Wer prüft den Agenten?
Die neue Infrastruktur der Zahlungsnetzwerke prüft Transaktionen, Mandate und Anfechtbarkeit. Niemand prüft den Agenten selbst: Identität, Entscheidungsqualität, Interessenkonflikte. Das ist die offene Haftungsfrage des Agentic Commerce, und sie wird zuerst in regulierten Branchen schlagend.
Was die Infrastruktur prüft und was sie nicht prüft
Visa hat im Juli 2026 das Trusted Agent Protocol in Europa gestartet, zunächst mit über 30 Issuern und einem Agent Directory als zentralem Verzeichnis zertifizierter Agenten (Q1). Mastercard hat Agent Pay eingeführt, mit programmatischen Ausgabenlimits, Multi-Rail-Settlement und einer Funktion namens Verifiable Intent, die eine kryptographische Signatur des auslösenden Agenten in die Transaktionsdaten schreibt (Q3, Q14). Beide Systeme leisten Erhebliches.
Sie prüft, ob ein Mandat gültig ist. Ob ein Ausgabenlimit eingehalten wird. Ob die Settlement-Rails korrekt adressiert sind. Was sie nicht leisten: Sie prüft nicht, ob der Agent das getan hat, was der Verbraucher von ihm wollte. Die Infrastruktur sichert die Transaktion. Die Qualität der Entscheidung ist ein anderes Problem.
Was ein Mandat sagt und was es offenlässt
Ein Mandat autorisiert einen Agenten für eine Aufgabe. Es legt ein Budget fest, definiert Beschränkungen und benennt, in wessen Auftrag der Agent handelt. Was es nicht enthält: eine Bewertung der Qualität der getroffenen Entscheidung.
Ob der Agent zwischen konkurrierenden Angeboten fair verglichen hat. Ob er das beste verfügbare Ergebnis geliefert oder das erstbeste genommen hat. Ob er Interessenkonflikte des beauftragenden Plattformanbieters unbegutachtet gelassen hat. Diese Fragen sind Fragen der Qualität, der Entscheidungslogik und der Treupflicht. Keine Zahlungsinfrastruktur kann sie beantworten. Dafür braucht es andere Prüfinstanzen.
Verifiable Intent: Signatur der Identität, nicht der Qualität
Mastercards Verifiable Intent schreibt eine maschinenlesbare Signatur des auslösenden Agenten in die Transaktionsdaten (Q3, Q14). Das ist ein echter Fortschritt: Im Falle eines Chargebacks oder einer Anfechtung entsteht eine überprüfbare Spur. Wer die Transaktion ausgeführt hat, ist dokumentiert.
Was diese Spur zeigt, ist ausschließlich die Identität des Agenten. Die Qualität seiner Entscheidung, ob er gut für den Auftraggeber gehandelt hat, ist in dieser Spur nicht enthälten. Anfechtbarkeit und Qualitätssicherung sind verwandte, aber verschiedene Fragen. Die Infrastruktur beantwortet die erste. Die zweite bleibt offen.
Die offene Haftungsfrage
PSD2 regelt, wer Zahlungsdienste anbieten und ausführen darf. Die diskutierte Weiterentwicklung im Rahmen von PSD3 weitet diesen Rahmen aus. Beides adressiert die Zahlung als Vorgang: Autorisierung, Haftung bei Betrug und Missbrauch. Was bislang regulatorisch ungeregelt bleibt: Was passiert, wenn ein Zahlungsvorgang korrekt ausgeführt wurde, die zugrundeliegende Entscheidung des Agenten aber fehlerhaft war?
Wenn der Agent das teurere Produkt gewählt hat. Wenn er einen Interessenkonflikt des Anbieters nicht erkannt hat. Wenn er schlicht falsch optimiert hat. Das ist keine Rechtsberatung und keine Aussage über den aktuellen Stand des Rechts. Es ist die Beobachtung, dass diese Lücke besteht, und dass sie in regulierten Branchen zuerst sichtbar werden wird.
Warum regulierte Branchen zuerst betroffen sind
In Banken, Versicherungen und Finanzdienstleistungen gelten hohe Treupflichten und Sorgfaltspflichten. Ein menschlicher Berater, der systematisch schlechtere Produkte empfiehlt, handelt haftungsrelevant. Ein Agent, der dasselbe tut, stellt eine neue Kategorie dar. Wer hat die Verantwortung? Der Anbieter des Agenten? Die Plattform, die den Agenten einsetzt? Der Issuer, der das Mandat ausgestellt hat?
Finanzinstitute stehen hier vor einer doppelten Exposition. Sie sind auf der Seite der Issuer, die Mandate ausstellen. Und sie sind, sobald sie eigene Agenten für Kunden einsetzen, auf der Seite derer, die Entscheidungen treffen. Beide Rollen erfordern eine Antwort auf die Governance-Frage. Einen Rahmen dazu bietet die strategische Kontrollschicht für Agentic Commerce.
Was Governance-Bereitschaft bedeutet
Die Frage "Wer prüft den Agenten?" ist keine hypothetische. Für jeden Akteur, der Mandate ausstellt, Agenten einsetzt oder beides tut, ist sie eine operative Anforderung. Wer Mandate ausstellt, braucht ein Bild davon, welche Qualitätsstandards die Agenten erfüllen müssen, die diese Mandate nutzen. Wer Agenten einsetzt, braucht Dokumentation der Entscheidungslogik und der Interessenlagen.
Wer beides tut, steht vor einer Governance-Aufgabe, die außerhalb des technischen Zahlungssystems liegt. Die Infrastruktur ist gebaut. Die Aufsichtsfrage ist offen. Wer sie zuerst strukturiert beantwortet, hat einen strukturellen Vorsprung gegenüber denen, die auf regulatorische Vorgaben warten. Wie Banken dabei ihre Vertrauensposition ausspielen können, zeigt Vertrauen ist der Engpass, und Banken besitzen es.
contraco begleitet Unternehmen in regulierten Branchen beim Aufbau von Governance-Rahmen für den Einsatz von KI-Agenten im Transaktionskontext.
Governance-Beratung für Agentic Commerce
contraco entwickelt Governance-Rahmen für Unternehmen, die KI-Agenten einsetzen oder Mandate ausstellen. Sprechen Sie mit uns über Ihre Situation.
Gespräch beginnen →