Agentic Commerce:Vollmacht für deinen Agenten, eine Kasse für die Maschinen

KI-Agenten suchen, vergleichen und kaufen im Auftrag, und sie schließen die Transaktion selbst ab. Kein Mensch klickt auf „in den Warenkorb“. Für einen kleinen Betrieb sind das zwei Rollen: Dein Agent kauft für dich. Und fremde Agenten kaufen bei dir.

Ein Muster, das sich leicht einschleicht: Dein Agent gibt längst Geld aus, nur ohne Vollmacht. Der harmlose Fall ist noch gar kein Agentic Commerce. Ein Abo läuft an sein Limit, und die Plattform bucht laut Vertrag automatisch die nächsten zehn Euro nach. Da entscheidet keine KI, da greift eine Klausel. Interessant wird die Stufe darüber, wenn der Agent selbst auslöst, was Geld kostet.

Ich kenne das von meinen eigenen. Sie hängen über MCP-Server an Diensten, bei denen ich Guthaben aufgeladen habe: ein Bildgenerator, ein Suchindex, Rechenzeit bei mehreren Anbietern. Lasse ich meinen Agenten ein Bild erzeugen, beauftragt er das in meinem Namen und verbraucht Guthaben, das ich vorher in echtem Geld nachgekauft habe. Das läuft gut, bis auf der Abrechnung eine Zeile steht, die niemand zuordnen kann: ein kryptischer Anbietername, kein Beleg im Ordner, eine Vollmacht, die nie jemand aufgeschrieben hat. Als ich das erste Mal durch so eine Abrechnung gegangen bin, habe ich keine Sekunde über Währungen nachgedacht. Ich habe ein Limit gesetzt und aufgeschrieben, wer was darf.

Zur Einordnung, wie weit der deutsche Mittelstand mit dem Thema ist: 41 Prozent der Firmen ab 20 Beschäftigten nutzen KI, im Jahr davor waren es 17. Betriebe unter 20 kommen in der Erhebung gar nicht vor, dein Anteil dürfte also niedriger liegen. KI-Agenten gehören zu den drei am schnellsten wachsenden Bereichen. Und dann steht in derselben Studie meine Lieblingszahl: 55 Prozent halten Blockchain für wirtschaftlich bedeutend, aber nur 4 Prozent nutzen sie (Quelle: Bitkom Research, 2026).

Man hält es für wichtig und fasst es nicht an, und das ist völlig in Ordnung, denn einen eigenen Coin brauchst du für nichts davon. Was du brauchst, ist eine Vollmacht. Nur baut sich die Kasse für Maschinen gerade in genau der Ecke zusammen, in die diese 96 Prozent nicht schauen.

Der Internationale Währungsfonds hat im April 2026 ein Papier über agentische Zahlungen veröffentlicht. Der Kernmechanismus darin ist kein Coin. Es sind kryptografisch prüfbare Mandate: Umfang, Limits, Identität des Handelnden, erlaubte Bedingungen. Damit die Freigabe auf ausdrücklicher Zustimmung des Menschen beruht und nicht auf dem, was das Modell sich zusammenreimt (Quelle: IWF, 2026).

Das sind die vier Felder von dem Zettel am Anfang, und was der IWF da beschreibt, ist eine Vollmacht. Sie bleibt ein Werkzeug, und sie liefert genau das, worauf es in dieser ganzen Debatte hinausläuft: Nachvollziehbarkeit und Vertrauen.

Vertrauen heißt hier: Du kannst morgen früh sagen, wer was gekauft hat, mit wessen Erlaubnis, unter welchem Limit. Du kannst es stoppen. Und wenn etwas schiefläuft, sitzt eine Person am Tisch, nicht ein Modell.

Genau das verlangt der EU AI Act im Kern, auch wenn dein Einkaufsagent oft gar kein Hochrisiko-System ist: menschliche Aufsicht, ein Protokoll, die Möglichkeit einzugreifen. Die vier Felder sind das, runtergebrochen auf einen Zettel. Ich habe das in „Warum europäischer Datenschutz ein KI-Vorteil ist“ als Vertrauensvorsprung beschrieben. Hier ist es Alltag: ein Kassenbuch und ein Knopf zum Widerruf.

Der Protokoll-Zoo, der gerade entsteht, sortiert sich in drei Schichten. Oben die Vollmacht: Wer hat wem was erlaubt, wie viel, bis wann? Zum Beispiel ein Standard, den Google im September 2025 mit über 60 Partnern gestartet hat, von Mastercard bis PayPal, und im April 2026 an ein neutrales Gremium abgegeben hat (Quelle: Agenticplug, 2026). In der Mitte der Checkout: Warenkorb, Adresse, Bestellung zwischen Agent und Händler. Daran bauen OpenAI und Stripe. Unten die Kasse: Karte oder digitales Geld. Bei Konsumenten läuft das heute fast alles über Karte. Bei Maschinen, die untereinander in Cent bezahlen, fast alles über Stablecoin. Von den fünf prominentesten Deployments Anfang 2026 liefen drei auf Karte und zwei auf Stablecoin, fast exakt entlang der Linie Mensch oder Maschine (Quelle: Forbes, 2026).

Die Kartennetze wissen das. Visa sitzt in beiden Lagern, in der Stiftung für das Maschinen-Protokoll und im Vollmacht-Standard. Mastercard hat im März 2026 für bis zu 1,8 Milliarden Dollar eine Stablecoin-Plattform gekauft (Quelle: Forbes, 2026). Die Netzwerke wollen an jeder Kasse stehen, egal welche es wird (Quelle: Forbes, 2026).

Die Kasse ist real, die Cent-Beträge auch. Sie erklären, warum digitales Geld in dieser Debatte auftaucht. Sie sind nicht die These. Entscheiden, wer in deinem Namen was darf, tust du seit Jahren. Kein Protokoll schreibt eine Vollmacht. Die schreibt jemand, der den Betrieb kennt.

Die Rolle, die ich in „Mini-CEO deiner Agenten“ beschrieben habe, bekommt mit dem Budget nur eine neue Spalte.

OpenAI hat im September 2025 das Kaufen direkt im Chat gestartet. Über eine Million Händler wurden angekündigt. Im Februar 2026 waren rund 30 live, nach fünf Monaten war die Funktion wieder weg. Ein Gartner-Analyst: OpenAI habe unterschätzt, wie schwierig es ist, Transaktionen zu ermöglichen (Quelle: Digital Applied, 2026). Keine Steuerabwicklung, kein Echtzeit-Lager. Die Kund:innen haben im Chat recherchiert und dann doch im gewohnten Shop gekauft.

Was daraus geworden ist, heißt in der Branche: Entdecken in der KI, kaufen auf deiner Seite. Du musst keinen neuen Kanal bauen. Du musst deinen bestehenden für Maschinen lesbar machen. Agentic Commerce im B2B fängt beim Katalog an, nicht beim Chatbot.

Drei Dinge.

Erstens: lesbar. Preise, Verfügbarkeit, Lieferzeit, Bedingungen als Daten, nicht als PDF und nicht als Text im Bild. Gartner sagt, dass Einkaufsagenten Lieferanten mit klaren, maschinenlesbaren Konditionen bevorzugen (Quelle: Gartner via Two, 2026). Das gilt für den Handwerksbetrieb mit Ersatzteilen ebenso wie für die Beraterin mit Stundensätzen.

Zweitens: eine Tür für Agenten. Nicht jede Maschine ist ein Kunde, viele sind Scraper. Visa nennt einen Anstieg des KI-getriebenen Traffics auf Handelsseiten um 4.700 Prozent als Grund, warum es mit Cloudflare ein Protokoll entwickelt hat, mit dem Händler legitime Agenten von Bots unterscheiden können (Quelle: Forbes, 2026). Agenten-Identität ist eine Türsteher-Frage, keine Verbotsfrage. Das lässt sich heute schon erstaunlich gut bauen, und zwar mit Mitteln, die es fertig gibt: Du stellst deine Leistung als Schnittstelle bereit, etwa als MCP-Server, und gibst pro Kunde ein Zugangstoken aus. Über dieses Token laufen Zugang und Abrechnung zugleich. Wer eins hat, ist Kundschaft, alles andere ist Verkehr. Dass Agenten längst an deinen Türen rütteln, habe ich in „Wenn Agenten aus Versehen hacken“ gezeigt. Der nächste Schritt ist, ihnen an der richtigen Tür eine Kasse hinzustellen.

Drittens: eine Kasse für kleine Beträge. Wenn du etwas verkaufst, das Agenten in kleinen Häppchen brauchen, eine Datenabfrage, eine Prüfung, ein Dokument, dann brauchst du eine Abrechnung, bei der die Gebühr nicht größer ist als der Preis. Dafür gibt es in Europa gerade noch keine fertige Antwort von der Stange. Wer klein abrechnen will, muss sich die Kasse heute noch selbst zusammensuchen.

Ein Beispiel, frei erfunden. Bei einem Sanitärbetrieb mit sieben Leuten liegt der Ersatzteilkatalog seit Jahren als PDF auf der Seite. Der Einkaufsagent einer Hausverwaltung findet ihn nicht, weil er ihn nicht lesen kann. Der Wettbewerber zwei Orte weiter hat dieselben Teile als Daten mit Preis und Lieferzeit hinterlegt. Der Agent bestellt dort. Nicht, weil der billiger ist. Weil er lesbar ist.

Maschinen kaufen bei Maschinen Rechenzeit, tausendmal am Tag, für Cent-Beträge, in einer Währung, die dir egal sein kann. Das sind keine Leute, die Pullover kaufen. Das sind Agenten, die für Rechenzeit, Daten und Schnittstellen bezahlen (Quelle: Forbes, 2026). An jeder dieser Ketten hängt am Anfang ein Zettel, den ein Mensch unterschrieben hat. Den kannst nur du schreiben. Nur du weißt, was in deinem Betrieb „zu viel“ bedeutet.

Der Agent: suchen, vergleichen, bezahlen, protokollieren, nachts um drei. Der Mensch: Umfang, Limit, Schwelle, Laufzeit. Und das Gespräch mit dem Kunden, das kein Agent führen sollte.

Nimm heute Abend ein Blatt Papier. Schreib oben „Vollmacht“ drauf. Vier Felder. Trag ein, was dein Agent schon jetzt in deinem Namen kauft. Wenn du ins Stocken kommst, weißt du, wo du anfangen musst.

Was ich in den nächsten zwölf Monaten beobachte: ob die Vollmacht-Standards in normalen Buchhaltungs- und Shop-Systemen ankommen, ob eine Euro-Kasse für Maschinen entsteht, ob die ersten Streitfälle kommen, in denen ein Agent das Falsche gekauft hat und niemand weiß, wer haftet. Der EU AI Act wird dann nicht nach der Währung fragen. Er fragt, ob ein Mensch in der Schleife war und ob das nachlesbar ist.

Alle in diesem Artikel verwendeten Namen von Personen und Unternehmen sind frei erfunden. Ähnlichkeiten mit real existierenden Personen oder Unternehmen sind rein zufällig und nicht beabsichtigt. Die Beispiele dienen ausschließlich der Veranschaulichung.