English
Agentic Commerce

Agent Payments Protocol (AP2)

Auch genannt: AP2, Mandat, AP2 Mandate, Checkout Mandate, Payment Mandate

Das Agent Payments Protocol (AP2) ist ein offenes Protokoll von Google, das sichere Zahlungen durch KI-Agenten im Auftrag von Nutzern ermöglichen soll. Google hat es am 16. September 2025 mit über 60 Partnern aus Zahlungsbranche und Handel vorgestellt. Es ist unabhängig von der Zahlungsart und deckt Kreditkarten, Stablecoins und Echtzeit-Banküberweisungen ab.

Auf einen Blick

Herausgeber
Google; Standardisierung in Arbeitsgruppen der FIDO Alliance
Verbindet
KI-Agenten, Händler und Zahlungsdienstleister bei Zahlungen im Auftrag von Nutzern
Status
v0.2 (Release vom 28.04.2026)
Lizenz
Apache 2.0
Spezifikation
AP2: Agent Payments Protocol

Stand:

Wie funktioniert AP2?

Kern des Protokolls sind Mandates, signierte Nachweise darüber, was ein Nutzer seinem Agenten erlaubt hat. Das Vertrauen ruht laut Google auf drei Säulen, nämlich Autorisierung, Authentizität und Verantwortlichkeit. So lässt sich später nachvollziehen, wer was freigegeben hat.

Laut ap2-protocol.org hat Google AP2 an die FIDO Alliance übergeben, die Standardisierung läuft dort in eigenen Arbeitsgruppen. AP2 ist als Erweiterung zu A2A und MCP angelegt. Das Universal Commerce Protocol (UCP) nennt AP2 ausdrücklich als kompatibel.

Welches Protokoll regelt was? Agenten-Protokolle, Stand 08.10.2026Landkarte der Protokolle für KI-Agenten in vier Schichten, Stand 8. Oktober 2026. Agent zu Werkzeugen und Daten: MCP, von Anthropic, seit Dezember 2025 bei der Agentic AI Foundation, Version 2026-07-28. Agent zu Agent: A2A, von Google an die Linux Foundation übergeben, Spezifikation 1.0; Teil davon ist die Agent Card, ein JSON-Steckbrief unter /.well-known/agent-card.json. Agent zu Website: WebMCP, ein Entwurf der W3C Web Machine Learning Community Group, kein W3C-Standard, bei dem eine Webseite Tools im Browser bereitstellt; NLWeb von Microsoft, Open Source, jede Instanz ist auch ein MCP-Server. Agent zu Händler, Checkout und Zahlung: ACP von OpenAI und Stripe (Beta) mit Checkout-API und Delegate Payment; UCP von Google mit Handelspartnern (stabil) mit Checkout und Payment Handlers, AP2-Mandate als optionale Erweiterung; AP2 von Google (v0.2) mit Checkout- und Payment-Mandat. Querverbindungen: ACP und UCP lassen sich auch über MCP ansprechen, UCP zusätzlich über A2A; AP2 ist eine Erweiterung für A2A und MCP.PROTOKOLL · HERAUSGEBER · STATUSStand: 08.10.2026Agent ↔ Werkzeuge, DatenMCPModel Context ProtocolAnthropic; seit 09.12.2025bei der Agentic AIFoundation (LinuxFoundation)Version 2026-07-28Laut Spezifikationen undHerausgeber-Seiten,geprüft am 08.10.2026.↳ = Bezug zu anderenProtokollen.Grau: Entwurf oder Beta.Agent ↔ AgentA2A · Agent2AgentGoogle, an die Linux Foundationübergeben; Beitritt zur AgenticAI Foundation angekündigt am27.08.2026Spezifikation 1.0(v1.0.1 vom 28.05.2026)Agent CardJSON-Steckbrief eines Agenten:Fähigkeiten, Endpunkt, Auth/.well-known/agent-card.jsonTeil der A2A-SpezifikationAgent ↔ WebsiteWebMCPW3C Web Machine Learning CommunityGroup (Editoren: Microsoft, Google)Entwurf vom 02.10.2026, kein W3C-Standard; Chrome: Origin Trial ab 149↳ Webseite stellt Tools im Browserbereit, wie ein MCP-ServerNLWebMicrosoft (vorgestellt am 19.05.2025),Open Source unter MIT-Lizenz,ohne veröffentlichte Versionsnummer;nutzt Schema.org und RSS der Website↳ jede NLWeb-Instanz ist auchein MCP-ServerAgent ↔ Händler: Checkout, Zahlung, AnbindungACPBeta, 2026-04-17Agentic Commerce ProtocolOpenAI und StripeAgentic Checkout: Sitzunganlegen, ändern, abschließenDelegate Payment: Zahlungs-Token über den Agenten↳ REST; MCP-Anbindung seitVersion 2026-04-17UCPstabil, 2026-08-25Universal Commerce ProtocolGoogle mit Partnernaus dem HandelCheckout Capability: anlegen,ändern, abschließenPayment Handlers; AP2-Mandateals optionale Erweiterung↳ REST, MCP, A2A,Embedded ProtocolAP2v0.2 (28.04.2026)Agent Payments ProtocolGoogle; Standardisierung inFIDO-ArbeitsgruppenCheckout-Mandat: hält Artikelund Kaufdetails festPayment-Mandat: autorisiertdie Zahlung per Zahlungsmittel↳ Erweiterung für A2A undMCP; in UCP nutzbar
Landkarte der Agenten-Protokolle, Stand 08.10.2026: Welche Verbindung jedes Protokoll regelt, wer es herausgibt und welchen Status es hat. Im Handel überschneiden sich ACP, UCP und AP2, und mehrere Protokolle bauen auf MCP oder A2A auf. Versionen ändern sich schnell. Quellen: Model Context Protocol: Spezifikation 2026-07-28; A2A Protocol: Spezifikation (Agent Card, Beziehung zu MCP); W3C Web Machine Learning CG: WebMCP (Draft Community Group Report); NLWeb (GitHub, Microsoft); Agentic Commerce Protocol (GitHub, OpenAI und Stripe); Universal Commerce Protocol: Specification overview; AP2: Agent Payments Protocol.

Mandate

Ein Mandat (englisch Mandate) ist in AP2 ein überprüfbarer digitaler Nachweis (Verifiable Digital Credential). Händler und Zahlungsdienste prüfen damit, ob ein Kauf vom Nutzer freigegeben wurde. Die aktuelle Spezifikation v0.2 kennt zwei Arten:

  • Checkout Mandate: hält die Artikel und Kaufdetails fest, die Agent und Händler ausgehandelt haben, und geht an den Händler.
  • Payment Mandate: gibt eine Zahlung mit einem bestimmten Zahlungsmittel frei.

Beide gibt es offen, mit Bedingungen wie einem Budget oder erlaubten Zahlungsmitteln, oder geschlossen für einen konkreten Kauf und Betrag. In der Ankündigung vom September 2025 hießen die Schritte noch Intent Mandate (Auftrag und Regeln des Nutzers) und Cart Mandate (fester Warenkorb und Preis).

Protokolle für KI-Agenten im Vergleich
ProtokollHerausgeberVerbindetStatus und Version
MCP (Model Context Protocol)von Anthropic, seit 09.12.2025 bei der Agentic AI Foundation (Linux Foundation)KI-Anwendungen mit Servern, die Daten, Tools und Prompts bereitstellenaktuelle Version 2026-07-28
A2A (Agent2Agent)von Google, an die Linux Foundation übergeben; Beitritt zur Agentic AI Foundation am 27.08.2026 angekündigtKI-Agenten verschiedener Anbieter untereinanderSpezifikation 1.0 (Release v1.0.1 vom 28.05.2026)
ACP (Agentic Commerce Protocol)OpenAI und StripeKäufer und ihre KI-Agenten mit Händlern und ZahlungsdienstleisternBeta, aktuelle Version 2026-04-17
AP2 (Agent Payments Protocol) (dieser Begriff)Google; Standardisierung in Arbeitsgruppen der FIDO AllianceKI-Agenten, Händler und Zahlungsdienstleister bei Zahlungen im Auftrag von Nutzernv0.2 (Release vom 28.04.2026)
UCP (Universal Commerce Protocol)Google mit Partnern aus dem Handel (u. a. Shopify, Etsy, Wayfair, Target, Walmart)Plattformen und KI-Agenten mit Händlern (Profil unter /.well-known/ucp)stabil, Version 2026-08-25
WebMCPW3C Web Machine Learning Community Group (Editoren von Microsoft und Google)Websites mit KI-Agenten im BrowserEntwurf (Draft Community Group Report vom 02.10.2026), kein W3C-Standard; in Chrome als Origin Trial ab Version 149
NLWebMicrosoft (vorgestellt am 19.05.2025), Open Source unter MIT-LizenzWebsites (Schema.org- und RSS-Inhalte) mit Nutzern und KI-Agenten; jede Instanz ist ein MCP-ServerOpen-Source-Projekt ohne veröffentlichte Versionsnummer

Versionen und Status laut Spezifikation bzw. Herausgeber-Seite, geprüft am 8. Oktober 2026. Die Protokolle ändern sich schnell. MCP, ACP und UCP nutzen Datumsversionen (JJJJ-MM-TT), A2A und AP2 Versionsnummern. Quellen: Model Context Protocol: Specification 2026-07-28; Model Context Protocol: Versioning; Anthropic: Donating the Model Context Protocol and establishing the Agentic AI Foundation (2025-12-09); A2A Protocol: Specification; A2A: A new chapter for A2A, joining the Agentic AI Foundation (2026-08-27); A2A releases (GitHub); Agentic Commerce Protocol (GitHub); AP2: Agent Payments Protocol; AP2 releases (GitHub); Universal Commerce Protocol: Specification overview (2026-08-25); Universal Commerce Protocol; WebMCP: Draft Community Group Report (W3C Web Machine Learning CG); Chrome for Developers: WebMCP (updated 2026-10-07); Microsoft: Introducing NLWeb (2025-05-19); NLWeb (GitHub). Stand: .

Beispiel

Eine Nutzerin beauftragt ihren Agenten, grüne Laufschuhe bis 120 Euro zu kaufen. Diese Vorgabe steht in einem offenen Mandat. Findet der Agent ein passendes Angebot, legt ein geschlossenes Mandat genau diesen Artikel und Preis fest, erst danach wird die Zahlung freigegeben. Entsteht später Streit, belegen die signierten Mandate, was die Nutzerin erlaubt hat.

Häufige Fehler

  • Die Mandate-Namen aus 2025 verwenden. Die Ankündigung vom September 2025 sprach von Intent Mandate und Cart Mandate. Die Spezifikation v0.2 nutzt Checkout Mandate und Payment Mandate.
  • AP2 mit einem Zahlungsdienst verwechseln. Das Protokoll hält Nachweise darüber fest, was ein Nutzer erlaubt hat. Die Zahlung selbst wickeln Zahlungsdienstleister ab.

Häufige Fragen

Wofür steht AP2? Für Agent Payments Protocol.

Wer hat AP2 entwickelt? Google, gemeinsam mit mehr als 60 Partnern.

Was ist ein Mandat in AP2? Ein signierter Nachweis, der festhält, was ein Nutzer seinem Agenten bei einem Kauf erlaubt hat. Details stehen im Abschnitt „Mandate“.

Schützt AP2 vor Missbrauch? Das Protokoll definiert Nachweise und Rollen. Wie Schlüssel, Rückerstattung und Streitfälle geregelt sind, legt die jeweilige Umsetzung fest.

Quellen

  1. Announcing Agent Payments Protocol (AP2) – Google Cloud Blog (16.09.2025)cloud.google.com
  2. AP2 – Agent Payments Protocol, Spezifikation v0.2 (Checkout Mandate, Payment Mandate, Verifiable Digital Credentials), geprüft am 7.10.2026ap2-protocol.org
  3. Under the Hood: Universal Commerce Protocol (UCP) – Google Developers Blogdevelopers.googleblog.com
  4. Agent Payments Protocol (AP2): Spezifikation v0.2 – UCP Blog (Zweitquelle)universalcommerceprotocol.blog

Stand: