AP2 – Agent Payments Protocol: die kryptografischen Mandate hinter dem agentischen Checkout

TL;DR

• AP2 (Agent Payments Protocol) ist ein offener Standard, mit dem ein KI-Agent einem Händler/Zahlungsnetzwerk kryptografisch beweist, dass eine echte Person einen bestimmten Kauf autorisiert hat.
• Herzstück sind „Mandate": manipulationssichere, signierte digitale Verträge, die Ausgabelimit, erlaubte Händler und Gültigkeitszeitraum festlegen – die Vertrauensbasis für agentisches Bezahlen.
• Aktuell: von Google/Coinbase 2025 gestartet, 60+ Partner (u. a. PayPal, Mastercard, Amex); v0.2.0 (April 2026) brachte „Human Not Present"-Zahlungen; Google hat AP2 an die FIDO Alliance übergeben.
• Key-Takeaway: Für Shops geht es weniger ums Selbst-Implementieren als darum, über Zahlungs-/Plattform-Partner AP2-fähig zu werden – und die eigenen Produktdaten agentisch verkaufbar zu halten.

Wenn KI-Agenten für Menschen einkaufen, entsteht eine heikle Frage: Woher weiß ein Händler, dass der Agent wirklich im Auftrag eines echten Kunden bezahlt – und nicht Unsinn oder Betrug? Die Antwort heißt AP2 (Agent Payments Protocol), ein Standard, der im Deutschen kaum behandelt wird, aber das Fundament für agentisches Bezahlen legt. Dieser Beitrag erklärt, wie AP2 funktioniert und was es für Shops bedeutet.

Das Problem: Vertrauen beim agentischen Kauf

Agentischer Commerce – ein KI-Agent recherchiert, wählt aus und kauft – bricht eine Grundannahme des Bezahlens: dass ein Mensch aktiv am Checkout sitzt. Sobald ein Agent handelt, stellen sich neue Fragen: Hat der Nutzer diesen konkreten Kauf autorisiert? Zu welchem Limit? Bei welchem Händler? Ohne belastbare Antworten trauen sich weder Händler noch Zahlungsnetzwerke, agentische Zahlungen zu akzeptieren.

Genau diese Lücke schließt AP2. Es ist ein vendor-neutraler, zahlungsartunabhängiger Standard, der dem Händler beweist, dass eine reale Person eine bestimmte Transaktion freigegeben hat – kryptografisch, nicht auf Zuruf. Damit wird agentisches Bezahlen überhaupt erst vertrauenswürdig.

Das Herzstück: Mandate

Der zentrale Baustein von AP2 sind Mandate – manipulationssichere, kryptografisch signierte digitale Verträge, die als überprüfbarer Nachweis der Nutzer-Anweisung dienen. Ein Mandat legt fest, was der Agent darf: Ausgabelimit, erlaubte Händler und Gültigkeitszeitraum. Signiert werden Mandate über Verifiable Credentials und bilden so die Beweisgrundlage jeder Transaktion.

Der Effekt: Der Agent kann nicht einfach beliebig einkaufen. Er handelt streng innerhalb der Grenzen, die das Mandat festschreibt, und jeder Kauf trägt einen fälschungssicheren Nachweis der Autorisierung. Für Händler heißt das: Sie können einer agentischen Zahlung vertrauen, weil die Berechtigung mathematisch belegt ist – nicht bloß behauptet.

Der aktuelle Stand (2026)

AP2 ist kein Konzeptpapier, sondern in Bewegung. Nach vorliegenden Angaben wurde es 2025 von Google und Coinbase mit Produktions-Unterstützung gestartet und hat inzwischen über 60 Partner – darunter Schwergewichte wie PayPal, Mastercard und American Express. Das breite Partnernetz ist entscheidend, weil ein Zahlungsstandard nur zählt, wenn die Zahlungswelt mitmacht.

Zwei jüngere Entwicklungen sind bemerkenswert. Erstens brachte die Version v0.2.0 (April 2026) „Human Not Present"-Zahlungen – Agenten können autonom kaufen, etwa ein limitiertes Ticket im Moment des Verkaufsstarts, ohne dass der Mensch live dabei ist (im Rahmen des vorher erteilten Mandats). Zweitens hat Google AP2 an die FIDO Alliance übergeben – ein Signal, dass es ein branchenweiter Standard werden soll, kein proprietäres Google-Werkzeug. Das erhöht die Chance auf breite, herstellerübergreifende Akzeptanz.

Was das für Shops bedeutet

Die wichtigste Entwarnung: Als Händler musst du AP2 in aller Regel nicht selbst von Grund auf implementieren. Es ist ein Protokoll auf der Zahlungs- und Plattform-Ebene. Für die meisten Shops läuft der Weg über die Zahlungs- und Plattform-Partner (Payment-Provider, Shop-System, Marktplätze), die AP2-Fähigkeit mitbringen oder nachrüsten. Die praktische Aufgabe ist, AP2-fähige Partner zu wählen und deren Integration zu aktivieren, wenn agentischer Verkauf relevant wird.

Der zweite, oft wichtigere Hebel liegt vor dem Bezahlen: Deine Produkte müssen für Agenten überhaupt auffindbar und maschinenlesbar sein, damit sie in eine agentische Kaufentscheidung kommen. Wie du Produktdaten dafür aufstellst, zeigt der Ratgeber zu Produktdaten für KI-Shopping; die strategische Shop-Vorbereitung der Ratgeber zum Shop für Agentic Commerce vorbereiten. AP2 löst die Bezahl-Vertrauensfrage – aber nur, wenn dein Produkt vorher überhaupt in die Auswahl kommt.

Einordnung: AP2, UCP und die Protokoll-Landschaft

AP2 ist ein Baustein in einer größeren Protokoll-Bewegung. Neben AP2 (Bezahlen) gibt es Ansätze für den Warenkorb und Checkout über Plattformen hinweg – etwa Googles Universal Commerce Protocol, das wir in der News zu Google Universal Cart & UCP eingeordnet haben. Vereinfacht: Protokolle für Auffindung/Warenkorb regeln, dass gekauft wird, AP2 regelt das sichere Bezahlen.

Für Händler zählt die Gesamtbewegung: Agentischer Commerce wird zunehmend standardisiert und damit anschlussfähig. Wer die Bausteine kennt, kann früh entscheiden, über welche Partner er andockt – statt später hektisch nachzurüsten. Ehrlich bleibt: Vieles ist jung, entwickelt sich schnell und ist Anbieter-abhängig; die konkreten Zahlen zur Marktdurchdringung sind Branchenangaben.

Key-Takeaways

• AP2 lässt einen KI-Agenten kryptografisch beweisen, dass ein Mensch einen konkreten Kauf autorisiert hat.
• Mandate (signierte Verträge mit Limit, erlaubten Händlern, Gültigkeit) sind die Vertrauensbasis.
• Gestartet von Google/Coinbase (2025), 60+ Partner, v0.2.0 mit „Human Not Present", an die FIDO Alliance übergeben.
• Shops implementieren AP2 meist nicht selbst, sondern werden über Zahlungs-/Plattform-Partner AP2-fähig – und müssen ihre Produkte vorher agentisch auffindbar machen.

Fazit

AP2 beantwortet die Kernfrage des agentischen Bezahlens: Wie beweist ein KI-Agent, dass ein Mensch den Kauf wollte? Über kryptografische Mandate wird agentisches Bezahlen sicher und für Händler akzeptabel. Für Shops ist die praktische Aufgabe weniger die Eigenimplementierung als die Wahl AP2-fähiger Partner – und die Vorarbeit, überhaupt in agentische Kaufentscheidungen zu kommen. Wer sein Geschäft auf agentischen Commerce vorbereiten will, findet dafür bei spezialisierten Fachleuten Unterstützung.

Quellen

• Google Cloud: Announcing Agent Payments Protocol (AP2)
• The Next Web: Google launches Universal Cart and updates AP2 at I/O 2026
• Everest Group: Google's Agent Payments Protocol (AP2): A new chapter in agentic commerce

Hinweis: AP2 ist ein junger, sich schnell entwickelnder Standard; Versionen, Partner und Marktzahlen sind Anbieter-/Branchenangaben und können sich ändern. Keine Rechts- oder Zahlungsberatung.