Agentic Commerce 2026: Wenn KI-Agenten Ihre Kunden sind

Robin, Consultant für GenAI bei Pexon Consulting | 7 Min. Lesezeit | 20.09.2026

TL;DR: Agentic Commerce kurz erklärt

Agentic Commerce bedeutet, dass nicht mehr Menschen, sondern deren KI-Agenten bei Ihnen kaufen, kündigen und verhandeln. Pexon Consulting sieht die ersten Auswirkungen nicht im Vertrieb, sondern in Self-Service-Portal, Hotline und Rabattlogik. Wer maschinelle Anfragen nicht erkennt, behandelt sie falsch, und zwar in beide Richtungen.

Das Problem: Ihre Prozesse setzen einen Menschen voraus

Jede Kündigungsstrecke, jede Rabattstaffel und jede Warteschleife im Service beruht auf einer stillen Annahme: Am anderen Ende sitzt jemand, dessen Zeit und Geduld begrenzt sind. Genau darauf sind die Abläufe kalibriert. Drei Klicks mehr halten einen Teil der Kündiger ab, acht Minuten Warteschleife reduzieren die Zahl der Rückrufe, ein Angebot in Schritt vier rettet einen Vertrag.

Diese Annahme fällt gerade weg. Ein Agent hat weder Geduld noch Scham, er klickt die achtzehnte Ebene genauso zuverlässig wie die erste, und er ruft dreimal an, wenn der erste Mitarbeiter ihn abwimmelt.

Sichtbar geworden ist das mit dem Start von Meta Muse am 08.09.2026. Zu den meistgezeigten Anwendungen gehört nicht die Terminplanung, sondern das Senken laufender Rechnungen: Der Agent meldet sich im Kundenportal des Anbieters an, findet Rabatte für geänderte Zahlungsarten und ruft bei Bedarf selbst in der Support-Hotline an, um einen besseren Tarif auszuhandeln. Dabei gibt er sich als Assistent einer benannten Person aus, nicht als diese Person. Nutzer berichten von Einsparungen im mittleren dreistelligen Bereich pro Jahr, allein aus Verträgen, die vorher niemand angefasst hat.

Drei Stellen, an denen Sie das zuerst merken

Wir erwarten die Wirkung nicht als großen Knall, sondern als Verschiebung in Kennzahlen, die zunächst niemand mit Agenten in Verbindung bringt.

Die dritte Zeile ist die unangenehme. Konditionen, die bisher nur bekam, wer hartnäckig nachfragte, waren faktisch eine Preisdifferenzierung nach Aufwandsbereitschaft. Wenn jeder Kunde einen Agenten hat, der hartnäckig nachfragt, verschwindet diese Differenzierung. Das ist kein Angriff auf Ihr Unternehmen, sondern eine Preisfrage, die Sie neu beantworten müssen.

Was das in Zahlen bedeutet

Rechnen Sie es an Ihrem eigenen Bestand durch, nicht an einer Studie. Der in den US-Demos gezeigte Fall war ein Mobilfunkvertrag mit vier Leitungen, bei dem der Wechsel von Kreditkarte auf Lastschrift zehn Dollar Rabatt je Leitung auslöst. Vierzig Dollar im Monat, 480 im Jahr, und der Rabatt stand die ganze Zeit im Portal. Er wurde nur von fast niemandem gefunden.

Übertragen auf einen deutschen Anbieter mit 200.000 Vertragskunden und einer vergleichbaren, bisher zu drei Prozent abgerufenen Kondition von fünf Euro im Monat: Bei voller Abrufquote entstehen daraus rund 11,6 Millionen Euro jährliche Mehrkosten, die heute niemand im Plan hat. Das ist keine Prognose, sondern eine Obergrenze, die Sie kennen sollten, bevor jemand anderes sie ausrechnet. Wir gehen diese Rechnung mit Kunden inzwischen im ersten Workshop durch, weil sie schneller Klarheit schafft als jede Diskussion über Bot-Erkennung.

Für die Service-Seite haben wir die technische Antwort bereits beschrieben, nämlich die durchgängige Verbindung von CRM, ERP und Telefonie in der Fallbearbeitung. Neu ist die Frage davor: Wer ruft hier eigentlich an?

Die Identitätsfrage ist ungelöst, aber nicht ungeregelt

An diesem Punkt entsteht die eigentliche Baustelle. Ein Agent, der im Namen eines Kunden handelt, muss drei Dinge belegen können: dass er ein bekannter Agent ist, dass ihn eine bestimmte Person beauftragt hat, und dass er innerhalb dieses Auftrags bleibt.

Für den Web-Verkehr entsteht das mit Web Bot Auth, einem Entwurf, bei dem Agenten ihre HTTP-Anfragen kryptografisch signieren, sodass Ihre Seite den Betreiber des Agenten verifizieren kann. Für Zahlungen zielt Googles Agent Payments Protocol in dieselbe Richtung: Der Agent weist nach, dass ein Mensch genau diesen Kauf autorisiert hat. Bis Anfang 2026 hatten sich über 60 Organisationen dahinter versammelt, darunter Zahlungsabwickler wie Adyen und Worldpay.

# Signierte Agenten-Anfrage: der Betreiber ist nachweisbar, die Anfrage nicht anonym
curl https://ihr-portal.de/api/vertrag 
  -H 'Signature-Agent: "https://agent.beispiel.com"' 
  -H 'Signature-Input: sig=("@authority" "signature-agent");keyid="..."' 
  -H 'Signature: sig=:MEUCIQ...:'

# Ihre Seite verifiziert die Signatur und entscheidet: eigene Spur statt Captcha

Für die Telefonie gibt es nichts Vergleichbares. Ein Agent, der anruft, ist am anderen Ende eine Stimme, und Ihre einzige belastbare Information ist, was er selbst über sich sagt. Muse sagt die Wahrheit und stellt sich als Assistent vor. Darauf zu bauen, dass alle folgenden Anbieter das ebenso halten, wäre leichtsinnig.

Was wir Kunden heute raten

Wir halten große Programme an dieser Stelle für verfrüht. Vier Schritte sind es aber wert, in diesem Quartal angefasst zu werden.

1. Messen, bevor Sie regeln. Sehen Sie im Portal-Log nach, ob sich das Klickverhalten in tiefen Strecken verändert: gleichmäßige Intervalle, keine Lesepausen, vollständige Durchläufe zu ungewöhnlichen Zeiten. Das ist die billigste Frühwarnung, die Sie haben.
2. Eine Position zur Agenten-Nutzung festlegen. Sie brauchen eine Antwort auf die Frage, ob der Agent eines Kunden bei Ihnen handeln darf. Beides ist vertretbar, aber nur eines lässt sich später verteidigen: eine bewusste Entscheidung. Stillschweigend zu dulden und dann im Einzelfall zu blockieren, ist der schlechteste Weg.
3. Die Rabattlogik nachrechnen. Gehen Sie die Konditionen durch, die bisher nur auf Nachfrage gewährt wurden, und rechnen Sie den Fall, dass alle Kunden sie bekommen. Wo das Ergebnis nicht tragbar ist, gehört die Kondition abgeschafft, nicht versteckt.
4. Protokollierung vorbereiten. Sobald Sie maschinelle Anfragen unterschiedlich behandeln, brauchen Sie einen Nachweis, warum. Was dabei an Dokumentation nötig wird, ergibt sich aus dem Rahmen für EU-AI-Act-Compliance.

Innerhalb Ihres Hauses ist die Gegenrichtung übrigens genauso relevant: Ein Agent, der für Sie dauerhaft mitläuft, stellt dieselben Fragen nach Freigabe und Protokoll. Die haben wir bei den proaktiven KI-Agenten im Dauerbetrieb aufgeschrieben.

Wo die Aufregung unbegründet ist

Zwei Dinge halten wir für überzogen.

Der Agentenanteil am Verkehr ist heute klein, und er wird zuerst in Bereichen ankommen, in denen viel Geld auf wenig Aufwand trifft: Mobilfunk, Versicherung, Energie, Streaming. Ein Maschinenbauer mit projektbezogenem Vertrieb hat damit in diesem Jahr nichts zu tun. Wir raten davon ab, Budget für Abwehrmaßnahmen zu binden, bevor die eigenen Logs überhaupt ein Signal zeigen.

Und der Reflex, alles Maschinelle zu blockieren, geht nach hinten los. Ein Agent, der eine Bestellung abschließt, ist ein Umsatz und kein Angriff. Die sinnvolle Unterscheidung verläuft nicht zwischen Mensch und Maschine, sondern zwischen autorisiert und nicht autorisiert. Genau dafür entstehen die Signaturverfahren. Wer heute pauschal härtere Captchas ausrollt, sperrt in zwei Jahren zahlende Kunden aus. Welche Bausteine ein solcher Unterbau braucht, steht im KI-Engineering-Stack.

Häufig gestellte Fragen

Was ist Agentic Commerce genau?

Handel, bei dem ein KI-Agent im Auftrag eines Menschen recherchiert, verhandelt und abschließt. Der Mensch setzt das Ziel, der Agent übernimmt die Schritte. Neu daran ist nicht die Automatisierung, sondern dass der Agent auf der Kundenseite steht und nicht auf Ihrer.

Was kostet es, darauf vorbereitet zu sein?

Die ersten beiden Schritte, Log-Auswertung und Positionsbestimmung, sind eine Frage von wenigen Tagen interner Arbeit. Technische Maßnahmen wie Signaturprüfung und getrennte Behandlung maschineller Anfragen liegen bei uns im Rahmen eines Proof of Concept ab 9.500 EUR.

Dürfen wir KI-Agenten von unserer Website aussperren?

Grundsätzlich dürfen Sie den Zugang zu Ihren Diensten regeln, brauchen dafür aber eine nachvollziehbare Grundlage in Ihren Nutzungsbedingungen. Riskanter als die Rechtsfrage ist die wirtschaftliche: Sie sperren damit auch Agenten aus, die bei Ihnen kaufen wollen.

Web Bot Auth oder AP2, was brauchen wir zuerst?

Keines von beiden sofort. Web Bot Auth ist relevant, wenn Sie maschinellen Verkehr auf Ihren Webdiensten unterscheiden wollen, AP2 erst, wenn Agenten bei Ihnen bezahlen. Für die meisten Unternehmen ist die Protokollierung der wichtigere erste Schritt.

Wie erkennen wir einen Agenten am Telefon?

Verlässlich derzeit gar nicht. Was Sie tun können: den Gesprächsleitfaden um eine Frage nach der Rolle des Anrufers ergänzen und die Antwort protokollieren. Seriöse Anbieter lassen ihre Agenten offenlegen, dass sie für jemanden handeln.

Nächster Schritt

Verwandte Themen