Agentic Commerce geht in Produktion: Was autonome Zahlungs-Agenten für Banken bedeuten

Jahrelang war „Agentic Commerce" eine Konferenzfolie: KI-Agenten, die eigenständig einkaufen und bezahlen, irgendwann, unter Laborbedingungen. Im Sommer 2026 hat sich das geändert. Innerhalb weniger Wochen haben mehrere Banken und Zahlungsnetzwerke echte, produktive Transaktionen gemeldet, die von KI-Agenten initiiert wurden — mit echten Kartendaten, echten Händlersystemen und innerhalb der bestehenden Regulierung. Für Banken und Finanzdienstleister ist damit die Frage nicht mehr, ob autonome Zahlungs-Agenten kommen, sondern wie sich Kartengeschäft und Kundenbeziehung verändern, wenn Software zum Kunden wird.

Die Meilensteine des Sommers

Die Verdichtung der Meldungen ist bemerkenswert. Anfang Juni vermeldeten Worldline und ING gemeinsam mit Mastercard die erste durchgängig produktive agentische Zahlung in Europa — zwischen einem ING-Karteninhaber und einem Händler in den Niederlanden, über bestehende Authentifizierungs- und Autorisierungsmechanismen.

Anfang Juli folgte BBVA: Die spanische Großbank schloss gemeinsam mit Visa eine Transaktion ab, die ein KI-Agent im Auftrag eines Karteninhabers initiierte — im Rahmen des Programms Visa Agentic Ready und auf Basis von Visa Intelligent Commerce. Technisch kamen dieselben Bausteine zum Einsatz, die auch heutige Digitalzahlungen absichern: Tokenisierung und Betrugserkennung in Echtzeit. Für die in der EU vorgeschriebene starke Kundenauthentifizierung nutzte die Transaktion Visa Payment Passkeys, ein biometrisches Verfahren ohne Passwörter oder SMS-Codes. Die Botschaft: Agenten-initiierte Zahlungen funktionieren innerhalb der bestehenden europäischen Regulierung — mit vollständigem Einverständnis des Karteninhabers und Kontrolle durch die kartenausgebende Bank.

Ende Juli kam der B2B-Beleg: Visa und Lianlian DigiTech meldeten die erste produktive agentische B2B-Transaktion im Großraum China. Der Agent LoopXPay identifizierte den Einkaufsbedarf, empfahl geeignete Lieferanten, verglich Optionen, platzierte die Bestellung und führte die Zahlung aus — in einem einzigen Arbeitsablauf, innerhalb vordefinierter Ausgabenlimits und Freigaberegeln, gestützt auf Visas Agentic Directory für vertrauenswürdige Agenten-Interaktionen. Parallel pilotieren HSBC und Mastercard in Singapur durchgängige agentische Beschaffungs- und Zahlungsstrecken für Geschäftskunden.

Warum die Absicherung der eigentliche Durchbruch ist

Die technische Pointe dieser Meilensteine liegt nicht in der KI, sondern in der Kontrollarchitektur. Alle produktiven Transaktionen teilen drei Eigenschaften.

Erstens: Sie laufen über bestehende Schienen. Tokenisierte Kartendaten, Echtzeit-Betrugserkennung, etablierte Autorisierungsprozesse — kein Parallelsystem, sondern das vorhandene Netzwerk mit einer neuen Zugangsschicht.

Zweitens: Das Einverständnis bleibt beim Menschen. Der Karteninhaber definiert, was der Agent darf; biometrische Verfahren wie Payment Passkeys stellen die starke Kundenauthentifizierung sicher; die ausgebende Bank behält die Aufsicht über jede Transaktion.

Drittens: Agenten werden identifizierbar. Mit Verzeichnissen wie dem Agentic Directory und Konzepten wie „Know Your Agent", die Anbieter wie FIS bereits in Issuer-Lösungen übersetzen, entsteht ein Gegenstück zum bekannten „Know Your Customer": Banken müssen erkennen können, welcher Agent im Auftrag welches Kunden handelt — und ob er dazu berechtigt ist.

Genau diese Kontrollarchitektur ist die Voraussetzung dafür, dass aus Piloten Volumen wird. Sie ist aber auch der Punkt, an dem Banken jetzt Weichen stellen: Wer Agenten nur als Betrugsrisiko behandelt, wird sie blockieren; wer sie als neuen, legitimen Kanal behandelt, braucht Regeln, Limits und Freigabeprozesse, die dem Kunden Kontrolle geben, ohne den Agenten nutzlos zu machen.

Was sich im Kartengeschäft verschiebt

Für Issuer verändert agentischer Zahlungsverkehr zunächst die Autorisierungslogik. Eine Transaktion, die ein Agent initiiert, trägt andere Signale als ein menschlicher Checkout: kein Gerät im klassischen Sinne, keine Session, dafür ein delegiertes Mandat mit Umfangs- und Betragsgrenzen. Betrugsmodelle, Limitsysteme und Dispute-Prozesse müssen lernen, legitime Agenten von missbräuchlichen zu unterscheiden — und zwar bevor nennenswertes Volumen anläuft, nicht danach.

Dazu kommt die strategische Ebene: Wenn Agenten Angebote vergleichen und Bestellungen platzieren, verschiebt sich der Wettbewerb um den Moment der Kaufentscheidung. Sichtbarkeit im Checkout, Kartenpräferenz im Wallet, Cashback-Programme — viele heutige Instrumente der Kartenbindung zielen auf menschliche Aufmerksamkeit. Ein Agent entscheidet anders: nach hinterlegten Präferenzen, Konditionen und Regeln. Die Karte, die der Agent zieht, ist die Karte, die im Mandat steht.

Die CLM-Perspektive: Wenn der Agent zum Kunden wird

Für das Customer Lifecycle Management ist das die eigentliche Zäsur. Marketing, Vertrieb und Service sind heute darauf ausgelegt, Menschen zu erreichen — mit Kampagnen, Angeboten, Botschaften. Wenn ein wachsender Teil der Interaktionen über Agenten läuft, ändert sich das Zielobjekt der Personalisierung: Es geht nicht mehr nur darum, den Kunden im richtigen Moment anzusprechen, sondern darum, für Agenten auswählbar zu sein und die Präferenzen zu kennen, nach denen delegierte Entscheidungen fallen.

Das werten die Grundlagen auf, die im Tagesgeschäft oft hinter der Kampagnenlogik zurückstehen: saubere, aktuelle Kundendaten, explizit erfasste Einwilligungen und Präferenzen, konsistente Konditions- und Produktdaten, die maschinenlesbar bereitstehen. Ein Institut, das seine Kundendaten und Entscheidungslogik im Griff hat, kann agentische Interaktionen als zusätzlichen Kanal orchestrieren — mit denselben Regeln für Next-Best-Action, Risikoprüfung und Angebotssteuerung, die auch für menschliche Kontakte gelten.

Aus unserer Sicht bei Acceleraid gilt dabei dieselbe Architekturregel wie überall im KI-Stack: Die Modelle, mit denen solche Interaktionen verarbeitet werden, sollten austauschbar sein. Unser Assistant ist modell-agnostisch — das zugrunde liegende Modell lässt sich jederzeit wechseln, während Wissen, Kontexte und Konfigurationen erhalten bleiben. Gerade in einem Feld, das sich so schnell bewegt wie agentischer Zahlungsverkehr, ist das die Versicherung gegen Fehlwetten auf einzelne Anbieter.

Was Banken jetzt konkret tun können

Vier Schritte lassen sich aus den Sommer-Meilensteinen ableiten. Erstens: die eigenen Karten- und Zahlungsprozesse auf Agententauglichkeit prüfen — von der Token-Strategie über die Authentifizierung bis zu Limits und Mandaten. Zweitens: Betrugs- und Autorisierungsmodelle um Agentensignale erweitern, bevor Volumen entsteht. Drittens: Daten- und Einwilligungsfundament so aufbauen, dass Präferenzen und Berechtigungen maschinenlesbar und aktuell sind. Viertens: früh mit kontrollierten Piloten Erfahrung sammeln, statt auf fertige Standards zu warten — die Programme der Netzwerke sind genau dafür gebaut.

Agentic Commerce ist 2026 vom Zukunftsthema zum Betriebsthema geworden. Die Institute, die Kundenbeziehung, Datenfundament und Kontrollarchitektur jetzt zusammen denken, entscheiden mit, welche Rolle sie im agentischen Zahlungsverkehr spielen: die des Infrastrukturanbieters im Hintergrund — oder die des Orchestrators der Kundenbeziehung.

Illustration: KI-generiert. KI-gestützte Inhalte: Bei der Erstellung unserer Beiträge setzen wir KI-Technologien und automatisierte Agenten ein, unter anderem von Microsoft, Google, OpenAI, Anthropic und weiteren Anbietern. Themen, fachliche Ausrichtung und finale Freigabe liegen bei unserem Team.