Wenn KI-Agenten bezahlen

In der Schweiz ist diese Entwicklung keine Zukunftsmusik mehr. Mastercard meldete Ende Mai eine erste agentengestützte Pilottransaktion in der Schweiz. Cembra, Cornèrcard und Viseca waren als Issuer beteiligt: Mastercard-Mitarbeitende bezahlten über einen KI-Agent mit Karten der Institute über produktive Netzwerke; die Issuer prüften die Verarbeitung der neuen Agent-Pay-Datenelemente. Anfang Juli meldete Visa Live-Transaktionen mit mehr als 30 europäischen Issuern, darunter Cornèrcard, Swisscard und Viseca, bei teilnehmenden Händlern. Noch sind es Tests, keine Markteinführung. Auch bei der Markteinführung werden die Kundinnen und Kunden den Kauf weiterhin ausdrücklich bestätigen; bei Visa sind aktuell pro KI-Dialog nur Transaktionen mit einem einzelnen Händler möglich. Vollständig autonome Zahlungen aufgrund eines früher erteilten Auftrags bleiben der nächsten Entwicklungsstufe vorbehalten.

Technisch entsteht ein neuer Vertriebskanal. Wirtschaftlich könnte sich weit mehr verändern. Heute wählen Kundinnen selbst Produkt, Händler, Zeitpunkt und Zahlungsmittel. Künftig kann ein Auftrag lauten: Finde den günstigsten Direktflug nach London, buche ein zentral gelegenes Hotel und halte ein Gesamtbudget von 1200 Franken ein. Ein menschlicher Entscheid löst dann eine Kette von Such-, Auswahl- und Zahlungsvorgängen aus.

Autorisierung allein genügt nicht

Das Zahlungssystem ist bislang primär darauf ausgerichtet, die Identität der zahlenden Person und die Gültigkeit des Zahlungsmittels zu prüfen. Bei agentenbasierten Zahlungen kommt eine weitere Frage hinzu: Entspricht die konkrete Handlung des Agenten dem erteilten Auftrag?

Eine Zahlung kann technisch korrekt autorisiert und dennoch aus Sicht des Kunden inhaltlich falsch sein. Der Agent hält vielleicht das Budget ein, wählt aber den falschen Abflugort. Oder er bevorzugt einen Händler, weil dessen Angebot für den Betreiber des Agenten attraktiver ist. Die traditionelle Unterscheidung zwischen autorisierter und nicht autorisierter Zahlung greift dann zu kurz.

Mit zunehmender Autonomie wird der Auftrag an den Agenten selbst Teil der Zahlungsinfrastruktur. Bereits die heutigen agentengestützten Modelle im Testbetrieb erfassen Elemente des Kundenauftrags und verknüpfen sie mit Autorisierung und Transaktion. Seine volle Bedeutung entfaltet der “digitale Auftrag” jedoch dort, wo ein früher erteilter Auftrag mehrere Entscheidungen oder einen späteren Kauf ohne erneute Bestätigung abdecken soll. Der Auftrag muss verständlich, maschinenlesbar, überprüfbar und beweisbar sein. Wer hat welchen Agenten womit beauftragt und wozu ermächtigt? Welche Betrags-, Zeit- und Händlerlimiten galten? Durfte er nur Vorschläge machen oder den Kauf abschliessen? Welche Instruktion gilt, wenn ein Dauerauftrag mit einer späteren Einzelanweisung kollidiert?

Mastercard und Visa entwickeln dafür unterschiedliche, aber vergleichbare Infrastrukturen. Beide greifen auf bereits in anderen Zahlungsanwendung etablierte Sicherheitsmechanismen wie Tokenisierung und starke Kundenauthentifizierung zurück und ergänzen diese um spezifische Mechanismen für Agentic Commerce. Zur Sicherstellung der Transparenz im ganzen Zahlungsfluss werden neue Datenelemente zur Identifikation agentenbasierter Käufe eingeführt. Zusätzlich wird der Kundenauftrag als verifizierbarer «Intent» zur Zahlung erfasst und mit Authentifizierung und Transaktion verknüpft. Als zentraler Bestandteil der Governance wird ein Agent Directory etabliert, um sicherzustellen, dass nur legitime und überwachte Agenten Zahlungen initiieren können. Das Agent Directory übernimmt eine zentrale Vertrauens- und Zulassungsfunktion und ist damit mehr als eine technische Erweiterung des Checkouts. Die Zahlungssystembetreiber Mastercard und Visa erweitern ihre Regelwerke und Infrastrukturen dafür, wie ein Agent identifiziert, autorisiert und kontrolliert wird. Aus einem Zahlungsnetzwerk wird zunehmend auch eine Governance-Infrastruktur für delegierte digitale Entscheidungen.

Fünf Elemente werden entscheidend (vgl. auch Abbildung 1):

Identity – welcher Agent handelt? Authority – wer hat ihn ermächtigt? Intent – welchen Zweck und welche Grenzen hatte der Auftrag? Control – welche Limiten und Bedingungen galten? Accountability – wer trägt die Verantwortung, wenn die Ausführung davon abweicht?

Abbildung 1: Neue Governance-Schicht im Zahlungsverkehr, wenn KI-Agenten bezahlen (Bild ist AI generated)

Gerade «Intent» darf nicht zu eng verstanden werden. Die Zustimmung zur Zahlung beweist noch nicht, dass der vorausgehende Entscheidungsprozess dem Willen der Kundin entsprach. Wurde ein Hotel gewählt, weil es am besten passte, prominent platziert war oder eine wirtschaftliche Beziehung zum Agentenanbieter bestand? Verwendete der Agent veraltete Präferenzen aus früherem Verhalten?

Neue Fehlerbilder, bekannte Rechtsfragen

Agentic Commerce schafft keine rechtsfreie Zone. Der KI-Agent ist kein eigenständiges Rechtssubjekt. Seine Handlungen müssen den beteiligten Personen und Unternehmen zugerechnet werden. Vertrags- und Stellvertretungsrecht, Datenschutz, Lauterkeitsrecht sowie die Regelwerke der Zahlungssystembetreiber bieten Anknüpfungspunkte. Anspruchsvoll wird das Zusammenspiel der Verantwortlichkeiten.

Bei KI-Agenten tritt eine zusätzliche Fehlerquelle zwischen Kunde und Händler. Die Zahlung kann korrekt verarbeitet, der Kauf aber schlecht entschieden worden sein. War die Instruktion unklar? Hat das Modell sie falsch verstanden? Waren die Produktdaten mangelhaft? Hat die Plattform ihre Interessenlage nicht offengelegt? Oder hat die Kundin bewusst grossen Ermessensspielraum eingeräumt?

Die Antwort wird selten bei einem einzigen Akteur liegen. Modellanbieter, Agentenplattform, Händler, Zahlungsdienstleister, Issuer und Scheme kontrollieren unterschiedliche Teile der Kette. Massgeblich sind Kontrollsphäre, Informationsnähe und die Möglichkeit, einen Schaden zu verhindern. Regeln der Zahlungssystembetreiber können Prozesse, Nachweise und interne Risikozuweisungen standardisieren. Die zivilrechtliche Haftung gegenüber Kundinnen und Dritten legen sie aber nicht abschliessend fest.

Dazu braucht es belastbare Nachweise. Ein nachträglich erzeugter Chatverlauf oder eine Erklärung des Modells genügt nicht. Erforderlich sind Protokolle darüber, welche Instruktionen galten, welche Freigaben erteilt wurden, welche Daten der Agent verwendete und welche Kontrollen griffen. Dabei darf Transparenz nicht mit grenzenloser Datensammlung verwechselt werden. Je genauer Auftrag und Verhalten dokumentiert werden, desto höher sind die Anforderungen an Datenminimierung, Zweckbindung und Zugriffsschutz.

Keine reflexartige neue Regulierung

Die Entwicklung sollte nicht automatisch den Ruf nach einem eigenen Gesetz für KI-Zahlungen auslösen. Zu frühe technologiespezifische Regeln könnten Standards verfestigen, die sich erst herausbilden. Vorrangig ist, bestehende Verantwortlichkeiten auf die neue Handlungskette anzuwenden und erkennbare Lücken präzise zu bestimmen.

Der Markt hat dafür eine zentrale Aufgabe. Aufträge müssen verständlich ausgestaltet, Widerrufe sofort wirksam und Limiten einfach steuerbar sein. Händler müssen legitime Agenten von schädlichen Bots unterscheiden können. Issuer benötigen Informationen für Fraud Monitoring und Reklamationen. Schemes sollten interoperable Standards fördern und den Zugang zu Agentenverzeichnissen diskriminierungsfrei ausgestalten. Kundinnen müssen erkennen können, wann wirtschaftliche Interessen die Auswahl beeinflussen.

Regulatorisch sollte zunächst auf Prinzipien statt auf technische Detailvorgaben gesetzt werden: klare Zustimmung, wirksame Kontrolle, nachvollziehbare Zurechnung, angemessene Sicherheit und transparente Interessenkonflikte. Diese Anforderungen sind nicht neu. Neu ist, dass sie in Echtzeit über mehrere Systeme hinweg technisch durchgesetzt und dokumentiert werden müssen.

Zahlungen waren schon immer Vertrauensinfrastruktur. Im Kartenzahlungsverkehr bleibt sie für die meisten Nutzer unsichtbar, solange sie funktioniert. Agentic Commerce macht ihre Bedeutung neu sichtbar. Wenn der Mensch nicht mehr jeden Schritt selbst ausführt, muss das System nicht nur die Zahlung, sondern auch die Delegation absichern.

Die entscheidende Innovation liegt deshalb nicht darin, dass eine KI einen «Bezahlen»-Button anklicken kann. Sie liegt darin, menschliche Absicht in einen überprüfbaren digitalen Auftrag zu übersetzen.

Wer diese Aufträge kontrolliert, dokumentiert und technisch durchsetzt, prägt die nächste Generation des Handels. Banken, Kartenherausgeber, Händler, Technologieanbieter und Zahlungssystembetreiber sollten diese Governance nicht als nachgelagerte Compliance-Aufgabe verstehen. Sie ist Teil des Produkts – und möglicherweise der wichtigste Wettbewerbsfaktor im agentenbasierten Zahlungsverkehr.