Was ist das Agent Payments Protocol?
Stell dir vor, du sagst deinem KI-Assistenten: „Kauf mir diese Laufschuhe, wenn sie unter 100 € fallen.“ Drei Tage später schlägt er zu. Woher weiß der Händler, dass der Auftrag echt war? Und wer haftet, wenn der Agent die falsche Größe nimmt?
Das Agent Payments Protocol, kurz AP2, soll genau das klären. Google hat es am 16. September 2025 mit über 60 Partnern vorgestellt, darunter Mastercard, American Express, PayPal, Adyen, Coinbase und Etsy. Es ist ein offener Standard für Agentic Commerce, also das Einkaufen über KI-Agenten.
Der Kern sind Mandate: fälschungssichere, digital signierte Aufträge. Sie halten fest, was der Mensch erlaubt hat — Preisgrenze, Produkt, Zeitraum. Zusammen ergeben sie einen Prüfpfad, den hinterher niemand abstreiten kann.
So funktioniert AP2
In der ersten Fassung von 2025 gab es zwei Mandate: das Intent Mandate für Wunsch und Regeln, und das Cart Mandate als Beleg für genau den Warenkorb, den der Nutzer freigegeben hat. In der aktuellen Fassung 0.2 heißen sie Checkout Mandate und Payment Mandate. Beide können offen sein (mit Bedingungen) oder geschlossen (an einen konkreten Kauf gebunden).
Version 0.2 kennt fünf Rollen:
- Shopping Agent: der KI-Agent, der für dich sucht und kauft.
- Credential Provider: zum Beispiel die Wallet mit deinen Zahlungsdaten.
- Merchant: der Händler.
- Merchant Payment Processor: der Zahlungsabwickler des Händlers.
- Trusted Surface: die Stelle, an der du freigibst. Sie muss ohne KI-Modell auskommen — fester Code statt Sprachmodell.
Neu in 0.2 sind Käufe ohne anwesenden Menschen: Der Agent kauft später nach deiner vorherigen Freigabe. Im April 2026 hat Google AP2 an die FIDO Alliance übergeben, die auch Standards für Passkeys pflegt. Der Code steht unter der freien Lizenz Apache 2.0.
Wie weit ist das Thema?
Echte Zahlen zu AP2-Käufen gibt es noch nicht. Der Markt drumherum zeigt aber, wo es hingeht:
Fall A · Verbraucher
Recherche ja, Kaufen noch selten
34 %
recherchieren mit KI
8 %
ließen KI schon kaufen
KI beeinflusst viel mehr Käufe, als sie selbst abschließt.
NielsenIQ, Bericht April 2026. Der Abstand zeigt: Vertrauen fehlt noch — genau da setzt AP2 an.
Fall B · Asien
Alipay AI Pay
120 Mio.
Transaktionen in einer Woche
Feb. 2026
Zeitraum
Agentisches Bezahlen funktioniert im großen Stil.
Angabe der Ant Group, zitiert bei NielsenIQ. Das ist kein AP2, sondern ein eigenes System in China.
AP2, ACP, UCP: Was ist was?
Standard
Aufgabe
AP2 (Google, jetzt FIDO)
Nachweis und Freigabe der Zahlung
UCP (Google)
der ganze Kaufablauf
ACP (OpenAI, Stripe)
Checkout per Agent, konkurrierend
A2A
Agenten sprechen miteinander
MCP
Modelle greifen auf Tools zu
AP2 lässt sich als Erweiterung von A2A und MCP nutzen. Mit dem Universal Commerce Protocol (UCP) ist es abgestimmt: UCP steuert den Einkauf, AP2 ist die spezialisierte Zahlungsschicht.
Häufige Fehler
Fehler 1 · AP2 für einen Bezahldienst halten
AP2 ist kein Google Pay 2.0. Es ist ein offener Standard, den jeder umsetzen kann, und nicht an Gemini gebunden.
Fehler 2 · Glauben, der Agent dürfe dann alles
Jeder Kauf braucht ein signiertes Mandat mit Grenzen. Ist etwas unklar, kann der Händler den Menschen zurückholen.
Fehler 3 · Alte Begriffe benutzen
Intent Mandate und Cart Mandate stammen aus Version 0.1. Wer heute einen Anbieter fragt, sollte die neuen Namen kennen.
Fehler 4 · Haftung für geklärt halten
AP2 liefert Belege für Streitfälle, legt aber selbst nicht fest, wer zahlt. Die Regeln setzen die Kartennetze und das jeweilige Recht. Für Europa gibt es noch keine offizielle Einordnung, etwa zur starken Kundenauthentifizierung.
Was heißt das für deinen Onlineshop?
Kurzfristig: wenig. AP2 ist eine Vorabversion, und Kaufen per Agent ist noch eine Randerscheinung. Mittelfristig lohnt sich Vorbereitung:
- Produktdaten pflegen: Agenten kaufen nur, was sie verstehen — saubere Feeds mit Preis, Verfügbarkeit, Varianten.
- Zahlungsanbieter fragen: Unterstützt er AP2, ACP oder beides? Viele große Anbieter sind Partner.
- Agenten-Traffic beobachten: Achte in deiner Analyse auf Besuche und Bestellungen über KI-Assistenten.
Häufige Fragen
Was ist AP2 in einfachen Worten?
Ein offener Standard, mit dem KI-Agenten für dich bezahlen können, und zwar nachweisbar. Er hält in signierten Mandaten fest, was du erlaubt hast, damit Händler und Banken dem Auftrag trauen können.
Was ist ein Mandat bei AP2?
Ein digital signierter, fälschungssicherer Auftrag. Er hält Bedingungen fest wie Preisgrenze, Produkt oder Zeitraum. Aktuell gibt es Checkout Mandate und Payment Mandate, früher hießen sie Intent und Cart Mandate.
Wie unterscheiden sich AP2 und ACP?
Beide sind offene Standards für Käufe durch KI-Agenten. AP2 kommt von Google und liegt heute bei der FIDO Alliance, ACP von OpenAI und Stripe. AP2 konzentriert sich auf Nachweis und Freigabe der Zahlung, ACP auf den Checkout.
Darf ein Agent ohne mich einkaufen?
Seit Version 0.2 ja, wenn du vorher ein Mandat mit klaren Bedingungen freigegeben hast. Der Agent darf dann nur innerhalb dieser Grenzen kaufen.
Kann ich AP2 schon in Deutschland nutzen?
Es gibt keine offizielle Angabe zur Verfügbarkeit in Deutschland. AP2 ist eine Vorabversion, die Standardisierung läuft. Frag deinen Zahlungsanbieter, ob und wann er es unterstützt.
