Berechtigung des digitalen Agenten muss überprüfbar sein

Wenn Menschen online bezahlen, ist die Rollenverteilung bisher weitgehend eindeutig: Eine Person wählt ein Produkt, gibt die Zahlung frei und authentifiziert sich. Mit KI-Agenten kommt ein neuer Akteur in diesen Prozess. Das System handelt im Auftrag eines Menschen, kann Produkte auswählen und perspektivisch auch Zahlungen auslösen. Für die IT-Sicherheit entsteht dadurch eine neue Aufgabe. Nicht nur der Nutzer muss eindeutig identifiziert werden. Auch die Berechtigung des digitalen Agenten muss überprüfbar sein.

Damit rückt eine Frage in den Mittelpunkt, die über einzelne technische Lösungen oder Pilotprojekte hinausgeht: Wie lässt sich sicherstellen, dass ein KI-Agent tatsächlich im Auftrag einer bestimmten Person handelt und dabei nur die Befugnisse nutzt, die ihm zuvor erteilt wurden?

Die Sicherheitskette beginnt vor der Zahlung

Bei Agentic Payment reicht es nicht aus, eine digitale Identität einmalig zu bestätigen. Entscheidend ist, welche Handlung ein Nutzer tatsächlich freigegeben hat. Ein KI-Agent könnte beispielsweise die Erlaubnis erhalten, nach einem bestimmten Produkt zu suchen, aber nicht automatisch den Kauf abschließen. Ebenso könnten Preisgrenzen, Händler oder bestimmte Kategorien eine Rolle spielen. Die technische Infrastruktur muss deshalb nicht nur beantworten können, wer hinter einer Transaktion steht. Sie muss auch abbilden können, was der Agent im Namen dieser Person tun darf. Damit rücken Authentifizierung und Autorisierung enger zusammen.

Wie solche Sicherheitsmechanismen praktisch zusammenspielen können, zeigen erste Anwendungen im Zahlungsverkehr. Ein Beispiel ist eine authentifizierte agentenbasierte Transaktion, die Mastercard und Nickel unter realen Bedingungen in Frankreich durchgeführt haben. Dabei identifizierte und wählte ein KI-Agent einen Kaffee auf Priceless.com aus und bezahlte ihn mit einer Nickel-Karte. PayOS übernahm die Orchestrierung der Transaktion, während Agent Tokens zum Schutz sensibler Daten und zur starken Kundenauthentifizierung eingesetzt wurden.

Thomas Courtois, Präsident von Nickel, erklärt:

„Mit unserer technologischen DNA sind wir stolz darauf, dass Nickel der erste französische Anbieter ist, der eine agentenbasierte Transaktion durchführt und dabei robuste Schutzmechanismen, eine ausdrückliche Kund:innenautorisierung und vollständige Transparenz gewährleistet.

Wir hoffen, diese bedeutende Innovation bald allen unseren französischen und europäischen Kund:innen zur Verfügung stellen zu können, um sie bei ihren neuen Konsumgewohnheiten zu unterstützen.“

Ohne nachvollziehbare Zustimmung entsteht eine Blackbox

Solche Anwendungen zeigen zugleich, dass es nicht auf ein einzelnes Sicherheitsinstrument ankommt. Entscheidend ist die dahinterliegende Architektur. Die Zustimmung des Verbrauchers muss ausdrücklich erfolgen und technisch nachvollziehbar bleiben. Im französischen Beispiel wird die Kaufbestätigung dafür über Mastercard Payment Passkeys abgesichert. Grundsätzlich gilt jedoch unabhängig von der konkreten technischen Umsetzung: Menschliche Zustimmung muss auch dann erhalten bleiben, wenn die Ausführung automatisiert erfolgt.

Dazu gehört auch die Nachvollziehbarkeit nach Abschluss einer Zahlung. Nutzer müssen erkennen können, welche Transaktion durch einen Agenten ausgelöst wurde. Gleichzeitig benötigen Karten- und Kontoanbieter Informationen darüber, ob eine Aktivität agenteninitiiert war. Transparenz wird dadurch selbst zu einem Teil der Sicherheitsarchitektur. Denn je weniger einzelne Handlungsschritte direkt vom Menschen ausgeführt werden, desto wichtiger wird eine eindeutige Dokumentation.

Laurent Guivarch, CEO von Nickel Deutschland , formuliert diese Anforderung so:

„Für Nickel steht bei jeder Innovation der konkrete Nutzen für die Menschen im Mittelpunkt. Agentenbasierte Zahlungen können den Alltag vereinfachen, dürfen aber nie zulasten von Kontrolle, Sicherheit oder Transparenz gehen.

Deshalb ist es entscheidend, dass Kundinnen und Kunden ausdrücklich zustimmen, Transaktionen nachvollziehen können und sensible Daten geschützt bleiben. Nur so kann KI im Zahlungsverkehr Vertrauen schaffen und perspektivisch zu einer wirklich alltagstauglichen Innovation werden.“

Agentic Payments erweitern damit die klassische Frage nach sicherer Authentifizierung. Künftig muss auch zweifelsfrei feststehen, welcher Agent für wen, mit welcher Berechtigung und in welchem konkreten Rahmen handeln durfte. Erst wenn diese Zuordnung technisch zuverlässig funktioniert, kann automatisiertes Bezahlen sicher skalieren.