Was passiert ist
Am 19. Oktober 2026 berichtet The Decoder über Stripe: KI-Agenten nutzen zunehmend den Bezahldienst Link, um im Auftrag von Nutzerinnen und Nutzern einzukaufen. Stripe bestätigt, dass die Käufe sich summieren, nennt aber keine konkreten Zahlen. Das ist ein typisches Muster für einen Anbieter, der ein neues Segment beobachtet, aber noch nicht öffentlich bewerten will. Fakt ist: Agentic Commerce ist kein Laborprojekt mehr. Es passiert auf einer der größten Zahlungsplattformen der Welt.
Früher waren KI-Agenten vor allem im Kundenservice oder in der Datenanalyse. Jetzt lösen sie Transaktionen aus. Bei Stripe Link ist der Ablauf technisch einfach: Ein Agent hat Zugriff auf eine hinterlegte Zahlungsart und bestellt im Namen einer Person oder eines Unternehmens. Der Nutzer autorisiert den Rahmen vorab, der Agent entscheidet dann innerhalb dieses Rahmens. Genau da liegt die Sprengkraft für die Finanzbranche.
Stripe nennt keine Zahlen. Aus meiner Sicht ist das ein Signal, dass das Volumen noch überschaubar ist, aber die Richtung klar. Wer auf konkrete Marktanteile wartet, verpasst den Moment, in dem sich Prozesse verändern.
Warum es jetzt für Zahlungsdienstleister und FinTechs zählt
Die Zahlungsbranche lebt von zwei Dingen: Autorisierung und Haftung. Wenn ein Mensch eine Karte eingibt oder einen Kauf abschließt, ist die Kette klar. Wenn ein Agent kauft, verschieben sich diese beiden Punkte fundamental.
Erstens: Wer autorisiert? Bei einem menschlichen Checkout ist das die Person, die den Kauf abschließt. Bei einem Agenten gibt es eine Vorab-Autorisierung, oft als Mandat oder Policy. Aber reicht das für die starke Kundenauthentifizierung nach PSD2? Die Regeln wurden für Menschen geschrieben, nicht für Agenten. Zahlungsdienstleister müssen jetzt definieren, wie ein Agent als technischer Auslöser einer Zahlung rechtlich behandelt wird: Ist er eine Zahlungsauslösedienstleistung? Ein bevollmächtigter Nutzer? Eine neue Kategorie?
Zweitens: Haftung bei Fehlkäufen. Wenn ein Agent aus einer falschen Schlussfolgerung heraus etwas kauft, haftet dann der Nutzer, der Agent-Anbieter oder die Plattform? Aktuelle AGB von Karten und Wallets decken das nicht sauber ab. Für FinTechs und Neobanken, die oft die Kartenprogramme dahinter stellen, wird das schnell zu einem Streitfall. Typisches Muster: Ein Agent bestellt ein Hotelzimmer zum falschen Datum, weil er ein Meeting falsch interpretiert hat. Wer trägt die Stornokosten? Bei menschlichen Fehlern ist das meist Kulanz. Bei Agenten wird daraus ein juristischer Graubereich.
Drittens: Betrug. Agenten sind ein neuer Angriffsvektor. Ein kompromittierter Agent kann in Sekunden Dutzende Käufe auslösen. Herkömmliche Betrugserkennung schaut auf Muster wie Tippgeschwindigkeit, Gerätefingerabdruck oder Standort. Diese Signale fallen bei Agenten weg oder sind simuliert. Wer im Payment Fraud arbeitet, muss neue Merkmale entwickeln: Welche Agenten-Identität steckt hinter der Anfrage? Welche Policy hat der Nutzer hinterlegt? Wie oft weicht der Agent von typischen Ausgaben ab?
Viertens: Onboarding und Compliance. Ein Zahlungsdienstleister, der Agenten als Kunden zulässt, muss wissen, wer der wirtschaftlich Berechtigte ist. Ist es der Nutzer, der den Agenten beauftragt? Oder der Agent-Anbieter, der die API nutzt? Geldwäscherechtlich ist das eine heikle Frage. Agenten können Transaktionen so skalieren, dass Auffälligkeiten erst im Netz sichtbar werden, nicht in der Einzeltransaktion.
Für KMU in der Finanzbranche heißt das: Wer Zahlungen verarbeitet, auslöst oder darüber berät, sollte Agentic Commerce nicht als Zukunftsmusik abtun. Die technische Infrastruktur existiert bereits bei Stripe. Andere Anbieter werden folgen. Wer jetzt keine Position bezieht, wird später von Regulatorik und Rechtsstreitigkeiten getrieben.
Konkrete Handlungsempfehlung für KMU
Drei Schritte, die ich diese Woche umsetzen würde:
Schritt 1: Bestandsaufnahme Agentenfähigkeit. Prüfen Sie, ob Ihre Zahlungsstrecke Agenten-Transaktionen überhaupt erkennen kann. Wenn Sie Zahlungsabwickler, Neobank oder FinTech sind, schauen Sie in Ihre Transaktionsdaten: Gibt es Muster, die auf nicht-menschliche Auslöser hindeuten? Zum Beispiel sehr kurze Checkout-Zeiten, keine Mouse-Movements, wiederkehrende Beträge zu ungewöhnlichen Uhrzeiten. Wenn Sie keine solchen Daten erheben, ist das die erste Lücke.
Schritt 2: Mandats- und Haftungskonzept skizzieren. Legen Sie für sich fest, unter welchen Bedingungen ein Agent eine Zahlung auslösen darf. Braucht es ein separates Mandat des Nutzers? Ein Limit pro Zeitraum? Eine Whitelist für Händlerkategorien? Diese Fragen sind noch nicht reguliert, aber sie werden kommen. Wer heute ein sauberes Modell hat, kann es morgen bei der BaFin oder FMA als Standard vorschlagen. Das ist ein Wettbewerbsvorteil, kein Compliance-Ballast.
Schritt 3: Fraud-Modelle erweitern. Wenn Sie Betrugsprävention betreiben, beginnen Sie mit einem Agenten-Feature-Set. Erfassen Sie, ob eine Anfrage von einer Schnittstelle stammt, ob ein Agent-Token verwendet wird, ob eine Policy-ID mitgesendet wird. Diese Daten sind heute oft schon vorhanden, aber ungenutzt. Wer sie in das Scoring einbezieht, wird Agentenbetrug früher erkennen als andere.
Mein Rat: Warten Sie nicht auf Zahlen von Stripe. Zahlen kommen immer zu spät. Entscheidend ist, dass der erste dokumentierte Fall eines fehlgeschlagenen Agentenkaufs Ihre Prozesse nicht unvorbereitet trifft.
Stripe hat bestätigt, was viele in der Payment-Branche erwartet haben. Die Frage ist nicht mehr, ob Agenten kaufen, sondern wie wir als Finanzbranche damit umgehen. Wer Autorisierung, Haftung und Betrugsprävention jetzt anpasst, wird Agentic Commerce nicht als Risiko, sondern als Wachstumsfeld sehen.