Personal Agent Protocol: Wenn KI-Agenten bei Ihnen einkaufen
08. Oktober 2026
KI-generiert, redaktionell von 8thsense ausgewählt, geprüft und freigegeben. EU AI Act, Art. 50
Meta und der KI-Anbieter Sierra wollen regeln, wie persönliche KI-Agenten mit Unternehmen umgehen: wenn sie für ihre Nutzer Verfügbarkeiten prüfen, Bestellungen ändern oder Reklamationen einreichen. Das Personal Agent Protocol (PAP) wurde am 6. Oktober vorgestellt, mit Shopify, Stripe, Walmart, Genesys, Rocket und Instinct als Partnern. Eine Spezifikation gibt es noch nicht, Version 0.1 soll noch im Oktober folgen. Für Geschäftsführer ist das trotzdem ein Signal: Der Moment rückt näher, in dem nicht mehr der Kunde selbst, sondern sein Agent Ihr Angebot prüft.
Das Problem: Agenten bedienen Websites wie Menschen
Heute klicken sich KI-Agenten meist durch Websites und Apps, so wie es ein Mensch tun würde. Wenn das nicht klappt, weichen sie auf Webchat oder Hotline aus. Das ist langsam und fehleranfällig, schreiben die Sierra-Gründer Bret Taylor und Clay Bavor in ihrer Ankündigung (Quelle: sierra.ai). Unternehmen sehen dabei oft nicht, ob sie es mit einem echten Kunden, einem hilfreichen Agenten oder einem Bot zu tun haben. Genesys-Chef Tony Bates bringt es im selben Beitrag auf den Punkt: Marken brauchen einen verlässlichen Weg zu erkennen, wen ein Agent vertritt und was er tun darf. Taylor formulierte es gegenüber CNBC drastischer: Bis es einen solchen Standard gebe, herrsche Chaos (Quelle: siliconangle.com).
So soll das Protokoll funktionieren
Laut Sierra startet alles auf der Website des Unternehmens: Dort erfährt der Agent, was angeboten wird und wie er Kontakt aufnehmen kann. Der Grundsatz lautet, dass Kunden festlegen, welchen Zugriff ihr Agent bekommt, und Unternehmen festlegen, was der Agent darf. Die wichtigsten Bausteine im Überblick:
Drei Zugangswege: über die Website, über eine Schnittstelle nach Standards wie MCP oder OpenAPI oder über einen eigenen Service-Agenten des Unternehmens. Welche Wege es anbietet, entscheidet das Unternehmen.
Gast oder angemeldet: Für einfache Fragen wie Verfügbarkeit oder Rückgabebedingungen genügt ein Gastzugang. Für Kontoaktionen meldet sich der Kunde auf der Seite des Unternehmens an.
Lese- oder Schreibrechte: Der Kunde entscheidet, ob der Agent nur Informationen sammelt oder auch handelt.
Sitzungen auf OAuth-Basis: Eine Frage vor der Anmeldung und eine spätere Bestelländerung gehören zum selben Vorgang, auch über Kanäle hinweg.
Transparenz: Unternehmen sollen sehen, was Agenten auf ihren Kanälen tun.
Das Protokoll soll offen sein, jeder darf es implementieren. Lizenz und Repository sind allerdings noch nicht bekannt.
Konkurrenz zu Visa? Nur zum Teil
heise ordnet PAP als Konkurrenz zum Trusted Agent Protocol von Visa ein (Quelle: heise.de). Das stimmt nur zum Teil. Visa hat seinen Standard bereits im Oktober 2025 gemeinsam mit Cloudflare vorgestellt. Er dient vor allem dazu, legitime Einkaufsagenten per kryptografischer Signatur von schädlichen Bots zu unterscheiden und dabei Kaufabsicht und optional Zahlungsdaten zu übermitteln. Er ist über GitHub verfügbar (Quelle: visa.com). PAP setzt breiter an, beim gesamten Kundenkontakt von der Produktfrage bis zur Reklamation. Zahlungen klammert Sierra in Version 0.1 ausdrücklich aus und kündigt sie nur als spätere Erweiterung an. Bemerkenswert: Shopify und Stripe sind an beiden Initiativen beteiligt.
Warum Meta mitmacht
Für Meta geht es um den eigenen Assistenten. Der kürzlich vorgestellte persönliche Agent Muse soll künftig ebenfalls online einkaufen und Aufgaben für Nutzer erledigen, berichtet heise. David Singleton, Vice President bei Meta Superintelligence Labs, beschreibt das Ziel so: Man definiere Schienen, auf denen persönliche Agenten und Unternehmensagenten künftig laufen können. Taylor, der zugleich Verwaltungsratschef von OpenAI ist, erwartet laut SiliconANGLE, dass auch OpenAI den Standard künftig unterstützt. Eine Zusage von OpenAI gibt es bisher nicht. Ehrlich betrachtet ist PAP damit derzeit eine Absichtserklärung großer Plattformen, kein gelebter Standard.
Was das für Unternehmen bedeutet
Niemand muss jetzt ein neues Protokoll einbauen. Die Spezifikation fehlt, und ob sich PAP, Visas Ansatz oder etwas Drittes durchsetzt, ist offen. Sinnvoll ist aber, die Grundlagen zu schaffen, die jeder dieser Standards voraussetzt. Denn alle setzen auf dasselbe: maschinenlesbare Informationen auf der eigenen Website und eine saubere Schnittstelle zu Shop oder Buchungssystem. Ein Pflegedienst, eine Tanzschule oder ein Handwerksbetrieb kann heute prüfen:
Sind Preise, Öffnungszeiten, freie Termine und Rückgabe- oder Stornoregeln klar strukturiert und ohne Login auffindbar?
Hat das eingesetzte Shop- oder Buchungssystem eine dokumentierte API, und ist sie aktiv?
Blockiert der Bot-Schutz der Website womöglich auch legitime Anfragen von Agenten?
Welche Aktionen soll ein fremder Agent überhaupt ausführen dürfen, und welche nicht?
Das kostet meist wenige Tage Arbeit für die Person, die Website und Shop betreut, und zahlt sich auch ohne KI-Agenten aus, etwa in Suchmaschinen. Wer seine Prozesse ohnehin per Prozessautomatisierung verknüpft, hat die nötigen Schnittstellen oft schon. Ansonsten gilt: die Version 0.1 im Blick behalten, die Reaktionen von Shopify und den großen Buchungsplattformen abwarten und erst dann entscheiden. Jedem neuen Standard hinterherzulaufen, lohnt sich für mittelständische Betriebe nicht.
