Sechs Banken drängen auf ein Prüfprotokoll für KI-gesteuerte Einkäufe. Der Vorstoß zielt auf eine Lücke, die mit dem Aufstieg autonomer Shopping-Agenten entstanden ist: Niemand kann derzeit zuverlässig belegen, was ein Kunde seinem Agenten tatsächlich aufgetragen hat, welche Vollmachten er ihm erteilte und was zwischen Kaufentscheidung und Zahlungsabwicklung passierte. Genau diese Kette soll künftig auditierbar sein.
Für Shopbetreiber ist das kein abstraktes Compliance-Thema. Sobald KI-Agenten im Auftrag von Kunden Warenkörbe füllen und Checkouts abschließen, verschiebt sich die Beweislast. Wer als Händler nicht dokumentieren kann, welcher Auftrag dem Kauf zugrunde lag, steht bei Rückabwicklungen, Betrugsfällen oder Chargebacks ohne belastbare Grundlage da. Die Banken argumentieren, dass die zentrale Frage – hat der Agent gekauft, was sein Kunde wollte – sich nur mit einem durchgängigen Protokoll beantworten lässt.
Was bedeutet das konkret für Händler mit KI-Checkout?
Die Forderung trifft einen wunden Punkt. Autonome Agenten, ob von OpenAI, Google oder als Shop-eigene Assistenten, handeln heute meist in einer Blackbox. Der Kunde gibt eine Absicht ein, der Agent übersetzt sie in Produktauswahl und Kaufabschluss. Zwischenschritte werden selten gespeichert. Kommt es zum Streit – falsche Größe, falsches Modell, doppelte Bestellung – fehlt beiden Seiten die Datengrundlage.
Ein Audit-Trail müsste nach Vorstellung der Banken drei Ebenen abdecken: die ursprüngliche Kundenanweisung, den Umfang der erteilten Vollmacht (etwa Preisobergrenze, Markenbindung, Lieferfrist) und den vollständigen Ablauf vor und nach der Zahlung. Wer heute Agenten in seinen Checkout integriert, sollte prüfen, ob sein System diese drei Ebenen überhaupt protokollieren kann.
Relevant ist das vor allem für Shops, die bereits agentische Checkout-Lösungen testen. Shopify hat mit seinen KI-Funktionen und dem Agentic-Commerce-Vorstoß die Richtung vorgegeben; auch Stripe und Adyen arbeiten an Zahlungsflüssen für autonome Agenten. Wer hier früh auf saubere Logging-Strukturen setzt, verschafft sich einen Vorteil, sobald Regulatorik nachzieht.
Warum die Banken jetzt auf das Thema drängen
Der Hintergrund ist handfest: Banken haften im Streitfall mit. Wenn ein KI-Agent eine Zahlung auslöst, die der Kunde nie autorisieren wollte, landet die Reklamation früher oder später bei der kartenausgebenden Bank. Ohne Protokoll ist die Prüfung aufwendig und teuer. Die sechs Institute wollen diese Kosten senken und gleichzeitig regulatorischen Druck abfedern, der mit PSD3 und der zunehmenden KI-Aufsicht in der EU ohnehin kommt.
Für Händler heißt das: Die Anforderungen an Checkout-Dokumentation steigen. Wer KI-Assistenten einsetzt, sollte jetzt klären, welche Daten sein Shopsystem speichert, wie lange und in welcher Form. Wer auf Standard-Plugins setzt, wird prüfen müssen, ob diese agentische Käufe überhaupt als eigene Transaktionsklasse abbilden.
Ohne Audit-Trail bleibt jede KI-Bestellung ein Vertrauensvorschuss – und den können sich weder Banken noch Händler auf Dauer leisten.
Der Vorstoß ist noch kein Regulierungsvorschlag, sondern ein Positionspapier. Doch die Richtung ist klar. Händler, die agentische Checkouts skalieren wollen, kommen an dokumentierten Kaufketten nicht vorbei. Wer heute in sauberes Logging investiert, spart morgen die teure Aufarbeitung.