Ein Vierteljahrhundert lang galt im Online-Payment eine eiserne Regel: Wer sich nicht als Mensch ausweisen kann, ist verdächtig. Bot-Erkennung, 3-D-Secure, Risiko-Scoring — die gesamte Defensivarchitektur des Card-Not-Present-Zahlungsverkehrs basiert auf der Annahme, dass nicht-menschliches Verhalten gleich Betrug bedeutet. Lithic, der US-Kartenprozessor hinter Unternehmen wie Mercury und Ramp, sagt jetzt öffentlich, was viele Payment-Verantwortliche noch nicht hören wollen: Diese Annahme bricht. Und zwar schneller, als die meisten Händler ihre Checkout-Systeme umbauen können.
Der Grund hat einen Namen: Agentic Commerce. KI-Agenten, die im Auftrag von Verbrauchern recherchieren, vergleichen und kaufen — ohne dass ein Mensch je den Checkout sieht. OpenAI testet Einkäufe direkt in ChatGPT, Perplexity baut eine Kaufabwicklung in seine Antworten, und Visa sowie Mastercard haben beide eigene Programme für agentenbasierte Zahlungen angekündigt. Wenn diese Agenten ernsthaft skalieren, trifft ein Payment-System, das Bots blockieren soll, auf Kunden, die Bots sind.
Warum ist Card-Not-Present-Payment plötzlich ein Angriffsziel?
Die kurze Antwort: Weil es für eine Welt gebaut wurde, die es nicht mehr gibt. Als die Regeln für Online-Kartenzahlungen in den späten Neunzigern entstanden, war die Bedrohungslage einfach. Menschen kaufen, Maschinen stehlen. Also bekam jede Transaktion einen Risiko-Score: Gerät bekannt? IP plausibel? Tippgeschwindigkeit menschlich? Wer zu schnell, zu systematisch, zu maschinell agierte, flog raus.
Diese Logik hat funktioniert — und sie ist tief verankert. 3-D-Secure 2, PSD2-konforme starke Kundenauthentifizierung (SCA), Velocity-Checks bei Acquirern, Bot-Management von Anbietern wie Cloudflare oder Datadome: Alles darauf ausgelegt, Automatisierung als Anomalie zu markieren. Allein die europäische SCA-Pflicht seit 2021 hat Milliarden in Authentifizierungs-Infrastruktur verschlungen.
Ein autonomer Kauf-Agent erfüllt keines dieser Kriterien. Er besitzt keine vertrauenswürdige Device-Historie, keinen Fingerabdruck, keine Mausbewegung. Er handelt nachts um drei Uhr, vergleicht vierzig Shops in zwei Minuten und schließt den Kauf ab, ohne je ein Captcha lösen zu können — oder zu wollen. Aus Sicht eines klassischen Fraud-Systems ist das ein Lehrbuchfall von Card-Testing.
Was genau schlägt Lithic vor?
Lithics Kernargument aus dem PYMNTS-Interview lässt sich auf einen Satz bringen: Die Branche muss von der Identitätsfrage „Bist du ein Mensch?“ zur Autorisierungsfrage „Bist du berechtigt?“ wechseln. Das klingt nach Semantik, ist aber ein Architekturwechsel.
Konkret bedeutet das: Statt Verhaltensmuster zu prüfen, brauchen Zahlungen kryptographisch signierte Nachweise, dass ein Agent im Auftrag eines echten Kontoinhabers handelt — mit definiertem Budget, Händler-Beschränkungen und Ausgabenlimits. Lithic baut genau das über programmierbare virtuelle Karten: Ein Agent bekommt keine Kreditkartennummer des Nutzers, sondern einen delegierten Token mit hart kodierten Regeln. Maximal 200 Euro, nur MCC-Code Elektronik, gültig für 15 Minuten.
„Prove the buyer is human“ war die Prämisse von 25 Jahren E-Commerce. Für Agenten muss sie lauten: „Prove the agent is authorized.“
Visa nennt sein Pendant dazu „Intelligent Commerce“, Mastercard „Agent Pay“. Beide arbeiten an Tokenisierung, die Agenten als legitime Akteure registriert statt sie als Anomalie zu behandeln. Die Richtung ist bei allen drei Anbietern identisch — das ist bemerkenswert, denn Kartennetzwerke und Prozessoren stimmen sich selten so früh auf einen Paradigmenwechsel ein.
Warum trifft das deutsche Händler besonders hart?
Zwei Gründe. Erstens sitzt der DACH-E-Commerce auf einer besonders defensiven Payment-Kultur. Die SCA-Umsetzung war hier strenger als in den USA, Chargeback-Quoten sind niedrig, Risikoteams konservativ. Ein deutscher Fraud-Manager, der einen Agenten-Traffic-Spike sieht, wird eher blockieren als durchwinken — aus gutem Grund, aber mit schlechtem Ergebnis.
Zweitens läuft ein relevanter Teil des deutschen Online-Handels über Rechnungskauf und PayPal, nicht über Karten. Für Agenten sind beide Zahlarten problematisch: Klarna-Rechnungskauf verlangt Bonitätsentscheidungen auf eine natürliche Person, PayPal-Checkout setzt einen eingeloggten Menschen voraus. Wer glaubt, Agentic Commerce sei ein Kartenproblem, übersieht, dass der deutsche Payment-Mix dafür noch schlechter gerüstet ist als der amerikanische.
Ein konkretes Szenario: Ein Verbraucher sagt seinem Agenten: „Kauf mir die Sony-Kopfhörer, maximal 280 Euro, bei einem deutschen Händler mit Rückgaberecht.“ Der Agent findet den Shop, scheitert aber am Bot-Schutz der Warenkorb-Seite. Nicht am Preis, nicht am Produkt — am Captcha. Der Händler verliert den Sale, ohne je zu erfahren, dass er einen hatte.
Wie sollten Händler ihre Systeme jetzt vorbereiten?
Niemand muss heute den Fraud-Stack abreißen. Aber drei Dinge lassen sich 2026 bereits prüfen, ohne Budget-Desaster:
- Traffic-Analyse erweitern: Wie viel des aktuellen Traffics stammt bereits von bekannten KI-Crawlern und Assistenz-Systemen? Wer das nicht misst, sieht den Shift erst, wenn die Conversion einbricht.
- Fraud-Regeln dokumentieren: Welche Regeln blockieren explizit nicht-menschliches Verhalten — und welche davon würden einen autorisierten Agenten treffen? Diese Inventur fehlt in den meisten Shops vollständig.
- PSP-Gespräch führen: Adyen, Stripe und Checkout.com arbeiten alle an Agent-fähigen Flows. Die Frage „Was ist eure Roadmap für agentische Zahlungen?“ gehört ins nächste QBR.
Die zweite Ebene betrifft die Sichtbarkeit selbst. Ein Agent, der Produkte vergleicht, liest keine emotionalen Produkttexte — er braucht strukturierte Daten: Verfügbarkeit, Preis, Lieferzeit, Rückgabebedingungen, maschinenlesbar. Shops, deren Angebote nur als Marketing-Prosa existieren, werden für Agenten unsichtbar. Das ist SEO-Logik, eine Stufe weiter: Nicht mehr für Google indexierbar, sondern für Agenten kaufbar.
Was bleibt von der Skepsis?
Einordnung gehört dazu: Agentische Käufe sind heute ein Bruchteil des Volumens, und manche Ankündigung aus dem Silicon Valley ist mehr Demo als Produkt. Die Haftungsfrage ist ungelöst — wer haftet, wenn ein Agent das falsche Produkt kauft oder sein Budget sprengt? Wettbewerbsrechtlich ist ebenfalls offen, ob Plattform-Agenten bestimmte Händler bevorzugen dürfen.
Aber die Richtung stimmt. Payment-Infrastruktur hat eine Amortisationsdauer von Jahren; wer wartet, bis Agenten messbar Umsatz bringen, baut dann unter Zeitdruck um. Händler, die 2026 ihre Fraud-Regeln auditieren und ihre Produktdaten strukturieren, kaufen sich Optionen. Der Rest kauft später teurer — oder sperrt seine besten neuen Kunden aus Versehen aus.