Bevor ein KI-Agent mit dem Geld eines Kunden bezahlt, soll feststehen, wer hinter ihm steht.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Ein Anfang ohne Zeitplan

Das geplante Rahmenwerk soll dafür sorgen, dass die Systeme von Ant International, Mastercard und Visa zusammenarbeiten können, sobald ein KI-Agent im Auftrag eines Nutzers einkauft. Die Pressemitteilung dazu ist auf den 9. September 2026 datiert, gerechnet nach US-Zeit. Als darüber berichtet wurde, war es in Singapur bereits Donnerstag, der 10. September. Beide Daten stehen in den Quellen, gemeint ist dieselbe Ankündigung.

Einen fertigen Standard haben die drei damit nicht vorgelegt. Es fehlen bislang technische Spezifikationen, ein Gremium und ein Zeitplan.

Angekündigt ist also der Beginn einer Zusammenarbeit. Was am Ende technisch dabei herauskommt, lässt sich aus der Mitteilung nicht ablesen, beschreiben lässt sich heute nur das Ziel. Für Händler ist diese Einordnung wichtiger als jede Einzelheit, weil sie darüber entscheidet, ob es gerade etwas zu tun gibt.

Was das Rahmenwerk leisten soll

Laut Mitteilung geht es darum, das Aufnehmen und Identifizieren von KI-Agenten, die im Auftrag von Nutzern einkaufen, über die Netzwerke hinweg zu vereinfachen. Jedes Unternehmen behält dabei seine eigenen Prüf- und Entscheidungsverfahren. Genannt werden drei Schwerpunkte:

Der erste Punkt ist der Kern des Vorhabens. Handelt ein Agent, steht zwischen Kunde und Kasse ein Programm, und die Verknüpfung soll sichtbar machen, für wen es handelt.

Die beiden anderen Punkte betreffen die Prüfung der Agenten und die Beobachtung ihrer Käufe. Welche Sicherheits- und Verhaltensanforderungen im Einzelnen gelten und welche Signale in die Überwachung einfließen sollen, müssten die Spezifikationen regeln, und die liegen noch nicht vor. Bis dahin bleiben beide Punkte Überschriften.

Drei Protokolle sollen einander verstehen

Eigene Protokolle haben alle drei Unternehmen bereits: Visa das Trusted Agent Protocol, Mastercard Verifiable Intent und Ant International das Agentic Mobile Protocol. Das Rahmenwerk soll diese Protokolle miteinander verbinden. Organisiert wird die Zusammenarbeit über BuildFin.ai, eine Branchenplattform, die die Monetary Authority of Singapore einberufen hat.

Was die Verbindung praktisch bedeuten soll, beschreibt Jiang-Ming Yang, Chief Innovation Officer von Ant International, laut The Next Web sinngemäß so: Wer einen Agenten bei Ant registriere, müsse ihn nicht noch einmal bei Visa oder Mastercard registrieren. Eine Anmeldung für mehrere Netze ist das greifbarste Versprechen der Ankündigung. Wie es technisch eingelöst wird, bleibt offen, solange keine Spezifikation vorliegt.

Wer davon profitieren soll

Als Nutznießer nennt die Mitteilung Händler, Plattformen, Wallets und kartenausgebende Banken. Pablo Fourez, Chief Digital Officer von Mastercard, sagte sinngemäß, die Zusammenarbeit der KYA-Rahmenwerke sei entscheidend, damit Einkäufe durch Agenten in großem Maßstab funktionieren. Rubail Birwadker, Global Head of Growth Products bei Visa, wird sinngemäß so wiedergegeben: Wenn KI-Agenten ein größerer Teil davon würden, wie Menschen entdecken und kaufen, müsse das Vertrauen mitwachsen.

Die Größenordnung, um die es gehen könnte, stützt die Mitteilung auf eine Prognose von McKinsey. Bis 2030 könnten KI-Agenten danach 3 bis 5 Billionen US-Dollar des weltweiten Konsumhandels steuern. Die Zahl ist eine Schätzung für die kommenden Jahre, und angeführt wird sie von den Unternehmen, die an dem Rahmenwerk arbeiten. Als weltweite Größe sagt sie über den Markt eines einzelnen kleinen Shops wenig aus.

Eng verwandt ist die Frage, wie sich nach einem Kauf belegen lässt, was ein Nutzer seinem Agenten erlaubt hatte. Darum ging es in unserem Beitrag über den Nachweis bei Zahlungen durch KI-Agenten.

Unsere Einschätzung

Ein Onlineshop kennt heute im Wesentlichen zwei Arten von Besuchern, Menschen und Bots, und Bots werden meist abgewehrt. Kauft ein Agent im Auftrag eines Kunden ein, verschwimmt diese Grenze. Technisch ist er ein Bot, wirtschaftlich steht ein zahlender Kunde hinter ihm. Genau hier setzt das Vorhaben an: Die Zahlungsnetze wollen erkennen können, welcher Agent für wen handelt. Für einen kleinen Händler gibt es daraus heute nichts einzurichten, weil es noch keinen Standard gibt. Wirbt ein Dienstleister schon jetzt mit KYA-Tauglichkeit, lohnt die Frage, auf welche Spezifikation er sich bezieht. Veröffentlicht ist bisher keine.

Nützlich ist trotzdem eine Nachfrage beim eigenen Zahlungsdienstleister, wie er mit Käufen durch Agenten umgehen will. Das kostet eine kurze Mail und liefert eine erste Auskunft, auf der sich später aufbauen lässt.

Mehr Aufmerksamkeit verdient aus unserer Sicht die eigene Betrugsabwehr. Wer den Bot-Schutz seines Shops nicht selbst eingerichtet hat, sollte wissen, wer ihn verwaltet und nach welchen Regeln er sperrt. Diese Frage lässt sich ohne jeden Standard beantworten, und sie betrifft jeden Shop, der heute schon automatisierte Zugriffe filtert. Ein Filter, der jeden Bot aussperrt, sperrt künftig womöglich auch zahlende Kunden aus.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 11. September 2026):

Häufige Fragen

Was ist das Know-Your-Agent-Rahmenwerk von Visa, Mastercard und Ant International?

Ant International, Mastercard und Visa haben eine Zusammenarbeit an einem gemeinsamen Know-Your-Agent-Rahmenwerk, kurz KYA, angekündigt. Es soll das Aufnehmen und Identifizieren von KI-Agenten, die im Auftrag von Nutzern einkaufen, über die Netzwerke der drei Unternehmen hinweg vereinfachen. Ihre eigenen Prüf- und Entscheidungsverfahren behalten alle drei.

Gibt es schon einen fertigen Standard für einkaufende KI-Agenten?

Nein. Die drei Unternehmen haben eine Zusammenarbeit begonnen. Technische Spezifikationen, ein Gremium und ein Zeitplan fehlen bislang. Die Pressemitteilung trägt das Datum 9. September 2026, die Berichte erschienen am 10. September 2026.

Woran sollen einkaufende KI-Agenten künftig erkannt werden?

Laut Mitteilung soll jeder Agent mit einem geprüften Betreiber, einem Karteninhaber oder einem Unternehmen verknüpft werden. Dazu kommen gemeinsame Zertifizierungsanforderungen für Sicherheit und Verhalten sowie eine fortlaufende Überwachung von Transaktionen anhand von Identitäts- und Transaktionssignalen. Verbinden soll das Rahmenwerk die bestehenden Protokolle Visa Trusted Agent Protocol, Mastercard Verifiable Intent und das Agentic Mobile Protocol von Ant International.

Muss ein Onlineshop jetzt etwas einrichten?

Einzurichten gibt es derzeit nichts, weil noch kein Standard vorliegt. Sinnvoll ist eine Nachfrage beim eigenen Zahlungsdienstleister, wie er mit Käufen durch KI-Agenten umgehen will. Außerdem lohnt ein Blick auf die eigene Betrugsabwehr, denn ein Filter, der jeden Bot aussperrt, könnte künftig auch zahlende Kunden aussperren.

Weiß im Betrieb jemand, nach welchen Regeln der eigene Shop automatisierte Besucher abweist?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 11. September 2026. Stand der Recherche: 11. September 2026.