Warum Agentic Payment Logic in der Zahlungsebene gehören und was es für die Kontrolle der Händler in einer künstlicher Intelligenz-getriebenen Wirtschaft bedeutet

Früher in diesem Jahr stellte Google das Universal Commerce Protocol (UCP) vor, einen offenen Standard, der darauf abzielt, künstliche Intelligenz-Agenten, Unternehmen und Zahlungsanbieter zu ermöglichen, über ein gemeinsames Framework zu kommunizieren und Transaktionen durchzuführen. Dann kam Universal Cart, der neue intelligente Einkaufshub des Unternehmens, der Produkte aus seinem gesamten Ökosystem in einen einzigen, künstlicher Intelligenz-getriebenen Zielort bringt.

Wenn man ein bisschen weiter zurückblickt, berichtete Adobe, dass der Verkehr von generativen künstlichen Intelligenz-Tools zu US-Einzelhandelsseiten während der Feiertagsaison 2024 um fast 1.300 % YoY anstieg, mit starkem Wachstum, das sich in die Saison 2025 fortsetzte.

Über diese Ereignisse hinweg mag es schwierig sein, genau zu bestimmen, wo Verbraucherverhalten und Plattforminnovation begannen, sich gegenseitig zu beeinflussen. Aber während künstliche Intelligenz-Agenten, Verbraucherplattformen und Zahlungsanbieter um die Verbindung mit einander wetteifern, finden sich Händler immer mehr in der Mitte wieder, verantwortlich für die Verwaltung von Transaktionen, über die sie immer weniger Kontrolle haben.

Das Architektur-Dilemma

Öfter als nicht wird die Integration größtenteils auf der Ebene der Konnektivität zwischen Systemen optimiert, anstatt an dem Punkt, an dem Entscheidungen tatsächlich ausgeführt werden. Künstliche Intelligenz-Plattformen werden schrittweise in die Lage versetzt, mit Zahlungsanbietern zu kommunizieren. Aber die Art und Weise, wie eine Transaktion strukturiert, geroutet und kontrolliert wird, wurde nicht grundlegend neu überdacht, was das Problem weiter auf den Händler verlagert. Hier entsteht eine wichtige architektonische Frage: Wo sollte die agentic Payment-Logik leben?

Wenn sie in den Warenkorb eingebettet ist, sitzt die Logik zu nahe an der Plattformebene, was die Abhängigkeit und das Risiko von Lock-in erhöht. Wenn sie vollständig bei Zahlungsdienstleistern sitzt, behalten Händler die Ausführung, verlieren aber die Fähigkeit, zu bestimmen, wie Transaktionen über ihre eigenen Systeme geroutet werden.

Was in beiden Ansätzen fehlt, ist eine neutrale Ebene, die Intentionen interpretieren und Ausführungen koordinieren kann, ohne an die Schnittstelle gebunden zu sein, an der der Kauf beginnt, oder an die Infrastruktur, in der er abgewickelt wird. In einem Fall ist die Routenfindung durch Plattformlogik eingeschränkt, und in dem anderen ist sie fragmentiert von dem breiteren Commerce-Stack des Händlers.

Das Platzieren der agentic Logik auf der Zahlungsebene wird zur dritten Option. Anstatt Händler zu zwingen, zwischen Plattform-Abhängigkeit und Zahlungsdienstleister-Abhängigkeit zu wählen, schafft es einen Punkt, an dem Transaktionsentscheidungen unter der Kontrolle des Händlers bleiben, unabhängig davon, wie der Kauf initiiert oder letztendlich abgewickelt wird. Händler können agentengetriebene Erfahrungen einführen, ohne ihre Zahlungsinfrastruktur neu zu entwerfen, während sie weiterhin Transaktionen über Inventar, Bestellverwaltung und Zahlungsrouting koordinieren.

Neue Risiken erfordern eine klare Trennung

Agentic Commerce ist durch eine größere Autonomie für künstliche Intelligenz-Systeme gekennzeichnet, die im Auftrag von Kunden handeln. Diese Autonomie macht es jedoch schwieriger, künstlicher Intelligenz-initiierte Transaktionen von Standard-Zahlungsflüssen zu unterscheiden, was die Kernsysteme neuen operativen Unsicherheiten aussetzt.

Beispielsweise könnte ein künstlicher Intelligenz-Agent einen Kauf nach dynamischem Preisvergleich oder Anwendung von Budgetbeschränkungen, die vom Benutzer festgelegt wurden, abschließen, aber die resultierende Zahlung tritt immer noch als Standard-Checkout-Ereignis in das System des Händlers ein. Ohne Trennung verlieren Händler die Sichtbarkeit darüber, wie diese Transaktion initiiert wurde und ob sie anders behandelt werden sollte als ein normaler Kauf.

Dies unterstreicht den Fall für die Planung der agentic Payment-Logik auf der Zahlungsebene, wo diese Flüsse isoliert und unabhängig verwaltet werden können. Dies bedeutet, künstlicher Intelligenz-initiierte Transaktionen am Eingangspunkt zu identifizieren, sodass Händler unterschiedliche Routenentscheidungen, Zahlungsdienstleister oder Kontrollen je nach Transaktionsart anwenden können. Man kann sich vorstellen, Käufe über 100 $ zu beschränken oder Luxuskäufe zu verbieten, wenn sie von einem Agenten initiiert werden. Es schafft auch einen Raum, um agentengetriebene Käufe zu testen und anzupassen, ohne die Stabilität des breiteren Zahlungssystems zu beeinträchtigen.

Operative Grenzen setzen

Die Ununterscheidbarkeit von agentic Transaktionen, die zuvor diskutiert wurde, schafft auch eine breitere Herausforderung der Klassifizierung innerhalb bestehender Betrugs-Systeme. Da künstliche Intelligenz-Agenten in ihrem Verhalten eng mit automatisierten Bots ähneln, werden sie oft als hochriskante Aktivitäten in Umgebungen behandelt, die bereits mit künstlicher Intelligenz-getriebenen Betrugsversuchen gesättigt sind, und zwar zu Recht. Vertrauen kann also nicht allein aus dem Verhalten abgeleitet werden. Es muss explizit signalisiert und von jeder Ebene des Systems erkannt werden.

Dies bedeutet, dass der Verbraucher dem Agenten klar autorisieren muss, in seinem Namen zu handeln, und dass diese Erlaubnis nicht nur für den Zahlungsdienstleister, sondern auch für den Händler, der den Verkauf initiiert, erkennbar sein muss. Gleichzeitig muss der Händler auch in der Lage sein, zu bestätigen, dass der Agent unter gültiger Autorisierung handelt, während er auch seine eigene verifizierbare Identität dem Agenten zur Verfügung stellt.

Wenn man es so betrachtet, findet man, dass Isolation allein nicht ausreicht, ohne ein entsprechendes Modell für die Kontrolle des Zugriffs auf Zahlungsinformationen. Da Agenten eine Form der delegierten Erlaubnis benötigen, um im Namen eines Benutzers zu transaktieren, muss die Erlaubnis so strukturiert werden, dass sie explizit, begrenzt und verifizierbar über den Transaktionsfluss hinweg ist. Die Handhabung von Zahlungsinformationen wird daher zu einer notwendigen Erweiterung der Zahlungsebenenlogik. In der Tat werden Zahlungsdetails nicht direkt dem Agenten zugänglich gemacht, sondern in sicheren Umgebungen gespeichert und durch tokenisierte Zahlungsinformationen dargestellt, die als kontrollierte Stellvertreter für die zugrunde liegenden Transaktionen fungieren.

Diese Token definieren die operativen Grenzen, innerhalb derer die agentic Payment-Logik funktionieren kann. Anstatt offene Zugriffe auf eine Zahlungsmethode zu gewähren, können sie Grenzen wie Ausgabenlimits, Häufigkeit oder Gültigkeitsfenster kodieren, um sicherzustellen, dass agentengetriebene Transaktionen strikt innerhalb vordefinierter Grenzen bleiben. In diesem Sinne ist das, was man “Vaulting” nennen kann, der Mechanismus, durch den diese Grenzen praktisch durchsetzbar werden.

Daher bestimmt die Zahlungsebene, wie Transaktionen identifiziert und regiert werden, während Tokenisierung sicherstellt, dass Agenten nur Aktionen ausführen können, für die sie explizit autorisiert wurden.

Wachstum unter zunehmendem Druck

Vor einigen Jahren mag die Vorstellung, dass autonome Agenten Käufe in Ihrem Namen tätigen, wie eine ferne Möglichkeit erschienen sein. Heute jedoch wird der US-B2C-Einzelhandelsmarkt für agentic Commerce bis 2030 voraussichtlich etwa 1 Billion US-Dollar an Umsatz erreichen. Für Händler liegt die Bedeutung dieser Größenordnung nicht in der Zahl selbst, sondern in dem, was sie für Sichtbarkeit und Kontrolle innerhalb ihrer eigenen Systeme bedeutet.

Der Druck, schnell zu handeln, kann Händlern die Klarheit kosten, die erforderlich ist, um zu verstehen, was tatsächlich in ihren eigenen Systemen passiert. Von all der Macht, die granulare Sichtbarkeit und Kontrolle den Händlern verleihen kann, ist die wertvollste die Freiheit und Flexibilität, klein anzufangen, von frühen Mustern zu lernen und im Einklang mit dem Vertrauen zu skalieren.