Am 2. März 2026 hat Santander zusammen mit Mastercard Europas erste echte End-to-End-Zahlung durch einen KI-Agenten abgewickelt. Keine Demo. Keine Sandbox-Transaktion. Eine reale Zahlung über Santanders Live-Bankinfrastruktur, innerhalb eines regulierten Rahmens, initiiert und abgeschlossen von einem autonomen KI-System. Drei Tage später stellte Mastercard Verifiable Intent vor: ein Open-Source-Framework, das fälschungssichere Nachweise darüber erstellt, was ein KI-Agent tun sollte und was er tatsächlich getan hat.
Gleichzeitig hat Visa 21 europäische Bankpartner in sein Agentic-Ready-Programm aufgenommen. Darunter: Commerzbank, DZ Bank, Raiffeisen Bank International, Barclays, HSBC, Revolut und Banco Santander. Visas Kalkül: Die Banken sollen KI-Agenten-Transaktionen in produktionsnahen Umgebungen testen, bevor Mastercard seine eigenen Piloten skaliert.
Zwei Zahlungsnetzwerke. Zwei grundverschiedene Strategien für denselben Preis: die Standard-Infrastruktur zu werden, über die KI-Agenten Ihr Geld ausgeben.
Warum Zahlungsnetzwerke der Engpass sind
Agentic Commerce hat seine Shopping-Schicht bereits. Google hat das Universal Commerce Protocol eingeführt. Stripe hat seine Agentic Commerce Suite veröffentlicht. Shopify, Amazon und Dutzende Startups bauen agenten-freundliche Shops. Ein KI-Agent kann Produkte durchsuchen, Preise vergleichen und die richtige Wahl treffen. Der schwierige Teil war nie das Finden. Der schwierige Teil ist das Bezahlen.
Wenn ein Mensch online einkauft, basiert der Zahlungsfluss auf Identitätsprüfungen, die einen Menschen voraussetzen: Passwörter, Biometrie, 3D-Secure-Abfragen, CAPTCHAs. Ein KI-Agent kann nichts davon durchlaufen. Er kann auch nicht beweisen, dass er berechtigt ist, Ihr Geld auszugeben, dass er innerhalb der von Ihnen gesetzten Grenzen handelt, oder dass die Transaktion, die er auslöst, dem Auftrag entspricht, den Sie ihm vor drei Stunden gegeben haben.
Genau diese Lücke versuchen Visa und Mastercard zu schließen. Nicht besseres Einkaufen. Besseres Bezahlen.
Laut Visas eigenen Daten nutzen 47 % der US-Käufer bereits KI-Tools für Einkaufsaufgaben wie Preisvergleiche und Produktempfehlungen. Visa prognostiziert, dass Millionen von Verbrauchern bis zur Weihnachtssaison 2026 KI-Agenten für Einkäufe nutzen werden. Aber „Einkäufe abschließen" erfordert eine Zahlungsinfrastruktur, die einer Maschine vertraut, für einen Menschen zu handeln. Diese Infrastruktur existierte bis dieses Jahr nicht.
Visas Strategie: Trusted Agent Protocol und Netzwerk-Skalierung
Visa behandelt Agentic Commerce als Infrastruktur-Projekt. Die Strategie ruht auf drei Säulen: Identität, Ökosystem-Skalierung und Interoperabilität.
Trusted Agent Protocol
Im Oktober 2025 stellte Visa das Trusted Agent Protocol (TAP) zusammen mit mehr als 10 Partnern vor. TAP ist ein offenes Framework, das auf bestehender Web-Infrastruktur aufbaut und ein konkretes Problem löst: Wie erkennt ein Händler, ob ein Käufer ein legitimer KI-Agent ist, der im Auftrag eines echten Kunden handelt, oder ein Bot, der Credential-Stuffing betreibt?
TAP funktioniert über eine Vertrauenskette. Der Agent registriert sich bei Visa, wird verifiziert und erhält Anmeldedaten, die Händler in Echtzeit prüfen können. Akamai liefert die Verhaltensanalyse-Schicht und unterscheidet Agenten-Traffic von Bot-Traffic anhand von Mustern, nicht nur Anmeldedaten. Visa hat TAP mit OpenAIs Agentic Commerce Protocol und Coinbases x402-Standard abgeglichen. Das Signal: TAP soll plattformübergreifend funktionieren, nicht nur innerhalb von Visas eigenem Ökosystem.
Visa Intelligent Commerce
Das übergeordnete Programm, Visa Intelligent Commerce (VIC), ist Visas Dachinitiative für agentische Zahlungen. Die Zahlen verdeutlichen den Ansatz: mehr als 100 Partner im gesamten Ökosystem, über 30 aktiv in der VIC-Sandbox, und mehr als 20 Agenten-Entwickler in direkter Integration. Visa hat Hunderte realer KI-Agenten-Transaktionen in verschiedenen Ländern durchgeführt.
In den USA demonstrierte Visa konkrete Anwendungsfälle: Skyfire baute eine Consumer-Reports-Integration, bei der ein Agent Produkte recherchiert, das beste Ergebnis auswählt und über Visa bezahlt. Nekuda ermöglicht Mode-Einkäufe durch KI-Agenten über Gensmo und Rye-Checkout. Ramp integrierte agentengesteuerte B2B-Einkäufe mit automatischem Cashback.
Agentic Ready in Europa: Deutsche Banken an Bord
Für europäische Banken hat Visa das Agentic-Ready-Programm mit 21 Issuing-Partnern in der ersten Phase gestartet. Für den DACH-Raum besonders relevant: Commerzbank, DZ Bank und Raiffeisen Bank International sind alle dabei. Dazu kommen Barclays, HSBC UK, Revolut, Banco Santander, Nationwide Building Society und Nexi Group. Die teilnehmenden Banken führen KI-Agenten-Transaktionen in produktionsnahen Testumgebungen durch, um zu verstehen, wie sich agentische Zahlungen in Live-Systemen verhalten.
Dass drei der größten deutschen bzw. deutschsprachigen Bankengruppen von Anfang an dabei sind, zeigt: Der DACH-Markt ist für Visa kein Nachgedanke, sondern Priorität.
Mastercards Gegenstrategie: Agent Pay und Verifiable Intent
Wo Visa mit Ökosystem-Breite führt, setzt Mastercard auf Proof-of-Concept in regulierten Märkten. Die Strategie basiert auf zwei Produkten: Agent Pay für die Transaktionsmechanik und Verifiable Intent für die Vertrauensschicht.
Wie Agent Pay funktioniert
Mastercard Agent Pay, im April 2025 vorgestellt, verfolgt einen anderen Ansatz als Visas TAP. Agent Pay verlangt, dass vertrauenswürdige KI-Agenten im Mastercard-Netzwerk registriert und verifiziert werden. Nach der Verifizierung können Agenten sichere Zahlungen im Namen der Nutzer über konversationelle Schnittstellen initiieren, wobei erweiterte Tokenisierung die Zahlungsdaten schützt.
Der Unterschied zu Visas Ansatz ist subtil, aber wichtig. Visa konzentriert sich darauf, Händlern die Verifizierung der Agenten-Identität am Point of Sale zu ermöglichen. Mastercard konzentriert sich darauf, Agenten innerhalb des Bankensystems vorab zu registrieren. Visas Modell ist händlerzentriert. Mastercards Modell ist emittentenzentriert.
Europas erste echte KI-Agenten-Zahlung
Mastercards stärkstes Argument ist aktuell Santander. Am 2. März 2026 wickelte Santander Europas erste echte End-to-End-KI-Agenten-Zahlung über Agent Pay innerhalb von Santanders reguliertem Bankenrahmen ab. Das war kein Sandbox-Experiment. Die Transaktion lief über Santanders Live-Zahlungsinfrastruktur.
Warum ist das wichtig? Weil die europäische Finanzregulierung der härteste Testfall ist. PSD2-Anforderungen an starke Kundenauthentifizierung, DSGVO-Datenschutzregeln und nationale Bankenregulierungen schaffen Einschränkungen, die eine Sandbox-Demo nicht kennt. Eine echte agentische Zahlung innerhalb dieses regulatorischen Rahmens abzuschließen, beweist, dass das Konzept dort funktioniert, wo es zählt.
Mastercard hat auch Australiens erste authentifizierte agentische Transaktionen abgeschlossen und Neuseelands erste mit Westpac. Drei Kontinente, drei „Premieren." Das ist Mastercards Taktik: beweisen, dass es in regulierten Umgebungen funktioniert, schneller als Visa seine Sandbox skalieren kann.
Verifiable Intent: Der kryptografische Audit-Trail
Am 5. März 2026 stellte Mastercard Verifiable Intent vor: ein Open-Source-Framework, das technisch das ambitionierteste Element des gesamten agentischen Zahlungs-Stacks sein könnte. Es adressiert ein Problem, das bisher keine der beiden Firmen öffentlich gelöst hatte: Was passiert, wenn ein KI-Agent einen Auftrag ausführt, der Stunden oder Tage zuvor erteilt wurde?
Ein Szenario: Sie sagen Ihrem Agenten am Montag, er soll den günstigsten Flug nach Berlin für nächsten Freitag buchen. Am Mittwoch findet der Agent ein Angebot und bucht. Woher weiß die Airline, dass der Agent aktuelle Autorisierung hatte? Wie verifiziert Ihre Bank, dass der Kauf dem entspricht, was Sie angefragt haben? Was passiert, wenn der Agent Business Class statt Economy bucht?
Verifiable Intent löst das, indem es die Identität des Verbrauchers, seine spezifischen Anweisungen und das Transaktionsergebnis in einem einzigen, fälschungssicheren kryptografischen Nachweis verknüpft. Es nutzt Selective Disclosure und teilt nur die minimal notwendigen Informationen mit jeder Partei. Das Framework baut auf Standards von FIDO Alliance, EMVCo, IETF und W3C auf und ist kompatibel mit Googles Agent Payments Protocol (AP2) und Universal Commerce Protocol.
Pablo Fourez, Chief Digital Officer von Mastercard, formulierte es präzise: „Wenn Autonomie zunimmt, kann Vertrauen nicht impliziert werden. Es muss bewiesen werden."
Partner hinter Verifiable Intent sind Google, Fiserv, IBM, Checkout.com, Basis Theory und Getnet.
Der Standard-Krieg: Wo der eigentliche Kampf stattfindet
Die Technik funktioniert. Das haben beide Unternehmen bewiesen. Der eigentliche Kampf dreht sich darum, wessen Standards zum Default werden.
Wo sie übereinstimmen
Beide Netzwerke sind sich in mehreren Grundprinzipien einig: KI-Agenten brauchen verifizierte Identitäten. Transaktionen brauchen kryptografische Autorisierungsnachweise. Die Frameworks müssen offen und interoperabel sein, nicht proprietär. Beide richten sich nach Googles Protokollen (UCP und AP2). Beide arbeiten mit FIDO Alliance und EMVCo an Authentifizierungsstandards.
Wo sie sich unterscheiden
Die Divergenz ist strategisch. Visas TAP ist händlerseitig: Es hilft Händlern, echte Agenten von Bots zu unterscheiden. Mastercards Agent Pay ist emittentenseitig: Es registriert Agenten innerhalb des Bankensystems. Visa baut zuerst das breiteste Ökosystem (100+ Partner, 21 europäische Banken). Mastercard sammelt regulierte Markt-Premieren (Europa, Australien, Neuseeland).
Für Unternehmen, die ihre B2A-Strategie (Business-to-Agent) entwickeln, heißt das: beide unterstützen. Ein Händler, der nur Visas TAP integriert, verpasst die bei Mastercard registrierten Agenten, und umgekehrt. Der klügste Zug in 2026 ist, beide Protokolle zu implementieren und den Markt entscheiden zu lassen.
Die Interoperabilitätsfrage
Die vielleicht wichtigste Entwicklung ist, dass Mastercards Verifiable Intent Open Source und standardbasiert ist. Wenn Visa Verifiable Intent übernimmt oder etwas Kompatibles baut, löst sich der Standard-Krieg in eine Standard-Konvergenz auf. Wenn sie konkurrierende Intent-Verifizierungssysteme bauen, müssen Händler und Banken zwei parallele Stacks unterstützen.
PYMNTS-Intelligence-Daten zeigen, dass der Markt für beide Szenarien bereit ist: 43 % der CFOs erwarten hohe Auswirkungen von agentischer KI auf ihre Geschäftstätigkeit, weitere 47 % erwarten moderate Auswirkungen. Das sind 90 % der Finanzentscheider, die diesen Wandel für real halten.
Was DACH-Banken und Händler jetzt tun sollten
Unternehmen im deutschsprachigen Raum befinden sich in einer besonderen Situation. Beide Zahlungsnetzwerke zielen aggressiv auf den europäischen Markt, und die europäische Regulierung schafft sowohl Einschränkungen als auch Vorteile.
Für Banken und Emittenten: Beide Programme beitreten. Visas Agentic-Ready-Programm nimmt Partner auf. Mastercards Agent Pay ist in regulierten europäischen Umgebungen live. Parallele Piloten mit beiden Netzwerken liefern Daten darüber, welches Modell besser zu Ihrem Kundenbestand passt. Commerzbank, Raiffeisen und Santander setzen alle auf beide Netzwerke gleichzeitig.
Für Händler: Starten Sie mit Ihrem Payment-Service-Provider. Fiserv hat Mastercard Agent Pay bereits integriert. Fragen Sie Ihren PSP nach Visa-TAP-Unterstützung. Wenn Sie direkte Integrationen bauen, implementieren Sie zuerst MCP und A2A als Protokollbasis, dann die zahlungsspezifischen Protokolle darauf.
Für Compliance-Teams: Mastercards Santander-Pilot ist die Vorlage. Er beweist, dass agentische Zahlungen innerhalb von PSD2- und DSGVO-Vorgaben funktionieren. Dokumentieren Sie das intern und nutzen Sie es als Grundlage für eigene Pilotprojekte. Der Regulated-First-Ansatz bedeutet: Compliance ist ein Feature, kein Blocker.
Die Weihnachtssaison 2026 ist das Ziel, das beide Netzwerke für Mainstream-Adoption gesetzt haben. Das gibt DACH-Unternehmen ungefähr acht Monate, um von „Beobachten" zu „produktionsreife Piloten" zu kommen.
Häufig gestellte Fragen
Was ist der Unterschied zwischen Visas Trusted Agent Protocol und Mastercards Agent Pay?
Visas Trusted Agent Protocol (TAP) ist händlerseitig: Es hilft Händlern zu verifizieren, ob ein KI-Agent legitim ist, bevor eine Transaktion verarbeitet wird. Mastercards Agent Pay ist emittentenseitig: Agenten müssen sich im Bankennetzwerk registrieren und verifizieren lassen, bevor sie Zahlungen initiieren können. Beide erreichen Agenten-Authentifizierung, aber von entgegengesetzten Enden der Zahlungskette.
Können KI-Agenten in Europa bereits echte Zahlungen durchführen?
Ja. Im März 2026 hat Santander zusammen mit Mastercard Europas erste echte End-to-End-Zahlung durch einen KI-Agenten über Mastercard Agent Pay innerhalb von Santanders reguliertem Bankenrahmen abgewickelt. Visa hat außerdem 21 europäische Banken in sein Agentic-Ready-Programm für produktionsnahe Tests aufgenommen. Beide zielen auf Mainstream-Einführung bis zur Weihnachtssaison 2026.
Was ist Mastercards Verifiable-Intent-Framework?
Verifiable Intent ist ein Open-Source-Framework, das Mastercard am 5. März 2026 vorgestellt hat. Es erstellt fälschungssichere kryptografische Nachweise, die die Identität eines Verbrauchers, seine spezifischen Anweisungen an einen KI-Agenten und das Transaktionsergebnis verknüpfen. Das löst das Problem der Autorisierungsverifizierung, wenn ein Agent einen Kauf Stunden oder Tage nach der ursprünglichen Anweisung durchführt.
Welche deutschen Banken unterstützen agentische Zahlungen?
Visas Agentic-Ready-Programm umfasst 21 europäische Issuing-Partner, darunter die für den DACH-Raum relevanten Commerzbank, DZ Bank und Raiffeisen Bank International. Dazu kommen Barclays, HSBC UK, Revolut, Banco Santander und weitere. Santander arbeitet parallel auch mit Mastercard an Agent Pay. Mehrere Banken setzen bewusst auf beide Netzwerke gleichzeitig.
Sollten Händler Visa oder Mastercard für agentische Zahlungen integrieren?
Beide. 2026 hat noch kein Standard den Markt gewonnen. Händler sollten grundlegende Protokolle wie MCP und A2A implementieren und dann sowohl Visa TAP als auch Mastercard Agent Pay unterstützen. Fiserv hat Mastercard Agent Pay bereits in seine Händlerplattform integriert, und Visas TAP ist über das Visa-Entwicklerprogramm verfügbar. Beide Netzwerke zu unterstützen stellt sicher, dass keine agentischen Transaktionen verloren gehen.