Ihre Kund:innen beginnen ihre Einkaufs-Journey bereits über KI. Egal, ob sie ChatGPT bitten, die besten Wanderschuhe zu finden, oder Gemini anweisen, ein Hotel für einen Wochenendausflug zu buchen – Agentic Commerce findet genau jetzt statt, in echten Unterhaltungen und mit echter Kaufabsicht dahinter. Fast die Hälfte (44 %) der KI-Nutzer:innen gibt an, dass KI zu ihrer primären und bevorzugten Quelle für die Internetsuche geworden ist.
Laut den Feiertagsdaten 2025 von Adobe stieg der KI-Empfehlungs-Traffic auf Einzelhandels-Websites im Jahresvergleich um fast 700 %, wobei er zu höheren Konversionsraten und höheren Ausgaben pro Besuch führt als herkömmliche Kanäle. Und während heute nur ein Bruchteil des E-Commerce auf agentenbasierten Handel zurückzuführen ist, geht Accenture davon aus, dass bis 2030 30 % des gesamten Online-Handels über Agenten abgewickelt werden.
Aktuell schließen die meisten Kundinnen und Kunden ihre Käufe noch nicht direkt in Chatbots von Drittanbietern ab. Sie nutzen KI, um Produkte zu finden, und folgen dann den Links zu den Websites der Händler, um den Kauf dort abzuschließen.
Die Gründe? Identity-Management und Autorisierung. Jeder agentenbasierten Transaktion liegen zwei Fragen zugrunde, und die meisten Einzelhandelssysteme können keine davon zuverlässig beantworten:
- Identität: Steckt tatsächlich ein echter, autorisierter Mensch hinter der Aktion der KI? Hat diese Person ein Treuekonto bei uns?
- Autorisierung: Hat dieser Mensch die Berechtigung, dieses Geld auszugeben?
Wenn Ihre Produkte und Dienstleistungen nicht sicher von KI-Agenten von Drittanbietern erworben werden können, kann Ihre Marke für ein schnell wachsendes Segment von Verbraucher:innen, die KI für den Einkauf nutzen, zu einer Unannehmlichkeit werden.
Die vier Phasen des agentenbasierten Handels
Der agentenbasierte Handel (Agentic Commerce) entwickelt sich in vier unterschiedlichen Phasen:
Phase 1: Produktfindung. Bereits Mainstream. LLMs recherchieren Produkte, vergleichen Optionen und präsentieren Käufer:innen eine Auswahlliste. Wenn Ihr Katalog nicht für KI-Sichtbarkeit strukturiert ist, sind Sie für einen wachsenden Anteil von Käufer:innen bereits unsichtbar.
Phase 2: Checkout-Funktionen. Hier entwickelt sich der Markt heute aktiv. Käufe erfolgen jetzt in der Chat-Oberfläche selbst unter Verwendung gespeicherter Zahlungs- und Versanddaten. OpenAI, Google, Stripe und Shopify haben alle Standards veröffentlicht – darunter UCP, ACP und AP2 –, um diese Agent-zu-Agent-Zahlungen zu unterstützen.
Phase 3: Delegate-to-Buy. Erste Experimente laufen bereits. Käufer:innen übertragen Agenten die tatsächliche Kaufvollmacht: Recherche der Optionen, Treffen der Entscheidung, Abschluss des Kaufs. Dies erfordert mehr als eine Zahlungsmethode – es verlangt eine vollständige Vertrauensinfrastruktur, die Identitätsverifizierung und Betrugsprävention abdeckt.
Phase 4: Agent-zu-Agent-Commerce. Der Zukunftshorizont. Käuferagenten verhandeln direkt mit Händleragenten – nicht nur um den Kauf selbst abzuwickeln, sondern um zu feilschen und den Agenten eines Einzelhändlers aufzufordern, den Preis eines Mitbewerbers zu unterbieten.
Der Ansatz von Auth0: Identity als Fundament
Die Lösung von Auth0 für agentenbasierten Handel bietet bereits heute Folgendes: Benutzerauthentifizierung, asynchrone Autorisierung und Auth for MCP. Mit Auth0 können Sie MCP-Server absichern, Agenten mithilfe von CIMD identifizieren und registrieren sowie die Identität von Käufer:innen über OAuth verifizieren. Dadurch kann Ihr Unternehmen schnell handeln und diese enorme KI-Chance nutzen, ohne auf einen neuen Produktzyklus warten zu müssen. Und wenn Sie bereits einen Identity-Anbieter haben, müssen Sie ihn nicht ersetzen. Sie können die Agentenebene von Auth0 zusätzlich zu dem implementieren, was Sie bereits betreiben, um noch heute einen neuen Vertriebskanal zu erschließen und sich auf Ihr Ziel auszurichten.
Zwei Anwendungsfälle zeigen, wie Einzelhandels- und Gastgewerbeunternehmen dies in die Praxis umsetzen.
Anwendungsfall 1: Drittanbieter-Einkaufsagenten
Ihre Kund:innen verwenden bereits ChatGPT oder Gemini und bitten den Agenten, Produkte zu finden oder einen Aufenthalt zu buchen. Dieser Anwendungsfall ermöglicht es diesem Agenten, den Kauf in Ihrem Shop im Namen der jeweiligen Kund:innen abzuschließen, ohne dass diese jemals die Chat-Oberfläche verlassen müssen.
Einzelhändler erstellen einen MCP-Server, der mithilfe von Auth0 gesichert wird, was es der Marke ermöglichen kann, in großen KI-Ökosystemen wie ChatGPT oder Gemini präsent zu sein. Käufer:innen durchsuchen den Katalog, setzen Lesezeichen für Artikel und schließen den Bezahlvorgang ab – alles innerhalb der Unterhaltung.
Die Sicherheitsarchitektur basiert auf einigen Kernmechanismen:
Agenten-Registrierung ermöglicht es Händlern unter Verwendung von CIMD (Cross-App Identity Metadata Discovery) und einem „Agent as Principal“-Modell, genau zu entscheiden, welche Plattformen Zugriff erhalten, wie ChatGPT, Gemini oder jeder verifizierte KI-Agent, der ihre Vertrauensanforderungen erfüllt.
On-Behalf-Of-Token-Austausch bedeutet, dass der Agent niemals einen Master-Schlüssel besitzt. Sobald Käufer:innen einen Warenkorb bestätigen, erhält der Agent temporären, zweckgebundenen Zugriff, der an diese spezifische Transaktion gebunden ist und schnell abläuft.
Da der Agent im Namen einer bekannten, angemeldeten Person handelt, sieht er immer nur die eigenen Daten dieser Person und niemals einen größeren Teil des Kundenstamms des Einzelhändlers.
Anwendungsfall 2: Interne, eigene Shopping-Agenten
Einige Einzelhändler wollen nicht vollständig von KI-Ökosystemen von Drittanbietern abhängig sein. Dieser Anwendungsfall behandelt die Entwicklung eines proprietären Shopping-Agenten, der in die eigene Website oder App des Einzelhandelsunternehmens integriert ist und mit den eigenen Produktdaten und Beständen der Marke trainiert wird.
Wenn Käufer:innen die Website besuchen und dem Agenten ihre Wünsche mitteilen, empfiehlt und kauft der Agent in deren Namen direkt in der eigenen Umgebung des Einzelhändlers.
Auth0 hilft dabei, diesen internen Agenten abzusichern, und führt jede von ihm ausgeführte Aktion auf eine echte, autorisierte kaufende Person zurück. Es gilt dasselbe On-Behalf-Of-Token-Austauschmodell. Der Agent erhält Zugriff, der an einen Berechtigungsbereich und eine authentifizierte Session gebunden ist, und keine auch nach Abschluss der Aufgabe gültigen Standing Credentials. Auf diese Weise erhalten IT-Führungskräfte die volle Kontrolle über die Experience und die Daten, ohne auf die Identitätsgarantien verzichten zu müssen, durch die der Kanal überprüfbar bleibt.
Dieser Anwendungsfall ist vor allem für Einzelhändler von Bedeutung, die den E-Commerce-Agenten als proprietäres Asset und Teil des Markenerlebnisses betreiben und verhindern möchten, dass der Agent Teil eines fremden Chat-Fensters ist.
Wohin sich der Markt entwickelt
Neu aufkommende Protokolle wie Universal Commerce Protocol (UCP) von Google und Agentic Commerce Protocol (ACP) von OpenAI zeigen, wohin sich der Markt entwickelt, und Auth0 arbeitet derzeit daran, Identity-Management in diese Protokolle zu integrieren.
Offene Protokolle werden immer ausgereifter. Daher benötigen Einzelhändler eine Infrastruktur, die sich anpasst, ohne dass bei jedem neuen Standard ein Neuaufbau erforderlich ist. Dies umfasst:
Absicherung von UCP-Servern, um Einzelhändler bei zunehmender UCP-Verbreitung für einen umfassenderen, plattformübergreifenden agentenbasierten Handel aufzustellen.
Unterstützung von Agentic-Payments-Protokollen (AP2) für vollständig autonome Einkäufe – die Art von Transaktion, bei der ein Agent einen Laptop kauft, sobald dessen Preis unter einen von den Käufer:innen vorab festgelegten Schwellenwert fällt, ohne dass ein zusätzlicher menschlicher Klick erforderlich ist.
Optimierte Identitätsverknüpfung – wenn ein:e Käufer:in auf einer Einzelhandels-Website mit einem Google-Account angemeldet ist und später Gemini mit demselben Account öffnet, kann der Agent nahtlos stöbern und einkaufen, ohne dass bei jedem Schritt ein neuer, umständlicher Zustimmungsbildschirm erforderlich ist.
In der Zukunft wird es auch Agent-zu-Agent-Verhandlungen geben, bei denen Agenten den Agenten eines Einzelhandelsunternehmens auffordern, den Preis von Mitbewerbern mitzugehen oder zu unterbieten. Jede Mikrotransaktion bei diesem Austausch wird eine eigene Ebene überprüfbaren Vertrauens benötigen.
Was dies für Ihr Team bedeutet
Für die Entwickler:innen, die den Agenten entwickeln: Das komplexe Identity-Management – Login, Vergabe temporärer Zugangsdaten, manuelle Freigabeschritte und Protokollierung – ist bereits integriert. Dies intern zu erledigen, bedeutet monatelange Arbeit an der Identitätsinfrastruktur, bevor auch nur eine einzige Transaktion durchgeführt wird – Zeit, die bei einer Produkteinführung normalerweise nicht zur Verfügung steht. Der Ansatz von Auth0 lässt sich problemlos neben den Login- und Sicherheitstools integrieren, die Sie bereits nutzen.
Für IT-, Sicherheits- oder Compliance-Verantwortliche: Der Audit-Trail ist kein nachträglicher Zusatz, der erst später hinzugefügt wird. Jeder Kauf lässt sich auf eine reale, autorisierte Person und die genaue Berechtigung zurückverfolgen, die sie gewährt hat. Wenn eine Abbuchung angefochten wird oder ein Agent sich fehlerhaft verhält, lassen sich die menschliche verantwortliche Person und die spezifische verletzte Richtlinie nachweisen, ohne in mehreren Systemen suchen zu müssen.
Für Digital- oder E-Commerce-Verantwortliche: Dies ist eine neue Quelle für Umsatz und Marktanteile. KI-Referral-Traffic erzielt bereits höhere Konversionsraten und sorgt für höhere Ausgaben pro Besuch als herkömmliche Kanäle. Die Identity-Ebene ist keine Kostenstelle, die den Kanal verlangsamt – sie ist der Mechanismus, der es überhaupt erst ermöglicht, den Kanal sicher zu öffnen.
Eröffnen Sie Ihre Agentic-Commerce-Storefront mit Auth0
Agentic Commerce ist ein Kanal, den Ihre Kund:innen bereits nutzen, unabhängig davon, ob Ihre Storefront darauf vorbereitet ist, sie dort abzuholen. Einzelhändler:innen, die das Identitätsproblem zuerst lösen, haben die Chance, einen Vertriebskanal zu erobern, bevor die Konkurrenz überhaupt zu Ende diskutiert hat, ob der Trend real ist. Einzelhändler:innen, die abwarten, riskieren, für einen wachsenden Anteil von Käufer:innen unsichtbar zu werden, die überhaupt keine Browser-Registerkarte mehr öffnen.
Shopping-Agenten von Drittanbietern, interne Shopping-Agenten und standardbasierte Protokolle wie UCP und ACP bieten Einzelhändler:innen einen Weg, der heute beginnt und entsprechend der Marktentwicklung skaliert. Nichts davon erfordert den Austausch eines bestehenden Identity-Anbieters oder Checkout-Stacks. All dies setzt jedoch voraus, dass die Identity-Ebene richtig eingerichtet ist, bevor das Transaktionsvolumen steigt.
Sind Sie bereit, den Kanal zu öffnen? Sprechen Sie mit Auth0 darüber, wie Sie mit der Absicherung Ihrer Agentic-Commerce-Strategie beginnen können – ganz gleich, ob Sie Ihren ersten MCP-Server einrichten, einen proprietären Shopping-Agenten entwickeln oder sich auf eine vollständig autonome Agent-zu-Agent-Zukunft vorbereiten.
Erfahren Sie in unserem E-Book hier mehr darüber, wie Auth0 zur Absicherung des Agentic Commerce beiträgt.
Diese Materialien dienen ausschließlich zu allgemeinen Informationszwecken und stellen keine Rechts-, Datenschutz-, Sicherheits-, Compliance- oder Geschäftsberatung dar. Sie sind selbst dafür verantwortlich, Sicherheits-, Datenschutz-, Compliance- oder Geschäftsberatung von Ihren eigenen professionellen Berater:innen einzuholen. Jegliche Erwähnung zukünftiger Produkte, Features, Funktionalitäten oder Zertifizierungen dient nur zu Informationszwecken und stellt keine Lieferverpflichtung dar. © Okta, Inc. und verbundene Unternehmen, 2026.