In 973 untersuchten Online-Shops kamen zwischen August 2024 und Juli 2025 weniger als 0,2 Prozent der Besuche über Chatbots zustande. Die Zahl stammt aus einer Studie der Frankfurt School, erhoben in einem Zeitraum, in dem die meisten der heute sichtbaren Kaufagenten noch gar nicht liefen. Wer einen kleinen Shop betreibt und wissen will, was KI-Agenten fürs Geschäft bedeuten, trifft auf eine ungleiche Aufteilung: Die Kassen, über die Agenten einkaufen, gehören überwiegend den Plattformen. Die üblichen Streit- und Rückbuchungsverfahren bleiben relevant. Grundlage ist Akira Sumis Auswertung auf Okane Land vom 14. Oktober 2026. Sumi hat dafür Anbieterinformationen, Protokolle und Zahlungsbedingungen ausgewertet; die folgenden Aussagen geben diesen dokumentierten Stand wieder.
Zwei Türen: der eigene Checkout und die Kasse im Chat
Das Bild von zwei Türen trägt weit. Links die Kasse des Assistenten, hinter einer Absperrung, durch die nur bestimmte Händler kommen. Rechts die Tür des eigenen Ladens, offen für jeden Agenten, der den Kauf abschließen kann. Wer auf der eigenen Website verkauft, sieht die kaufenden Agenten heute überwiegend durch die rechte Tür kommen: auf deiner Kassenseite, über deinen Zahlungsdienstleister, mit den üblichen Kartenstreitigkeiten, die bei dir landen.
Unter „ein KI-Agent kauft bei mir“ fallen drei verschiedene Vorgänge, und nur einer davon steht jedem Händler offen. Beim In-Chat-Checkout für Online-Händler zahlt der Kunde im Assistenten, und der Assistent ruft die Kassenschnittstellen des Händlers über ein Protokoll auf, etwa das Agentic Commerce Protocol (ACP) von OpenAI und Stripe oder das Universal Commerce Protocol (UCP) von Google und Shopify. Beim zweiten Weg öffnet der Agent des Kunden die Produktseite des Händlers und füllt dessen Kasse aus wie ein Browser; die Zahlung läuft auf der eigenen Website über den vertrauten Zahlungsanbieter. Beim dritten Weg zahlt eine Software pro Aufruf für eine Programmierschnittstelle, über das Machine Payments Protocol von Stripe und Tempo oder den Standard x402.
Für Händler, die Downloads, Kurse oder Abonnements auf der eigenen Website verkaufen, ist der zweite Weg der realistische. KI-Agenten kaufen über den eigenen Checkout, weil sie dort nichts anderes tun als ein Mensch mit einem Browser, und dieser Weg verlangt kein neues Protokoll. Auf den ersten beiden Wegen bleibt die Kartenstreitigkeit beim Händler; die Absperrung links ändert daran nichts.
Die Kassen im Chat: wer durchgelassen wird und wer wartet
Die In-Chat-Kassen sind in Bewegung, in unterschiedliche Richtungen. Im März 2026 hat OpenAI die Kasse zurückgefahren, die sechs Monate zuvor in ChatGPT eingebaut worden war; in der Ankündigung hieß es, die erste Version biete „nicht die Flexibilität, die wir anstreben“. Seither schickt ChatGPT die Kunden zum Abschluss auf die Website des Händlers. Auf der Merchant-Seite von OpenAI steht inzwischen, man entferne sich von einer eigenständigen Instant-Checkout-Erfahrung. Google und Microsoft bauen ihre Kassen im Chat dagegen aus.
Der Zugang läuft fast immer über Plattformen. Googles und Microsofts In-Chat-Kassen verkaufen an Käufer in den USA und erreichen kleine Händler vor allem über Shopify, Etsy, PayPal oder Stripe. Shopify schaltet berechtigte Shops standardmäßig in die KI-Kanäle, inklusive direktem Checkout in Copilot, und sein Agentic-Tarif erlaubt auch Marken, die nicht auf Shopify laufen, Produkte in denselben Kanälen zu listen. Microsofts Copilot Checkout rollt seit dem 8. Januar 2026 in einem Pilotprogramm aus, für englischsprachige Händler mit US-Käufern über PayPal, Shopify oder Stripe, laut Ankündigung ohne Provision oder Affiliate-Gebühr. Perplexity Instant Buy läuft in den USA mit PayPal, unter anderem für Händler auf BigCommerce, Shopware und Wix.
Ein eigenes Shop-System hat diesen Abkürzungsweg nicht. Die Seite des ACP sagt selbst, dass eine Implementierung die eigenen Produkte nirgends listet, weil jede KI-Plattform ihren eigenen Aufnahmeprozess fährt. OpenAI nimmt direkte Feeds per Bewerbung und Warteliste, Googles Checkout läuft über eine Freigabe. Google spricht von mehreren hunderttausend Marken, während Shopify Anfang 2026 gegenüber Forrester rund 30 Händler nannte, die mit nativem ChatGPT-Checkout live waren, gegen eine Zählung von The Information, die bei einem Dutzend lag. Bei Stripe kostet jedes Shared Payment Token, also der Nachweis, den ein Agent an den Händler weitergibt, 15 Cent pro Ausstellung, und die Preisseite sagt nicht, wer sie bezahlt.
Ein zweiter Filter liegt beim Sortiment. Die Regeln für ChatGPT-Plugins erlauben Handel „nur für physische Güter“, Googles Checkout und Shopifys Copilot-Checkout lassen Abonnements aus, digitale Downloads laufen vor allem über Marktplätze wie Etsy. Wer Kurse oder Mitgliedschaften verkauft, findet in den In-Chat-Kassen also keine Heimat, jedenfalls nicht heute.
Wenn der Agent im eigenen Shop einkauft
Agenten, die auf der eigenen Website landen, kaufen dort auch. Amazon Buy for Me schließt Käufe auf der Händlerwebsite ab und darf Produkte anhand öffentlicher Informationen der Seite listen; laut FAQ zahlen Händler derzeit nichts, Amazon nimmt keine Vermittlungsgebühr, und der Ausstieg ist per E-Mail möglich. Metas Muse, im September gestartet, zahlt sofort überall dort, wo der Händler Stripes Link akzeptiert, und zwar mit der gespeicherten Zahlungsmethode des Kunden; sonst nutzt es eine einmalige virtuelle Karte oder die gespeicherte Karte des Kunden. In Shopify-Shops kann Muse zusätzlich innerhalb von Muse auschecken. OpenAIs dots, seit Ende September für Pro-, Business-Premium- und Enterprise-Nutzer, kauft mit einer Karte, die der Nutzer auf einer Händlerseite gespeichert hat, und nur mit dessen Zustimmung. Geminis Task-Agent und das automatische Browsen in Chrome kaufen auf einer breiten Zahl von Seiten und geben die Kontrolle für Zahlungsdaten teils an den Nutzer zurück; die Chrome-Variante ist auf die USA beschränkt und verlangt einen bezahlten Tarif. Keiner dieser Wege verlangt vom Händler ein Protokoll.
Entscheidend ist deshalb nicht das Protokoll, sondern die eigene Kasse. Ob ein Agent zum Abschluss kommt, hängt daran, ob ein Gastkauf möglich ist, ob eine gespeicherte Wallet wie Link oder Google Pay angeboten wird und ob eine Bot-Sperre einen signierten Agenten stoppt, bevor er das Zahlungsformular erreicht. In der Zahlungsabwicklung für Händler sind das die drei Schrauben, an denen sich heute drehen lässt, ohne auf eine Plattformfreigabe zu warten.
Die Protokolle darunter sind jung und noch nicht auskristallisiert. ACP ist Open Source und noch Beta, der Lenkungsrat von UCP besteht aus Google und Shopify, im April kam Stripe dazu. Googles Agent Payments Protocol (AP2) wurde im September 2025 angekündigt, erreichte im April Version 0.2 und wechselte zur FIDO Alliance; ein laufendes Google-Produkt, das es nutzt, war nicht zu finden. Die Kartennetzwerke arbeiten eine Ebene tiefer mit signierten HTTP-Anfragen, die den Agenten für den Netzwerkbetreiber des Händlers erkennbar machen. Mastercards Agent Pay baut auf Web Bot Auth auf, Visas Trusted Agent Protocol ist darauf ausgerichtet; Visa schreibt, Händler müssten es nicht übernehmen, Mastercard empfiehlt, es beim Content Delivery Network ohne Codeänderung einzuschalten. Cloudflare zählt signierte Agenten seit dem 1. Juli als verifizierte Bots, mit einer Warnung für Agenten, die für viele Menschen handeln: Man vertraue vielleicht dem Betreiber, aber nicht jedem Endnutzer dahinter. Für dich heißt das: Prüfen, ob die Bot-Einstellungen deines Hosters verifizierte Agenten durchlassen.
Wer zahlt, wenn der Agent danebengreift
Kein Kartennetzwerk hat das Risiko von Agentenkäufen auf den Agenten verschoben. Visas Regelwerk, Ausgabe April 2026 mit den im Oktober 2025 ergänzten Agentenregeln, behandelt den registrierten Anbieter einer Agentenzahlung als Karteninhaber dieser Transaktion und macht den Karteninhaber für die Handlungen des Agenten verantwortlich, als hätte er selbst gekauft. Es verbietet Händlern, vom Karteninhaber einen Verzicht auf das Rückbuchungsrecht zu verlangen, auch bei Agentenkäufen nicht, und das Streitkapitel kennt keine eigene Bedingung für Agenten. Eine Änderung hilft Händlern ein wenig: Ab dem 24. Oktober 2026 darf die Login-ID eines Agentenanbieters zu den übereinstimmenden Merkmalen gehören, mit denen ein Händler eine Betrugsrückbuchung nach Visas Compelling Evidence 3.0 anficht, neben Geräte- oder IP-Daten aus früheren unbestrittenen Bestellungen.
Mastercards Händlerleitfaden sagt, es gelten die üblichen Betrugserkennungs-, Rückbuchungs- und Streitverfahren. Nach bestehenden Regeln fällt Betrug bei einer sauber authentifizierten, tokenisierten Zahlung in der Regel dem Kartenherausgeber zu; beim kleinen Händler bleiben Betrug bei nicht authentifizierten Zahlungen und praktisch jeder Streitfall unterhalb von Betrug. Streitfälle bei KI-Käufen landen damit genau dort, wo sie auch bei einer menschlichen Bestellung landen: beim Händler. Stripes Händlerbedingungen machen ihn zum Merchant of Record, verantwortlich für Streitfälle, Erstattungen und Transaktionsbetrug. Worldpay bringt den Stand auf eine Zeile: „No liability shift exists yet.“
Was die Netzwerkregeln nicht geklärt haben, ist der autorisierte, aber falsche Kauf, wenn der Agent etwas anderes erwischt hat, als der Kunde meinte. Zwei Unternehmen haben von der anderen Seite angefangen: Stripes Bedingungen für Agentenbetreiber machen diese gegenüber Stripe für Käufe haftbar, die durch Fehler, Halluzinationen oder Fehlinterpretationen entstehen, und American Express hat einen künftigen Schutz für Karteninhaber angekündigt, wenn ein Kauf von der freigegebenen Absicht abweicht. Am Bild des Händlers ändert beides nichts, wenn die Rückbuchung eintrifft. Rückbuchungen und Haftung bei KI-Agenten bleiben damit zwei getrennte Themen, die im Alltag desselben Betriebs zusammenlaufen.
Wie viel auf diesem Weg wirklich gekauft wird
Die Nachfrage wächst von einer sehr kleinen Basis. Adobe misst mehr als eine Billion Besuche auf US-Einzelhandelsseiten und meldet starkes Wachstum bei Besuchen aus KI-Assistenten; im Juli 2026 konvertierten diese Besucher 60 Prozent besser als anderer Traffic, nachdem sie ein Jahr zuvor schlechter konvertiert hatten. Einen Anteil am Gesamtverkehr veröffentlicht Adobe nicht. Die Frankfurt-School-Forscher fanden bei 973 Shops unter 0,2 Prozent Chatbot-Verweise, in einem Zeitraum, in dem die meisten dieser Programme noch gar nicht liefen. Die Agentur Ethercycle zählte bei zehn Shopify-Shops 0,10 Prozent der Sitzungen und 0,12 Prozent des Umsatzes aus KI-Assistenten in diesem Jahr.
Auf der Käuferseite ist die Zurückhaltung messbar. In einer YouGov-Umfrage vertrauten 14 Prozent der Amerikaner KI an, Bestellungen für sie aufzugeben. In einer NMI-Erhebung sagten 70 Prozent, sie müssten einen Kauf vorher prüfen oder überstimmen können. Zwischen dieser Skepsis und einer Kasse, die ein Agent ohne Rückfrage abschließen darf, liegt die eigentliche Lücke. Solange die Lücke besteht, bleiben KI-Kaufagenten für die meisten Shops ein Zusatzkanal und kein Ersatz für den normalen Online-Shop-Checkout.
Was auf der eigenen Website konkret zu tun ist
Die nützliche Arbeit liegt auf der eigenen Website, und sie sieht unspektakulär aus. Eine Kasse, die ein Agent abschließen kann, Produktseiten mit klaren Preisen, zugelassene Suchcrawler und aufbewahrte Belege für Streitfälle: Das ist die Liste, die ein Händler heute abarbeiten kann, ohne auf eine Freigabe zu warten. Wo die In-Chat-Kanäle der eigenen Plattform das Sortiment abdecken, lohnt sich der Anschluss; wo Abonnements, Downloads oder freie Kursplätze das Geschäft tragen, bleibt der eigene Checkout der Ort, an dem Agenten tatsächlich zahlen.
Die Zahlen messen überwiegend Besuche und Umsatz nach Verweisen aus KI-Assistenten, nicht die Zahl autonom abgeschlossener Käufe. Wie viele Käufe Agenten selbst ausführen, lässt sich daraus nicht ableiten. Händler sollten außerdem nicht von einer pauschalen Risikoübernahme durch den Agentenanbieter ausgehen. Die Zuordnung hängt von Zahlungsart, Authentifizierung und Streitgrund ab; für korrekt authentifizierten Betrug kann beispielsweise der Kartenherausgeber zuständig sein. Ein Checkout, den ein Agent ausfüllen kann, ist deshalb weniger eine Wachstumsstrategie als eine Absicherung: Er sorgt dafür, dass ein Kauf, wenn er denn passiert, sauber dokumentiert ist und nicht in einer Rückbuchung endet, die du nicht belegen kannst.
Quelle: okaneland.com
