13 Millionen Dollar Prozesskosten verursachte allein 2024 ein einzelner falsch ausgelöster KI-Handelsauftrag im US-Bankensektor – ein Beispiel, das Thredd-CEO Jim McCarthy nutzt, um seine Kernbotschaft zu untermauern: Nicht die Autonomie der KI entscheidet über den Erfolg des „Agentic Enterprise“, sondern die Kontrolle darüber. Und diese Kontrolle, so McCarthy in einem neuen PYMNTS-eBook mit dem Titel „Building the Agent-Ready Payments Enterprise“, wird über die Payment-Ebene ausgeübt.
Der britische Zahlungsdienstleister Thredd, früher unter dem Namen GPS bekannt und Aussteller virtueller Karten für Fintechs wie Revolut und Starling, positioniert sich damit in einer Debatte, die auch den deutschen E-Commerce erreicht hat. Die Frage ist nicht mehr, ob KI-Agenten eigenständig einkaufen, bestellen oder bezahlen können. Das können sie längst. Die Frage ist, wer die Grenzen setzt – und an welcher Stelle im System.
Warum wird Payment zur Kontrollinstanz für KI-Agenten?
McCarthys Antwort ist pragmatisch: Payment ist der einzige Punkt im Transaktionsprozess, an dem sich Regeln hart durchsetzen lassen. Ein Einkaufsagent kann recherchieren, vergleichen und Warenkörbe füllen, wie er will. Erst beim Bezahlvorgang entscheidet sich, ob die Transaktion tatsächlich stattfindet. Wer dort Limits, Genehmigungsschwellen und Händlerkategorien hinterlegt, hat die Hoheit über den Agenten – unabhängig davon, wie autonom er davor agierte.
Konkret bedeutet das: Virtuelle Karten mit festen Budgets, Einsatzgebiet und Verfallsdatum werden zum Standardwerkzeug für agentengesteuerte Einkäufe. Thredd verweist auf eigene Infrastruktur, mit der sich Karten pro Vorgang, pro Lieferant oder pro Kostenstelle ausstellen lassen – inklusive Echtzeit-Regeln, die Transaktionen oberhalb einer Schwelle automatisch an einen Menschen weiterleiten.
Was bedeutet das für deutsche Shopbetreiber?
Für Händler hat die Entwicklung zwei Seiten. Auf der einen steht der eigene Einkauf: Warenwirtschaft, Retourenabwicklung, Nachbestellungen. Agenten, die hier selbstständig Nachschub ordern, brauchen Zahlungsinstrumente mit klaren Deckeln – sonst wird aus Automatisierung schnell unkontrollierter Cash-Abfluss. Auf der anderen Seite steht der Verkauf: Agentic Commerce bedeutet, dass künftig KI-Agenten die Kunden im Checkout sind. Shop-Systeme und Payment-Provider müssen maschinelle Käufer erkennen, deren Autorisierung prüfen und Betrugsmuster unterscheiden, die sich von menschlichem Verhalten deutlich unterscheiden.
Die großen Anbieter bauen dafür bereits. Visa hat mit „Intelligent Commerce“ ein Framework für Agenten-Zahlungen vorgestellt, Mastercard zieht mit „Agent Pay“ nach, und PayPal arbeitet an eigenen Schnittstellen für KI-gesteuerte Käufe. In Europa kommt die PSD2-Nachfolgerin PSD3 als regulatorischer Rahmen hinzu: Wer haftet, wenn ein Agent falsch bucht – Händler, Kunde oder Kartenherausgeber? Diese Frage ist bislang ungelöst und dürfte den Markt stärker prägen als jede Technologie.
Die spannende Frage der agentischen Wirtschaft ist nicht, ob Agenten handeln können. Es ist, ob jemand definiert hat, wann sie es nicht dürfen.
Praxis: Limits vor Autonomie
Wer heute mit Agentic-Ansätzen im Shop-Alltag experimentiert, sollte die Reihenfolge ernst nehmen: Erst Zahlungsregeln, dann Autonomie. Das heißt konkret: Virtuelle Karten mit Hartbeträgen statt offener Kreditlinien für automatisierte Bestellprozesse, Genehmigungsschwellen ab etwa 500 Euro für menschliche Freigaben und ein getrenntes Reporting für agentenausgelöste Transaktionen. Tools wie Moss, Pliant oder Spendesk bieten solche regelbasierten Firmenkarten bereits an – ursprünglich für Mitarbeiter konzipiert, lassen sie sich auf KI-Prozesse übertragen.
McCarthys These hat einen blinden Fleck: Sie setzt voraus, dass Händler und Banken ihre Payment-Infrastruktur modern genug aufstellen. In mittelständischen deutschen Shops mit Legacy-Systemen ist das eher die Ausnahme. Trotzdem zeigt die Richtung: Wer die Zahlungsebene als reinen Dienstleister am Ende des Funnels behandelt, verschenkt die zentrale Steuerungsmöglichkeit der kommenden Jahre.