Ihr nächster Kunde ist ein KI-Agent

Stellen Sie sich vor, ein Kunde betritt Ihren Online-Shop – vergleicht Preise, liest Bewertungen, prüft Verfügbarkeiten und schließt am Ende den Kauf ab. Nur: Es ist gar kein Mensch. Es ist ein KI-Agent, der im Auftrag eines Menschen handelt, in Sekundenbruchteilen durch Ihren Katalog navigiert und eigenständig entscheidet, was in den Warenkorb wandert. Genau dieses Szenario hat am 4. August 2026 eine handfeste juristische Grundlage bekommen: Der US-Court of Appeals for the Ninth Circuit in San Francisco hat im Verfahren Amazon.com Services LLC v. Perplexity AI, Inc. (Az. 26-1444) eine einstweilige Verfügung aufgehoben, die dem KI-Browser „Comet" von Perplexity den Zugriff auf Amazon untersagt hatte. Für Online-Händler weltweit – auch für den deutschen Mittelstand – ist das mehr als eine Randnotiz aus dem US-Rechtssystem. Es ist ein erstes Signal dafür, wohin sich der E-Commerce in den nächsten Jahren bewegt.

Das Urteil in Kürze: Was ist eigentlich passiert?

Um die Tragweite der Entscheidung zu verstehen, lohnt sich ein Blick auf die Vorgeschichte. Im März 2026 hatte US-Bezirksrichterin Maxine Chesney am Nordbezirk Kalifornien zunächst Amazon recht gegeben: Sie erließ eine einstweilige Verfügung, die Perplexitys Comet-Browser von Amazon verbannte. Die Begründung damals: Comet greife „ohne Autorisierung" auf Amazons Server zu – ein Verstoß gegen den Computer Fraud and Abuse Act (CFAA), das zentrale US-Bundesgesetz gegen unbefugten Computerzugriff, sowie gegen dessen kalifornisches Pendant, den Computer Data Access and Fraud Act (CDAFA).

Perplexity legte Berufung ein – und bekam am 4. August 2026 vom Ninth Circuit recht. Das Berufungsgericht kippte die Verfügung mit einer bemerkenswerten Begründung: Rechtlich gesehen greifen nicht Perplexitys Server auf Amazons Server zu, sondern die Nutzer selbst. Comet erhalte lediglich Screenshots, die der Browser des jeweiligen Nutzers erzeuge, und leite Anweisungen weiter – ohne dass eine direkte Server-zu-Server-Kommunikation zwischen Perplexity und Amazon stattfinde. Da CFAA und CDAFA „Zugriff" als Handlung einer Person auf ein Computersystem definieren, sah das Gericht diese Voraussetzung bei Perplexity selbst als nicht erfüllt an.

Laut Reuters und mehreren auf Technologierecht spezialisierten Kanzleien wie Cooley und Wilson Sonsini handelt es sich dabei um die erste Entscheidung eines US-Bundesberufungsgerichts überhaupt zur Frage, ob im Auftrag von Nutzern handelnde KI-Agenten legal auf fremde Online-Plattformen zugreifen dürfen. Ein Präzedenzfall also – auch wenn er formal nur für die USA gilt.

Warum das Gericht so entschieden hat – und warum das keine Blanko-Erlaubnis ist

Wichtig für die Einordnung: Das Urteil ist keine grundsätzliche Freigabe für KI-Agenten, sich beliebig auf fremden Plattformen zu bewegen. Amazon hatte unter anderem argumentiert, dass Comet dem Kundenerlebnis schade und Cybersicherheitsrisiken berge. Das Gericht befand diese Argumente im jetzigen Verfahrensstadium jedoch als nicht ausreichend gewichtig – und verwies zusätzlich auf zwei Gegenargumente: eine mögliche Einschränkung der Verbraucherwahlfreiheit sowie eine Bremswirkung auf neue KI-Technologien, sollte jede Plattform per Anti-Hacking-Gesetz entscheiden können, welche Software ihre eigenen Nutzer verwenden dürfen.

Der Kerngedanke der Entscheidung lässt sich so zusammenfassen: Ein Gesetz gegen unbefugten Computerzugriff ist das falsche Werkzeug, um zu regeln, mit welcher Software ein Nutzer im eigenen Auftrag im Internet unterwegs ist. Wer den Zugriff von Agenten steuern will, muss das über Vertragsrecht tun – nicht über Anti-Hacking-Recht.

Genau das ist der entscheidende Hinweis der Anwaltskanzleien Cooley und Wilson Sonsini in ihren Einschätzungen zum Urteil: Plattformbetreiber müssen künftig eher auf ihre Nutzungsbedingungen (Terms of Service) setzen, um den Zugriff von KI-Agenten zu regeln oder einzuschränken, statt sich auf CFAA und CDAFA zu verlassen. Das Verfahren ist zudem noch nicht endgültig abgeschlossen: Der Fall geht an das erstinstanzliche Gericht zurück, und Amazon hat laut deutschen Berichten von Handelsblatt und etailment bereits weitere rechtliche Schritte angekündigt. Die Geschichte ist also noch nicht zu Ende erzählt.

Gilt das auch für Ihren Shop in Deutschland?

Hier ist Präzision gefragt, denn eine verkürzte Schlagzeile wie „Amazon verliert gegen KI-Agenten" verleitet leicht zu Fehlschlüssen. CFAA und CDAFA sind US-Bundes- beziehungsweise Landesgesetze. Sie binden deutsche und europäische Online-Händler nicht unmittelbar. Wenn also morgen ein Comet-Nutzer oder ein anderer KI-Shopping-Agent versucht, in Ihrem Shop einzukaufen, greift dieses US-Urteil rechtlich nicht direkt in Ihr Verhältnis zu diesem Agenten ein. Für deutsche Sachverhalte wären eher das UWG, allgemeines Vertragsrecht, die DSGVO – etwa bei der Frage, wie ein Agent im Namen eines Nutzers auf dessen Konto zugreift – und perspektivisch die EU-KI-Verordnung einschlägig. Spezifische deutsche Gerichtsentscheidungen zu dieser Frage liegen bislang nicht vor.

Trotzdem wäre es ein Fehler, das Urteil als reine US-Kuriosität abzutun. Es zeigt exemplarisch, wie Gerichte weltweit künftig über diese Frage nachdenken könnten – und es liefert eine sehr konkrete, praktische Erkenntnis, die sich unmittelbar auf deutsche Shops übertragen lässt: Wer als Plattformbetreiber Kontrolle über KI-Agenten behalten will, kann sich nicht auf ein Anti-Hacking-Gesetz verlassen, sondern muss dies explizit vertraglich regeln – also in den eigenen AGB und Nutzungsbedingungen. Das gilt in den USA, und es gilt im Prinzip ähnlich in Deutschland, wo Zugriffsregeln für automatisierte Systeme ebenfalls in erster Linie über Vertragsrecht durchgesetzt werden. Parallel gelten in der EU seit Anfang August 2026 neue KI-Kennzeichnungspflichten sowie erweiterte Durchgriffsrechte der EU-Kommission gegenüber Anbietern sogenannter General-Purpose-KI-Systeme – ein zusätzlicher regulatorischer Rahmen, der Ihre Compliance-Überlegungen ergänzt, aber die grundsätzliche Frage des Plattformzugriffs nicht ersetzt.

Der eigentliche Punkt: Ihr nächster Kunde könnte tatsächlich ein Agent sein

Losgelöst von der Rechtsfrage steckt in diesem Fall eine viel größere Botschaft für Ihr Geschäft: Agentic Commerce ist keine ferne Zukunftsvision mehr, sondern ein Gerichtsverfahren mit echtem Fallnamen und echtem Aktenzeichen. Comet fungiert als KI-gestützter Browser und persönlicher Einkaufsassistent. Nutzer geben Befehle wie „Finde den günstigsten passenden Monitor und bestelle ihn" – und der Agent navigiert eigenständig, wählt Produkte aus und schließt Käufe ab. Klassische Touchpoints wie Ihre Produktsuche, Ihre Werbeplatzierungen und Ihre sorgfältig kuratierten Empfehlungen werden dabei ganz oder teilweise umgangen. Der Agent liest nicht Ihr schönes Homepage-Banner. Er liest Ihre Produktdaten.

Parallel dazu entsteht gerade die Zahlungsinfrastruktur, die genau dieses Verhalten in großem Maßstab ermöglicht. Mehrere Industriestandards für Agentic Commerce haben sich 2025 und 2026 etabliert: das Agentic Commerce Protocol von OpenAI und Stripe mit einem sogenannten Shared Payment Token, Visas Trusted Agent Protocol, das seit Oktober 2025 gemeinsam mit Cloudflare läuft, Mastercards im April 2025 angekündigtes Agent Pay mit sogenannten Agentic Tokens sowie Googles offenes Protokoll AP2, das seit September 2025 mit über 60 Launch-Partnern aktiv ist. Diese Standards schaffen die technische Grundlage dafür, dass Agenten zunehmend eigenständig bezahlen können – ohne dass ein Mensch bei jedem einzelnen Kauf noch einmal die Kreditkartendaten eintippt.

Wie schnell sich das auf den tatsächlichen Umsatz auswirkt, lässt sich derzeit nur grob schätzen, und die verfügbaren Zahlen stammen überwiegend aus Marktforschungs- und SEO-Branchenquellen, nicht aus amtlichen Statistiken. Mordor Intelligence beziffert den weltweiten Markt für agentische KI im Einzelhandel und E-Commerce auf rund 46,74 Milliarden US-Dollar im Jahr 2025, mit einer Schätzung von 60,43 Milliarden US-Dollar für 2026 und einer Prognose von 218,37 Milliarden US-Dollar bis 2031. Andere Branchenreports sprechen davon, dass aktuell erst rund 3 Prozent aller Online-Transaktionen über einen KI-Agenten laufen sollen, während sich zugleich rund 89 Prozent der befragten Händler laut Umfragen bereits aktiv auf Agentic Commerce vorbereiten. Auch Zahlen zur Konsumentennutzung schwanken je nach Quelle erheblich – von 28 bis 35 Prozent bereits aktiver Nutzung von KI-Einkaufsassistenten in einzelnen Studien bis hin zu Prognosen von knapp 50 Prozent aller Online-Shopper bis 2030. Diese Größenordnungen sollten Sie mit der gebotenen Vorsicht betrachten – als Trendindikator, nicht als belastbare Kennzahl für Ihre eigene Planung.

Was Sie als Mittelständler jetzt konkret tun können

Auch wenn das Urteil keine unmittelbare Rechtspflicht für Sie auslöst, ergeben sich daraus mehrere sehr praktische Handlungsfelder. Erstens: Regeln Sie den Zugriff von KI-Agenten explizit in Ihren AGB und Nutzungsbedingungen, wenn Sie ihn einschränken oder steuern möchten. Verlassen Sie sich nicht darauf, dass ein „das darf der doch gar nicht" im Ernstfall juristisch trägt – das genau war Amazons Fehleinschätzung in diesem Fall. Vertragsrecht statt Anti-Hacking-Recht lautet die Lehre der US-Kanzleien, und diese Blaupause funktioniert auch für deutsche Shopbetreiber.

Zweitens, und praktisch mindestens ebenso wichtig: Machen Sie sich für Agenten sichtbar, statt sich vor ihnen zu verstecken. Da Agenten wie Comet die klassische Customer Journey teilweise umgehen und direkt Preise, Verfügbarkeiten und Produktmerkmale vergleichen, sollten Sie strukturierte Produktdaten konsequent pflegen – Schema.org- beziehungsweise JSON-LD-Markup mit Preis, Verfügbarkeit, GTIN, Bewertungen und klaren Alleinstellungsmerkmalen. Branchenquellen berichten, dass Seiten mit umfassendem Schema-Markup deutlich häufiger in KI-Antworten zitiert werden – eine Zahl, die aus SEO-Anbieterquellen stammt und nicht unabhängig verifiziert ist, aber die Grundrichtung stimmt: Was ein Agent nicht sauber strukturiert lesen kann, kann er auch nicht empfehlen oder kaufen.

Drittens lohnt sich ein technischer Check Ihrer Produktkataloge. Serverseitiges Rendering beziehungsweise vollständiges HTML für Produktseiten erleichtert es KI-Crawlern und Agenten erheblich, Produktdaten korrekt zu erfassen – ein Punkt, der für Shopware-, Shopify- und individuelle Shop-Systeme im deutschen Mittelstand gleichermaßen relevant ist. Wenn Ihr Katalog erst nach vollständigem JavaScript-Rendering lesbar wird, laufen Sie Gefahr, für Agenten schlicht unsichtbar zu bleiben – unabhängig davon, wie gut Ihre Preise oder Ihr Service tatsächlich sind.

Viertens: Behalten Sie die Zahlungsseite im Blick. Mit Protokollen wie dem Trusted Agent Protocol von Visa, Agent Pay von Mastercard, AP2 von Google und dem Agentic Commerce Protocol von OpenAI und Stripe entsteht gerade eine neue Zahlungsinfrastruktur für autonome Käufe. Mittelfristig ist denkbar, dass auch europäische Zahlungsdienstleister über PSD2- beziehungsweise künftige PSD3-Schnittstellen vergleichbare Mechanismen anbieten. Für die Wahl Ihres Payment-Providers kann das schon heute ein Kriterium sein, das Sie im Hinterkopf behalten.

Fünftens, und das betrifft eher die Prozessseite: Prüfen Sie, ob und wie Sie überhaupt erkennen können, wenn ein Kauf durch einen KI-Agenten statt durch einen Menschen erfolgt. Das ist relevant für Betrugsprävention, für die Abwicklung von Rückgaben und für Ihren Kundenservice – und es passt inhaltlich zu den seit Anfang August 2026 geltenden EU-Regeln, wonach sich KI-Systeme gegenüber Nutzern zu erkennen geben müssen. Die Frage, ob und wie ein Shop selbst erkennt, dass sein Gegenüber ein Agent ist, wird in den kommenden Monaten voraussichtlich an Bedeutung gewinnen.

Sechstens, und das ist die entscheidende Einschränkung: Es wäre falsch, aus diesem einen Urteil eine fertige Blaupause für alle Zukunft abzuleiten. Die Entscheidung des Ninth Circuit betrifft eine einstweilige Verfügung, keine rechtskräftige Endentscheidung in der Hauptsache. Der Fall geht zurück an die Vorinstanz, und Amazon hat bereits signalisiert, dass es die Auseinandersetzung fortsetzen will. Ob und wie andere US-Gerichte, europäische Gerichte oder der Gesetzgeber die Frage künftig beurteilen, ist offen. Auch eine offizielle Stellungnahme von Amazon Deutschland oder deutschen Handelsverbänden wie dem HDE oder dem bevh zu diesem konkreten Urteil liegt bislang nicht vor – die deutsche Berichterstattung in Handelsblatt, etailment und Lebensmittelzeitung referiert bisher vor allem die US-Quellen.

Für Sie als Shopbetreiber heißt das: Handeln Sie vorausschauend, aber vermeiden Sie Panik-Entscheidungen auf Basis einer einzelnen, noch nicht rechtskräftigen US-Gerichtsentscheidung. Die grundsätzliche Richtung – KI-Agenten werden zu einer neuen, relevanten Kundengruppe, und die Spielregeln dafür werden gerade erst geschrieben – bleibt davon unberührt und ist der eigentliche Grund, jetzt aktiv zu werden.

Fazit: Ein Präzedenzfall, kein Freibrief – aber ein klares Signal

Das Urteil des Ninth Circuit vom 4. August 2026 ist die erste Entscheidung eines US-Bundesberufungsgerichts zur Frage, ob KI-Agenten im Auftrag von Nutzern legal auf fremde Plattformen zugreifen dürfen. Es bindet deutsche Online-Händler nicht direkt, liefert aber eine klare Botschaft: Wer den Zugriff von KI-Agenten auf die eigene Plattform steuern will, braucht dafür saubere vertragliche Grundlagen statt Anti-Hacking-Argumente. Und wer im Wettbewerb um Kunden bestehen will, die zunehmend auch aus Software statt aus Menschen bestehen, kommt an strukturierten, technisch sauber zugänglichen Produktdaten nicht mehr vorbei. Ihr nächster Kunde muss kein Mensch mehr sein, der durch Ihren Shop klickt. Es kann ein Agent sein, der im Auftrag eines Menschen in Sekunden entscheidet – und die Frage ist nicht mehr, ob das kommt, sondern wie gut Sie heute schon darauf vorbereitet sind.