KI-Agenten im Zahlungsverkehr: Wer entscheidet künftig?

Bislang war die Rollenverteilung klar. Ein Mensch entscheidet, was er kauft, wann er zahlt und mit welchem Mittel. Banken und Kartengesellschaften standen im Hintergrund und stellten die Infrastruktur bereit, die diese Entscheidung technisch umsetzt.

Diese Klarheit löst sich gerade auf. KI-Agenten suchen bereits heute Produkte, vergleichen Angebote und bereiten Kaufentscheidungen vor. Erste Systeme lösen die dazugehörige Zahlung eigenständig aus, innerhalb vorher festgelegter Grenzen. Google hat dafür im September 2025 mit über 60 Partnern, darunter Mastercard, American Express, PayPal und Coinbase, das Agent Payments Protocol vorgestellt. Mastercard hat parallel eigene Agentic Tokens eingeführt und rollt sein Agent Pay seit Ende 2025 in den USA aus, mit globaler Ausweitung im laufenden Jahr. Das ist kein Zukunftsszenario mehr, sondern gelebte Praxis bei den ersten Kartenanbietern.

Warum klassische Zahlungsschienen an ihre Grenzen stoßen

Das eigentliche Problem liegt tiefer als in der reinen Technik. Klassische Kartennetzwerke sind auf menschliche Entscheidungsgeschwindigkeit und menschliche Streitkultur ausgelegt. Chargebacks setzen ein Zeitfenster voraus, in dem ein Mensch eine Abbuchung reklamiert. Interchange-Gebühren rechnen sich bei einem Einkaufswagen, nicht bei tausend Mikrotransaktionen pro Stunde, die ein Agent im Hintergrund auslöst.

In Europa verschiebt sich das Bild zusätzlich in Richtung Konto-zu-Konto-Zahlungen. Die Instant Payments Regulation macht Echtzeitüberweisungen innerhalb von SEPA inzwischen zur Pflicht, unabhängig von Kartensystemen, während PSD3 und die neue Zahlungsdiensteverordnung Open-Banking-basierte Modelle weiter stärken. Gleichzeitig verzahnen sich nationale Zahlverfahren wie Bizum, MB Way oder Wero zunehmend europaweit. Für Agenten ist das strukturell attraktiver als das Kartenmodell, weil Konto-zu-Konto-Zahlungen ohne Interchange-Logik auskommen und die Zehn-Sekunden-Regel eine Geschwindigkeit bietet, die Agenten ohnehin erwarten. Banken, die ihre agentische Zahlungsverkehrsstrategie nur auf Kartenprodukte stützen, übersehen damit eine Schiene, die in Europa aufsichtsrechtlich sogar Vorrang genießt.

Ein KI-Agent kennt weder Öffnungszeiten noch Wochenenden. Er handelt in Millisekunden und über Systemgrenzen hinweg. Genau das macht auch Betrug schwerer erkennbar. Wenn eine Transaktion über mehrere Zahlungssysteme verteilt abläuft, reicht der Blick auf ein einzelnes System nicht mehr aus, um ein auffälliges Muster zu erkennen. Finanzinstitute rechnen deshalb überwiegend mit einem spürbaren Anstieg der Betrugsfälle, sobald Agenten Zahlungen in größerem Umfang auslösen.

Hinzu kommt eine regulatorische Dimension. Betrugserkennung und AML-Transaktionsüberwachung gelten im Rahmen des EU AI-Acts als Hochrisiko-Anwendungen mit entsprechenden Pflichten hinsichtlich Nachvollziehbarkeit, Protokollierung und menschlicher Aufsicht. Diese Systeme laufen in agentischen Zahlungsflüssen ohnehin mit. Der ursprüngliche Stichtag 2. August 2026 wurde durch den im Juli 2026 final verabschiedeten Digital Omnibus auf den 2. Dezember 2027 verschoben, für in Produkten eingebettete Hochrisiko-KI sogar auf den 2. August 2028. Banken haben damit mehr Zeit als noch vor wenigen Monaten absehbar, sollten die zusätzliche Frist jedoch als Vorbereitungsfenster nutzen und nicht als Entwarnung verstehen.

Bemerkenswert ist zudem eine Debatte, die in der öffentlichen Diskussion oft untergeht. Aufsichtsbehörden diskutieren derzeit, wie viel menschliche Freigabe in einem agentischen Zahlungsprozess überhaupt sinnvoll ist. Ein Mensch, der jede Zahlung einzeln bestätigen muss, verlangsamt den Prozess und kann dadurch selbst neue Liquiditätsrisiken schaffen, etwa wenn eine verzögerte Freigabe eine Absicherungsstrategie ins Leere laufen lässt. Gleichzeitig braucht es klare Mechanismen, um einen Agenten im Zweifel sofort stoppen zu können. Diese sogenannten Kill-Switches gelten zunehmend als notwendiger Bestandteil jeder Risikoarchitektur, nicht als optionales Extra.

Drei Rollen, zwischen denen Banken sich entscheiden müssen

Für Banken und Kreditkartengesellschaften zeichnen sich derzeit drei mögliche Positionen ab. Und viele Institute haben sich noch nicht festgelegt.

  1. Die erste Rolle ist die der Vertrauens- und Autorisierungsschicht. Hier positioniert sich eine Bank als Instanz, die nachweisbar macht, wer welchem Agenten welche Vollmacht mit welchem Limit erteilt hat und die diese Vollmacht jederzeit widerrufen kann. PayPal geht diesen Weg bereits: Mit der Anfang 2026 abgeschlossenen Übernahme von Cymbio positioniert sich das Unternehmen explizit als „Trust and Payment Layer“ für agentische Handelsplattformen, während Händler laut eigener Aussage weiterhin als Vertragspartner (Merchant of Record) auftreten.
  2. Die zweite Rolle ist die reine Ausführungsschicht im Hintergrund. Die Bank stellt Konten und Zahlungswege bereit, tritt dem Kunden gegenüber jedoch nicht mehr sichtbar in Erscheinung, da die gesamte Interaktion über die Agentenoberfläche eines Drittanbieters erfolgt. Das ist die wirtschaftlich unbequemste Position, weil sie Banken zu austauschbaren Zulieferern macht.
  3. Die dritte Rolle betrifft das Liquiditäts- und Risikomanagement in Echtzeit. Agenten können Liquidität eigenständig steuern und Zahlungen in Echtzeit-Bruttosystemen priorisieren, ähnlich wie in etablierten Cash-Management-Praktiken. Wer diese Steuerung beherrscht, sichert sich eine Position, die nicht allein durch Kartenmarken oder Apps ersetzt werden kann.

Neben etablierten Kartennetzwerken und der europäischen A2A-Infrastruktur entstehen zudem eigene Zahlungsschienen außerhalb des klassischen Bankensystems, etwa auf Basis von Stablecoins. Diese Schienen richten sich gezielt an Maschinen als Zahlende und funktionieren unabhängig von Interchange-Modellen. Wer nur die Konkurrenz unter etablierten Instituten im Blick hat, unterschätzt, wie schnell Zahlungsvolumen komplett am Bankensystem vorbeifließen kann, sei es über Stablecoins oder neue kontenbasierte Schemata.

Drei Hebel zum Einstieg für Banken

Wer als Bank oder Kartengesellschaft nicht in die zweite, unbequeme Rolle rutschen will, sollte an drei Stellen ansetzen.

  1. Autorisierung und Widerruf technisch sauber lösen. Ein Kunde muss jederzeit nachvollziehen und beenden können, welche Vollmacht ein Agent besitzt. Das ist zugleich eine Vertrauensfrage gegenüber dem Endkunden und eine regulatorische Pflicht.
  2. Betrugserkennung systemübergreifend denken, nicht mehr nur innerhalb der eigenen Plattform. Wer Muster nur im eigenen System sucht, übersieht genau die Transaktionen, die bewusst über mehrere Systeme hinweg verteilt werden.
  3. Governance von Anfang an mitbauen, statt sie nachträglich anzuflanschen. Wer heute beginnt, Erklärbarkeit und Protokollierung agentischer Entscheidungen in die eigene Architektur einzubauen, erspart sich morgen einen teuren Umbau unter regulatorischem Druck.

Fazit: Zwischen Hype und echter Verschiebung

Nicht jede Prognose zu Marktgrößen im Billionenbereich wird sich in dieser Form bestätigen. Aber die Verschiebung selbst ist real und lässt sich an konkreten Produkten ablesen, die bereits im Markt sind, bei Karten ebenso wie bei kontenbasierten Zahlverfahren. Banken und Kreditkartengesellschaften, die jetzt aktiv entscheiden, welche Rolle sie im agentischen Zahlungsverkehr einnehmen wollen, sichern sich einen Vorsprung. Wer abwartet, überlässt die Entscheidung anderen – möglicherweise sowohl den Kunden als auch den Wettbewerbern.

Mehr zum Zahlungsverkehr