Checkout-Protokoll
Ein Checkout-Protokoll ist ein festgelegter Satz technischer Regeln, nach dem ein Kaufvorgang im Internet abgewickelt wird — zunehmend auch dann, wenn nicht ein Mensch, sondern ein KI-Programm den Kauf auslöst. Es legt fest, wie Warenkorb, Preis, Lieferadresse und Bezahlung zwischen Shop, Zahlungsdienstleister und Käuferseite ausgetauscht werden.
Wenn du online etwas bestellst, klickst du am Ende auf „Kaufen“. Was dabei zwischen dem Shop, deiner Bank und dem Zahlungsdienst passiert, ist eine festgelegte Abfolge von Nachrichten. Genau diese Abfolge nennt man ein Checkout-Protokoll: eine Art Regelwerk, das bestimmt, welche Information wann und in welcher Form übergeben wird. Ein Protokoll ist in der Technik nichts anderes als eine Absprache darüber, wie zwei Programme miteinander reden. Neu ist daran, dass inzwischen nicht mehr nur Menschen auf den Kaufen-Knopf drücken. Immer öfter erledigt ein Programm den Einkauf, das im Auftrag eines Nutzers handelt — und dafür braucht es ein Regelwerk, das auch ohne klickenden Menschen funktioniert.
Der Kampf um die letzten Meter des Onlinehandels
Der Moment der Bezahlung ist die wertvollste Stelle im Onlinehandel. Wer ihn kontrolliert, sieht, was gekauft wird, und verdient an jeder Transaktion mit. Bisher gehörte diese Stelle den Shops selbst sowie Anbietern wie PayPal, Klarna oder Stripe. Wenn Kaufentscheidungen künftig in einem Chatfenster fallen, verschiebt sich diese Position.
Deshalb ist um Checkout-Protokolle ein Wettbewerb entstanden, über den regelmäßig in Wirtschaftsnachrichten berichtet wird. OpenAI hat gemeinsam mit Stripe das Agentic Commerce Protocol veröffentlicht, Google ein eigenes Verfahren namens Agent Payments Protocol vorgestellt. Beide sind offen dokumentiert, damit möglichst viele Händler mitmachen. Wer den Standard setzt, an den halten sich am Ende alle anderen.
Für Händler steht dabei viel auf dem Spiel. Wer nicht angebunden ist, taucht in den Vorschlägen eines KI-Assistenten schlicht nicht auf. Gleichzeitig fürchten manche Shops, zu austauschbaren Lieferanten zu werden, weil der Kunde die Marke gar nicht mehr sieht. Das erinnert an die Debatte um Amazon Marketplace vor zwanzig Jahren.
Was zwischen Assistent, Shop und Bank ausgetauscht wird
Ein Checkout-Protokoll beschreibt mehrere Schritte in fester Reihenfolge. Zuerst fragt das kaufende Programm den Shop nach Verfügbarkeit, Endpreis und Lieferkosten. Dann wird ein Warenkorb angelegt, den beide Seiten identisch sehen. Erst danach folgt die Bezahlung, und zum Schluss bestätigt der Shop die Bestellung.
Der heikelste Punkt ist die Bezahlung. Ein KI-Assistent bekommt keine echte Kreditkartennummer. Stattdessen erhält er ein Token — eine Art Einmal-Schlüssel, der nur für einen bestimmten Betrag bei einem bestimmten Händler gültig ist. Selbst wenn dieser Schlüssel gestohlen würde, ließe sich damit kein zweiter Einkauf tätigen.
Dazu kommt die Frage der Berechtigung. Das Protokoll muss dem Shop nachweisen, dass hinter dem Programm ein echter Nutzer steht, der diesen Kauf tatsächlich erlaubt hat. Üblich sind digitale Signaturen, also mathematisch geprüfte Unterschriften, plus feste Grenzen wie ein Höchstbetrag pro Bestellung. Wichtig ist die Abgrenzung: Das Protokoll bestimmt nur den Ablauf, nicht die Kaufentscheidung. Was gekauft wird, entscheidet das KI-Modell davor, das Protokoll führt es sauber aus.
Wenn der Assistent die Bestellung aufgibt
Im Alltag begegnet dir das zuerst in Chat-Assistenten mit Einkaufsfunktion. Du beschreibst, was du suchst, bekommst Produkte angezeigt und kannst direkt im Chat bestellen, ohne den Shop zu öffnen. ChatGPT bietet das für ausgewählte Händler bereits an, Shopify und Etsy gehörten zu den ersten Partnern. Im Hintergrund läuft dabei genau ein solches Protokoll.
Ein zweiter Bereich sind wiederkehrende Bestellungen in Unternehmen. Büromaterial, Ersatzteile oder Verbrauchsgüter werden automatisch nachbestellt, sobald ein Bestand unter eine Grenze fällt. Dort spart das Verfahren vor allem Verwaltungsaufwand.
Ein verbreiteter Irrtum ist, dass ein Checkout-Protokoll die KI selbst besser oder verlässlicher macht. Das tut es nicht. Es sorgt nur dafür, dass eine getroffene Entscheidung technisch sauber und nachvollziehbar in eine Bestellung übersetzt wird. Bestellt der Assistent das falsche Produkt, hilft auch das beste Protokoll nicht — es garantiert lediglich, dass die Rückabwicklung geregelt abläuft.
