusammen

Ein einzelner agentischer Kauf kann alle fünf Schichten berühren: Discovery über MCP, Checkout über ACP oder UCP, Autorisierung über AP2, Settlement auf Karte oder Stablecoin, Identität über TAP. Für Händler steht das Wesentliche unter Zahlungen von KI-Agenten akzeptieren, der vollständige Vergleich unter dem Standardvergleich. Jedes Datum wird im Changelog verfolgt.