Im März 2026 haben Banco Santander und Mastercard die erste vollständig durch einen KI-Agenten ausgeführte End-to-End-Zahlung in Europa abgeschlossen. Drei Monate später öffnete Visa sein Netzwerk für ChatGPT-Agenten. Agentic Payments sind kein Zukunftsszenario mehr. Sie sind ein Infrastruktur-Wettlauf, der gerade entschieden wird – und die meisten Banken und Plattformen im DACH-Raum schauen zu.
Agentic Payments: Der Wettlauf um die Vertrauensschicht
Die Geschwindigkeit ist bemerkenswert. Mastercard hat mit Agent Pay ein Framework aufgebaut, in dem Agentic Tokens eine Kartenreferenz an einen spezifischen Agenten, einen Händler-Scope und eine Consent-Policy binden. Visa stellte im April 2026 Intelligent Commerce Connect vor und gab im Juni bekannt, dass ChatGPT-Agenten über tokenisierte Visa-Credentials eigenständig einkaufen können. Parallel konkurrieren offene Protokolle um den Standard: Googles AP2, das Agentic Commerce Protocol von Stripe und OpenAI, Visas Trusted Agent Protocol – und darunter das Model Context Protocol als Datenschicht zwischen Agent und System.
Was hier entsteht, ist keine neue Bezahlmethode. Es ist eine neue Vertrauensschicht: Wer verifiziert den Agenten, wer vergibt die Berechtigung, wer haftet bei der Transaktion? McKinsey beziffert das Potenzial des Agentic Commerce auf bis zu fünf Billionen US-Dollar weltweit bis 2030. Die Zahl kann man anzweifeln. Die Richtung nicht.
Für Embedded Finance ist das die logische nächste Stufe
Embedded Finance hat Zahlungen in die Customer Journey verlegt: an den Checkout, in die Plattform, in den Kontext. Agentic Payments verlegen sie noch eine Stufe tiefer – aus der Journey heraus, in den Agenten. Der Kunde sieht keinen Checkout mehr. Er sieht ein Ergebnis. Für Plattformen, Händler und Banken heißt das: Die Kundenschnittstelle, um die zehn Jahre lang gekämpft wurde, wandert erneut. Diesmal zu dem, der den Agenten stellt.
Drei Konsequenzen ergeben sich daraus. Erstens verlieren Bot-Abwehrsysteme ihre alte Logik: Händler müssen künftig legitime Agenten von Angreifern unterscheiden, statt Maschinen pauschal zu blocken. Zweitens wird die Mandats- und Consent-Architektur zum Produkt – wer definieren kann, was ein Agent im Namen des Kunden darf, besitzt die Beziehung. Drittens ist die Haftungsfrage offen: In der EU greifen PSR, AI Act und DSGVO ineinander, ohne dass einer der Rechtsakte den autonomen Zahlungsagenten zu Ende gedacht hätte. Genau diese Lücke ist für regulierte Häuser im DACH-Raum keine Ausrede zum Warten. Sie ist der Raum, in dem sich jetzt Standards und Rollen verteilen.
Wir sehen darin die Konvergenz der beiden Entwicklungen, die wir seit Monaten getrennt beschreiben: KI-Agenten ziehen in die Finanzprozesse ein, und Finanzfunktionen betten sich in fremde Kontexte ein. Agentic Payments sind der Punkt, an dem beides dieselbe Infrastruktur ist. Wer nur eine der beiden Seiten versteht, baut die falsche Architektur.
Was Zahlungsdienstleister und Plattformen jetzt entscheiden müssen
Konkret stehen drei Entscheidungen an. Erstens die Protokollfrage: Welche der konkurrierenden Standards – AP2, ACP, Trusted Agent Protocol – muss die eigene Architektur sprechen können? Die ehrliche Antwort lautet heute: mehrere, hinter einer Abstraktionsschicht. Zweitens die Rollenfrage: Stellt das eigene Haus Agenten, akzeptiert es Agenten, oder liefert es die Verifikations- und Datendienste dazwischen? Jede Rolle hat ein anderes Erlösmodell. Drittens die Betriebsfrage: Ein zahlender Agent ist ein autonomes System mit Geldzugriff – wer ihn betreibt, überwacht und dokumentiert, entscheidet über das Risiko.
Die Schienen für zahlende Agenten werden 2026 verlegt. Wer erst einsteigt, wenn der Fahrplan steht, fährt nach fremden Regeln. Wenn Sie die Position Ihres Hauses klären wollen: Sprechen Sie uns an.
Häufige Fragen zu Agentic Payments
Was sind Agentic Payments?
Agentic Payments sind Zahlungen, die ein KI-Agent im Auftrag des Kunden eigenständig auslöst und abschließt – autorisiert über tokenisierte Credentials mit definiertem Händler-Scope und Consent-Policy. Im März 2026 haben Banco Santander und Mastercard die erste vollständig agentengeführte End-to-End-Zahlung in Europa abgeschlossen.
Welche Standards konkurrieren im Agentic Commerce?
Googles Agent Payments Protocol (AP2), das Agentic Commerce Protocol von Stripe und OpenAI sowie Visas Trusted Agent Protocol – darunter das Model Context Protocol als Datenschicht zwischen Agent und System. Wer heute Architektur plant, sollte mehrere Protokolle hinter einer Abstraktionsschicht sprechen können.
Was müssen Banken und Plattformen jetzt entscheiden?
Drei Fragen: Welche Protokolle muss die eigene Architektur unterstützen? Welche Rolle nimmt das Haus ein – Agenten stellen, Agenten akzeptieren oder Verifikations- und Datendienste liefern? Und wer betreibt den zahlenden Agenten – ein autonomes System mit Geldzugriff braucht Monitoring, Leitplanken und Dokumentation.
