Am 6. Oktober 2026 kündigten Meta und Sierra Personal Agent Protocol an, einen offenen Standard dafür, wie ein KI-Assistent, der für Ihren Kunden handelt, Ihre Website oder App betritt, sich in dessen Namen anmeldet und eine Aufgabe erledigt, etwa ein Produkt finden, eine Bestellung verfolgen oder bezahlen. Sechs Unternehmen waren vom ersten Tag an dabei, darunter Walmart, Stripe und Shopify, und nur 3 Tage später wurde der Entwurf 0.1 zusammen mit 35 neuen Partnern veröffentlicht, darunter OpenAI, Visa, Mastercard und PayPal. Die praktische Bedeutung für Inhaber eines Shops oder Dienstes in Saudi-Arabien: Es werden Kunden kommen, die nicht selbst stöbern, und Sie entscheiden, was ihr Assistent sehen und tun darf. Beginnen Sie diesen Monat damit, aufzulisten, was auf Ihrer Website ohne Personal erledigt werden kann, und legen Sie fest, welche Aktionen die ausdrückliche Zustimmung des Kunden erfordern.

Was genau wurde angekündigt?

Laut Sierras Ankündigung vom 6. Oktober 2026 entwickeln Meta und Sierra den Standard mit Genesys, Instinct, Rocket, Shopify, Stripe und Walmart. Er umfasst drei Dinge: die Anmeldung des Assistenten im Namen des Kunden, die Kontrolle des Kunden über die Berechtigungen (nur lesen oder lesen und handeln) und den Einblick des Unternehmens in das, was der Assistent in seinen Systemen tut. In seinem Beitrag vom 9. Oktober veröffentlichte Sierra den ersten Entwurf mit dem Spitznamen Poppy auf personalagentprotocol.org und nannte 35 weitere Designpartner aus Banken, Einzelhandel, Luftfahrt und Telekommunikation, darunter Bank of America, Wells Fargo, Target und United Airlines.

Wie funktioniert es, einfach erklärt?

Heute geht ein KI-Assistent auf eine von zwei schlechten Arten mit Ihrer Website um: Er übernimmt das Passwort des Kunden und gibt sich als dieser aus, oder er wird komplett blockiert. Der Standard schlägt laut der offiziellen Einführungsseite einen dritten Weg vor:

  • Der Assistent gibt sich immer zu erkennen: Sie wissen, dass Sie es mit einem KI-Agenten zu tun haben, nicht mit einem Menschen, und für wen er arbeitet.
  • Sie legen die Stufe fest: zum Beispiel Produktsuche ohne Anmeldung erlauben, Bestellungen nach der Anmeldung anzeigen und vor jeder Zahlung die Zustimmung des Kunden verlangen.
  • Der Kunde entscheidet, was er gewährt: Bei der Anmeldung wählt er, ob der Assistent nur schauen oder auch ändern und kaufen darf, und er kann diese Berechtigung später widerrufen.
  • 3 Zugangswege: Ihre normalen Webseiten, Programmierschnittstellen (APIs) über bekannte Standards wie OpenAPI und MCP oder der eigene KI-Assistent Ihres Unternehmens.

Der Standard baut auf bestehender Technologie wie OAuth auf, demselben Mechanismus hinter dem bekannten Button «Mit Google anmelden», und erfordert daher kein neues System von Grund auf.

Warum ist das für ein Unternehmen in Saudi-Arabien wichtig?

Weil die Unternehmen dahinter die Kanäle zum Kunden besitzen: Meta über WhatsApp und Instagram, Shopify und Stripe über Shops und Zahlungen, OpenAI über ChatGPT. Wenn «Bestell noch einmal, was ich letzten Monat gekauft habe» zu einer Anweisung wird, die Kunden ihrem Assistenten geben, verliert ein Shop, mit dem der Assistent nicht sicher umgehen kann, die Bestellung an einen, bei dem das möglich ist. Andererseits setzt sich ein Shop, der alles ohne Kontrollen öffnet, gefälschten Bestellungen und Erstattungsstreitigkeiten aus.

Viele Shops und Dienste im Königreich nehmen bereits Bestellungen über WhatsApp, Shopify-Shops oder Online-Zahlungsgateways an, also genau über die Kanäle, deren Eigentümer den Standard ausarbeiten. Weder Meta noch ein anderer Partner hat bisher einen Termin für die Aktivierung des Standards in seinen Apps genannt, es gibt also keinen Grund, mit Ausgaben vorzupreschen. Doch Unternehmen, die ihre Daten und Berechtigungen frühzeitig ordnen, sind bereit, wenn der erste Kunde einen Assistenten schickt, statt selbst zu stöbern, und sie bestimmen die Spielregeln selbst, statt sie sich aufzwingen zu lassen.

Was jetzt zu tun ist: 4 Schritte

  1. Wissen Sie, wer Sie besucht: Bitten Sie Ihren Entwickler um einen Bericht über den automatisierten Traffic in Ihren Website-Logs, denn ein großer Teil davon sind heute KI-Assistenten.
  2. Ordnen Sie Ihre Aktionen ein: was für alle offen ist (Produkte und Preise), was eine Anmeldung erfordert (Bestellungen und Adressen) und was eine ausdrückliche Zustimmung erfordert (Zahlung, Stornierung und Erstattungen).
  3. Bringen Sie Ihre Daten in Ordnung: korrekte Preise, Lagerbestände und Bestellstatus hinter einer klaren Schnittstelle, denn ein Assistent liest Daten und lässt sich von Design nicht beeindrucken.
  4. Bauen Sie noch nicht auf dem Entwurf auf: Version 0.1 kann sich ändern, und Sierra kündigt an, im kommenden Monat Design-Workshops abzuhalten und eine Referenzimplementierung für Entwickler zu veröffentlichen. Bereiten Sie die Grundlagen vor und heben Sie sich die endgültige Festlegung für die stabile Version auf.

Die Sicht von Origami

Wir sehen diesen Standard als natürliche Erweiterung dessen, was wir bereits für Kunden bauen: ein klares Anmelde- und Berechtigungssystem, eine saubere API und ein Protokoll jeder Aktion. Wenn Ihr Shop oder Ihr Buchungssystem diese Grundlagen bereits hat, ist die spätere Unterstützung von KI-Assistenten eine Arbeit von Wochen, nicht von Monaten. Wenn nicht, ist jetzt ein guter Zeitpunkt, das zu regeln, bevor es zur Notwendigkeit wird. Nehmen Sie Kontakt auf für eine Bereitschaftsprüfung Ihrer Website, oder sehen Sie sich unsere Leistungen an.

Fazit

Personal Agent Protocol ist noch ein Entwurf, aber eine Partnerliste, die in 3 Tagen über 40 Organisationen hinausgewachsen ist, zeigt, dass bald feststehen wird, wie KI-Assistenten mit Shops umgehen. Die Entscheidung, die nicht warten kann, liegt bei Ihnen: was Sie erlauben und was die Zustimmung des Kunden braucht.

Quellen