KI-Agenten können nicht mehr nur Texte erzeugen oder Informationen sortieren. Diese Systeme beginnen, digitale Abläufe selbstständig zu planen, externe Systeme anzusteuern und innerhalb vorgegebener Grenzen Entscheidungen zu treffen. Im Zahlungsverkehr entsteht daraus ein neues Konzept: Bei sogenannten Agentic Payments kann ein KI-Agent das passende Zahlungsmittel auswählen, den Zeitpunkt einer Zahlung bestimmen, unterschiedliche Zahlungswege vergleichen und eine Transaktion innerhalb eines erteilten Mandats auslösen. Damit wird nicht nur die Ausführung, sondern bereits die Entscheidung Teil eines automatisierten Prozesses.
Die Deutsche Bundesbank hat diese Entwicklung in ihrem am 21. September 2026 veröffentlichten Monatsbericht ausführlich untersucht. Der Bericht zu Agentic Payments beschreibt mögliche Effizienzgewinne, macht aber zugleich deutlich, dass der Markt noch am Anfang steht. Viele Anwendungen befinden sich in Tests, Pilotprojekten oder frühen Produktphasen. Es gibt daher weder einen Anlass für hektische Technikanschaffungen noch für die Annahme, autonome Zahlungen seien bereits ein allgemein etablierter Standard.
Für Freiberufler, Solo-Selbstständige und kleine Unternehmen ist das Thema trotzdem relevant. Agenten könnten künftig wiederkehrende Betriebsausgaben koordinieren, Skontofristen beachten, grenzüberschreitende Zahlungswege vergleichen oder kleinteilige digitale Leistungen nutzungsabhängig abrechnen. Gleichzeitig berührt der Einsatz sensible Bereiche: Kontozugänge, Zahlungsmandate, personenbezogene Daten, Betrugsabwehr, Buchhaltung und Haftung. Dieser Beitrag ordnet den Stand vom 21. September 2026 ein und zeigt, welche Vorbereitungen bereits sinnvoll sind. Er bietet allgemeine Informationen und ersetzt keine individuelle Rechts-, Datenschutz- oder Finanzberatung.
Was sind Agentic Payments?
Agentic Payments sind Zahlungsprozesse, die von KI-Agenten zielorientiert geplant, initiiert oder gesteuert werden. Der Agent erhält ein Ziel und einen festgelegten Handlungsrahmen. Innerhalb dieses Rahmens kann er Informationen auswerten, Entscheidungen treffen und andere Software ansteuern. Ein denkbares Mandat könnte lauten, fällige Lieferantenrechnungen bis zu einer bestimmten Betragsgrenze zu begleichen, dabei Liquiditätsreserven zu wahren und zulässige Skonti zu nutzen.
Der Unterschied zur klassischen Automatisierung
Eine herkömmliche Zahlungsautomatisierung folgt festen Regeln. Eine Software führt etwa jeden Monat am gleichen Tag einen definierten Überweisungsauftrag aus. Ein KI-Agent arbeitet flexibler: Er kann veränderte Daten berücksichtigen, Alternativen vergleichen und innerhalb seines Mandats einen passenden Weg wählen. Genau diese Flexibilität ist der Nutzen, aber auch die entscheidende Risikoursache. KI-Modelle arbeiten probabilistisch. Identische Situationen müssen deshalb nicht zwingend zu identischen Entscheidungen führen.
Der Autonomiegrad kann sehr unterschiedlich sein. Auf einer niedrigen Stufe bereitet der Agent eine Zahlung lediglich vor, während ein Mensch Betrag, Empfänger und Zeitpunkt bestätigt. Auf einer hohen Stufe kann der Agent ohne erneute Freigabe handeln, solange Grenzen und Bedingungen des Mandats eingehalten werden. Für kleine Unternehmen ist diese Unterscheidung wichtiger als die Produktbezeichnung: Ein Assistenzsystem mit abschließender Freigabe hat ein anderes Risikoprofil als ein Agent mit dauerhaftem Kontozugriff.
Welche Chancen entstehen für kleine Unternehmen?
Die Bundesbank nennt mögliche Vorteile bei Kosten, Geschwindigkeit und neuen Geschäftsmodellen. Kleine Betriebe dürften zunächst vor allem dort profitieren, wo heute viele standardisierte Prüfschritte anfallen. Ein Agent könnte Zahlungsinformationen aus Buchhaltung, Bankkonto und Auftragsverwaltung zusammenführen, Fälligkeiten beobachten und einen Vorschlag erzeugen. Die eigentliche Buchungs- und Beleglogik bleibt davon getrennt. Wer Zahlungsprozesse mit Rechnungsdaten verbindet, muss deshalb weiterhin die Anforderungen an die E-Rechnung für Selbstständige und an eine nachvollziehbare Ablage erfüllen.
Zahlungswege und Liquidität besser koordinieren
Bei grenzüberschreitenden Zahlungen unterscheiden sich Anbieter, Wechselkurse, Entgelte und Ausführungszeiten. Ein Agent könnte verfügbare Wege anhand vorgegebener Kriterien vergleichen. Im betrieblichen Alltag wären außerdem Priorisierungen denkbar: Löhne, Steuern oder kritische Lieferantenrechnungen könnten vor weniger dringlichen Ausgaben behandelt werden. Ein solches System ersetzt jedoch keine Liquiditätsplanung. Es verarbeitet nur die Daten und Ziele, die zur Verfügung stehen. Fehlerhafte Kontostände, unvollständige Verpflichtungen oder unrealistische Mindestreserven führen auch bei guter Technik zu schlechten Entscheidungen.
Mikrozahlungen und nutzungsabhängige Angebote
Agentic Payments könnten sehr kleine oder an Bedingungen geknüpfte Zahlungen vereinfachen. Digitale Inhalte, Softwarefunktionen, Datenzugriffe oder Beratungsbausteine ließen sich nach tatsächlicher Nutzung abrechnen. Auch Teilzahlungen nach einem dokumentierten Projektfortschritt sind denkbar. Für Solo-Unternehmen mit digitalen Angeboten kann daraus ein neuer Vertriebsweg entstehen. Wirtschaftlich sinnvoll ist er aber nur, wenn Transaktionskosten, Rückabwicklung, Umsatzsteuer, Rechnungsstellung und Kundensupport zusammenpassen. Eine technisch mögliche Mikrozahlung ist noch kein tragfähiges Geschäftsmodell.
Was gilt rechtlich im September 2026?
Es gibt derzeit kein eigenständiges Gesetz nur für Agentic Payments. Die Technik bewegt sich im bestehenden europäischen und deutschen Rechtsrahmen. Dazu zählen insbesondere die Datenschutz-Grundverordnung, die EU-KI-Verordnung, die Zahlungsdiensterichtlinie PSD2, das Bürgerliche Gesetzbuch und das Zahlungsdiensteaufsichtsgesetz. Der Bundesbank-Bericht weist darauf hin, dass die geplanten Nachfolgeregeln der PSD2 nach aktuellem Stand ebenfalls keine speziellen Vorschriften für Agentic Payments enthalten.
Für den betrieblichen Einsatz bedeutet das: Eine KI-Funktion hebt vorhandene Pflichten nicht auf. Werden personenbezogene Daten oder Zahlungsdaten verarbeitet, müssen Rechtsgrundlage, Zweck, Zugriffsrechte, Speicherdauer und technische Schutzmaßnahmen geklärt sein. Für den KI-Einsatz gelten außerdem die allgemeinen Vorgaben, die im Beitrag zum EU AI Act 2026 näher erläutert werden. Welche Pflichten konkret greifen, hängt von Rolle, Funktion und Risikoklasse des eingesetzten Systems ab.
Autorisierung, starke Kundenauthentifizierung und Erlaubnispflicht
Bei Zahlungen, die ein Mensch jeweils selbst freigibt, lassen sich die bisherigen Anforderungen nach Einschätzung der Bundesbank vergleichsweise gut abbilden. Schwieriger wird es bei weitgehend autonomen Agenten. Dann stellt sich unter anderem die Frage, ob ein allgemeines Mandat als wirksame Autorisierung einzelner Zahlungen genügt und wie die starke Kundenauthentifizierung umgesetzt wird. Diese Fragen sind nicht pauschal beantwortet. Verträge und Produktbeschreibungen sollten deshalb genau erkennen lassen, wer eine Zahlung auslöst, welche Freigabe als Zustimmung gilt und wie das Mandat widerrufen werden kann.
Ein Betrieb, der lediglich eine zugelassene Bank- oder Zahlungssoftware nutzt, befindet sich in einer anderen Rolle als ein Anbieter, der für Kunden Zahlungen initiiert. Die BaFin weist darauf hin, dass Zahlungsdienste einschließlich Zahlungsauslösediensten grundsätzlich erlaubnispflichtig sind. Start-ups, Agenturen oder Softwareanbieter sollten ein Geschäftsmodell mit fremden Kontozugängen daher vor Markteintritt fachkundig prüfen lassen.
Haftung ist noch nicht in allen Fällen geklärt
Offen können insbesondere Fälle sein, in denen ein Agent ohne ausreichendes Mandat zahlt, ein unerwünschtes Produkt bestellt oder an einen betrügerischen Händler überweist. Die Bundesbank hält klare Haftungsvereinbarungen, beweissichere Mandatsdokumentation und wirksame Risikobegrenzungen für wesentlich. Ein Vertrag mit einem Anbieter sollte daher nicht nur Funktionsversprechen enthalten, sondern auch Verantwortlichkeiten, Protokollierung, Fehlerbehandlung, Sperrmöglichkeiten und die Folgen eines Systemausfalls regeln.
Welche Risiken sind im Betrieb besonders wichtig?
Zahlungen verlangen Eindeutigkeit. Ein Betrag, ein Empfänger und eine Freigabe müssen später nachvollziehbar sein. KI-Agenten können dagegen halluzinieren, Daten falsch gewichten oder auf manipulierte Eingaben reagieren. Im Zahlungsverkehr kann ein einziger Fehler unmittelbar finanzielle Folgen haben. Die Einführung sollte deshalb nicht wie die Aktivierung eines gewöhnlichen Komfortmerkmals behandelt werden.
Prompt Injection und manipulierte Geschäftsdaten
Ein Angreifer könnte versuchen, Anweisungen in Rechnungen, E-Mails, Produktbeschreibungen oder andere Daten einzuschleusen, die der Agent verarbeitet. Sind Zahlungsfunktion und Sprachmodell zu eng gekoppelt, kann eine solche Prompt Injection das Entscheidungsverhalten beeinflussen. Auch kompromittierte Zugangsdaten oder manipulierte Schnittstellen kommen als Angriffswege infrage. Schutzmaßnahmen aus dem allgemeinen IT-Sicherheitsmanagement bleiben daher unverzichtbar. Der Überblick zu den Meldepflichten des Cyber Resilience Act zeigt ergänzend, welche neuen Vorgaben seit September 2026 Hersteller vernetzter Produkte betreffen.
Fehlende Nachvollziehbarkeit und Anbieterabhängigkeit
Wenn der Agent nur ein Ergebnis liefert, aber weder Datenbasis noch Entscheidungsweg protokolliert, lassen sich Fehler kaum untersuchen. Hinzu kommt die Gefahr einer starken Abhängigkeit von einzelnen Plattformen, Cloud-Diensten und Protokollen. Ein späterer Anbieterwechsel kann teuer werden, wenn Mandate, Prüfregeln oder Transaktionshistorien nicht exportierbar sind. Schon vor einem Pilotprojekt sollten daher Datenportabilität, offene Schnittstellen und nachvollziehbare Protokolle bewertet werden.
Wie lässt sich ein sicherer Pilot vorbereiten?
Ein sinnvoller Einstieg beginnt nicht mit der größtmöglichen Autonomie. Geeignet ist ein klar abgegrenzter Prozess mit geringem Schadenpotenzial und guten Vergleichsdaten. Das kann beispielsweise die Vorbereitung wiederkehrender Zahlungen sein, bei der ein Mensch jeden Auftrag bestätigt. Erst wenn Entscheidungsqualität, Protokollierung und Fehlerbehandlung zuverlässig funktionieren, lässt sich über weitergehende Befugnisse nachdenken.
Mandat und Grenzen schriftlich definieren
Das Mandat sollte zulässige Konten, Empfängergruppen, Betragsgrenzen, Zeitfenster und Zahlungsmittel festlegen. Zusätzlich sind Tages- und Monatslimits sinnvoll. Neue Empfänger, Änderungen von Bankverbindungen, ungewöhnliche Beträge und grenzüberschreitende Zahlungen sollten eine menschliche Freigabe auslösen. Ein Not-Aus muss unabhängig vom Agenten erreichbar sein. Ebenso wichtig ist ein geregelter Widerruf, damit alte Berechtigungen nicht unbemerkt bestehen bleiben.
Datenzugriffe nach dem Minimalprinzip vergeben
Ein Zahlungsagent benötigt nicht automatisch Zugriff auf sämtliche E-Mails, Kundenakten oder Konten. Berechtigungen sollten auf den konkreten Zweck beschränkt sein. Getrennte Rollen für Lesen, Vorschlagen und Ausführen reduzieren das Risiko. Besonders sensible Zugangsdaten gehören nicht in frei formulierte Eingaben oder ungesicherte Wissensspeicher. Bei Cloud-Diensten sind außerdem Auftragsverarbeitung, Unterauftragnehmer, Speicherorte und Löschmöglichkeiten zu prüfen.
Kontrollen und Kennzahlen vorab festlegen
Vor dem Test müssen messbare Kriterien feststehen. Dazu gehören die Zahl korrekt vorbereiteter Zahlungen, Fehlalarme, manuelle Korrekturen, eingesparte Bearbeitungszeit und tatsächlich vermiedene Entgelte. Ebenso sollten Abbruchkriterien definiert werden. Ein System, das regelmäßig falsche Empfänger erkennt, Belege nicht eindeutig zuordnet oder Freigaben umgeht, darf nicht schrittweise mehr Autonomie erhalten. Die manuelle Prüfung ist in der Pilotphase ein Bestandteil des Systems und kein Zeichen eines gescheiterten Projekts.
Lückenlose Protokolle und regelmäßige Abstimmung sicherstellen
Jede Entscheidung sollte mit Zeitpunkt, Datenquelle, angewandter Regel, Mandatsversion und Freigabestatus dokumentiert werden. Diese Protokolle müssen mit Kontoauszug und Buchhaltung abstimmbar sein. Ein Agent darf keine Nebenbuchhaltung erzeugen, die vom offiziellen Zahlenwerk abweicht. Praktische Erfahrungen mit weniger kritischen Anwendungen lassen sich aus dem Beitrag über KI-Tools für Selbstständige ableiten; bei Zahlungsbefugnissen sind die Anforderungen an Kontrolle und Nachweis jedoch deutlich höher.
Typische Fehler bei der Einführung
Der häufigste Fehler ist ein zu breites Mandat. Wer einem neuen System sofort hohe Beträge, beliebige Empfänger und mehrere Konten freigibt, kann die Qualität nicht kontrolliert beurteilen. Ebenfalls problematisch ist die Verwechslung von technischer Funktion und rechtlicher Zulässigkeit. Die Zusage eines Softwareanbieters, eine Zahlung automatisieren zu können, beantwortet weder Fragen zur Autorisierung noch zu Datenschutz und Haftung.
Ein weiterer Fehler besteht darin, nur auf mögliche Gebührenersparnisse zu schauen. Kosten für Integration, Überwachung, Ausnahmebehandlung, Schulung und Anbieterwechsel gehören in die Rechnung. Auch die Annahme, ein KI-Agent erkenne Betrug automatisch, ist gefährlich. Agenten können Muster entdecken, eröffnen aber zugleich neue Angriffsflächen. Schließlich sollte kein produktiver Einsatz beginnen, bevor Sperrung, Wiederanlauf und manuelle Ersatzprozesse getestet sind.
Fazit: Beobachten, begrenzen und nachvollziehbar testen
Agentic Payments können Zahlungsverkehr und digitale Geschäftsmodelle verändern. Für kleine Unternehmen liegen die naheliegenden Chancen in vorbereiteten Zahlungen, besserem Routing, der Verbindung mit Buchhaltungsdaten und neuen nutzungsabhängigen Angeboten. Der Bundesbank-Bericht vom 21. September 2026 zeigt zugleich, dass der Marktanteil noch gering und die technische Landschaft nicht gefestigt ist. Eine allgemeine Pflicht zur Einführung besteht nicht.
Der vernünftige Weg ist ein eng begrenzter Pilot mit menschlicher Freigabe. Klare Mandate, geringe Betragsgrenzen, minimale Datenzugriffe, sichere Identitäten, lückenlose Protokolle und ein unabhängiger Abschaltweg sind wichtiger als maximale Autonomie. Wer selbst Zahlungsdienste für Dritte anbieten möchte, muss zusätzlich frühzeitig klären, ob eine Erlaubnis nach dem Zahlungsdiensteaufsichtsgesetz erforderlich ist. So bleibt die Technologie ein kontrolliertes Werkzeug und wird nicht zu einer unüberschaubaren finanziellen Vollmacht.
Häufige Fragen zu Agentic Payments
Die folgenden Antworten fassen die wichtigsten praktischen Abgrenzungen zum Stand vom 21. September 2026 zusammen. Bei konkreten Vertrags-, Erlaubnis- oder Haftungsfragen kommt es auf den einzelnen Zahlungsprozess und die Rollen der beteiligten Anbieter an.
Sind Agentic Payments dasselbe wie Daueraufträge?
Nein. Ein Dauerauftrag folgt festgelegten Daten und Beträgen. Ein Agentic-Payments-System kann innerhalb eines Mandats Informationen auswerten und selbst entscheiden, wann, wie oder über welchen Zahlungsweg eine Transaktion ausgeführt wird. Bei geringer Autonomie kann es allerdings ähnlich wie eine intelligente Vorbereitungshilfe arbeiten.
Müssen Selbstständige Agentic Payments schon 2026 einsetzen?
Nein. Es besteht keine allgemeine Einführungspflicht. Viele Angebote befinden sich noch in frühen Phasen, und die Bundesbank beziffert den derzeitigen Marktanteil als gering. Für die meisten kleinen Betriebe ist Beobachtung oder ein begrenzter Test sinnvoller als eine sofortige Vollautomatisierung.
Darf ein KI-Agent Zahlungen ohne einzelne Freigabe auslösen?
Technisch kann das innerhalb eines Mandats möglich sein. Rechtlich und vertraglich müssen jedoch Autorisierung, Authentifizierung, Haftung und Widerruf geklärt sein. Gerade bei hoher Autonomie bestehen nach Einschätzung der Bundesbank noch Auslegungsfragen. Ein produktiver Einsatz sollte deshalb nur mit dem Zahlungsdienstleister und bei Bedarf mit fachkundiger Beratung vorbereitet werden.
Welche Zahlungen eignen sich für einen ersten Test?
Geeignet sind wiederkehrende, gut dokumentierte und betragsmäßig begrenzte Vorgänge. Der Agent kann sie zunächst nur vorbereiten, während ein Mensch Empfänger, Betrag und Fälligkeit bestätigt. Ungewöhnliche, internationale oder neue Empfänger betreffende Zahlungen sollten nicht am Anfang stehen.
Wer haftet bei einer falschen autonomen Zahlung?
Das lässt sich nicht allgemein beantworten. Entscheidend sind der konkrete Zahlungsablauf, das Mandat, die Rolle des Zahlungsdienstleisters und die Verträge mit dem Agentenanbieter. Die Bundesbank sieht gerade bei unautorisierten, fehlerhaften oder betrügerischen Transaktionen noch nicht abschließend geklärte Fragen. Klare Haftungsregeln und beweissichere Protokolle sind deshalb zentral.
Welche Daten sollte ein Zahlungsagent speichern?
Gespeichert werden sollten nur Daten, die für den definierten Zweck und die notwendige Nachweisführung erforderlich sind. Dazu können Mandatsversion, Freigabe, verwendete Datenquelle, Empfänger, Betrag und Zeitstempel gehören. Umfang und Speicherdauer müssen mit Datenschutz, Buchhaltung, Sicherheitskonzept und vertraglichen Pflichten abgestimmt werden.
Bildnachweis: Beitragsbild „Kontaktlose Zahlung mit Smartphone und Kartenterminal“ von Pavel Danilyuk, Pexels-Fotoseite, Foto-ID 6612717, Pexels-Lizenz. Bild im Artikel „Team prüft Diagramme und Geschäftsdaten an Laptops“ von olia danilevich, Pexels-Fotoseite, Foto-ID 8145328, Pexels-Lizenz.
