Bestritten wird eine Zahlung immer hinterher, und dann zählt, was im Moment der Freigabe aufgezeichnet wurde.

Was das Protokoll von Google aufzeichnet

Googles Agent Payments Protocol zeigt laut dem Bericht, wie der Nachweis bei einer Zahlung durch einen Agenten mitlaufen kann. Es erzeugt Aufzeichnungen, aus denen die vom Nutzer freigegebenen Grenzen hervorgehen und aus denen sich ablesen lässt, welche Informationen jedem Beteiligten vorlagen, wenn eine Zahlung bestritten wird. Der Vorgang hinterlässt damit eine Spur, die sich später lesen lässt.

Die Beweisfrage ist damit technisch adressiert und wirtschaftlich offen.

Das Protokoll entscheidet nach der Darstellung des Berichts nicht darüber, wer den Verlust trägt. Es legt auch nicht fest, wie lange jedes beteiligte Unternehmen diesen Nachweis aufbewahren muss und auf welchem Weg er später abrufbar ist. Beides sind keine technischen Fragen. Eine Aufzeichnung, für die keine Aufbewahrungsdauer vereinbart ist, existiert im Streitfall so lange, wie es demjenigen passt, der sie hält.

Ein Gesetzentwurf im US-Senat, kein geltendes Recht

Senator Mark Warner brachte den AI AGENT Act am 21. Juli 2026 im US-Senat ein, geführt unter der Kennung S. 5051. Der Entwurf definiert einen „custodial user agent" als einen Agenten, der in transparenter, dokumentierter, begrenzter und widerrufbarer Weise für einen Nutzer handeln darf. Von solchen Agenten verlangt er in der Regel Aufzeichnungen der für den Nutzer vorgenommenen Handlungen in Echtzeit.

Der zweite Teil richtet sich an die US-Normungsbehörde NIST. Sie soll Protokolle benennen oder technische Standards entwickeln, mit denen sich nachweisen lässt, dass ein Nutzer einem Agenten Vollmacht erteilt hat, und mit denen die Handlungen eines Agenten prüfbar aufgezeichnet werden.

Ein eingebrachter Entwurf ist noch kein Gesetz. Er beträfe, falls er verabschiedet würde, die Vereinigten Staaten. Für die Rechtslage in Deutschland gibt er nichts her, und wie seine Aussichten im weiteren Verfahren stehen, lässt sich an dieser Stelle seriös nicht beantworten.

Wo die Normungsbehörde gerade steht

NIST wertet derzeit Kommentare zu einem eigenen Entwurf vom Februar 2026 aus. Der Fokus liegt dort zunächst auf Agenten, die innerhalb einer Organisation arbeiten. Agenten, die nach außen für Verbraucher handeln, sind ausdrücklich ausgenommen.

Ausgerechnet der Teil, um den es beim Bezahlen geht, bleibt damit vorerst unbesetzt.

Dieselbe Frage, eine Nummer kleiner

In Deutschland gilt der Entwurf nicht. Die Frage dahinter stellt sich trotzdem, und zwar an dem Tag, an dem ein Agent im Betrieb etwas auslöst, das Geld kostet oder jemanden bindet. Sie lautet dann kleiner und doch wortgleich: Was war freigegeben, mit welcher Grenze, und wo steht das nachlesbar. Wer eine Bestellung oder eine Zahlung von einem Agenten auslösen lässt und hinterher nur das Ergebnis in der Hand hält, hat über den Weg dorthin keine Auskunft. Solange alles glattgeht, fällt das niemandem auf. Es fällt an dem Tag auf, an dem ein Lieferant eine Bestellung anders verstanden hat als der Betrieb. Dann zählt, wer den Vorgang belegen kann. Wer den Verlust am Ende trägt, ist eine Rechtsfrage, die ein Betrieb mit seinem Anwalt klärt und nicht mit dem Anbieter des Werkzeugs; wie sie sich im Alltag stellt, haben wir in einem eigenen Artikel zur Haftung bei KI-Agenten auseinandergenommen.

Unsere Einschätzung

Wer darauf wartet, dass ein Gesetzgeber oder ein Anbieter diese Frage für ihn klärt, hat im Zweifelsfall nichts in der Hand.

Ein Betrieb kann sie heute selbst beantworten, ohne Technik und ohne Anwalt. Schriftlich festhalten, welcher Agent was in welcher Höhe auslösen darf, wer diese Freigabe erteilt hat und wann sie zuletzt geändert wurde. Die Bestätigungen dazu aufbewahren wie einen Kassenbeleg, im selben Ordner, nach denselben Regeln. Das kostet eine halbe Stunde und deckt den Teil der Beweisfrage ab, der vollständig im eigenen Haus liegt.

Wir sehen in unseren Kursen regelmäßig, dass Agenten zuerst dort eingesetzt werden, wo es harmlos wirkt, bei Terminen und Antwortentwürfen. Die Grenze zwischen Vorschlag und Auslösung verschiebt sich dann leise, weil irgendwann jemand einen Haken setzt, der eine Rückfrage abschaltet. Genau dort entsteht die Lücke, über die Fortune schreibt, nur eben ohne Protokoll und ohne Senat. Was ein Betrieb dagegen hat, ist seine eigene Aktenlage.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 26. August 2026):

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Häufige Fragen

Was leistet Googles Agent Payments Protocol AP2?

AP2 zeigt laut dem Bericht von Fortune vom 24. August 2026, wie der Nachweis bei einer Zahlung durch einen KI-Agenten mitlaufen kann. Es erzeugt Aufzeichnungen, aus denen die vom Nutzer freigegebenen Grenzen hervorgehen und welche Informationen jedem Beteiligten vorlagen, wenn eine Zahlung bestritten wird.

Klärt AP2 auch, wer bei einer strittigen Zahlung den Verlust trägt?

Nein. Das Protokoll entscheidet laut dem Bericht nicht darüber, wer den Verlust trägt. Es legt außerdem weder fest, wie lange jedes beteiligte Unternehmen den Nachweis aufbewahren muss, noch auf welchem Weg er später abrufbar ist.

Was ist der AI AGENT Act im US-Senat?

Ein Gesetzentwurf, den Senator Mark Warner am 21. Juli 2026 unter der Kennung S. 5051 eingebracht hat. Er definiert einen custodial user agent als Agenten, der in transparenter, dokumentierter, begrenzter und widerrufbarer Weise für einen Nutzer handeln darf, und verlangt von solchen Agenten in der Regel Aufzeichnungen der Handlungen in Echtzeit. Zusätzlich soll die US-Normungsbehörde NIST Protokolle benennen oder Standards entwickeln, mit denen sich eine erteilte Vollmacht nachweisen lässt. Es handelt sich um einen Entwurf in den Vereinigten Staaten, nicht um geltendes Recht und nicht um deutsches Recht.

Was sollte ein Betrieb jetzt regeln?

Die Beweisfrage im eigenen Haus, sobald ein Agent etwas auslöst, das Geld kostet oder jemanden bindet. Dazu gehört, schriftlich festzuhalten, welcher Agent was in welcher Höhe auslösen darf, wer die Freigabe erteilt hat und wann sie zuletzt geändert wurde, und die Bestätigungen dazu wie einen Kassenbeleg aufzubewahren. Wie die Haftung im Einzelfall zu beurteilen ist, klärt ein Betrieb mit seinem Anwalt.

Wer im Betrieb kann schriftlich zeigen, was ein KI-Werkzeug auslösen darf und bis zu welcher Höhe?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 26. August 2026. Stand der Recherche: 26. August 2026.