Was beim Händler ankommt

Für den Kauf öffnete ChatGPT einen eigenen Browser in der Cloud. Eine Minute und zwanzig Sekunden später lag das Set im Warenkorb (eigene Messung, 2. November 2026). Aus Sicht des Shops war das ein gewöhnlicher Besuch: Ein Browser sucht ein Produkt, öffnet die Produktseite, wählt eine Variante, legt sie in den Warenkorb und öffnet die Kasse. Dann endet der Besuch. Adresse und Zahlungsart fehlen, ein Kundenkonto wurde nicht benutzt. Schließt der Mensch den Kauf ab, sieht der Händler eine Bestellung wie jede andere. Sonst steht in seinen Zahlen ein abgebrochener Warenkorb.

Empfohlen hatte ChatGPT das Set für „125 bis 130 Euro inklusive Versand“, nach Händlerpreisen aus dem September. Im Warenkorb stand dann der Preis aus der Kasse von Alternate: 127,89 Euro inklusive Versand. Am Ende stimmt der Preis also. Die Wahl des Händlers fiel aber vorher, auf Grundlage des alten.

Ob Alternate den Agenten erkennen konnte, hängt an einer Einstellung. OpenAI führt seinen Cloud-Browser im Verzeichnis von Cloudflare als „ChatGPT agent“, mit öffentlichen Schlüsseln für Signaturen (eigene Abfrage, 2. November 2026). Prüft das CDN des Shops, also der Dienstleister, der seine Seiten ausliefert, diese Signatur, ordnet es den Besuch dem Betreiber OpenAI zu. Ohne diese Prüfung sieht der Shop einen Browser. Ob unser Besuch signiert war und was Alternate prüft, wissen wir nicht. Agenten im Browser des Nutzers, etwa Comet von Perplexity oder Claude in Chrome, sieht der Shop in jedem Fall wie den Nutzer selbst.

Was dem Händler fehlt

Auch wenn der Shop den Betreiber erkennt: Den Kunden hinter dem Agenten kennt er nicht. Daraus folgen vier Lücken.

Keine Identität. Der Agent kam ohne Kundenkonto. Ob ein Stammkunde kauft, ein Geschäftskunde oder jemand zum ersten Mal, weiß der Shop nicht.

Kein Kundenpreis. Der Agent sieht den Preis, den jeder Gast sieht. Rahmenvertrag, Mengenrabatt oder Mitgliederpreis bleiben ihm verborgen. Im B2B stehen Kundenpreise hinter dem Login, ein Agent ohne Konto sieht dort nur den Listenpreis.

Kein Bestand je Standort. Zeigt Ihr Shop den Bestand je Filiale oder Lager erst nach Auswahl eines Marktes oder nach der Anmeldung, kommt diese Auskunft beim Agenten nicht an. Ein Kunde, der heute abholen will, braucht genau sie.

Keine Rückfrage. Der Agent wählte die Variante mit zwei Akkus. Ob der Kunde zwei Akkus braucht, hat niemand gefragt. Im Laden hätte ein Verkäufer gefragt. Über die Oberfläche kann der Händler dem Agenten keine Frage für den Kunden mitgeben.

Warum das der Normalfall ist

Unser Test ist ein Einzelfall. Die Daten von zwei Sicherheitsanbietern sprechen dafür, dass er typisch ist. HUMAN Security zählte im April 2026 rund 71 Prozent der beobachteten Tätigkeit der zehn größten Agenten über Browser-Agenten, vor allem Comet von Perplexity und Atlas von OpenAI. Bei Forter stieg der Anteil der Browser-Agenten an den Agentenbestellungen von 1 Prozent Ende Juli auf 70 Prozent Mitte Oktober 2026, überwiegend in den USA. Beides sind Anbieterstudien. Die Menge ist noch klein: Agentenkäufe liegen weltweit bei Bruchteilen eines Prozents der Transaktionen (Accertify, 9. Oktober 2026, ebenfalls eine Anbieterangabe). Für Deutschland gibt es keine Messung.

Die direkten Wege gibt es, aber kaum für Händler mit eigener Plattform in Deutschland, Österreich und der Schweiz:

• Das Universal Commerce Protocol (UCP) von Google und Shopify beschreibt Katalog, Fragen und Kasse als Schnittstelle. Über 19.000 Shops liefern ein UCP-Profil aus, 58 Prozent davon auf Shopify, rund 35 Prozent auf Wix (UCPChecker, 30. Oktober 2026). In DACH haben wir am 2. November genau einen Shop mit eigener Plattform gefunden, der ein solches Profil ausliefert.
• Den Kauf über UCP bietet Google in den USA, in Kanada und in Australien an (Stand 2. November 2026).
• OpenAI hat Instant Checkout in ChatGPT, gebaut auf dem Agentic Commerce Protocol (ACP) von OpenAI und Stripe, im März 2026 zurückgefahren. OpenAI nannte fehlende „flexibility“ für Händler.

Solange es keinen direkten Weg gibt, nimmt der Agent die Seiten des Shops. Auch der nächste Schritt nutzt die Seiten: OpenAIs Browser-Agent Dots kauft mit der Karte, die im Kundenkonto beim Händler gespeichert ist, und nur mit Freigabe des Nutzers. Die Pro-Fassung ist im EWR, in der Schweiz und in Großbritannien nicht verfügbar. Für Europa meldete The Decoder am 28. Oktober 2026 „in a few weeks“. Hat der Kunde beim Händler ein Konto mit Karte, entfällt dann die Übergabe vor der Zahlung.

Was sich ändert, wenn Agenten sich ausweisen

Ein Login beantwortet heute mehrere Fragen auf einmal: wer anfragt, für welches Kundenkonto und ob bezahlt werden darf. Für Agenten beantworten drei getrennte Verfahren diese Fragen.

Wer betreibt den Agenten? Web Bot Auth. Der Agent unterschreibt jede Anfrage mit dem Schlüssel seines Betreibers, der Shop oder sein CDN prüft die Unterschrift. Bei der IETF, die Internetstandards festlegt, ist das Verfahren ein Entwurf (Stand 29. Oktober 2026). Cloudflare, Akamai, HUMAN und DataDome prüfen es bereits. Im Verzeichnis von Cloudflare haben 178 von 244 Einträgen für KI-Dienste und Agenten ein Signaturverzeichnis (eigene Zählung, 2. November 2026). ChatGPT agent signiert, der Agent von Google zum Teil. Muse von Meta, Perplexity und Claude-User von Anthropic signieren nicht. ChatGPT agent allein stellte vom 5. Oktober bis 2. November 2026 75,8 Prozent der Anfragen, die Cloudflare als KI-Assistent erkennt (eigene Abfrage über Cloudflare Radar). Wer Signaturen prüft, erkennt also einen großen Teil dieser Anfragen am Betreiber, den Rest nur am Verhalten.

Die Unterschrift belegt den Betreiber, den Kunden belegt sie nicht. Sie regelt Durchlass und Kontingent. Bei Shopify bekommen signierte Agenten ein höheres Kontingent als anonyme und dürfen Warenkorb und Kasse vorbereiten. Den Kunden erkennt Shopify erst an einem Token, das an sein Kundenkonto gebunden ist.

Für welchen Kunden? Kontoverknüpfung. Der Kunde verknüpft sein Kundenkonto einmal mit seinem Assistenten. Danach fragt der Agent mit einem Token, das für diesen Kunden und diesen Shop ausgestellt ist. Der Shop liest daraus den Kunden und rechnet den Preis im eigenen System. Eine Preisliste muss niemand veröffentlichen. Der Standard ist OAuth 2.1, für Agenten beschrieben in der Autorisierung des Model Context Protocol (Spezifikation vom 28. Juli 2026) und im Identity Linking des UCP (Version vom 25. August 2026). ChatGPT, Claude, Gemini und Copilot setzen den Ablauf um. Damit schließen sich die Lücken bei Identität und Kundenpreis, und der Shop kann auch den Bestand je Lager für diesen Kunden ausgeben. Mehr dazu in Artikel 10.

Darf er zahlen? Die Kartennetze. Visa hat sein Trusted Agent Protocol am 2. Juli 2026 in Europa gestartet, mit über 30 kartenausgebenden Banken. Mastercard hat am 2. Juni 2026 alle kartenausgebenden Banken in Europa für Agent Pay freigeschaltet. Händler brauchen dafür eine Anbindung über Zahlungsdienstleister und CDN.

Die Kasse als Schnittstelle. Mit UCP oder ACP schickt der Agent den Warenkorb als Datensatz, und die Antwort der Kasse mit Preis und Versand ist verbindlich. Bei einem Shop auf Shopify reichte ein einziger Endpunkt von der Katalogsuche über Fragen an den Händler bis zu Kasse und Bestellstatus (eigene Messung, 2. November 2026). Für Fragen an den Händler steht seit dem 7. Oktober 2026 die Fähigkeit ask im Entwurf des UCP, noch in keiner freigegebenen Version. Eine Rückfrage an den Kunden kann der Shop über eine Schnittstelle als Datenfeld zurückgeben, der Assistent legt sie dem Menschen vor. Davon handelt Artikel 9.

Der erste Schritt ist Sicht

Für Händler mit eigener Plattform in DACH kommen Agenten heute durch den Vordereingang, und manche weisen sich dabei schon aus. Die Arbeit beginnt deshalb bei den Besuchern, die heute kommen, mit drei Fragen:

1. Wer kommt? Welche Agenten rufen Ihren Shop auf, wie oft und welche Seiten. Dazu gehören Such- und Trainings-Crawler ebenso wie Cloud-Browser, die Warenkörbe füllen.
2. Mit welchem Ausweis? Ob der Agent nach Web Bot Auth signiert, sich nur im User-Agent nennt, der Selbstauskunft des Browsers, oder ohne Kennung kommt. Und ob Ihr CDN die Signatur prüft.
3. Was bekommt er? Die Produktseite mit Preis, eine Sicherheitsabfrage oder eine Sperre. Und ob das zu dem passt, was Sie für diesen Betreiber wollen.

Die Antworten stehen zum großen Teil in Ihren Server-Logs und in den Einstellungen Ihres CDN. Agenten im Browser des Nutzers erscheinen dort wie der Nutzer selbst; diese Lücke bleibt. Aus den Antworten wird eine Regel je Betreiber: wer was bekommt, in welchem Umfang (Artikel 6). Was ein Agent auf Ihren Produktseiten findet, wenn er durchkommt, steht in Artikel 5.

Was wir daraus machen

Im Agentic Shop zeigt ein Cockpit diese Sicht laufend: Anfragen je Betreiber und Stufe und die Regel, die jeweils gilt.

Wenn Sie wissen wollen, wie ein Agent Ihren Shop heute sieht, prüfen wir das für Sie: 100 Produktseiten aus Ihrer Sitemap, verglichen mit zwei Marktbegleitern, in fünf Werktagen. Sie bekommen eine Seite mit den Zahlen je Stufe und den drei Punkten, die Sie zuerst beheben können. Kostenlos, ohne Gegenleistung.

Quellen

• Eigene Messung, 2. November 2026: Kaufauftrag an ChatGPT (chatgpt.com, bezahltes Konto), Cloud-Browser, Warenkorb bei alternate.de, Dauer 1 Minute 20 Sekunden; Bildschirmfoto liegt vor. Einzelheiten in Artikel 1.
• HUMAN Security, State of Agentic Traffic (April 2026). Anbieterstudie.
• Forter, Netzwerkdaten zu Agentenbestellungen (13. Oktober 2026, überwiegend USA). Anbieterstudie.
• Accertify, Anteil der Agentenkäufe an den Transaktionen (9. Oktober 2026). Anbieterangabe.
• Cloudflare Radar und Cloudflare-Verzeichnis der verifizierten Bots und signierten Agenten, eigene Abfrage über die API am 2. November 2026 (Anfragen vom 5. Oktober bis 2. November 2026).
• IETF, draft-ietf-webbotauth-httpsig-protocol-01 (29. Oktober 2026).
• Shopify, Dokumentation zu Agentenstufen und Kontingenten (shopify.dev, abgerufen 3. November 2026).
• Model Context Protocol, Authorization (Spezifikation 2026-07-28); Universal Commerce Protocol, Identity Linking (Version 2026-08-25); Dokumentation von OpenAI, Anthropic, Google und Microsoft zur Kontoverknüpfung, abgerufen 3. November 2026.
• Visa, Start des Trusted Agent Protocol in Europa (2. Juli 2026, Fachpresse); Mastercard, Mitteilung zu Agent Pay in Europa (2. Juni 2026).
• UCPChecker, Zahl der Shops mit UCP-Profil (30. Oktober 2026); eigene Abrufe von /.well-known/ucp bei Händlern in DACH und einem Shop auf Shopify, 2. November 2026.
• Universal Commerce Protocol, Fähigkeit ask, im Entwurf seit 7. Oktober 2026 (GitHub, Pull Request 538).
• OpenAI, Hilfeartikel zu Instant Checkout (Stand 2. November 2026); Google, Kauf über UCP in den USA, Kanada und Australien (Stand 2. November 2026).
• The Decoder, 28. Oktober 2026, zu Dots in Europa.

Mit den genannten Marken, Händlern und Preisvergleichen haben wir nichts zu tun. Die Produkte haben wir gewählt, Marken und Händler in den Antworten haben die Assistenten ausgesucht.

What reaches the retailer

For the purchase, ChatGPT opened its own browser in the cloud. One minute and twenty seconds later the kit was in the cart (own measurement, 2 November 2026). From the shop's side, this was an ordinary visit: a browser searches for a product, opens the product page, picks a variant, puts it in the cart and opens the checkout. Then the visit ends. Address and payment method are missing, and no customer account was used. If the human completes the purchase, the retailer sees an order like any other. If not, its figures show an abandoned cart.

ChatGPT had recommended the kit at "125 to 130 euros including shipping", based on retailer prices from September. The cart then showed the price from Alternate's own checkout: 127.89 euros including shipping. So the price was right in the end. The choice of retailer, however, had been made earlier, on the old price.

Whether Alternate could recognise the agent depends on a setting. OpenAI lists its cloud browser in Cloudflare's directory as "ChatGPT agent", with public keys for signatures (own query, 2 November 2026). If the shop's CDN, the service that delivers its pages, checks that signature, it can attribute the visit to OpenAI as the operator. Without that check, the shop sees a browser. We do not know whether our visit was signed or what Alternate checks. Agents running in the user's own browser, such as Perplexity's Comet or Claude in Chrome, always look like the user.

What the retailer is missing

Even if the shop recognises the operator, it does not know the customer behind the agent. That leaves four gaps.

No identity. The agent came without a customer account. The shop cannot tell a regular customer from a business customer or a first-time visitor.

No customer price. The agent sees the price every guest sees. A framework agreement, a volume discount or a members' price stays hidden from it. In B2B, customer prices sit behind the login, and an agent without an account sees only the list price there.

No stock per location. If your shop only shows stock per branch or warehouse after a store has been selected or after login, that information never reaches the agent. A customer who wants to collect today needs exactly that.

No follow-up question. The agent chose the variant with two batteries. Nobody asked whether the customer needs two batteries. In a shop, a sales assistant would have asked. Through the user interface, the retailer cannot give the agent a question to pass on.

Why this is the normal case

Our test is a single case. Data from two security vendors suggests it is typical. In April 2026, HUMAN Security counted around 71 per cent of the observed activity of the ten largest agents as running through browser agents, mainly Perplexity's Comet and OpenAI's Atlas. At Forter, the share of browser agents in agent orders rose from 1 per cent at the end of July to 70 per cent in mid-October 2026, mostly in the US. Both are vendor studies. The volume is still small: agent purchases worldwide account for a fraction of one per cent of transactions (Accertify, 9 October 2026, also a vendor figure). There is no measurement for Germany.

The direct routes exist, but hardly for retailers with their own platform in Germany, Austria and Switzerland:

• The Universal Commerce Protocol (UCP) from Google and Shopify describes catalogue, questions and checkout as an interface. More than 19,000 shops serve a UCP profile, 58 per cent of them on Shopify and around 35 per cent on Wix (UCPChecker, 30 October 2026). In the DACH region, on 2 November, we found exactly one shop with its own platform serving such a profile.
• Google offers purchases via UCP in the US, Canada and Australia (as of 2 November 2026).
• OpenAI scaled back Instant Checkout in ChatGPT, built on the Agentic Commerce Protocol (ACP) from OpenAI and Stripe, in March 2026. OpenAI cited a lack of "flexibility" for merchants.

As long as there is no direct route, the agent uses the shop's pages. The next step uses them too: OpenAI's browser agent Dots buys with the card stored in the customer's account at the retailer, and only with the user's approval. The Pro version is not available in the EEA, Switzerland or the UK. For Europe, The Decoder reported "in a few weeks" on 28 October 2026. Where the customer has an account with a stored card, the handover before payment then falls away.

What changes once agents identify themselves

Today a login answers several questions at once: who is asking, for which customer account, and whether payment is allowed. For agents, three separate mechanisms answer these questions.

Who operates the agent? Web Bot Auth. The agent signs every request with its operator's key, and the shop or its CDN checks the signature. At the IETF, the body that sets internet standards, the mechanism is still a draft (as of 29 October 2026). Cloudflare, Akamai, HUMAN and DataDome already check it. In Cloudflare's directory, 178 of 244 entries for AI services and agents have a signature directory (own count, 2 November 2026). ChatGPT agent signs, and Google's agent does so in part. Meta's Muse, Perplexity and Anthropic's Claude-User do not sign. From 5 October to 2 November 2026, ChatGPT agent alone made 75.8 per cent of the requests that Cloudflare classifies as coming from AI assistants (own query via Cloudflare Radar). A shop that checks signatures can thus attribute most of these requests to an operator, and the rest only by behaviour.

The signature proves the operator. It says nothing about the customer. It governs access and quota. At Shopify, signed agents get a higher quota than anonymous ones and may prepare a cart and checkout. Shopify only recognises the customer through a token bound to that customer's account.

For which customer? Account linking. The customer links their account to their assistant once. After that, the agent asks with a token issued for this customer and this shop. The shop reads the customer from the token and calculates the price in its own system. Nobody has to publish a price list. The standard is OAuth 2.1, set out for agents in the authorisation specification of the Model Context Protocol (28 July 2026) and in UCP Identity Linking (version of 25 August 2026). ChatGPT, Claude, Gemini and Copilot support the flow. That closes the gaps on identity and customer price, and the shop can also show stock per warehouse for this customer. Article 10 covers this in more detail.

May it pay? The card networks. Visa launched its Trusted Agent Protocol in Europe on 2 July 2026 with more than 30 issuing banks. On 2 June 2026, Mastercard enabled all issuing banks in Europe for Agent Pay. Retailers need a connection through their payment service provider and their CDN.

The checkout as an interface. With UCP or ACP, the agent sends the cart as a data record, and the checkout's answer with price and shipping is binding. At one shop on Shopify, a single endpoint covered everything from catalogue search and questions to the merchant through to checkout and order status (own measurement, 2 November 2026). For questions to the merchant, the UCP draft has had a capability called ask since 7 October 2026, not yet in any released version. A follow-up question to the customer can go back through an interface as a data field, and the assistant shows it to the human. Article 9 covers this.

The first step is visibility

For retailers with their own platform in the DACH region, agents come through the front door today, and some already identify themselves. The work therefore starts with today's visitors and three questions:

1. Who comes? Which agents call up your shop, how often and which pages. That includes search and training crawlers as well as cloud browsers that fill carts.
2. With which credential? Whether the agent signs with Web Bot Auth, only names itself in the user agent, the browser's self-description, or arrives with no identifier at all. And whether your CDN checks the signature.
3. What does it get? The product page with its price, a security challenge or a block. And whether that matches what you want for this operator.

Most of the answers are already in your server logs and your CDN settings. Agents in the user's own browser appear there as the user; that gap remains. The answers become a rule per operator: who gets what, and how much of it (article 6). What an agent finds on your product pages once it gets through is the subject of article 5.

What we make of it

In an Agentic Shop, a cockpit shows this view continuously: requests per operator and level, and the rule that applies to each.

If you want to know how an agent sees your shop today, we check it for you: 100 product pages from your sitemap, compared with two competitors, in five working days. You get one page with the figures for each level and the three points you can fix first. Free, no strings attached.

Sources

• Own measurement, 2 November 2026: purchase request to ChatGPT (chatgpt.com, paid account), cloud browser, cart at alternate.de, duration 1 minute 20 seconds; screenshot on file. Details in article 1. Quotes translated from German.
• HUMAN Security, State of Agentic Traffic (April 2026). Vendor study.
• Forter, network data on agent orders (13 October 2026, mostly US). Vendor study.
• Accertify, share of agent purchases in transactions (9 October 2026). Vendor figure.
• Cloudflare Radar and Cloudflare's directory of verified bots and signed agents, own API query on 2 November 2026 (requests from 5 October to 2 November 2026).
• IETF, draft-ietf-webbotauth-httpsig-protocol-01 (29 October 2026).
• Shopify, documentation on agent tiers and rate limits (shopify.dev, retrieved 3 November 2026).
• Model Context Protocol, Authorization (specification 2026-07-28); Universal Commerce Protocol, Identity Linking (version 2026-08-25); documentation from OpenAI, Anthropic, Google and Microsoft on account linking, retrieved 3 November 2026.
• Visa, launch of the Trusted Agent Protocol in Europe (2 July 2026, trade press); Mastercard, announcement on Agent Pay in Europe (2 June 2026).
• UCPChecker, number of shops with a UCP profile (30 October 2026); our own retrievals of /.well-known/ucp at DACH retailers and at one shop on Shopify, 2 November 2026.
• Universal Commerce Protocol, ask capability, in the draft since 7 October 2026 (GitHub, pull request 538).
• OpenAI, help article on Instant Checkout (as of 2 November 2026); Google, purchases via UCP in the US, Canada and Australia (as of 2 November 2026).
• The Decoder, 28 October 2026, on Dots in Europe.

We have no ties to the brands, retailers or comparison sites mentioned. We chose the products, the assistants picked the brands and retailers in their answers.