Betrug, Chargebacks und Haftung im agentischen Checkout der Mode

Wer haftet, wenn ein KI-Agent eine Zahlung auslöst?

Eine abschliessende Antwort für jeden Fall gibt es nicht. Worldpay berichtet, dass es für agentische Transaktionen keine Haftungsverlagerung gibt. Authentifiziert sich ein Agent korrekt und wird ein Token ordnungsgemäss ausgestellt, folgt die Haftung grundsätzlich den bestehenden Regeln für authentifizierte, tokenisierte Transaktionen: Der Issuer trägt das Betrugsrisiko, und der Karteninhaber behält seine Chargeback-Rechte. Bei Streitfällen unterhalb des Betrugs, etwa wenn ein Agent den falschen Artikel kauft, wird die Verteilung zwischen Händler, Issuer, Acquirer und Plattform noch verhandelt.

Für einen Modehändler sind die gewöhnliche Betrugsfrage und die neue Streitfrage zwei getrennte Dinge. Gestohlene Zugangsdaten sind durch bekannte Regeln abgedeckt. Die falsche Grösse, die falsch verstandene Anweisung und die Behauptung, ein Agent habe seine Befugnis überschritten, sind die unsicheren Fälle, und die hohen Retourenquoten der Mode machen sie wahrscheinlicher.

Praktisch heisst das, dass Händler sich in ungewöhnlichen Fällen nicht darauf verlassen können, dass die Netzwerkregeln sie schützen. Verträge mit Zahlungsdienstleistern, die pro Bestellung vorgehaltenen Nachweise und die Klarheit des Bestätigungsschritts für die Käuferin oder den Käufer werden zur praktischen Verteidigung. Jedes davon sollte mit dem Zahlungspartner geprüft werden, bevor die Agentenvolumen wachsen.

Was haben die Kartennetzwerke und Prozessoren eingeführt?

Eine Zusammenfassung von Digital Applied datiert Visa Intelligent Commerce auf den 30. April 2025 und beschreibt tokenisierte Zugangsdaten, die auf einen bestimmten Agenten beschränkt sind und vom Konsumenten festgelegte Ausgabenlimits haben. Mastercard Agent Pay mit agentischen Tokens folgte am 29. April 2025 und erweitert die Tokenisierung so, dass ein verifizierter Agent Transaktionen ausführen kann, mit Ausgabenobergrenzen des Konsumenten, Händlerbeschränkungen und Widerruf in Echtzeit. Die Shared Payment Tokens von Stripe sind händlerspezifisch sowie betrags- und zeitbegrenzt, wobei die Limits auf API-Ebene durchgesetzt werden.

Lesen Sie auch

Agenten-Zahlungen und Checkout-Protokolle: Was Modehändler 2026 wissen müssen

Was sagen die veröffentlichten Protokollregeln zu Chargebacks?

Die Spezifikation von OpenAI für delegierte Zahlungen, wie sie Digital Applied zitiert, hält fest, dass OpenAI nicht der Merchant of Record ist und dass Abwicklung, Rückerstattungen, Chargebacks und Compliance beim Händler und seinem Zahlungsdienstleister verbleiben. Stripes Beschreibung des Agentic Commerce Protocol belässt das Unternehmen ebenfalls als Merchant of Record, der anhand von Zahlungs- und Betrugssignalen über die Annahme oder Ablehnung jeder Transaktion entscheidet.

Derselbe Bericht hält fest, dass zum Zeitpunkt der Erstellung weder Visa noch Mastercard eine verbindliche Chargeback-Regel für agenteninitiierte Streitfälle veröffentlicht hatten und dass keine agentenspezifische Chargeback-Rate veröffentlicht war. Eine oft zitierte Zahl von 324 Millionen Chargebacks bezieht sich auf eine Prognose der gesamten Netzwerk-Chargebacks bis 2028 und nicht auf agentenbedingte Streitfälle, sie sollte deshalb nicht als Beleg für Agentenbetrug herangezogen werden.

Welche neuen Betrugs- und Streitmuster sollten Händler erwarten?

• Friendly Fraud mit neuer Ausrede. Worldpay weist darauf hin, dass die falsche Behauptung, ein Agent sei ausser Kontrolle geraten, als Friendly Fraud funktionieren kann.
• Schwache Autorisierungsnachweise. Ohne ein signiertes Mandat, das zeigt, was die Käuferin oder der Käufer erlaubt hat, sind Streitfälle zwischen Agent und Käuferseite schwer zu gewinnen, und Issuer neigen dazu, auf Seiten des Karteninhabers zu stehen.
• Falsch identifizierte Bots. Betrugserkennungstools, die einen verifizierten Shopping-Agenten nicht von einem bösartigen Skript unterscheiden können, blockieren entweder legitime Verkäufe oder lassen Angreifer durch.
• Authentifizierungsreibung in Europa. Die starke Kundenauthentifizierung nach PSD2 kann verhindern, dass eine agentische Transaktion abgeschlossen wird.

Worldpay ergänzt, dass Streitfälle der Art, in der die Käuferin oder der Käufer sagt, der Artikel habe nicht den Erwartungen entsprochen, von Händlern oft gewonnen werden können, es aber kostspielig ist, jeden einzelnen anzufechten.

Die Mode bringt eigene Muster mit. Wiederverkauf stark nachgefragter Artikel, grössenbedingte Retouren und Wardrobing erzeugen im herkömmlichen Checkout bereits Reibung, und ein Agentenkanal könnte genutzt werden, um sie zu skalieren, wenn die Kontrollen schwach sind. Velocity-Limits, Obergrenzen für den Bestellwert und Prüfungen der Kontohistorie bleiben relevant, und sie lassen sich leichter anwenden, wenn der Agent verifiziert ist und jede Bestellung einen klaren Nachweis darüber trägt, wer sie autorisiert hat und welche Limits galten.

Wie kann ein Händler prüfen, ob ein Agent echt ist?

Die Verifizierung hängt vom Kanal ab. Worldpay erklärt, dass API-basierte Protokolle die aufrufende Plattform offenlegen, während Agenten, die eine Website durchsuchen, auf Werkzeuge wie die Web-Bot-Authentifizierung von Cloudflare angewiesen sind. Cloudflare dokumentiert ein Verfahren, bei dem ein Bot HTTP-Anfragen mit einem privaten Schlüssel signiert und den öffentlichen Schlüssel in einem Verzeichnis auf seiner eigenen Domain veröffentlicht; die Website prüft die Signatur, und Cloudflare empfiehlt kurze Ablaufzeiten, um Replay-Angriffe einzugrenzen. Das gemeinsam mit Cloudflare auf HTTP-Nachrichtensignaturen aufgebaute Trusted Agent Protocol von Visa zielt auf dieselbe Frage, ob ein Agent der ist, der er vorgibt zu sein.

Lesen Sie auch

KI in der Mode: der Rückblick auf September 2026

Was sollte ein Modehändler jetzt in Sachen Haftung tun?

1. Mit Kanälen beginnen, die ein veröffentlichtes Protokoll und tokenisierte Zahlungen nutzen, und nicht verifizierte Browsing-Agenten im Checkout meiden.
2. Bestellwert und Sortimentsbreite für Agentenbestellungen in der Pilotphase begrenzen.
3. Für jede Bestellung Nachweise aufbewahren: die gelieferten Produktdaten, die gewählte Variante, die angezeigten Bedingungen und die Bestätigung der Käuferin oder des Käufers.
4. Den Zahlungsdienstleister schriftlich fragen, wie er agenteninitiierte Streitfälle und die Authentifizierung behandelt.
5. Chargeback- und Retourenquoten des Agentenkanals getrennt von denen der Website ausweisen.
6. Die Position überprüfen, sobald Kartennetzwerke Regeln veröffentlichen und Aufsichtsbehörden wie die britische Wettbewerbsbehörde Leitlinien herausgeben.

Governance gehört auf die Agenda der Finanzabteilung. Die Leitung von Payments oder Risikomanagement sollte die Streitfallrichtlinie des Agentenkanals verantworten, und die Rechtsabteilung sollte bestätigen, wie Verbraucherschutzregeln in jedem Verkaufsland gelten. Da die Regeln noch entstehen, sollte der Pilot einen Überprüfungstermin enthalten, etwa jedes Quartal, an dem das Team tatsächliche Streitfall- und Retourendaten mit seinen Annahmen vergleicht und entscheidet, ob es ausweitet, hält oder stoppt.