Themen › Folge 3

Agenten-Shopping: MCP, A2A und UCP – wer die Regeln für KI-Einkäufe setzt

Stand: 27. September 2026 · Redaktion KI News Kompakt · zur Folge 3

Kurz gesagt: Shopify öffnet sich für Metas Agenten Muse, Amazon sperrt ihn aus. Welche Protokolle KI-Einkäufe regeln und was das für Kunden bedeutet.

Was passiert ist

Rund um den 21. September 2026 zeigte sich, wie gespalten der Onlinehandel beim Thema KI-Agenten ist. Shopify öffnete seine Läden für Metas Agenten Muse: Firmenchef Tobias Lütke kündigte an, dass Muse in Shopify-Shops per Shop Pay bezahlen kann, wie unter anderem PYMNTS berichtete. In den USA ist die Funktion laut Berichten standardmäßig aktiv, betroffen sind demnach rund 1 Million Shops. Bisher zahlte Muse über Stripe Link; laut Stripe muss jeder Kauf im Chat freigegeben werden, und der Agent sieht die echten Kartendaten nie.

Amazon ging den umgekehrten Weg und sperrte Muse aus. Laut TechCrunch erhielten Nutzer die Meldung, der Zugriff durch einen nicht autorisierten KI-Agenten verstoße gegen Amazons Nutzungsbedingungen. Amazon argumentiert, Agenten sollten offen auftreten; Muse gebe sich nicht als Agent zu erkennen. Kritiker verweisen laut Tech Times darauf, dass Amazons eigener Agent „Buy for Me“ Händler zunächst ebenfalls per Opt-out aufnahm.

Parallel läuft der Rechtsstreit zwischen Amazon und Perplexity um dessen Agenten-Browser Comet. Ein Bundesgericht in San Francisco untersagte Comet am 9. März 2026 vorläufig den Einkauf auf Amazon. Am 4. August 2026 hob das Berufungsgericht, der Ninth Circuit, die Verfügung auf: Nicht Perplexity greife zu, sondern der Nutzer, der Agent sei sein Werkzeug. Am 21. September reichte Amazon eine erweiterte Klageschrift ein und wirft Perplexity laut The Next Web vor, Sitzungs-Cookies auf eigene Server kopiert und sich als Chrome getarnt zu haben. Das sind Amazons Vorwürfe; entschieden ist darüber nicht.

Die Hintergründe: Protokolle als genormte Steckdosen

Agenten wie Comet bedienen Websites, die für Menschen gebaut sind. Die Alternative sind Agenten-Protokolle: vereinbarte Regeln, nach denen Maschinen miteinander kommunizieren – ähnlich wie E-Mail oder HTTP. Grob lassen sich drei Ebenen unterscheiden:

• Agent und Werkzeuge: Das Model Context Protocol (MCP) hat Anthropic im November 2024 veröffentlicht und im Dezember 2025 an die Agentic AI Foundation unter dem Dach der Linux Foundation abgegeben. Laut MCP-Blog wurden die Entwicklerbausteine im Dezember 2025 monatlich 97 Millionen Mal heruntergeladen, bei über 10.000 aktiven Servern.
• Agent und Agent: Googles Protokoll Agent-to-Agent (A2A) aus dem April 2025 bekam mit Version 1.0 im März 2026 kryptografisch signierte „Visitenkarten“. Laut Projektangaben waren im April 2026 über 150 Organisationen beteiligt; im August 2026 trat A2A ebenfalls der Agentic AI Foundation bei.
• Einkaufen und Bezahlen: Hier konkurrieren mehrere Ansätze, die sich teils überlappen.

Das Universal Commerce Protocol (UCP) stellte Google am 11. Januar 2026 gemeinsam mit Shopify vor. Es regelt Katalog, Warenkorb, Kasse und Bestellung; ein Shop hinterlegt unter fester Adresse ein Profil mit seinen Angeboten und Zahlungsarten. Kommt der Agent nicht weiter, übernimmt der Mensch. Seit dem 24. April 2026 sitzen auch Amazon, Meta, Microsoft, Salesforce und Stripe im Tech Council. Das Agentic Commerce Protocol von OpenAI und Stripe startete am 29. September 2025 mit dem Sofort-Kauf in ChatGPT, den OpenAI laut Forbes im März 2026 deutlich zurückfuhr. Googles Agent Payments Protocol (AP2) setzt auf digital signierte Mandate, die belegen, was der Mensch wirklich wollte; am 28. April 2026 ging es an die FIDO Alliance. Visa und Mastercard ergänzen eigene Verfahren, mit denen sich Agenten ausweisen oder Stellvertreter-Kartennummern erhalten.

Die Einordnung

Breit im Einsatz sind vor allem MCP und A2A. Beim Einkaufen ist Shopify mit Muse das größte Beispiel, allerdings nur in den USA. Visa meldete am 2. Juli 2026 echte Agenten-Käufe in Europa mit über 30 Banken, darunter Commerzbank, DKB und comdirect, jedoch bei wenigen Händlern. Mastercard spricht bei seiner ersten europäischen Agenten-Zahlung selbst von einer kontrollierten Umgebung.

Für Händler verschiebt sich der Wettbewerb: Ein Agent stöbert nicht, er wertet Daten aus. Das berührt Werbemodelle – laut Forbes setzte Amazon im Vorjahr rund 68 Milliarden Dollar mit Werbung um. Offen sind auch Machtfragen: Die Protokolle sind öffentlich einsehbar, doch über ihre Regeln entscheiden große Plattformen und Zahlungsanbieter. Ein gemeinsamer Standard schafft eine gemeinsame Sprache, aber keine Pflicht, jeden hereinzulassen. Mehr zum Prinzip unter Agentic Commerce.

Was heißt das für dich

Nach deutschem Recht ist die KI laut Händlerbund ein Werkzeug: Der Vertrag kommt mit dem Nutzer zustande, das Widerrufsrecht von 14 Tagen bleibt. Entscheidet der Agent innerhalb der Vorgaben falsch, ist man in der Regel trotzdem gebunden. Banken wie ING, NatWest und Bank of America warnen laut etailment vor Betrug und Datenlecks, und gefälschte Shops können versteckte Anweisungen enthalten (Prompt Injection).

• Jeden Kauf selbst freigeben.
• Limits setzen und möglichst Einweg- oder separate Karten nutzen.
• Dem Agenten nur die Zugriffe geben, die die Aufgabe erfordert.
• Als Händler: Produktdaten sauber und maschinenlesbar pflegen.

Stand: 27. September 2026.

Häufige Fragen

Begriffe aus dem Artikel

Weitere Themen