Das Whitepaper von Deutsche Bank und Ant Digital Technologies zu Agentic Payments im Wholesale-Geschäft beschreibt eine Architektur für begrenzte Entscheidungsdelegation. Interessant ist weniger der Agent als die Frage, wo die Erlaubnis sitzt.
Deutsche Bank und Ant Digital Technologies haben im Oktober 2026 ein gemeinsames Whitepaper vorgelegt: „Agentic Payments in Wholesale Finance”. Veröffentlicht wurde es Anfang November. Ant Digital Technologies ist der Blockchain-Arm der chinesischen Ant Group, früher Ant Financial, einem Schwesterunternehmen von Alibaba und Betreiber von Alipay; dort wurde auch die Plattform Anvita entwickelt, auf der das Anwendungsbeispiel des Papiers beruht. Das Papier behandelt drei Anwendungsfelder: Treasury und Liquiditätsmanagement, grenzüberschreitende Zahlungsorchestrierung und Handelsfinanzierung. Der Leitgedanke ist nicht Autonomie, sondern begrenzte Ausführung. Ein Agent darf vorschlagen, aber seine eigene Befugnis nicht erweitern.
Drei Funktionen, die getrennt bleiben
Das Papier übernimmt ein Drei-Schichten-Modell aus einer IWF-Note von 2026 (Davidovic/Tourpe, „How Agentic AI Will Reshape Payments”): Intent und Orchestrierung, Kontrolle und Autorisierung, Settlement. Die Formel des Papiers lautet, der Agent liefere das Urteil, unabhängige institutionelle Sicherungen lieferten die Erlaubnis. Selbst die Signierschlüssel sollen außerhalb des KI-Modells liegen.
Das ist der eigentliche Sicherheitsmechanismus. Er liegt nicht in der Qualität des Agenten, sondern in der Trennung von Handlungsvorschlag und verbindlicher Erlaubnis. Ein Agent, der entscheidet, genehmigt und Geld bewegt, wäre ein Kontrollproblem, gleichgültig wie gut er rechnet.
Die Blockchain ist eine Option, kein Fundament
Wer bei Ant an Krypto denkt, liest das Papier falsch. Tokenisierte Abwicklung sei keine Voraussetzung für Agentenzahlungen, heißt es dort. Settlement kann über Zentralbankgeld, Geschäftsbankeinlagen, Wholesale-CBDC, tokenisierte Einlagen oder regulierte Stablecoins laufen, und der Agent ist an keine Schiene gebunden. Als Vorteile der Tokenisierung nennt das Papier dauerhafte Verfügbarkeit, atomare Abwicklung („zusammen oder gar nicht”) und programmierbare Übertragungsbedingungen.
Im Anwendungsbeispiel Anvita Flow werden Berechtigung und Limits im Vertrag des Settlement-Assets selbst durchgesetzt; delegierte Befugnis läuft über ein Smart Account pro Agent mit Obergrenzen, Zahlungsempfängern und Ablaufdatum. Detaillierte Nachweise bleiben dagegen in den Systemen der Institute, über Institutsgrenzen hinweg wird nur der erforderliche Mindestnachweis geteilt. On-Chain-Register für Agentenidentitäten sollen die regulierte Anbindung (KYC, KYB, Know-Your-Agent) ergänzen, nicht ersetzen. Für Nachrichten bleiben bestehende Standards wie Swift das Rückgrat.
Die Vorbehalte nennt das Papier selbst: Bei bestehenden Marktinfrastrukturen gelten die Regeln zur Settlement-Finalität weiter, die Rechtssicherheit bei der Interaktion von Agenten mit Smart Contracts ist offen, tokenisierte Abwicklung schafft Abhängigkeiten von Smart Contracts, Signierverfahren und Ledger, und Stablecoins werfen Fragen zu Regulierung, Finanzstabilität und Währungshoheit auf. Ob private oder öffentliche Ketten gemeint sind, behandelt das Papier nicht.
Die Haftung ist beschrieben, nicht gelöst
Das Papier lässt keinen Zweifel daran, wer verantwortlich bleibt: der institutionelle Auftraggeber. Der Agent trägt keine rechtliche oder regulatorische Verantwortung, und die Benennung einer verantwortlichen Person überträgt die institutionelle Verantwortung nicht auf diese Person.
Zugleich verlangt das Papier, erst noch festzulegen, wie sich die Verantwortung zwischen Auftraggeber, verantwortlicher Person, Agentenbetreiber, ausführendem Institut und Settlement-Betreiber verteilt. Offen sind außerdem die rechtliche Zurechnung agentengenerierter Instruktionen und die Regressregeln für den Fall, dass ein Agent innerhalb seines Mandats ein wirtschaftlich nachteiliges Ergebnis herbeiführt. Erweiterte Befugnisse sollen erst folgen, wenn die Zurechnung geklärt ist.
Ein lückenloses Entscheidungsprotokoll erleichtert die Aufklärung. Es entscheidet aber nicht darüber, wer einen Schaden trägt.