KI-Einkaufsagenten: Shop öffnen, sperren oder regeln, bevor das Weihnachtsgeschäft beginnt

Mitte Oktober 2026 kamen drei Ankündigungen in drei Tagen. Am 13. Oktober schaltete Shopify Shop MCP frei, eine einzige Verbindung, über die jeder KI-Agent einen Katalog mit über einer Milliarde Produkten durchsuchen, einen Warenkorb füllen und mit Shop Pay bezahlen kann. Am selben Tag veröffentlichte American Express sein Intent-Intelligence-Rahmenwerk, das den Auftrag eines Käufers festhält, bevor ein Agent in seinem Namen Geld ausgibt. Am 15. Oktober öffnete Google in den USA Universal Cart, einen einzigen Warenkorb, der aus der Suche und der Gemini-App befüllt wird. Gleichzeitig sperren Amazon und eBay fremde Einkaufsagenten aus, und das Prüfunternehmen Cheq, zitiert von Semafor, hat in 45 Tagen eine Verhundertfachung des Agenten-Traffics gemessen, von einer noch bescheidenen Basis aus. Für einen Händler lautet die Frage nicht mehr, ob das Thema wichtig ist, sondern welche Tür er öffnet und zu welchen Bedingungen, wenige Wochen vor dem Weihnachtspeak.

Drei Haltungen, drei Architekturen

Sperren: die Strategie der Marktplätze

Amazon und eBay weisen fremde Agenten ab, um zwei Vermögenswerte zu schützen: ihr Werbegeschäft und ihren Checkout. Diese Haltung trägt nur, wenn Sie Traffic und Nachfrage bereits besitzen. Für einen mittelgroßen Händler bedeutet Sperren, auf einem noch kleinen, aber schnell wachsenden Kanal unsichtbar zu werden. Und Sperren ist auch nicht kostenlos: Einen legitimen Agenten von einem Preis-Scraper zu unterscheiden, verlangt eine Prüfschicht, die heute nur wenige Shops haben.

Öffnen: die Wette von Shopify und Google

Shop MCP stellt Suche, Warenkorb und Bezahlung jedem kompatiblen Agenten zur Verfügung, für die Suche ohne API-Schlüssel. Zwei Sicherungen sind von Haus aus gesetzt: Der Agent schließt den Kauf erst ab, wenn der Käufer Gesamtbetrag und Zahlungsmittel bestätigt hat, und die Bestellung landet im Admin des Händlers wie jede andere. Zum Start gibt es keine Webhooks: Der Integrator muss den Status der Zahlung selbst abfragen. Bei Google läuft Universal Cart auf dem offenen Protokoll UCP; der Händler bleibt der offizielle Verkäufer, verschickt die Bestellbestätigung und übernimmt den Kundenservice. Der Käufer kann direkt im Warenkorb mit Google Pay zahlen oder zum Abschluss auf die Website des Händlers geleitet werden. Nike, Sephora, Target, Walmart, Wayfair und viele Shopify-Händler sind bereits dabei.

Regeln: der Auftrag vor dem Kauf

Das Rahmenwerk von American Express packt die andere Angst an: dass der Agent den falschen Artikel kauft oder zu viel ausgibt. Es beschreibt vier Schritte. Der Käufer legt eine Absicht an und bestätigt sie, mit Ausgabenlimit, Ablaufdatum, bevorzugten Händlern und optionalem Auslöser, etwa einer Wiederverfügbarkeit. Das System erzeugt eine Absichtskennung und einen Nachweis dieser Absicht. Der Agent erhält ein auf diesen Auftrag begrenztes Zahlungsmerkmal, das die Kartennummer ersetzt. Jede Anfrage wird anschließend gegen die Absicht geprüft, von der Autorisierung bis zur Reklamation. Noch ist keine Integration live, doch die im selben Beitrag zitierte NMI-Umfrage zeigt die Dringlichkeit: 58 Prozent der befragten Amerikaner fürchten einen falschen Artikel, 60 Prozent zu hohe Ausgaben, und 34 Prozent würden den Händler für einen zu früh ausgelösten Kauf verantwortlich machen.

Was sich in Ihrer Architektur ändert

• Produktdaten werden zum Schaufenster. Ein Agent vergleicht Preis, Bestand, Lieferzeit und Rückgabebedingungen, bevor er etwas vorschlägt; ein falscher oder veralteter Eintrag wirft Sie aus der Auswahl, ohne Einspruch und ohne Fehlermeldung.
• Der Checkout muss einen von Dritten vorbereiteten Warenkorb annehmen, den dann ein Mensch freigibt, samt versiegelter Einmal-Zahlungsmittel. Ihre auf Menschen abgestimmten Betrugsregeln verdienen eine Prüfung, bevor sie diese Bestellungen pauschal ablehnen.
• Agenten-Traffic wird getrennt gemessen. Ohne Segmentierung der MCP- oder UCP-Endpunkte und der Agentensignaturen werden Sie nie wissen, was dieser Kanal einbringt oder kostet.
• Reklamationen ändern ihren Charakter. Bewahren Sie die Absichts- oder Einwilligungskennung bei der Bestellung auf: Sie ist Ihr Beweisstück, wenn eine Zahlung angefochten wird.

Wo Sie bis zum Weihnachtsgeschäft anfangen

• Entscheiden Sie die Haltung pro Kanal, ausdrücklich, statt sie Ihrer Firewall oder den Voreinstellungen zu überlassen.
• Prüfen Sie Ihren Produktfeed: Preis, Bestand, Lieferversprechen und Rückgaberichtlinie müssen maschinenlesbar sein. Es ist dieselbe Arbeit wie für das Merchant Center, das die Voraussetzung für UCP bleibt.
• Trennen Sie Agenten-Traffic in Analytics und Bot-Abwehr: geprüfte Agenten zulassen, den Rest sperren.
• Testen Sie Ihren Checkout in der Staging-Umgebung mit einem übergebenen Warenkorb und einer Einmalkarte, dann mit einem einzigen Agenten und einer klaren Erfolgskennzahl.
• Prüfen Sie auf Shopify schon jetzt, wie Agentenbestellungen erscheinen und wer sie bearbeitet; auf Adobe Commerce oder einer Eigenentwicklung ist eine UCP- oder MCP-Schicht ein API-Projekt, kein Umbau des Shops.

Die Protokolle sind da, die Warenkörbe auch, und die menschliche Bestätigung bleibt überall die Regel. Was Händler in dieser Saison trennen wird, ist nicht die gewählte Allianz, sondern die Qualität ihrer Daten und die Klarheit ihrer Entscheidung.