Agentic Payments im Oktober 2026: Wie Visa, Mastercard, Stripe und PayPal KI-Agenten bezahlen lassen und wer das Risiko trägt

Bei Agentic Payments führt ein KI-Agent für eine Person eine Kartenzahlung aus. Die Person legt die Anweisung fest, der Agent wählt aus und bezahlt, und der Händler belastet die Karte wie gewohnt über seinen eigenen Acquirer. Visas Regelwerk hat seit seiner Ausgabe vom Oktober 2025 einen Namen dafür, die „Agentic Transaction“. Mastercard, American Express, Stripe, PayPal und Adyen betreiben alle Programme dafür.

Am 22. Oktober 2026 ist die Infrastruktur dem Traffic voraus. Die Netzwerke haben Tokens, Signaturen und Regeln veröffentlicht, doch die meisten Live-Transaktionen stammten bisher aus Pilotphasen oder kontrollierten Tests, Stripes Bausteine laufen auf Preview-Versionen der API, und ein Anbieter von Betrugsprävention zählte bis September weltweit nur „Hunderte“ abgeschlossene, von Agenten ausgelöste Transaktionen. Eine datierte Änderung steht kurz bevor: Für Disputes, die am oder nach dem 24. Oktober 2026 bearbeitet werden, also in zwei Tagen, erweitert Visa seine Regelung Compelling Evidence 3.0, mit einer Klausel zu Agenten.

Dieser Artikel richtet sich an Zahlungsverantwortliche, CTOs und Gründer von Händlern mit eigenem Checkout sowie an Plattformen und PSPs. Welche KI-Plattformen was verkaufen, beschreibt unser Leitfaden zu Agentic Commerce; beginnen Sie dort. Agenten, die pro Anfrage für APIs und Inhalte bezahlen, sind ein eigenes Thema, das unser Artikel zu x402 und Maschinenzahlungen behandelt.

Wie ein Agent bezahlt

Vier Mechanismen kehren in den Programmen immer wieder, unter verschiedenen Namen.

Für Agenten ausgegebene Tokens

Der Agent hat die Kartennummer nicht. Visas Regeln verlangen, dass der Anbieter eines Agenten, der hinterlegte Zahlungsdaten nutzt, „ein Token direkt von Visa oder von einem Agentic Payment Enabler bezieht“. Der Anbieter übergibt das Token an den Händler und „ist weder an der Autorisierung oder dem Clearing von Transaktionen noch an der Abwicklung von Geldern beteiligt.“

Mastercard Agent Pay ist „ein Tokenisierungsprogramm für Remote Commerce“. Integratoren registrieren sich bei Mastercard, die meisten als Token Requestor, und verwenden Agentic Tokens in einer von zwei Formen: als Daten nach Digital Secure Remote Payment (DSRP) oder als Dynamic Token Verification Code (DTVC) für Händler, die DSRP noch nicht unterstützen.

Delegierte Zahlungsdaten

Delegierte Zahlungsdaten sind eine Berechtigung zum Belasten, die einem einzelnen Händler mit Grenzen erteilt wird. Stripes Shared Payment Token (SPT) ist „eine eingeschränkte Berechtigung zur Nutzung der Zahlungsmethode des Kunden“, die der Agent dem Stripe-Profil des Verkäufers erteilt, „jeweils mit Nutzungs- und Ablaufgrenzen“. PayPals Weg in ChatGPT nutzt „delegierte Zahlungstokens über Braintree“. Die Protokolle, die diese Zahlungsdaten transportieren, vergleicht unser Artikel zu ACP, UCP und AP2.

Agentensignaturen, die der Händler prüft

Tokens sagen, wie der Agent bezahlt; Signaturen sagen, welcher Agent vor der Tür steht. Visas Trusted Agent Protocol (TAP), am 14. Oktober 2025 gemeinsam mit Cloudflare veröffentlicht, baut auf HTTP Message Signatures (RFC 9421) auf. Es überträgt die Absicht des Agenten, die Kundenerkennung (ob der Käufer bereits ein Konto beim Händler hat) und optional Zahlungsdaten. Visas Entwicklerseite fasst die Aufgabe des Händlers in einem Satz zusammen: „Die Hauptaufgabe eines Händlers besteht darin, diese Signatur zu validieren.“ Visas Referenz-Proxy parst die Header Signature-Input und Signature, holt den Schlüssel anhand von keyId aus einem Agentenverzeichnis und verifiziert Ed25519 oder RSA-PSS-SHA256. Sein Beispiel:

Signature-Input: sig2=("@authority" "@path"); created=1697123456; keyId="primary-ed25519"; alg="ed25519"

Mastercards Leitfaden für Händler nutzt dieselbe Grundlage, mit Agent-pay-auth, agent-browser-auth oder agent-payer-auth als tag und einem Header Signature-Agent, der auf https://agentpay-key-directory.mastercard.com/ verweist. Cloudflare listet die Prüfungen auf, die am Edge für beide vorgenommen werden: den Schlüssel anhand von keyid, das Zeitfenster aus created und expires, eine frische nonce, das Tag (agent-browser-auth zum Surfen, agent-payer-auth zum Bezahlen), dann die Signatur. Web Bot Auth selbst ist ein Entwurf einer IETF-Arbeitsgruppe, Revision 00 vom 1. September 2026, kein RFC.

Absicht (Intent)

Der vierte Baustein ist ein Nachweis dessen, worum die Person gebeten hat. Visas Regeln verlangen, dass der Anbieter angibt, wann die Anweisung des Karteninhabers abläuft, vom Karteninhaber die Bestätigung einholt, „dass er für die Handlungen des Agentic Payment Provider verantwortlich ist“, seine Identität prüft und dann „nur die vom Karteninhaber festgelegten Kriterien verwendet“. Mastercard sagt, Daten zur Kaufabsicht gäben dem Händler „einen Audit-Trail, der genutzt werden kann, um mögliche Disputes von Karteninhabern zu vermeiden und/oder beizulegen.“

American Express hat sein Intent Intelligence Framework am 13. Oktober 2026 veröffentlicht. Eine Create Intent API erfasst die Grenzen des Kunden, etwa den Händler und ein Höchstbudget, und gibt eine Intent ID und ein Proof of Intent Token zurück, das „verwendet werden kann, um sichere digitale Zahlungsdaten zu erhalten, die der Agent im Checkout anstelle der tatsächlichen Kartennummer des Kunden verwendet.“ Wie AP2 dieselbe Idee in Form von Mandaten ausdrückt, steht in unserem Vergleich der Protokolle.

Visa: Intelligent Commerce, TAP und die Regeln

Wo es live ist

Visas Seite zu Intelligent Commerce sagt, das Produkt „befindet sich derzeit in der Einführung“. TAP ist seit dem 14. Oktober 2025 auf GitHub und im Visa Developer Center verfügbar.

Visa Intelligent Commerce Connect, am 8. April 2026 angekündigt, ermöglicht Händlern, Zahlungen von Agenten über TAP, ACP, UCP und MPP (das Pay-per-Request-Protokoll von Stripe und Tempo) anzunehmen, mit Karten von Visa und anderen Netzwerken, „vorbehaltlich der Verfügbarkeit“. Es befindet sich „derzeit in einer Pilotphase mit ausgewählten Partnern“, und Visa nennt kein Datum für die allgemeine Verfügbarkeit.

In Europa teilte Visa am 2. Juli 2026 mit, es führe mit mehr als 30 Issuern (kartenausgebenden Banken) Live-Transaktionen durch Agenten bei Händlern wie lastminute.com und Frasers durch. Die Händler kamen über TAP und Visas Agent Directory hinzu, und jede Transaktion wurde mit Visa Payment Passkeys abgesichert. Der CEO von lastminute.com sagte, man stehe „noch ganz am Anfang“.

Was die Regeln sagen

Die Ausgabe der Visa Core Rules vom 18. April 2026 war die neueste öffentliche Ausgabe, die wir am 22. Oktober 2026 gefunden haben. Ihre Regeln zu Agenten, die meisten erstmals im Oktober 2025 veröffentlicht, laufen auf Folgendes hinaus:

• Definitionen. Eine Agentic Transaction ist eine E-Commerce-Transaktion, „die von einem Agentic Payment Provider im Auftrag eines Karteninhabers durchgeführt wird“, auf Anweisung des Karteninhabers, ohne direkte Interaktion zwischen Karteninhaber und Händler, und die der Händler mit seinem eigenen Acquirer abschließt. Der Anbieter ist kein Händler, und „ein Agentic Payment Provider gilt bei einer Agentic Transaction als der Karteninhaber.“
• Der Anbieter muss sich bei Visa Intelligent Commerce registrieren, für hinterlegte Zahlungsdaten Visa-Tokens verwenden, darf nie Transaktionen mit vorgelegter Karte (Card Present) durchführen und nie Käufe zu einer Transaktion zusammenfassen (seit dem 18. Oktober 2025 verboten). Er muss Einwilligungen einholen und die Identität prüfen, dem Händler Namen, Rechnungs- und Lieferadresse und E-Mail-Adresse des Karteninhabers übermitteln, die Erstattungs- und Stornierungsbedingungen des Händlers im Namen des Karteninhabers akzeptieren und eine Bestellbestätigung mindestens 120 Tage lang verfügbar halten. Visa kann ihn ausschließen.
• Der Karteninhaber „ist für alle Handlungen verantwortlich, die ein Agentic Payment Provider im Rahmen einer Agentic Transaction vornimmt, als hätte der Karteninhaber die Transaktion selbst ausgelöst.“
• Der Händler „darf von einem Karteninhaber nicht verlangen, auf das Recht zu verzichten, eine Transaktion, einschließlich einer Agentic Transaction, beim Issuer anzufechten.“
• Der Issuer darf Transaktionen durch Agenten nicht „systematisch oder pauschal“ ablehnen, es sei denn, es besteht eine unmittelbare Betrugsgefahr oder eine andere Ausnahme greift, und er muss zahlen für „eine Agentic Transaction, die gemäß den Zahlungsanweisungen eines Karteninhabers verarbeitet wurde“.

Compelling Evidence 3.0 ab dem 24. Oktober 2026

CE3.0 ist Visas Schutz gegen Friendly Fraud (unberechtigte Rückbuchungen durch echte Kunden) nach Dispute Condition 10.4 (Other Fraud, Card-Absent Environment): Frühere, nicht angefochtene Transaktionen desselben Kunden berechtigen den Acquirer zu einem Haftungsschutz. Für Disputes, die am oder nach dem 24. Oktober 2026 bearbeitet werden, also in zwei Tagen, erweitert Visa die Regelung, „um Friendly Fraud weiter zu reduzieren“.

Die früheren Transaktionen brauchen nicht mehr „dieselben Zahlungsdaten“. Die neue Bedingung lautet, dass „dieselbe Karte oder mit dieser Karte verknüpfte Zahlungsdaten (zum Beispiel ein Token) bei einem oder mehreren Händlern in 2 früheren Transaktionen verwendet wurden“, die nicht als Betrug gemeldet und mehr als 120 und höchstens 365 Tage vor dem Dispute verarbeitet wurden. Sie müssen weiterhin bei der Geräte-ID oder dem Fingerprint oder bei der IP-Adresse übereinstimmen, dazu bei mindestens einem weiteren Element, und Geräte-ID und Fingerprint zählen jetzt als eines.

Die Klausel zu Agenten steht in dieser Liste: Die Login-ID des Kunden „umfasst Login-IDs für einen Agentic Payment Provider und für die E-Commerce-Website oder -Anwendung des Händlers“, im Klartext. Drei Vorbehalte:

• Das ist optional. Die Regeln sagen: „Ein Acquirer kann Compelling Evidence einreichen“.
• Das ist keine Regel für Agenten. Es ist eine allgemeine Änderung gegen Friendly Fraud mit einer einzigen Klausel zu Agenten.
• Die Login-ID des Agenten ist vorerst außer Reichweite. Der Agent übermittelt dem Händler Namen, Adressen und E-Mail-Adresse des Karteninhabers, nicht seine eigene Login-ID, und wir haben keine Quelle von Visa dazu gefunden, wie ein Händler sie bekommen würde.

Stripe füllt Nachweise für CE3.0 automatisch aus, wenn ein Dispute dafür infrage kommt. Am 22. Oktober beschrieb die Seite noch die alten Kriterien.

Mastercard Agent Pay

Mastercards Agent Pay Acceptance Framework vom 14. Oktober 2025 „beginnt damit, KI-Agenten zu registrieren und zu verifizieren, bevor sie im Mastercard-Netzwerk Transaktionen durchführen dürfen.“ Händler verifizieren Agenten mit Web Bot Auth am CDN, was laut Mastercard keinen neuen Code erfordert, und der Agent übermittelt im bestehenden Checkout-Formular einen DTVC als „ein Agentic Token, formatiert für die üblichen Felder einer Kartenzahlung“.

Mastercards Leitfaden für Händler rät: „Nutzen Sie Rate Limiting statt pauschaler Bot-Sperren“, und sagt, das Backend „validiert optional den Hash, verarbeitet den Checkout aber über die bestehenden Abläufe“. Beim Risiko ist er deutlich: „Für Transaktionen durch Agenten gelten die üblichen Verfahren zur Betrugserkennung, die Chargeback-Rechte und die Verfahren zur Beilegung von Disputes.“ Seine Seite zu Level 2 ergänzt: Verlangen Sie von Verbrauchern nie einen Verzicht auf ihre Rechte bei Disputes, und erstatten Sie über die ursprüngliche tokenisierte Zahlungsmethode. Der Leitfaden ist undatiert, und seine netzwerkspezifischen Teile stehen „unter Änderungsvorbehalt“.

Wo es live ist:

• Vereinigte Staaten. Mastercard sagte am 10. September 2025, alle Karteninhaber in den USA würden „bis zur Weihnachtssaison“ freigeschaltet. Wir haben keine Quelle gefunden, die bestätigt, dass das geschehen ist.
• Europa. Die Zahlung durch einen Agenten bei Santander am 2. März 2026 lief „in einer kontrollierten Umgebung“ und „stellt zum jetzigen Zeitpunkt keine kommerzielle Einführung dar.“
• Lateinamerika. Die am 24. März 2026 gemeldeten Transaktionen wurden alle „in kontrollierten Umgebungen durchgeführt“, obwohl fast 100 % der Issuer der Region für Agentic Tokens freigeschaltet sind.

American Express

Das ACE Developer Kit von Amex, angekündigt am 14. April 2026, richtet sich an „ausgewählte Entwickler“, und zwei seiner fünf Dienste, Agent Registration und Cart Context, sind „noch in Entwicklung“, so die Seite von Amex zu Agentic Commerce.

Die Agent Purchase Protection ist „für die Zukunft“ zugesagt. Sie würde „Belastungen im Zusammenhang mit Fehlern von KI-Agenten“ abdecken, bei denen der Kauf „von der durch den Karteninhaber authentifizierten Kaufabsicht abweicht“, für US-Kreditkarten, über Agenten, die bei Amex registriert und mit dem Kit integriert sind, und „erst nachdem der Karteninhaber (wo möglich) eine Rückgabe beim Händler eingeleitet hat“. Eine subjektive Absicht („das Beste“, „richtig schön“) kommt möglicherweise nicht infrage, und „die vollständigen Geschäftsbedingungen werden künftig zur Verfügung gestellt.“

Stripe, PayPal, Adyen, Checkout.com und Worldpay

Stripe

Stripes Agentic Commerce Suite, gestartet am 11. Dezember 2025, und seine SPTs sind in den USA, in Kanada und in 32 europäischen Ländern und Gebieten verfügbar, auf Preview-Versionen der API wie 2026-09-30.preview.

• Von Stripe verwalteter Checkout. Stripe teilt Ihren Katalog mit Agenten, führt den Checkout mit Steuern und Versand durch, belastet das SPT und sendet checkout.session.completed. Sie liefern weiterhin Geschäftsbedingungen, Datenschutzerklärung und Rückgaberichtlinie, einen Steuercode pro steuerpflichtigem Produkt („eine unvollständige Konfiguration kann dazu führen, dass Checkouts fehlschlagen“), einen CSV-Katalog mit aktuellem Bestand, die Auftragsabwicklung auf den Webhook hin und eine Verbindungsanfrage an jeden Agenten. Ein optionaler Hook zur Bestellfreigabe bekommt vier Sekunden: „Wenn Ihr Hook nicht innerhalb dieser Zeit antwortet, lehnt Stripe die Zahlung ab.“
• Ihr UCP-Checkout, Stripe für die Zahlung. Deklarieren Sie com.stripe.payments in Ihrem UCP-Profil, nehmen Sie das SPT aus der Anfrage /checkout-sessions/{id}/complete und belasten Sie es, indem Sie es in payment_method_data[shared_payment_granted_token] an einen PaymentIntent übergeben.
• Ein anderer Zahlungsabwickler. Die SPT Resolve API gibt die Zahlungsdaten des Kartennetzwerks einmal pro Token zurück. Ist Ihre PCI Attestation of Compliance nicht bei Stripe hinterlegt, verschlüsselt Stripe sie „mit einem öffentlichen Schlüssel, auf dessen zugehörigen privaten Schlüssel Sie keinen Zugriff haben“, etwa dem Ihres Zahlungsabwicklers, und Sie erfassen die Zahlung mit POST /v1/payment_records/report_payment.

Am 3. März 2026 erweiterte Stripe SPTs auf Tokens von Mastercard Agent Pay und Visa Intelligent Commerce, auf Klarna und auf Affirm: „Jeder Verkäufer, der bereits Zahlungen mit Stripe abwickelt, unterstützt diese neuen Zahlungsmethoden für Transaktionen durch Agenten automatisch.“ Erstattungen nutzen den bestehenden Ablauf.

PayPal

PayPal hat am 28. Oktober 2025 Agent Ready angekündigt, für bestehende Händler „ohne zusätzlichen technischen Aufwand“, geplant für Anfang 2026. Im Januar 2026 war es auf Copilot und Perplexity live, ChatGPT, Gemini und AI Mode waren „demnächst verfügbar“. Die Dokumentation beschreibt jetzt ACP für ChatGPT über delegierte Tokens von Braintree und UCP für Google AI Mode und Gemini über einen Google-Pay-Handler, entweder über Braintree oder über PayPals Orders-v2-API. Der UCP-Weg über Braintree braucht Google Pay und eine „UCP-Händlerregistrierung bei Google“. Der Zugang ist kein Self-Service: Händler „müssen dieses Formular ausfüllen“, um ihn zu beantragen.

Adyen, Checkout.com und Worldpay

Adyen Agentic, angekündigt am 16. Juni 2026, ist „in begrenzter Verfügbarkeit für Enterprise-Händler, die in den USA tätig sind“. Checkout.com (25. November 2025) und Worldpay (29. Oktober 2025) kündigten ACP-Unterstützung für Instant Checkout in ChatGPT an, und Worldpay kündigte am 28. Januar 2026 die Arbeit an UCP mit Google an. OpenAI ist inzwischen von Instant Checkout abgerückt, damit Händler „ihre eigenen Checkout-Abläufe nutzen“ können; lesen Sie diese Ankündigungen zu ACP also mit ihrem Datum im Hinterkopf.

Wer das Risiko trägt

Nebeneinander betrachtet lassen die Quellen das Risiko ungefähr dort, wo es schon vor den Agenten lag.

Es gibt keinen eigenen Dispute-Grund für Agenten: Das Kapitel zu Disputes in den Visa Rules vom April 2026 erwähnt Agenten nur in den beiden Zeilen zur Login-ID bei CE3.0, also werden Käufe durch Agenten unter den gewöhnlichen Bedingungen angefochten. „Das war mein Agent“ ist nach Visas Regeln für sich genommen kein Betrugsvorwurf, weil der Karteninhaber für den Agenten einsteht. Sicher ist der Händler damit nicht: Der Karteninhaber behält das Recht auf einen Dispute, und der Händler darf nicht verlangen, dass er darauf verzichtet.

Keine Regel eines Kartennetzwerks, die wir gefunden haben, verlagert die Haftung auf die Plattform des Agenten. Checkout.com schrieb im Dezember 2025, bei klaren Nachweisen der Delegation „kann die Verantwortung auf vorgelagerte Beteiligte übergehen“; das ist die Einschätzung eines PSP. Eine Umfrage von Forrester ergab, dass Verbraucher erwarten, dass die KI-Plattform für die Fehler eines Agenten einsteht; das ist eine Erwartung, keine Regel.

Das Recht: EU, Vereinigtes Königreich und USA

Europäische Union

Für die Zahlungsdiensteverordnung (Payment Services Regulation, PSR), verhandelt zusammen mit der PSD3, wurde am 27. November 2025 eine vorläufige Einigung erzielt, die der Ausschuss der Ständigen Vertreter (AStV) am 22. April 2026 bestätigt hat, so ein Vermerk des Rates vom 2. Oktober 2026. Verabschiedet ist sie nicht: Die Verfahrensakte des Parlaments zeigt „Warten auf den Standpunkt des Rates in 1. Lesung“, mit einer für den 14. Dezember 2026 angesetzten Plenarsitzung. Der vereinbarte Text gilt 21 Monate nach dem Inkrafttreten, in der Praxis also nicht vor 2028.

Ihr Artikel 85 verlangt eine starke Kundenauthentifizierung für Zahlungsaufträge aus der Ferne, verknüpft „mit einem bestimmten Betrag und einem bestimmten Zahlungsempfänger“, und für „die Veranlassung der Erstellung oder des Ersatzes eines tokenisierten Zahlungsinstruments über einen Fernkanal“. Vom Händler initiierte Transaktionen brauchen sie bei der Einrichtung des Mandats, nicht für jede spätere Zahlung. Die Texte erwähnen KI-Agenten nie: „Künstliche Intelligenz“ kommt ein einziges Mal vor, in einem Erwägungsgrund zur Betrugsüberwachung, und jeder „Agent“ ist ein Agent eines Zahlungsinstituts. Wie Artikel 85 einen KI-Agenten behandelt, der ein Token hält, ist Auslegungssache.

Vereinigtes Königreich

Die Konsultation von HM Treasury endete am 6. Oktober 2026. Sie stellt fest, dass die aktuellen Vorschriften „vor der Entwicklung von KI entworfen wurden und die Nutzung agentischer KI möglicherweise nicht vollständig ermöglichen“, und fragt, ob die Regeln zu Authentifizierung, Einwilligung und Haftung für nicht autorisierte Zahlungen für Agentic Payments aktualisiert werden müssen. Bis zum 22. Oktober haben wir keine veröffentlichte Antwort gefunden. Am 19. Oktober sagte Jessica Rusu von der FCA, die FCA werde „einen vertrauenswürdigen Rahmen für agentische Finanzdienstleistungen“ entwickeln, ohne ein Datum zu nennen.

Vereinigte Staaten

Wir haben keine Leitlinien der CFPB gefunden. Ein Papier vom Januar 2026 der Consumer Bankers Association, eines Branchenverbands der Banken, sagt, die Aufsichtsbehörden „haben keine spezifischen Leitlinien herausgegeben“, und nennt es „bestenfalls unklar“, ob die Autorisierung eines Agenten nach Regulation Z einer „tatsächlichen, stillschweigenden oder Anscheinsvollmacht zur Nutzung“ einer Kreditkarte gleichkommt.

Wie viel tatsächlich passiert

• Merchant Risk Council. Der Bericht 2026 des MRC, mitgesponsert von Visa Acceptance Solutions und Verifi, befragte im November und Dezember 2025 1.278 Fachleute auf Händlerseite in 37 Ländern. Davon gaben 19 % an, für die Annahme von Zahlungen durch agentische KI eingerichtet zu sein, und 15 % haben keine Pläne. Unter den eigenen Mitgliedern des MRC haben 46 % keine Pläne.
• PYMNTS. Ein Bericht im Auftrag von Visa Acceptance Solutions ergab, dass 23 % der Händler in den USA, in Brasilien und in den VAE KI-getriebenen Traffic und KI-getriebene Käufe eindeutig erkennen können.
• Accertify. Der Anbieter von Betrugsprävention zählte Stand September 2026 „Hunderte abgeschlossene, von Agenten ausgelöste Transaktionen weltweit“, „weit unter 1 %“ der Transaktionen und „im Bereich von Basispunkten gemessen“.
• Verbraucher. In Forresters Umfrage vom April 2026 unter erwachsenen Internetnutzern in den USA, im Vereinigten Königreich und in Kanada sagten drei Viertel, es sei ihnen unangenehm, einen Agenten selbstständig bezahlen zu lassen, selbst mit Ausgabenlimits.

„Für die Annahme eingerichtet“ ist eine selbst angegebene Bereitschaft, kein Volumen. Und Visa hat die eine Händlerumfrage mitgesponsert und die andere in Auftrag gegeben.

Was ein Händler mit eigenem Checkout jetzt tun sollte

Nichts davon hat eine Frist: Wir haben kein Datum von Visa oder Mastercard gefunden, bis zu dem ein Händler TAP, Agent Pay oder Web Bot Auth einführen muss. Es geht darum, die Bestellungen, die Agenten bringen, nicht zu verlieren und die Nachweise aufzubewahren, mit denen man sie verteidigt.

1. Hören Sie auf, die Agenten zu blockieren, die Sie haben wollen. Prüfen Sie CAPTCHAs und pauschale Bot-Regeln auf Produkt- und Checkout-Seiten. Cloudflare blockiert Bots, die es als Agent einstuft, auf Seiten mit Werbung, standardmäßig für Domains, die seit dem 15. September 2026 hinzugekommen sind; prüfen Sie, was Ihr Edge tut.
2. Akzeptieren Sie Agenten-Tokens in Ihrem normalen Ablauf. Ein DTVC kommt in den Kartenfeldern an, die Sie bereits haben. Fragen Sie Ihren Acquirer oder PSP, ob Agentic Tokens und Kennungen von Agenten bereits in Ihren Autorisierungen ankommen.
3. Entscheiden Sie, wo Signaturen geprüft werden. Der Edge von Akamai validiert Signaturen nach Web Bot Auth, und Akamai hat gemeinsam mit Visa Unterstützung für TAP angekündigt. Cloudflare hat im Oktober 2025 Managed Rules für TAP und Agent Pay angekündigt; wir haben keine gefunden, die ausgeliefert wurden, fragen Sie also Ihren Anbieter. An Ihrem eigenen Edge zeigt Visas Referenz-Proxy, was zu bauen ist.
4. Wählen Sie einen Protokollweg erst, wenn ein Programm Sie aufnimmt. Stripe für die Zahlung hinter Ihrem UCP-Checkout; PayPal und Braintree für ACP oder UCP, auf Antrag; oder SPT Resolve zu Ihrem eigenen Zahlungsabwickler, nachdem Sie Ihre PCI Attestation of Compliance bei Stripe hinterlegt haben.
5. Lassen Sie Erstattungen und Disputes, wie sie sind. Erstatten Sie Agentenbestellungen auf die ursprüngliche Zahlungsmethode und stellen Sie sicher, dass nichts in Ihren Bedingungen den Karteninhaber auffordert, auf seine Rechte bei Disputes zu verzichten.
6. Protokollieren Sie, was CE3.0 brauchen würde. Pro Bestellung: IP-Adresse, Geräte-ID oder Fingerprint, Login-ID des Kunden, Lieferadresse, eine Beschreibung der Ware sowie jedes Ergebnis einer Prüfung von Agentensignaturen und alle Daten zur Absicht, die Sie erhalten haben. CE3.0 ist optional, aber Nachweise, die Sie nie aufbewahrt haben, können Sie nicht einreichen.
7. Informieren Sie Ihre Teams für Betrugsprüfung und Kundenservice. Der Agent übermittelt mit jeder Bestellung Namen, Adressen und E-Mail-Adresse des Karteninhabers.

Beobachten sollten Sie: Visas Regelausgabe vom Oktober 2026, das Ende der Pilotphase von Intelligent Commerce Connect, die vollständigen Schutzbedingungen von Amex, die Managed Rules von Cloudflare, die Plenarsitzung der EU im Dezember und die Antwort von HM Treasury.

Wo Sie Hilfe bekommen

Wir bauen die Händlerseite von Agentic Payments für Checkouts, die nicht auf einer gehosteten Plattform laufen: Prüfung von Agentensignaturen am Edge oder in der Anwendung, Zahlungsintegrationen für SPT und UCP mit Stripe oder PayPal, Protokollierung pro Bestellung, die die Nachweise für CE3.0 aufbewahrt, und Bot-Regeln, die registrierte Agenten durchlassen. Unsere Leistung zur Entwicklung von KI-Agenten und MCP-Integration ist der Ausgangspunkt für diese Arbeit. Wir sind Ingenieure, keine Juristen: Für Ihre Bedingungen, Ihre Dispute-Richtlinie und die Frage, was die PSR für Sie bedeuten wird, ziehen Sie in jedem Markt, in den Sie verkaufen, einen auf Zahlungsverkehr spezialisierten Anwalt hinzu, und wir bauen nach seiner Antwort.

Schreiben Sie an office@c9group.dev, mit Ihrem Checkout-Stack, Ihrem PSP und Acquirer, Ihrem CDN und den Ländern, in die Sie verkaufen, und wir sagen Ihnen, welche dieser Programme Sie heute erreichen und was ihre Annahme erfordern würde.