Trusted Agent Protocol
Auch: Visa Trusted Agent Protocol (TAP)
Das Trusted Agent Protocol (TAP) ist ein Protokoll von Visa, mit dem KI-Agenten bei jedem Zugriff auf einen Online-Shop eine kryptografische Signatur mitschicken. Händler erkennen daran einen zugelassenen Agenten mit Kaufabsicht und können ihn gezielt durchlassen, statt ihn mit dem Bot-Schutz auszusperren.
Der Begriff ist gerade erst aufgetaucht. Noch wenig Praxis, Bedeutung kann sich verschieben.
Visa stellte das Protokoll am 14. Oktober 2025 vor, gemeinsam mit Cloudflare entwickelt und im Visa Developer Center sowie auf GitHub veröffentlicht (Pressemitteilung von Visa). Technische Basis ist der IETF-Standard RFC 9421 für HTTP-Nachrichtensignaturen.
Ø der letzten 12 Monate, alle Schreibweisen. Veränderung: letzte 3 Monate zum Vorjahr. Stand 11/2026.
Eine veröffentlichte Spezifikation mit Beispielcode, Infrastruktur-Partnern und ersten Live-Käufen in Europa, also Substanz. Hype entsteht, wenn TAP als Marketing- oder Sichtbarkeitsthema verkauft wird: Es regelt Vertrauen an der Shop-Tür, nicht, welche Produkte ein Agent empfiehlt.
Das Trusted Agent Protocol entscheidet mit, ob KI-Agenten bei Ihnen einkaufen können oder an Ihrem Bot-Schutz scheitern; umgesetzt wird es meist über Ihren CDN- oder Sicherheitsdienstleister, nicht über die Marketingabteilung.
- Fragen Sie Ihren Shop-Dienstleister, welcher Bot-Schutz und welches CDN vor Ihrem Shop laufen und ob dort TAP-Signaturen geprüft werden können. Cloudflare und Akamai unterstützen das Protokoll laut Visa bereits.
- Lassen Sie auswerten, wie viele Zugriffe Ihr Bot-Schutz heute blockiert oder per Captcha bremst, und gezielt nach Agenten-Traffic suchen. So sehen Sie, ob Sie kaufwillige Agenten versehentlich aussperren.
- Legen Sie schriftlich fest, was ein verifizierter Agent bei Ihnen darf: nur Produktdaten abrufen, als Gast bestellen oder auch ins Kundenkonto. Diese Regel brauchen Sie, bevor Sie TAP-Signale im Checkout nutzen.
Online-Shops haben jahrelang gelernt, Automatisierung abzuwehren: Preis-Scraper, Bots für Kreditkartentests, Skripte, die limitierte Ware leerkaufen. Bot-Schutz und Captchas sind darauf getrimmt, alles Maschinelle auszubremsen. Nun kommen KI-Agenten, die im Auftrag echter Kundinnen und Kunden Produkte suchen, vergleichen und kaufen sollen, und für den Bot-Schutz sehen sie zunächst genauso aus wie ein Scraper.
Das Trusted Agent Protocol (TAP) von Visa soll dieses Problem lösen. Ein zugelassener KI-Agent schickt bei jedem Zugriff auf den Shop eine kryptografische Signatur mit. Der Händler, meist über sein CDN oder seinen Sicherheitsdienstleister, prüft sie und weiß dann: Hier kommt ein bekannter Agent mit Kaufabsicht, kein anonymer Bot. TAP ist damit ein Baustein des Agentic Commerce und baut auf Web Bot Auth auf, dem allgemeinen Verfahren, mit dem sich Bots per Signatur ausweisen.
Was der Agent mitschickt
Technische Grundlage ist der IETF-Standard RFC 9421 für HTTP-Nachrichtensignaturen. Der Agent signiert seine Anfrage mit einem privaten Schlüssel; den passenden öffentlichen Schlüssel holt sich der Prüfer aus einem Verzeichnis zugelassener Agenten. Laut Visas Beschreibung auf GitHub enthält die Signatur Zeitstempel, eine einmalige Sitzungskennung (Nonce), die Schlüssel-ID und das Verfahren. Sie ist an die Domain des Händlers und die konkrete Seite gebunden, sodass sie sich weder auf einer anderen Website noch ein zweites Mal verwenden lässt.
Inhaltlich transportiert TAP laut Visa drei Arten von Informationen:
- Absicht des Agenten: Er ist ein zugelassener Agent und will Details zu einem Produkt abrufen oder es kaufen.
- Wiedererkennung der Kundschaft: Angaben dazu, ob die Person hinter dem Agenten beim Händler bereits ein Konto hat oder dort schon gekauft hat.
- Zahlungsinformationen: Optional kann der Agent Zahlungsdaten mitbringen, passend zur bevorzugten Zahlart des Händlers.
Visa betont, dass Händler dafür ihre Website und ihren Checkout kaum ändern müssen. Die Prüfung soll auf der vorhandenen Web-Infrastruktur laufen, in der Praxis also beim CDN- oder Bot-Schutz-Anbieter.
RFC 9421)Stationen bis heute
TAP ist Teil von Visa Intelligent Commerce, dem Rahmen, unter dem Visa seine Angebote für Käufe durch KI-Agenten bündelt. Die wichtigsten Schritte:
| Datum | Schritt |
|---|---|
| April 2025 | Visa startet Visa Intelligent Commerce, einen Rahmen, der KI-Agenten mit Visa-Zahlungsdaten ausstattet. |
| 14.10.2025 | Visa stellt das Trusted Agent Protocol vor, entwickelt mit Cloudflare, veröffentlicht im Visa Developer Center und auf GitHub. Als frühe Partner nennt Visa unter anderem Adyen, Checkout.com, Coinbase, Fiserv, Microsoft, Shopify, Stripe und Worldpay. |
| 17.12.2025 | Akamai kündigt an, TAP in seine Bot- und Betrugsabwehr zu integrieren. |
| 17.03.2026 | Visa startet das Programm Visa Agentic Ready zuerst in Europa. Zu den ersten Banken gehören unter anderem Commerzbank, DZ Bank, Barclays und Revolut. |
| 02.07.2026 | Visa meldet live ausgeführte Käufe durch KI-Agenten bei Händlern in Europa, etwa lastminute.com und Frasers. Die Händler nehmen über TAP und das Agent Directory teil, umgesetzt mit Cloudflare und Akamai. |
Auch die Nachfrage zeigt, wie früh das Thema ist: Nach dem Begriff „trusted agent protocol“ wird in Deutschland laut Google-Ads-Daten nur rund zehnmal im Monat gesucht. Wer heute Shops betreibt, hört davon eher vom Zahlungs- oder Sicherheitsdienstleister als aus der Fachpresse.
TAP im Vergleich zu verwandten Protokollen
Rund um Käufe durch KI-Agenten sind 2025 und 2026 mehrere Protokolle entstanden. Sie konkurrieren nur teilweise, meist decken sie unterschiedliche Schritte ab:
| Ansatz | Herkunft | Wofür |
|---|---|---|
| Trusted Agent Protocol | Visa, mit Cloudflare | Agent weist sich beim Händler aus und übermittelt Kaufabsicht, Kundenbezug und optional Zahlungsdaten |
| Web Bot Auth | IETF-Entwurf, vorangetrieben von Cloudflare | allgemeine Signatur für Bots und Agenten, Grundlage von TAP |
| Mastercard Agent Pay | Mastercard | Zahlungsprogramm mit Agentic Tokens; für das Ausweisen beim Händler setzt Mastercard ebenfalls auf Web Bot Auth |
| Agentic Commerce Protocol | OpenAI und Stripe | Bestellung und Bezahlung direkt im Chat |
Visa kündigte an, TAP mit dem Agentic Commerce Protocol und dem Zahlungsprotokoll x402 kompatibel zu halten und sich mit IETF, OpenID Foundation und EMVCo abzustimmen. Die ersten Spezifikationen gelten laut Visa für das eigene Netz.
Kein Marketingkanal: TAP entscheidet nicht, welche Produkte ein KI-Agent empfiehlt. Es greift erst, wenn der Agent Ihren Shop schon ansteuert. Ob Sie in ChatGPT, Gemini oder Perplexity überhaupt vorkommen, hängt weiter von Inhalten, Produktdaten und Erwähnungen ab.
Praxis: ein angenommenes Beispiel
Ein angenommener Outdoor-Händler, beispiel-shop.de, wundert sich über steigende Captcha-Abbrüche bei Zugriffen, die sich wie Agenten verhalten: kurze Sitzungen, gezielte Produktseiten, Warenkorb, dann Abbruch am Bot-Schutz. Das Team geht so vor:
- Bestand aufnehmen: Der Shop läuft hinter einem CDN mit Bot-Management. Der Anbieter bestätigt, dass er Signaturen nach Web Bot Auth und TAP prüfen kann.
- Regeln festlegen: Verifizierte Agenten dürfen Produktseiten abrufen und als Gast bestellen. Der Zugang zum Kundenkonto bleibt vorerst Menschen vorbehalten, Retouren ebenso.
- Unsignierten Verkehr unverändert behandeln: Scraper und unbekannte Bots durchlaufen weiter Captcha und Ratenbegrenzung.
- Messen: Im Shopsystem werden Bestellungen verifizierter Agenten gekennzeichnet, um Umsatz, Retourenquote und Betrugsfälle getrennt auszuwerten.
Der Aufwand liegt hier vor allem bei Regeln und Auswertung, nicht in der Programmierung. Ob sich das lohnt, hängt davon ab, wie viele Agenten tatsächlich kaufen; Visa nennt Stand November 2026 keine Zahlen zur Verbreitung im deutschen Handel. Wie Agenten-Zugriffe sich überhaupt erkennen lassen, beschreibt der Eintrag Agenten-Traffic.
- Visa: Visa Introduces Trusted Agent Protocol: An Ecosystem-Led Framework for AI Commerce (14. Oktober 2025)
- Visa Deutschland: Visa stellt neues Protokoll für sicheren KI-Handel vor (15. Oktober 2025)
- Visa auf GitHub: trusted-agent-protocol, Beschreibung und Beispielimplementierung
- Visa Developer Center: Trusted Agent Protocol
- Visa Europe: Visa launches Agentic Ready programme to advance agentic commerce in Europe (17. März 2026)
- Visa Europe: Visa and banks across Europe reach the next phase of agentic commerce (2. Juli 2026)
Was ChatGPT, Perplexity und der Google KI-Modus zu „Trusted Agent Protocol“ sagen
Wir haben allen drei KI-Suchen dieselbe Frage gestellt: „Was ist das Trusted Agent Protocol von Visa im Zusammenhang mit KI-Suche und Online-Marketing? Bitte kurz in 3 bis 5 Sätzen erklären.“ (Abfrage am 08.11.2026, Standort Deutschland) und die Antworten gegen die belegten Fakten in diesem Eintrag geprüft.
Zweck, Signaturen und Nutzung vorhandener Web-Infrastruktur sind korrekt und mit Visas Pressemitteilung belegt. Die Folgen für das Marketing sind als Möglichkeit formuliert; Datum, Cloudflare als Mitentwickler und der Status fehlen.
Auszug aus der Antwort
Dafür nutzt das Protokoll u. a. kryptografische Signaturen und bestehende Web-Infrastruktur, damit Händler KI-Anfragen sicher authentifizieren können.
Nennt die drei Inhalte des Protokolls, Kaufabsicht, Kundenbezug und Zahlungsdaten, sowie den Nutzen gegen fälschlich blockierte Agenten, belegt mit Visa-Quellen. Dass Sichtbarkeit wichtiger werden könnte, ist vorsichtig formuliert, mit TAP selbst hat sie nichts zu tun.
Auszug aus der Antwort
Im Kontext der KI-Suche ermöglicht es Agenten, Produkte gezielt abzurufen und ihre Kaufabsicht sowie gegebenenfalls Kunden- und Zahlungsinformationen sicher zu übermitteln.
Die Beschreibung von Zweck und Signaturen stimmt. Die Folgerung, Unternehmen müssten Websites und Verkaufsdaten für „verifizierte KI-Suchsysteme“ optimieren, vermischt TAP mit Suchoptimierung: Das Protokoll prüft Agenten an der Shop-Tür und wird meist beim CDN umgesetzt.
Auszug aus der Antwort
da Unternehmen ihre Websites und Verkaufsdaten zunehmend so optimieren müssen, dass sie nicht mehr nur für menschliche Augen, sondern für verifizierte KI-Suchsysteme optimal lesbar und zugänglich sind
Unser Fazit: Alle drei erklären den Kern richtig: TAP hilft Händlern, zugelassene KI-Agenten von schädlichen Bots zu unterscheiden. Vorsicht bei der Brücke zu Marketing und Sichtbarkeit, die vor allem der KI-Modus schlägt; TAP regelt Vertrauen beim Einkauf, nicht Rankings.
Die Antworten von KI-Suchen ändern sich laufend. Wir wiederholen den Faktencheck regelmäßig. Sie möchten wissen, welche Quellen die KI zu Ihren Themen zitiert? Testen Sie den kostenlosen KI-Quellen-Check.
Häufige Fragen zu Trusted Agent Protocol
Ist das Trusted Agent Protocol ein offener Standard?
Was ist der Unterschied zu Web Bot Auth?
Hilft TAP bei der Sichtbarkeit in KI-Suchen?
Gibt es TAP schon in Deutschland?
Verwandte Begriffe im Radar
Zurück zum KI-Such-RadarZuletzt aktualisiert: 08.11.2026 · Autor: Stephan Zabel
