Die Retourentheke, die niemand gebaut hat

Von Masumi Network | August 2026

18 Monate lang haben alle die Kasse für AI Agents gebaut. Die Retourentheke hat niemand gebaut.

2025 und Anfang 2026 haben alle an derselben Frage gearbeitet: Wie bezahlen AI Agents?

Dieses Problem bekam die ganze Aufmerksamkeit. x402. Agent Payments Protocol. Cloudflare Wallets. AP4M von Mastercard. Das Programm Agentic Ready von Visa. Das Developer Kit von American Express. Suchen Sie sich ein Akronym aus. Jedes große Zahlungsnetzwerk der Welt hat die letzten achtzehn Monate damit verbracht, Checkout-Rails für autonome Agents zu bauen.

Sie haben es gelöst. Größtenteils. Agents können heute in Maschinengeschwindigkeit Transaktionen ausführen, über Kartennetzwerke, Bankkonten und Stablecoins, mit Ausgabenlimits, kryptografischen Credentials und delegierter Vollmacht ihrer menschlichen Auftraggeber.

Ungelöst ist, was danach passiert.

Kauft ein AI Agent das Falsche, meldet das Betrugssystem einen Bot-Angriff. Geht der Kauf trotzdem durch, widerspricht der Mensch hinter dem Agent und meldet ihn als nicht autorisiert. Und wenn am Ende alle an einem Tisch sitzen, der Händler, das Kartennetzwerk, der AI-Anbieter und der Verbraucher, findet niemand einen rechtlichen Rahmen, der sagt, wer zahlt.

So weit ist agentischer Handel im August 2026 tatsächlich. Die Kasse funktioniert. Die Retourentheke gibt es nicht.

Das Problem der falschen Ablehnungen

Betrugserkennung wurde gebaut, um bösartige Bots zu stoppen. AI-Shopping-Agents sehen genauso aus wie bösartige Bots. Derselbe Verhaltensfingerabdruck: keine Mausbewegung, keine Verweildauer, kein Scrollmuster, nur ein direkter Zugriff auf die Checkout-API.

Chargebacks911 hat im Mai 2026 darauf hingewiesen. Falsche Ablehnungen kosten Händler demnach rund dreizehnmal mehr als echter Betrug, und nur vierundsechzig Prozent der Händler erfassen die Quote überhaupt. Der Traffic agentischer AI stieg 2025 um fast achttausend Prozent gegenüber dem Vorjahr, so der Benchmark State of AI Traffic von Human Security. Die meisten Betrugssysteme haben sich nicht angepasst. Legitime Käufe werden in großem Umfang abgelehnt, stillschweigend und ohne Einspruchsmöglichkeit.

Der Chargeback, mit dem niemand gerechnet hat

Das Chargeback-Problem ist neuer und seltsamer. Verbraucher widersprechen inzwischen Käufen, die ihre eigenen AI Agents getätigt haben. Der psychologische Mechanismus ist simpel: Wer nicht selbst auf „Kaufen“ geklickt hat, empfindet den Kauf nicht als autorisiert, auch wenn der eigene Agent auf ausdrückliche Delegation hin gehandelt hat.

Keine Regulierung klärt, ob das eine nicht autorisierte Transaktion ist. Der Electronic Fund Transfer Act setzt voraus, dass ein Mensch die Transaktion ausgelöst hat. Der Fair Credit Billing Act setzt voraus, dass ein Mensch ihr widerspricht. Beide erfassen keinen autonomen Agent, der mit delegierter Vollmacht handelt, ohne dass im Moment des Kaufs bestätigt wird.

American Express hat den ersten Schritt gemacht. Im April 2026 verpflichtete sich das Unternehmen, fehlerhafte Käufe registrierter AI Agents in seinem Netzwerk zu übernehmen, als Teil des Entwicklerprogramms ACE. Das ist eine vernünftige Regelung. Sie verschiebt aber auch enorme Haftung zu Amex und hilft weder Visa noch Mastercard noch den Rails zwischen Banken.

Der erste Gesetzesvorstoß

Der Diskussionsentwurf zum AI AGENT Act von Senator Warner, veröffentlicht am 29. Juni 2026, geht einen anderen Weg. Er schafft ein Bundesregister für „Custodial User Agents“, die gegenüber ihren Auftraggebern treuhänderähnliche Pflichten haben: Sie dürfen die Online-Interaktionen eines Nutzers nicht so steuern, dass der Anbieter des Agents davon profitiert und der Nutzer Nachteile hat. Ist Ihr Agent registriert und bleibt er im autorisierten Rahmen, wird die Haftungskette nachvollziehbar. Ist er es nicht, stehen Sie im selben Nebel wie heute alle anderen.

Das Muster ist nicht neu

Im Rückblick überrascht nichts davon. Jede neue Zahlungsschiene der Geschichte hat zuerst die Transaktion gelöst und danach den Streitfall. Kreditkarten kamen 1950 auf den Markt. Der Fair Credit Billing Act wurde 1974 verabschiedet. Vierundzwanzig Jahre Chargebacks ohne Verbraucherschutz.

Die Lücke ist diesmal dieselbe. Wir haben die Straße gebaut. Über die Leitplanken werden wir ein Jahrzehnt lang streiten.

Für Unternehmen, die heute auf agentischen Handel setzen, folgt daraus etwas Einfaches: alles protokollieren. Jede Berechtigung, die ein Agent bekommt, jede Aktion, die er ausführt, jeden Punkt, an dem sich die Autorisierungskette nachvollziehen lässt. Nicht weil Regulierer es schon verlangen. Sondern weil beim Streitfall, und der kommt, der Händler mit dem saubersten Audit Trail gewinnt.

Quellen

• Chargebacks911 warns AI agents are creating a new era of dispute risk
• AI Shopping Agents Trigger False Decline Crisis — The Fintech Times
• Senator Warner makes a first foray into agentic AI regulation — TechPolicy Press
• DLA Piper: Senator Warner Discussion Draft — Top Points
• When AI agents make incorrect purchases, who’s responsible? — The Financial Brand
• AI Agent Chargeback Liability — Chargeflow
• Agentic Commerce is Coming, but Regulation Meant for Humans Will Slow It Down — Center for Data Innovation