Vier Arten von Vertrauen: Was Europas erste Zahlung über einen autonomen Agenten gezeigt hat

Eine Kundin bat eine Verkäuferin, ein T-Shirt für eine Freundin zu suchen. Die Verkäuferin fand eines, zeigte es ihr und fragte, ob sie es kaufen wolle. Sie sagte ja. Danach musste sie nichts mehr tun. Der Agent wickelte den Kauf ab, Nuvei kümmerte sich um die Autorisierung und das Risikomanagement, Arvato um den Zahlungsvorgang, und innerhalb weniger Minuten erhielt sie die Bestätigung, dass das Shirt in zwei Tagen ankommen würde.

Das war Europas erste vollständig autonome, agentenbasierte Transaktion im E-Commerce, die gemeinsam mit Visa, Arvato und der Modemarke Kings and Priests abgewickelt wurde. Was sie wirklich agentenbasiert machte, war, dass alles nach dem „Ja“ innerhalb der Umgebung des Agenten stattfand und nicht auf der Bezahlseite des Händlers.

Ich bin eher über den Zahlungsverkehr als über KI zum „Agentic Commerce“ gekommen, und das prägt meine Sicht auf die aktuelle Situation. Die Modelle sind bereits gut genug, um sie zu vermarkten. Was noch nicht fertig ist, ist die Ebene darunter: die Vereinbarungen, Kontrollen und Garantien, die es einer Bank, einem Händler und einem Verbraucher ermöglichen, einen Kauf zu akzeptieren, der von einer Software getätigt wurde, die keiner von ihnen entwickelt hat.

Die Beweisaufnahme ist bereits abgeschlossen. Die Zahlung noch nicht.

Heutzutage nutzen Verbraucher große Sprachmodelle (LLMs), um bessere Produktinformationen zu erhalten, Preise besser zu vergleichen und fundiertere Entscheidungen zu treffen. Dieses Verhalten ist real und nimmt zu. Laut der Umfrage „How Agents Pay“ von Nuvei finden 58 % KI nützlich, um Produkte zu recherchieren und Preise zu vergleichen.

Dennoch wird der Verbraucher bei fast all diesen Kaufprozessen im Moment der Bezahlung wieder an die Kasse des Händlers weitergeleitet und schließt dort eine ganz normale E-Commerce-Transaktion ab – so wie er es auch schon 2016 getan hätte. Diese Weiterleitung ist derzeit das zentrale geschäftliche Problem für den „Agentic Commerce“, denn wenn die Kundenakquise ohne den tatsächlichen Kaufabschluss erfolgt, beeinflusst der Agent zwar den Verkauf, kann ihn aber nicht abschließen, und der Händler gewinnt keinen neuen Vertriebskanal hinzu.

Im Grunde geht es hier um eine Vertrauenslücke: Unsere Daten zeigen, dass nur 1 % der Verbraucher im Jahr 2026 einen vollautomatisierten KI-Einkauf wünscht.

Das Ziel unseres Pilotprojekts war es, zu beweisen, dass mit echten Emittenten, einem echten Kartennetzwerk und einem echten Händler (nicht nur in einer Demo-Umgebung) eine agentische Transaktion stattfinden kann, und herauszufinden, was Vertrauen in der Praxis tatsächlich erfordert.

Vier Arten von Vertrauen: Interoperabilität, Identität, Mandat und Risiko.

1. Interoperabilität oder das Übersetzungsproblem

Agenten sprechen nicht nur eine einzige Sprache. Kaufabsichten werden über neue Protokolle übermittelt, darunter ACP von OpenAI, UCP und AP2 von Google sowie MCP von Microsoft. Kein Händler wird für jedes dieser Protokolle separate Integrationen entwickeln und pflegen, und keines dieser Protokolle spricht die Sprache der Autorisierung, der Tokenisierung oder der Schema-Regeln.

Interoperabilität bedeutet das Vertrauen darauf, dass die Absicht richtig verstanden und umgesetzt wird.

Irgendetwas muss dazwischen stehen und übersetzen. Genau das entwickelt Nuvei als „Protocol Compatibility Layer“: Es wandelt eine Agent-Anweisung in einen Zahlungsauftrag um, ohne dass Händler den technischen Aufwand für jeden neuen Standard tragen müssen. Ein Händler muss sich nur einmal integrieren und kann dann jeden Standard akzeptieren, den ein Agent nutzt. Zahlungen werden sowohl über das Agent-Framework von Visa als auch über das von Mastercard geleitet, wobei Nuvei die Zertifizierung für „Visa Intelligent Commerce“ und „Mastercard Agent Pay“ besitzt.

2. Den Makler kennenlernen

Im Zahlungsverkehr hat man zwei Jahrzehnte lang gelernt, wie man den Händler und den Kunden erkennt. Vertrauen hängt davon ab, dass eine Transaktion einer nachweisbaren Identität zugeordnet wird.

Agenten bringen einen Dritten ins Spiel, der keine Rechtspersönlichkeit besitzt, in Sekundenschnelle erstellt wird und mit Maschinen-Geschwindigkeit arbeitet. Den Agenten zu kennen bedeutet: Überprüfung der Zugangsdaten, langfristige Reputation und einen Prüfpfad, der im Streitfall Bestand hat. Ohne ihn wird von einem Aussteller verlangt, einen Kauf von einer Partei zu genehmigen, die niemand benennen kann.

Identität bedeutet, darauf zu vertrauen, dass der Akteur bekannt und rechenschaftspflichtig ist.

„Know Your Agent“ führt diese Ebene ein: die Registrierung und Zulassung von Vermittlern, die Überprüfung des Mandats des Verbrauchers, bevor Geld fließt, die Bewertung der Erfolgsbilanz des Vermittlers und die Nachvollziehbarkeit jeder einzelnen Maßnahme.

3. Das Mandat

Ein Mandat ist die Anweisung an den Beauftragten: Was er kaufen darf, innerhalb welcher Grenzen, auf welcher Karte und für wie lange.

Ein Vollmacht ist der Nachweis, dass die Handlung autorisiert und echt ist.

Es schützt den Verbraucher, falls etwas schiefgeht, und bietet dem Händler, dem Netzwerk und dem Emittenten eine gemeinsame Aufzeichnung der getroffenen Vereinbarungen. Im Pilotprojekt enthielt die über VisaNet übermittelte Berechtigungsangabe diese Vorgabe, sodass jede Partei überprüfen konnte, ob der Kauf in den Geltungsbereich fiel.

Agentenbasierter Handel basiert nicht auf Vertrauen als Gefühl. Er basiert auf Mandaten, die bei der Autorisierung überprüft werden können.

4. Betrugsmodelle, die auf der falschen Art trainiert wurden

Betrugserkennungssysteme basieren auf menschlichem Verhalten: Tippgeschwindigkeit, Zögern, Geräteverlauf, Sitzungsmuster. Fast jedes Signal, auf das wir uns stützen, geht von einer Person aus.

Agenten verhalten sich anders. Sie zögern nicht, sie stöbern nicht wie Menschen, und ihre Geschwindigkeit kann nach herkömmlichen Modellen einem Angriff ähneln.

Risiko ist das Vertrauen darauf, dass die Transaktion sicher ist.

Eine agentenbasierte Betrugserkennung erfordert eine neue Verhaltensbasislinie für nicht-menschliche Käufer, die erstellt wird, solange das Volumen noch gering genug ist, um sicher zu lernen.

Die Verbraucher sind (noch) nicht so weit, und genau das ist das Argument dafür, jetzt zu bauen

Laut der Umfrage „How America Pays“ von Nuvei geben 60 % an, dass sie lieber abwarten wollen, wie andere KI beim Einkaufen nutzen, bevor sie es selbst ausprobieren.

Die naheliegende Schlussfolgerung ist, dass der „Agentic Commerce“ noch in den Kinderschuhen steckt. Eine sinnvollere Interpretation ist jedoch, dass die Verbraucher auf dem Laufenden bleiben wollen, während sich Vertrauen aufbaut – genau wie es bei kontaktlosem Bezahlen, digitalen Geldbörsen und dem Ein-Klick-Bezahlen der Fall war.

Die Konsequenz ist ganz konkret: Die Infrastruktur muss beide Verfahren unterstützen – sowohl Käufe, die sofort bestätigt werden, als auch Käufe, die über eine Einzugsermächtigung vorab autorisiert werden. Es wird prognostiziert, dass der „Agentic Commerce“ bis 2030 ein globales Transaktionsvolumen von mehr als 3 Billionen Dollar generieren wird, und diese Größenordnung lässt sich nicht mit einer Infrastruktur erreichen, die erst nach dem Entstehen der Nachfrage aufgebaut wird.

Wozu der Pilotversuch diente

Kein einzelnes Unternehmen kann diese vier Vertrauensebenen allein definieren. Für die Transaktion mussten sich ein Netzwerk, ein Emittent, ein Handelspartner, ein Händler und ein Anbieter von Zahlungsinfrastruktur darauf einigen, wie ein gültiger Agent-Kauf aussieht. Heute denkt niemand mehr über die Weiterleitung, Betrugsprüfungen oder Identitätsüberprüfungen hinter einer Online-Zahlung nach. Diese Infrastruktur ist unsichtbar geworden, weil sie vertrauenswürdig geworden ist. Ich bin zuversichtlich, dass der Agent-Handel denselben Weg einschlagen wird.