Kann ein KI-Agent wirklich für Sie einkaufen und bezahlen? Was heute tatsächlich funktioniert

Verstehen Sie den Unterschied zwischen 'Finden' und 'Bezahlen'

Fast jedes KI-Tool, das von „Einkaufen" spricht, tut eine von zwei sehr unterschiedlichen Dingen — und es lohnt sich zu wissen, welches gerade zutrifft:

• Produktsuche — die KI sucht, vergleicht Preise und schlägt Optionen vor, überlässt Ihnen dann aber die eigentliche Bezahlung auf der Website oder in der App des Händlers. Das ist die überwältigende Mehrheit dessen, was „KI-Shopping" heute bedeutet, einschließlich der aktuellen Einkaufsfunktion von ChatGPT.
• Abgeschlossene Zahlung innerhalb des KI-Tools — die KI schließt den Kauf tatsächlich mit einem verknüpften Zahlungsmittel ab. Das ist selten, und bei jedem realen Beispiel, das wir überprüfen konnten, wird vor der Zahlung trotzdem Ihre Bestätigung der endgültigen Bestellung verlangt.

Wenn ein Unternehmen einen KI-„Einkaufsassistenten" bewirbt, gehen Sie davon aus, dass damit die Produktsuche gemeint ist, sofern nicht ausdrücklich angegeben wird, dass er einen Kauf abschließen kann — und selbst dann sollten Sie mit einem Bestätigungsschritt rechnen. Kein aktuell für normale Verbraucher verfügbares Tool kauft vollautomatisch, ganz ohne jede Überprüfung durch Sie.

Die Warnung: ChatGPTs 'Instant Checkout' kam und ging wieder

Im September 2025 führte OpenAI direkt in ChatGPT eine Funktion namens Instant Checkout ein, aufgebaut auf dem gemeinsam mit Stripe entwickelten Agentic Commerce Protocol. Sie startete mit Etsy-Verkäufern, Shopify-Händler sollten folgen. Das Versprechen war einfach: eine Einkaufsfrage an ChatGPT stellen, Produkte sehen, auf Kaufen tippen und den Kauf abschließen, ohne das Chatfenster je zu verlassen.

Bis März 2026 — rund sechs Monate später — zog OpenAI die Funktion still zurück. Die Ergebnisse waren schwach: Walmart erzielte Berichten zufolge nur etwa ein Drittel der Konversionsrate der eigenen Website, und nur rund 30 Shopify-Händler hatten sich überhaupt angemeldet. ChatGPT funktioniert jetzt rein als „Produktsuche"-Tool — es hilft Ihnen, Artikel zu finden und zu vergleichen, und schickt Sie dann zum Bezahlen auf die Website des Händlers, ganz wie eine Suchmaschine.

Die Lehre daraus ist nicht, dass KI-Shopping eine Sackgasse ist. Sie lautet vielmehr: Selbst der erste ernsthafte Versuch eines gut finanzierten, bekannten Unternehmens, einen KI-„Kaufen"-Button einzuführen, überstand den Kontakt mit echten Käufern nicht. Gehen Sie nicht davon aus, dass eine einzelne KI-Checkout-Funktion, auf die Sie stoßen, ausgereift oder dauerhaft ist — behandeln Sie sie vorerst alle als Experiment.

Was tatsächlich läuft: Perplexity, PayPal und ein Design nach dem Prinzip 'Prüfen vor Bezahlen'

Das klarste funktionierende Beispiel im Moment ist Perplexity, die KI-Suchmaschine, die seit Sommer 2025 mit PayPal zusammenarbeitet. Rechtzeitig zum Black Friday im November 2025 führten die beiden Unternehmen eine Funktion namens Instant Buy ein: Innerhalb von Perplexity — einschließlich des Web-Browsers Comet — können Sie es bitten, ein Produkt zu finden, und es kann den Kauf über ein bereits verknüpftes PayPal- oder Venmo-Konto bei teilnehmenden Händlern abschließen, zu denen Berichten zufolge Marken wie Abercrombie & Fitch, Ashley Furniture, Fabletics, Adorama und Newegg gehören.

Für Ihre Sicherheit zählt nicht der Markenname, sondern das Designprinzip dahinter. Perplexitys Comet-Browser kann die Website eines Händlers durchsuchen und in Ihrem Auftrag einen Warenkorb zusammenstellen, ist aber so gebaut, dass er kurz vor Abschluss der Zahlung anhält, Ihnen die endgültige Bestellung zeigt und Sie um Bestätigung bittet. Dieser „Anhalten und Bestätigen"-Schritt ist mit Abstand das wichtigste Sicherheitsmerkmal jedes KI-Checkout-Tools. Stoßen Sie einmal auf ein Tool, das diesen Schritt überspringt, betrachten Sie das als Warnsignal, nicht als Annehmlichkeit.

Das eigentliche Risiko: gefälschte Verkäufer, gebaut um KI zu täuschen, und ungeklärte Haftung

Hier kommt der Teil, der wichtiger ist als die Funktion irgendeines einzelnen Unternehmens: Sicherheitsforscher haben begonnen, das zu dokumentieren, was als „Agentic Commerce Fraud" bezeichnet wird — betrügerische Online-Shops, die speziell darauf ausgelegt sind, dem Scan- und Produktvergleichsprozess eines KI-Agenten legitim zu erscheinen, nicht unbedingt einem menschlichen Auge. Schließt ein KI-Agent bei einem dieser gefälschten Shops einen Kauf ab, können die Betrüger Ihre Zahlungsdaten genauso abgreifen wie eine Phishing-Seite.

Das ist wichtig, weil ein KI-Agent ein „gutes Angebot" anders bewertet als Sie. Er könnte Preis, scheinbare Bewertungen und Schlüsselwörter in der Produktbeschreibung auf eine Weise gewichten, die ein überzeugender gefälschter Online-Shop ausnutzen kann — manchmal leichter, als er einen skeptischen menschlichen Käufer täuschen könnte, dem auffällt, dass eine Seite „nicht stimmt".

Die andere offene Frage ist die Haftung. Wird ein KI-Agent zu einem nicht autorisierten oder betrügerischen Kauf verleitet — wer trägt dann die Verantwortung: Sie, das KI-Unternehmen, das Zahlungsnetzwerk oder der Händler? Branchenumfragen aus 2026 ergaben, dass sich nur etwa 16 % der Verbraucher damit wohlfühlen, einen KI-Agenten selbstständig Geld ausgeben zu lassen, selbst wenn dazu eine Erlaubnis erteilt wurde, und über die Hälfte glaubt, dass KI das Betrugsrisiko insgesamt erhöht. Diese Skepsis ist nachvollziehbar: Die Regeln für genau dieses Szenario werden noch geschrieben.

Was das für Sie in der Praxis bedeutet: Ihr üblicher Betrugsschutz und Ihre Widerspruchsrechte beim Kartenaussteller gelten grundsätzlich weiterhin auch für einen über einen KI-Agenten getätigten Kauf, da die Transaktion nach wie vor über Ihr reguläres Kartennetzwerk läuft wie jede andere Zahlung. Da die spezifischen Haftungsregeln für KI branchenweit aber noch nicht vollständig geklärt sind, sollten Sie nicht davon ausgehen, dass eine Reklamation im Zusammenhang mit einem KI-Agenten genauso reibungslos und schnell verläuft wie eine gewöhnliche. Bewahren Sie jede Bestätigung und jeden Beleg auf.

Ihre praktische Sicherheits-Checkliste

Wenn Sie sich entscheiden, eine KI-Einkaufs- oder Checkout-Funktion auszuprobieren, helfen Ihnen ein paar Gewohnheiten sehr weiter:

1. Nutzen Sie zuerst ein eigenes Zahlungsmittel mit niedrigem Limit. Eine Prepaid-Karte, eine virtuelle Kartennummer oder eine Karte, die Sie sonst für nichts verwenden, begrenzt Ihr Risiko, während Sie lernen, wie sich die Funktion tatsächlich verhält.
2. Prüfen Sie immer den genauen Warenkorb, bevor Sie bestätigen. Kontrollieren Sie selbst Artikel, Preis, Verkäufername und Versandkosten — tippen Sie nicht automatisch auf „Bestätigen", nur weil die KI es als guten Treffer präsentiert hat.
3. Seien Sie misstrauisch bei ungewöhnlich niedrigen Preisen eines unbekannten Verkäufers, selbst wenn die KI dies als Top-Ergebnis markiert hat. KI-Agenten können durch gefälschte Online-Shops genauso getäuscht werden wie Menschen durch Phishing-Seiten — manchmal sogar leichter.
4. Betrachten Sie das Fehlen eines finalen Bestätigungsbildschirms als Warnsignal. Die derzeit sichersten KI-Einkaufstools, wie Comet von Perplexity, sind so gebaut, dass sie innehalten und Ihnen die Bestellung vor der Zahlung zeigen. Ein Tool, das diesen Schritt überspringt, verdient zusätzliche Vorsicht, nicht zusätzliches Vertrauen. (Wer einen eigenen Agenten statt eines fertigen Einkaufstools baut, kann dasselbe Muster aus Pause und Freigabe mit einem Dienst wie Impri hinzufügen — Offenlegung: von der Person entwickelt, die diese Seite betreibt.)
5. Bewahren Sie Belege und Bestätigungen auf. Das Reklamationsverfahren Ihres Kartenausstellers gilt weiterhin, aber eine lückenlose Dokumentation erleichtert die Lösung jeder Reklamation zu einem von KI ausgelösten Kauf.