Es ist eine unscheinbare Verschiebung, die sich in den Protokolldokumenten der großen Zahlungsnetzwerke abzeichnet: Der Mensch hört auf, Transaktionen zu initiieren. Er delegiert diese Aufgabe an Softwareagenten—und die Zahlungsinfrastruktur muss sich neu erfinden.
Visa formulierte es im Dezember 2025 ohne Umschweife: 2025 sei das letzte Jahr gewesen, in dem Verbraucher alleine einkaufen. Ab 2026 würden KI-Agenten Käufe nicht nur vorbereiten, sondern abschließen. Diese Ankündigung war kein Marketing-Exzess, sondern die Begleitkommunikation zu einer handfesten Infrastrukturinvestition: dem Trusted Agent Protocol (TAP), lanciert im Oktober 2025, entwickelt gemeinsam mit Cloudflare, adaptiert von Adyen, Nuvei und Stripe.
Mastercard zog parallel: Agent Pay seit April 2025, im Januar 2026 mit Googles Universal Commerce Protocol (UCP) verknüpft, im März 2026 durch Verifiable Intent zu einem Open-Source-Rahmenwerk für kryptografische Autorisierungsnachweise ausgebaut. Google selbst eröffnete im Januar die NRF-Konferenz mit UCP als offenem Koordinationsstandard—gestützt von einem Konsortium aus Shopify, Walmart, Target, Zalando, Etsy, Wayfair, American Express, Adyen und beiden Kartennetzwerken.
Wer die Zahlungsinfrastruktur der kommenden Dekade verstehen will, muss diese Protokollkonkurrenz verstehen.
Was auf dem Spiel steht
In der Geschichte der Zahlungssysteme war die Kontrolle über Infrastruktur stets die Grundlage dauerhafter Marktmacht. Die Magnetstreifenkarte, das EMV-Chip-Protokoll, die Tokenisierung mobiler Zahlungen—jede Infrastrukturgeneration hat die Machtverteilung neu justiert und die Renten entsprechend umverteilt.
Agentic Commerce ist die nächste solche Generation. Das Neue ist nicht die Zahlungstransaktion selbst—die bleibt, technisch gesehen, was sie war. Das Neue ist die vorgelagerte Schicht: Wer verifiziert, dass ein Agent berechtigt ist, im Namen eines Nutzers oder Unternehmens zu handeln? Wer stellt sicher, dass die erteilte Vollmacht korrekt übermittelt wurde? Wer führt den Nachweis, falls eine Transaktion angefochten wird?
Diese Schicht—die Vertrauensschicht—ist der eigentliche Wettbewerbsgegenstand. Visa, Mastercard und Google bauen sie gerade auf, und jeder mit einer anderen strategischen Logik.
Visas TAP nutzt kryptografisch signierte HTTP-Nachrichten, über die ein Agent seine Identität und die Zahlungsdetails an einen Händler übermittelt. Der Händler validiert die Signatur über Visas öffentliche Schlüssel—und kann damit legitime Agenten von Bots unterscheiden. Das Protokoll ist offen spezifiziert, aber die Verifikationsinfrastruktur liegt bei Visa. Wer TAP einsetzt, braucht Visa als Vertrauensanker.
Mastercard geht einen anderen Weg. Verifiable Intent ist protokollagnostisch: Es erstellt einen manipulationssicheren Nachweis, der Nutzeridentität, Instruktion und Transaktionsergebnis kryptografisch verknüpft—und das über AP2, UCP und andere Protokolle hinweg. Der Audit-Trail soll überall funktionieren, unabhängig davon, welches Agentenprotokoll eine Anwendung einsetzt. Mastercard positioniert sich als Schicht über den Prot…