Die häufigste Sorge von Händlern: Wenn eine KI für den Kunden bezahlt, wer hat dann die Kartendaten, wer haftet und was kostet es? Die kurze Antwort: Kartendaten bleiben beim Zahlungsdienstleister, Sie erhalten wie gewohnt eine autorisierte Zahlung, und das Geld geht auf Ihr Konto.

Der Ablauf in vier Schritten

  1. Der Kunde hinterlegt ein Zahlungsmittel bei der Plattform oder seinem Wallet, nicht beim KI-Modell selbst.
  2. Das KI-Modell erhält ein Token, das nur für diesen einen Kauf gilt: begrenzt auf Händler, Betrag und Zeitraum. Bei ACP übernimmt Stripe diese Rolle[1].
  3. Ihr Checkout empfängt das Token und reicht es an Ihren Zahlungsdienstleister weiter, der die Zahlung autorisiert.
  4. Die Bestellung geht in Ihre Warenwirtschaft, Rechnung und Versand laufen wie bei jeder Shopbestellung.
Das Token ersetzt die Karte. Wer es abfängt, kann damit nichts anderes kaufen.

Vollmachten für autonome Käufe

Kauft ein Agent selbstständig, braucht es eine überprüfbare Vollmacht. Googles Agent Payments Protocol hält fest, welche Marken, Produkte und Höchstbeträge der Nutzer freigegeben hat, und erzeugt einen dauerhaften Beleg, der auch Rücksendungen erleichtern soll[4]. Visa setzt mit dem Trusted Agent Protocol und Payment Passkeys darauf, dass Händler vertrauenswürdige Agenten erkennen und die Zahlung stark authentifiziert wird[3].

Starke Kundenauthentifizierung in der EU

In Europa verlangt die Zahlungsdiensterichtlinie PSD2 eine starke Kundenauthentifizierung. Wie weit sich diese an einen Agenten delegieren lässt, ist noch nicht abschließend geklärt, PSD3 ist in Vorbereitung[5]. Praktisch heißt das: Bei vielen agentischen Käufen bestätigt der Kunde die Zahlung weiterhin selbst, etwa per Passkey.

Haftung und Rückbuchungen

Nach heutigem Stand bleibt der Händler in der Regel Verkäufer und damit auch für Rückbuchungen zuständig[6]. Umso wichtiger sind saubere Bestelldaten: Was das KI-Modell zugesagt hat, muss genau so in der Bestellung stehen.

Was es kostet

  • Zahlungsgebühren: die üblichen Konditionen Ihres Zahlungsdienstleisters.
  • Plattformgebühren: uneinheitlich. Für den inzwischen zurückgefahrenen Instant Checkout in ChatGPT wurden 4 Prozent pro Bestellung berichtet, OpenAI selbst sprach nur von einer „kleinen Gebühr“[2]. Für Entdeckung und Weiterleitung in den eigenen Shop fällt derzeit keine Transaktionsgebühr an[2].
  • Integration und Betrieb: einmaliger Aufwand für die Anbindung und laufende Pflege. Mehr dazu im Beitrag Was Agentic Commerce kostet.

Merchants' most common concern: if an AI pays for the customer, who holds the card details, who is liable and what does it cost? The short answer: card details stay with the payment service provider, you receive an authorised payment as usual, and the money goes to your account.

The flow in four steps

  1. The customer stores a payment method with the platform or their wallet, not with the AI model itself.
  2. The AI model receives a token that is valid only for this one purchase: limited to merchant, amount and time window. In ACP, Stripe takes on this role[1].
  3. Your checkout receives the token and passes it to your payment service provider, which authorises the payment.
  4. The order goes into your back office; invoicing and shipping run as for any store order.
The token replaces the card. Anyone who intercepts it can't buy anything else with it.

Mandates for autonomous purchases

When an agent buys on its own, it needs a verifiable mandate. Google's Agent Payments Protocol records which brands, products and maximum amounts the user has approved and creates a permanent receipt that is also meant to make returns easier[4]. With the Trusted Agent Protocol and Payment Passkeys, Visa relies on merchants recognising trusted agents and on payments being strongly authenticated[3].

Strong customer authentication in the EU

In Europe, the Payment Services Directive PSD2 requires strong customer authentication. How far this can be delegated to an agent has not been finally settled, and PSD3 is in preparation[5]. In practice, this means that for many agentic purchases the customer still confirms the payment personally, for example with a passkey.

Liability and chargebacks

As things stand, the merchant usually remains the seller and is therefore also responsible for chargebacks[6]. That makes clean order data all the more important: what the AI model promised must appear in the order exactly as stated.

What it costs

  • Payment fees: your payment service provider's usual terms.
  • Platform fees: inconsistent. For ChatGPT's Instant Checkout, since scaled back, a fee of 4 percent per order was reported; OpenAI itself only spoke of a "small fee"[2]. For discovery and referral to your own store, there is currently no transaction fee[2].
  • Integration and operations: a one-off effort for the connection plus ongoing maintenance. More in What agentic commerce costs.

QuellenSources

  1. OpenAI: „Buy it in ChatGPT: Instant Checkout and the Agentic Commerce Protocol“ (September 2025)OpenAI: "Buy it in ChatGPT: Instant Checkout and the Agentic Commerce Protocol" (September 2025)
  2. GrowthCentr: „ChatGPT Instant Checkout Fees and Requirements“, mit Verweis auf PYMNTSGrowthCentr: "ChatGPT Instant Checkout Fees and Requirements", citing PYMNTS
  3. Payment Expert: Visa führt erste agentische Zahlungen bei europäischen Händlern durch (2. Juli 2026)Payment Expert: Visa carries out first agentic payments at European merchants (2 July 2026)
  4. heise online: Google I/O 2026, Universal Cart und agentisches Bezahlenheise online: Google I/O 2026, Universal Cart and agentic payments [in German]
  5. BotRank: „Agentic Commerce in 2026: Where Do Europe and France Stand?“ (September 2026)BotRank: "Agentic Commerce in 2026: Where Do Europe and France Stand?" (September 2026)
  6. Payment Review: „A year of agentic checkout“ (September 2026)Payment Review: "A year of agentic checkout" (September 2026)