Universal Commerce Protocol (UCP): Wenn KI-Agenten bei Ihnen einkaufen

Google stellte UCP im Januar 2026 als Open-Source-Standard vor, entwickelt mit Shopify, Etsy, Wayfair, Target und Walmart und unterstützt von weiteren Partnern aus Handel und Zahlungsverkehr. Als Problem benennt Google einen N-mal-N-Engpass: Jeder Händler müsste für jede KI-Oberfläche eine eigene Anbindung bauen. Shopify beschreibt UCP als gemeinsam mit Google entwickelten offenen Standard, über den Agenten mit beliebigen Händlern verbinden und Geschäfte abschließen können.

Die Steuerung ist inzwischen breiter aufgestellt. Laut den offiziellen Ankündigungen trat Stripe im April 2026 dem Governing Council bei, in dem Google und Shopify ständige Mitglieder sind. Der technische Rat wurde im selben Monat auf 16 Sitze erweitert, unter anderem mit Vertretern von Amazon, Meta, Microsoft, Salesforce und Stripe. Zwischen Juli und September 2026 kamen eigene Technical Councils für Food, Lodging und Payments hinzu. Die Spezifikation steht unter der Apache-2.0-Lizenz.

UCP gliedert den Handel in Dienste, Fähigkeiten und Erweiterungen. Der Dienst Shopping enthält die Grundbegriffe einer Transaktion wie Checkout-Sitzung, Positionen und Summen. Fähigkeiten decken größere Funktionsbereiche ab, etwa Katalogsuche, Warenkorb, Checkout, Kontoverknüpfung über OAuth 2.0 und Bestellverwaltung. Erweiterungen ergänzen Fähigkeiten um Spezialfälle wie Rabatte oder Fulfillment. Jede Fähigkeit wird unabhängig versioniert.

Händler und Agenten veröffentlichen jeweils ein Profil. Bei einer Anfrage berechnet der Händler die Schnittmenge der unterstützten Fähigkeiten und antwortet entsprechend. Namen folgen einer umgekehrten Domain-Schreibweise: Was unter dev.ucp liegt, gehört zum Kernprotokoll, eigene Erweiterungen eines Anbieters liegen unter dessen Domain. Die Spezifikation betont, dass diese Bindung nur die Herkunft belegt, nicht die Vertrauenswürdigkeit – ob eine Plattform eine Erweiterung nutzt, entscheidet sie selbst.

Technisch lässt sich eine Fähigkeit über REST, JSON-RPC, MCP oder A2A anbieten. Für Zahlungen setzt UCP auf das Agent Payments Protocol (AP2) mit Mandaten und überprüfbaren Nachweisen der Zustimmung des Käufers.

Für kontrollierte KI ist ein Detail besonders wichtig: UCP sieht ausdrücklich vor, dass nicht jeder Kauf vollständig automatisch abläuft. Shopify beschreibt drei Zustände einer Checkout-Sitzung. Bei „incomplete“ fehlen Angaben, die der Agent per Schnittstelle nachliefern soll. Bei „requires_escalation“ ist eine Eingabe des Käufers nötig. Erst bei „ready_for_complete“ kann der Agent abschließen.

Kann ein Agent einen Schritt nicht lösen – wegen rechtlicher Vorgaben, Händlerregeln oder fehlender Fähigkeiten –, liefert der Händler einen Fortsetzungslink. Der Käufer übernimmt dort, wo der Agent aufgehört hat, wahlweise in einem eingebetteten Checkout des Händlers. Für Sie als Händler bedeutet das: Sie legen fest, welche Fälle eine menschliche Bestätigung erfordern, etwa erklärungsbedürftige Produkte oder Bestellungen über einem selbst gesetzten Grenzwert.

Das Agentic Commerce Protocol (ACP) ist nach Angaben von Stripe ein offener Standard von Stripe, OpenAI und Meta. Es beschreibt ähnliche Bausteine: Checkout-Sitzungen, Produktfeeds und Warenkorb, delegierte Zahlung und Authentifizierung sowie Bestell-Webhooks. UCP und ACP sind damit parallel entwickelte Protokolle mit vergleichbarem Ziel; Stripe ist an beiden beteiligt. Eine Zusammenführung ist in den geprüften Quellen nicht angekündigt.

AP2 ist kein Konkurrent, sondern eine Ergänzung für den Zahlungsteil. Es definiert digital signierte Mandate, die belegen, dass ein Nutzer einen konkreten Kauf oder einen Rahmen dafür autorisiert hat. AP2 ist als Erweiterung für A2A und UCP verfügbar; die weitere Standardisierung soll laut AP2-Projekt in Arbeitsgruppen der FIDO Alliance erfolgen. MCP wiederum ist bei UCP ein möglicher Transportweg, über den eine KI-Anwendung die Fähigkeiten eines Händlers aufruft.

Die meisten mittelständischen Händler werden UCP nicht selbst implementieren, sondern über ihre Shop-Plattform oder ihren Zahlungsdienstleister erhalten. Die eigentliche Arbeit liegt woanders: in sauberen Produktdaten mit Varianten, Verfügbarkeit und Lieferzeiten, in eindeutigen Regeln für Rabatte und Versand sowie in Rückgabe- und Datenschutzbedingungen, die maschinenlesbar verlinkt sind. Ein Agent kann nur verkaufen, was er korrekt versteht.

Für Hersteller mit Direktvertrieb oder B2B-Portal stellt sich zusätzlich die Frage, welche Teile des Sortiments überhaupt für agentische Käufe geeignet sind. Standardisierte Verbrauchsartikel und Ersatzteile passen besser als beratungsintensive Projektgeschäfte. Sinnvoll ist ein schrittweises Vorgehen: zuerst Katalog und Bestellstatus, später Checkout für klar abgegrenzte Produktgruppen, jeweils mit Messung, ob Bestellungen aus Agentenkanälen korrekt und ohne Nacharbeit ankommen.