Was ist das AP2 Agentic Payments Protocol? Ein Leitfaden für den KI-Handel

Stevia Putri
Geschrieben von

Stevia Putri

Katelin Teen
Geprüft von

Katelin Teen

Zuletzt bearbeitet November 3, 2025

Expertengeprüft
Was ist das AP2 Agentic Payments Protocol? Ein Leitfaden für den KI-Handel

KI-Assistenten werden unglaublich gut in ihrem Job. Sie können das beste Flugangebot aufspüren, das eine Produkt finden, nach dem Sie schon lange gesucht haben, oder sogar einen Preis herunterhandeln. Aber lange Zeit sind sie auf der Zielgeraden gestolpert: beim eigentlichen Kauf. Sie konnten zwar Ihren Warenkorb füllen, aber nicht auf „Bezahlen“ klicken.

Und das ist kein technisches Problem, sondern eine Vertrauensfrage.

Diese Lücke beginnt sich endlich zu schließen, und zwar mit etwas, das sich "Agentic Commerce" nennt – eine Ökonomie, in der KI-Agenten sicher Käufe in unserem Namen tätigen können.

Dieser Leitfaden führt Sie durch das neue AP2-Protokoll für agentengesteuerte Zahlungen, einen offenen Standard, der von Google und über 60 Partnern wie PayPal und Mastercard entwickelt wird. Wir werden uns ansehen, was es ist, wie es funktioniert und was es wirklich für die Zukunft der KI in der Wirtschaft bedeutet.

Dieses Video von Google bietet eine Einführung in das AP2-Protokoll für agentengesteuerte Zahlungen und die aufkommende Agenten-Ökonomie.

Was ist das AP2-Protokoll für agentengesteuerte Zahlungen?

Also, was genau ist das AP2-Protokoll für agentengesteuerte Zahlungen? Einfach ausgedrückt ist es ein quelloffenes Regelwerk, das eine sichere, universelle Sprache für KI-Agenten schafft, um Zahlungen zu tätigen. Stellen Sie es sich als eine Reihe von Anweisungen vor, die es all den verschiedenen KIs, Online-Shops und Zahlungssystemen ermöglichen, sicher miteinander zu kommunizieren.

Die Zahlungssysteme, die wir heute verwenden, basieren auf einer einfachen Idee: Ein Mensch ist derjenige, der die Knöpfe drückt. Wenn ein autonomer Agent ins Spiel kommt, bricht dieses ganze Modell irgendwie zusammen und wirft einige große Fragen auf, die AP2 lösen soll:

  • Autorisierung: Wie können wir zu 100 % sicher sein, dass ein Benutzer seiner KI tatsächlich die Erlaubnis gegeben hat, einen bestimmten Kauf zu tätigen?

  • Authentizität: Wie weiß ein Händler, dass die Anfrage des Agenten dem entspricht, was der Benutzer wirklich wollte, und nicht einer seltsamen KI-"Halluzination"?

  • Rechenschaftspflicht: Wenn ein Kauf schiefgeht oder sich als betrügerisch herausstellt, wer ist dann verantwortlich? Der Benutzer, der Entwickler der KI oder der Shop?

AP2 wird auf bestehenden offenen Standards aufgebaut, wie dem Agent2Agent (A2A)-Protokoll für die Kommunikation, um ein vollständiges System für die sichere Zusammenarbeit von KIs zu schaffen.

Wie das AP2-Protokoll Vertrauen schafft: Mandate und verifizierbare Nachweise

Das ganze System basiert darauf, eine absolut solide, nachprüfbare Beweiskette für jeden einzelnen Kauf zu schaffen. AP2 erreicht dies mit zwei Hauptwerkzeugen: verifizierbaren Nachweisen und Mandaten.

Die Rolle von verifizierbaren Nachweisen (Verifiable Credentials, VCs)

Das Geheimnis hier ist etwas, das Verifiable Credentials (VCs) genannt wird. Stellen Sie sie sich als digitale, fälschungssichere Verträge vor, die kryptografisch signiert sind. Sie dienen als unbestreitbarer Beweis für jeden Schritt einer Transaktion und stellen sicher, dass das, was der Benutzer angefordert hat, genau das ist, was der Agent tut.

Die drei Kernmandate erklärt

AP2 verwendet diese VCs, um drei verschiedene Arten von "Mandaten" zu erstellen, die zusammen eine klare, prüfbare Spur für jede Transaktion bilden.

  • Intent-Mandat: Dieses ist für Situationen, in denen Sie nicht aktiv beteiligt sind. Sie unterzeichnen dieses Mandat im Voraus und geben Ihrem Agenten einen klaren Satz von Regeln. Zum Beispiel: "Kaufe Tickets für dieses Konzert, sobald sie veröffentlicht werden, aber gib nicht mehr als 200 € aus." Es ist wie eine Vorabgenehmigung mit sehr spezifischen Grenzen.

  • Cart-Mandat: Dieses ist für den Fall, dass Sie anwesend sind. Nachdem Ihr KI-Assistent einen endgültigen Warenkorb zusammengestellt hat, unterzeichnen Sie dieses Mandat kryptografisch, um die spezifischen Artikel und den Preis zu genehmigen. Es ist das endgültige, sichere "Go", das später nicht manipuliert werden kann.

  • Payment-Mandat: Dies ist ein separater Nachweis, der mit dem Zahlungsnetzwerk (wie Mastercard oder PayPal) geteilt wird. Er informiert sie darüber, dass ein KI-Agent an der Transaktion beteiligt war und ob ein Mensch anwesend war, um sie zu genehmigen. Dies hilft Finanzinstituten, das Risiko besser einzuschätzen, ohne ihre bestehenden Zahlungssysteme überarbeiten zu müssen.

Das Ökosystem des AP2-Protokolls in Aktion: Rollen und Anwendungsfälle

AP2 kann funktionieren, weil es jedem Beteiligten eine klar definierte Rolle zuweist, um sicherzustellen, dass die Daten sicher bleiben und jeder seine Verantwortlichkeiten kennt. Dazu gehören Sie (der Benutzer), Ihr Einkaufsagent, der Merchant Endpoint (der Agent des Shops) und der Credentials Provider (wie PayPal, der die Zahlungsdetails verwaltet).

graph TD A[User issues command to AI] --> B(Shopping Agent); B --> C{Merchant Endpoint}; C --> B; B --> D[User confirms cart]; D -- Cart Mandate --> C; C --> E[Credentials Provider]; E -- Payment Mandate --> C; C --> F[Order Fulfilled];

Das alles klingt in der Theorie großartig, aber was ermöglicht es uns tatsächlich? AP2 eröffnet die Tür zu einigen coolen neuen Möglichkeiten des Einkaufens und des Geschäftslebens, die bisher einfach nicht möglich waren.

  • Intelligenterer E-Commerce: Stellen Sie sich vor, Sie sagen Ihrer KI: "Ich möchte diese spezielle Jacke in Grün und bin bereit, bis zu 20 % mehr zu zahlen, wenn sie wieder auf Lager ist." Ihr Agent kann dann den Lagerbestand im Auge behalten und den Kauf automatisch und sicher tätigen, sobald sie verfügbar ist. Das ist ein Verkauf, der sonst wahrscheinlich verloren gegangen wäre.

  • Koordinierte Reisebuchung: Sie könnten sagen: "Buche mir einen Hin- und Rückflug und ein Hotel in Palm Springs für das erste Novemberwochenende und halte die Gesamtkosten unter 700 €." Ihr Agent kann dann mit verschiedenen Fluglinien- und Hotelagenten sprechen, eine Kombination finden, die in Ihr Budget passt, und beides gleichzeitig buchen.

  • Autonome B2B-Beschaffung: Denken Sie an ein Geschäftsumfeld. Ein Agent könnte die Nutzung der Cloud-Server eines Unternehmens überwachen und automatisch mehr oder weniger Softwarelizenzen basierend auf der Echtzeitnachfrage kaufen, alles im Rahmen eines vorab genehmigten Budgets, das in einem Intent-Mandat festgelegt ist.

Jenseits von Zahlungen: Die Zukunft sicherer KI-Aktionen

Hier ist der interessante Teil: Die Ideen hinter dem AP2-Protokoll – nachzuweisen, was Sie wollen, zu kontrollieren, was die KI tut, und eine klare Aufzeichnung zu haben – sind nicht nur für den Kauf von Dingen gedacht. Sie sind unerlässlich, um einer KI jede wichtige Aufgabe anzuvertrauen, besonders in einem so sensiblen Bereich wie dem Kundensupport.

Kunden müssen darauf vertrauen können, dass ein KI-Support-Agent ihre Daten schützt und ihr Problem tatsächlich korrekt löst. Ein generischer Chatbot, der nur Informationen aus einer FAQ-Seite zieht, wird dieses Vertrauen nicht aufbauen. Hier wird die Idee eines vertrauenswürdigen, "agentengesteuerten" Supports so wichtig.

Vertrauenswürdige Aktionen im Kundensupport ermöglichen

Die hilfreichsten KI-Support-Agenten tun mehr als nur Antworten aufzusagen. Sie müssen handeln, sei es, den Status einer Bestellung in Shopify zu überprüfen, ein Ticket in Zendesk zu aktualisieren oder ein dringendes Problem an das richtige menschliche Teammitglied zu melden. Jede dieser Aktionen erfordert ein hohes Maß an Vertrauen und Kontrolle.

Deshalb sind Tools wie eesel AI von Grund auf auf dieser Idee von kontrollierten, vertrauenswürdigen Aktionen aufgebaut. Mit der benutzerdefinierten "AI Actions"-Funktion von eesel AI entscheiden Sie genau, was Ihr Support-Agent tun darf. Sie können ihn so einrichten, dass er sicher einen externen Dienst anpingt, um Live-Bestellinformationen zu erhalten oder Ticketdetails zu aktualisieren, was Ihnen eine feingranulare Kontrolle darüber gibt, was er tun kann und was nicht – ganz ähnlich wie AP2-Mandate Ausgabenlimits festlegen.

Vertrauen aufbauen, bevor es live geht

Bei AP2 entsteht Vertrauen durch kryptografische Beweise. Im Kundensupport entsteht Vertrauen dadurch, dass sichergestellt wird, dass Ihre KI zuverlässig und genau ist, bevor sie jemals mit einem echten Kunden spricht.

Sie sollten nicht einfach einen Schalter bei einem neuen KI-Agenten umlegen und die Daumen drücken müssen. Mit dem Simulationsmodus von eesel AI können Sie Ihre KI an Tausenden von früheren Support-Tickets Ihres Unternehmens testen. Dies gibt Ihnen ein wirklich genaues Bild davon, wie gut sie funktionieren wird, und zeigt Ihnen präzise, wie sie mit realen Fragen umgehen wird, sodass Sie ihr Verhalten anpassen können, bevor Sie sie live schalten. Es löst das Problem der Rechenschaftspflicht, indem es Ihnen ermöglicht, den Wert und die Sicherheit des Agenten von Anfang an zu beweisen.

Während die breitere Industrie an der Standardisierung von Zahlungsprotokollen arbeitet, können Sie diese Kernprinzipien von Kontrolle und Vertrauen schon jetzt in Ihr Support-Team bringen. Plattformen wie eesel AI geben Ihnen die Self-Service-Tools, die Sie benötigen, um leistungsstarke Support-Agenten in Minuten, nicht in Monaten, zu erstellen, zu testen und zu starten.

Das AP2-Protokoll für agentengesteuerte Zahlungen: Ein neuer Standard für den KI-Handel ist da

Das AP2-Protokoll ist nicht nur eine weitere Technologie. Es legt den Grundstein für eine völlig neue Ära des von KI betriebenen Handels. Durch die Schaffung klarer Standards für Autorisierung, Authentizität und Rechenschaftspflicht schafft AP2 das Vertrauen, das dieses neue Ökosystem zum Wachsen braucht.

Und wie wir gesehen haben, sind diese Kernideen von Vertrauen und Kontrolle für jede KI, die Sie in Ihr Unternehmen bringen, von entscheidender Bedeutung. Egal, ob Sie sich auf die Zukunft des agentengesteuerten Handels vorbereiten oder Ihren Support-Teams heute einen Schub geben möchten, die Lösung ist eine Plattform, die Ihnen die vollständige Kontrolle und absolutes Vertrauen gibt.

Sehen Sie, wie Sie mit eesel AI sichere, anpassbare KI-Support-Agenten erstellen, testen und einsetzen können.

Häufig gestellte Fragen

Was ist das AP2-Protokoll für agentengesteuerte Zahlungen im Kern?

Das AP2-Protokoll für agentengesteuerte Zahlungen ist ein quelloffenes Regelwerk, das eine sichere, universelle Sprache für KI-Agenten zur Durchführung von Zahlungen bereitstellt. Es fungiert als standardisierter Satz von Anweisungen, der es verschiedenen KIs, Online-Shops und Zahlungssystemen ermöglicht, sicher zu kommunizieren und Transaktionen durchzuführen.

Wie stellt das AP2-Protokoll sicher, dass Transaktionen vertrauenswürdig sind?

Das AP2-Protokoll schafft Vertrauen durch Verifiable Credentials (VCs) und drei Arten von Mandaten: Intent, Cart und Payment. Diese kryptografischen Nachweise schaffen eine prüfbare Spur und verifizieren bei jedem Schritt die Erlaubnis des Nutzers, die Authentizität des Agenten und die Transaktionsdetails.

Welche Probleme will das AP2-Protokoll im KI-gestützten Handel lösen?

Das AP2-Protokoll befasst sich mit kritischen Vertrauensproblemen im KI-gestützten Handel, insbesondere mit der Autorisierung (Sicherstellung der Nutzererlaubnis), der Authentizität (Überprüfung, ob die Anfrage des Agenten die Absicht des Nutzers widerspiegelt) und der Rechenschaftspflicht (Festlegung der Verantwortung, falls etwas schiefgeht). Es schließt die Lücke, in der KI zwar stöbern, aber nicht sicher bezahlen konnte.

Können Sie ein Beispiel dafür geben, wie das AP2-Protokoll in einem realen Szenario verwendet würde?

Sicher. Mit dem AP2-Protokoll könnten Sie ein Intent-Mandat für Ihre KI festlegen, um automatisch Konzertkarten zu kaufen, sobald diese veröffentlicht werden, und zwar unter einem bestimmten Preislimit. Ihr Agent würde den Kauf dann sicher in Ihrem Namen ausführen und einen klaren, nachprüfbaren Beleg Ihrer vorab genehmigten Absicht liefern.

Was sind die „Mandate“ innerhalb des AP2-Protokolls und wie unterscheiden sie sich?

Das AP2-Protokoll verwendet drei Mandate: Intent (Vorabgenehmigung zukünftiger Aktionen mit Limits), Cart (explizite Genehmigung eines endgültigen Warenkorbs bei Anwesenheit) und Payment (Information an Zahlungsnetzwerke, dass ein KI-Agent beteiligt war). Jedes dient als kryptografisch signierter Nachweis für verschiedene Phasen und Ebenen der Nutzerbeteiligung.

Wer entwickelt das AP2-Protokoll und wird es breit unterstützt?

Das AP2-Protokoll ist ein offener Standard, der derzeit von Google in Zusammenarbeit mit über 60 Partnern entwickelt wird, darunter große Akteure wie PayPal und Mastercard. Diese breite Unterstützung der Branche zielt darauf ab, es als weithin anerkannte Grundlage für den sicheren KI-Handel zu etablieren.

Share this article

Stevia Putri

Article by

Stevia Putri

Stevia Putri is a marketing generalist at eesel AI, where she helps turn powerful AI tools into stories that resonate. She’s driven by curiosity, clarity, and the human side of technology.

Related Posts

All posts →
Was ist das Agentic Commerce Protocol? Ein einfacher Leitfaden
Guides

Was ist das Agentic Commerce Protocol? Ein einfacher Leitfaden (2026)

Das Agentic Commerce Protocol wird den E-Commerce neu definieren, indem es KI-Agenten ermöglicht, in unserem Namen einzukaufen. In diesem Leitfaden erläutern wir, was es ist, vergleichen die konkurrierenden Standards von OpenAI und Google und erklären, wie Sie Ihr Support-Team auf diese neue Ära vorbereiten können.

Kenneth PanganKenneth PanganOct 3, 2025
Bannerbild für KI für den IT-Service-Desk: Ein Leitfaden zur Einführung 2026 (KI als Teammitglied einstellen)
Guides

KI für den IT-Service-Desk: Ein Leitfaden zur Einführung 2026 (KI als Teammitglied einstellen)

Rund 70 % der KI-Ticket-Triage-Implementierungen scheitern an mangelhafter Dokumentation. Erfahren Sie, wie Sie ein KI-Teammitglied einstellen und Ihren IT-Betrieb im Jahr 2026 auf die nächste Stufe heben.

Katelin TeenKatelin TeenApr 28, 2026
Banner-Bild für CloudTalk vs. Kixie: Welches Telefonsystem ist das Richtige für Ihr Team im Jahr 2026?
Guides

CloudTalk vs. Kixie: Welches Telefonsystem ist das Richtige für Ihr Team im Jahr 2026?

Ein detaillierter Vergleich von CloudTalk und Kixie, der Preise, Funktionen, Integrationen und ideale Anwendungsfälle abdeckt, um Ihnen bei der Auswahl des richtigen Geschäftstelefonsystems zu helfen.

Stevia PutriStevia PutriMar 12, 2026
Was ist Inworld AI? Ein tiefer Einblick für 2026
Guides

Inworld AI (2026): Wie AI NPCs das Gaming verändern

Überlegen Sie, Inworld AI für Ihr nächstes Projekt zu nutzen? Dieser tiefe Einblick deckt alles ab, was Sie über die Sprach-KI-Plattform und die Agent Runtime wissen müssen, die primären Anwendungsfälle in der Unterhaltung und in Echtzeit-Anwendungen sowie die Funktionsweise des verbrauchsbasierten Preismodells.

Stevia PutriStevia PutriOct 3, 2025
Image alt text
Guides

Ein vollständiger Leitfaden zu den Preisen und Funktionen von Kimi K2.5

Ein tiefer Einblick in die Preisgestaltung von Kimi K2.5. Wir schlüsseln die tokenbasierten Kosten auf, vergleichen sie mit anderen führenden Modellen und erörtern die Gesamtbetriebskosten über die API hinaus.

Stevia PutriStevia PutriFeb 6, 2026
Image alt text
Guides

Ein praktischer Kimi K2.5 Testbericht: Ist es das Richtige für Ihr Unternehmen?

Dieser Kimi K2.5 Testbericht untersucht die reale Leistung des neuen Open-Source-Modells, seine 'Agent Swarm'-Funktion und seine praktischen Einschränkungen für den geschäftlichen Einsatz, von Hardware-Anforderungen bis hin zur Benutzererfahrung.

Amogh SardaAmogh SardaFeb 6, 2026
Image alt text
Guides

Clawd Bot erklärt: Ein Überblick über den viralen KI-Assistenten

Clawd Bot (jetzt OpenClaw) ist ein viraler Open-Source-KI-Assistent. Dieser ausgewogene Testbericht behandelt seine Funktionen, die komplexe Einrichtung, Sicherheitsaspekte und die hohen Betriebskosten.

Amogh SardaAmogh SardaJan 30, 2026
Image alt text
Guides

Molt Bot: Ein vollständiger Überblick über den viralen KI-Assistenten

Molt Bot, ein leistungsstarker Open-Source-KI-Agent, hat durch seine Fähigkeit, Tastatur und Maus eines Computers zu steuern, große Aufmerksamkeit erregt. Wir untersuchen seine Funktionen, Fähigkeiten und die erheblichen Sicherheitsaspekte für den geschäftlichen Einsatz.

Katelin TeenKatelin TeenJan 30, 2026
Ihr Leitfaden für den Aufbau einer Atlassian-Wissensdatenbank, die wirklich funktioniert
Guides

Ihr Leitfaden für den Aufbau einer Atlassian-Wissensdatenbank, die wirklich funktioniert

Eine Atlassian-Wissensdatenbank unterstützt Teams durch organisierte Dokumentation, Self-Service-Support und nahtlose Integration in Atlassian-Tools.

Stevia PutriStevia PutriSep 3, 2025

Bereit, Ihren KI-Teamkollegen einzustellen?

In Minuten eingerichtet. Keine Kreditkarte erforderlich.

Kostenlos starten