# Meta, Stripe und Shopify stellen Personal Agent Protocol vor

> Meta, Sierra, Stripe und Shopify haben das Personal Agent Protocol vorgestellt. Der Standard ersetzt Web-Scraping und Cookie-Sharing durch OAuth und DPoP.

- URL: https://roobrief.com/de/posts/personal-agent-protocol
- Language: de
- Published: 2026-10-28T02:30:00.000Z
- Tags: ai, dev
- Source: https://personalagentprotocol.org

**Statt auf fehleranfälliges Web-Scraping und geteilte Passwörter zu setzen, können sich persönliche KI-Agenten über das offene Personal Agent Protocol künftig per OAuth und DPoP-signierten Zugriffstoken direkt bei Händlern authentifizieren.**

Am 6. Okt. 2026 stellten Meta und das auf Konversations-KI spezialisierte Unternehmen Sierra auf dem Sierra Summit in San Francisco das **Personal Agent Protocol** (PAP, Codename Poppy) vor: einen Verbindungsstandard für KI-Agenten (Programme, die für Nutzer mehrstufige Aufgaben selbstständig erledigen). Zu den ersten Partnern gehören Stripe, Shopify, Walmart, Genesys und Rocket. Die vollständige Entwurfsspezifikation wurde als Open Source auf GitHub veröffentlicht.

## Warum ein offizieller Zugang statt Scraping und Blockaden nötig ist

Wenn autonome Einkaufsagenten im Auftrag von Kunden Produkte heraussuchen oder Bestellungen abschließen wollen, stoßen sie regelmäßig an Grenzen. Die meisten persönlichen Agenten arbeiteten bislang so, dass sie reguläre Browser-Sitzungen vortäuschten, Webseiten per Scraping auslasen oder unverschlüsselte Zugangsdaten und Session-Cookies übernahmen. Dieses fehleranfällige Muster schlägt bei Web Application Firewalls (WAF) schnell Alarm und birgt erhebliche Risiken für Kontoübernahmen und den Diebstahl von Zugangsdaten.

Der Konflikt eskalierte, als Amazon Metas Einkaufsassistenten Muse sowie Perplexitys Agenten Comet direkt an der Netzkante blockierte und anschließend seine Klage vor einem US-Bundesgericht wegen unbefugter Weiterleitung von Session-Cookies und Scraping ausweitete. Das PAP wurde entworfen, um diese verhärteten Fronten durch einen autorisierten, offiziellen Zugang für KI-Agenten zu ersetzen.

## Wie DPoP-Authentifizierung und poppy.json funktionieren

Das PAP steht nicht in Konkurrenz zum Model Context Protocol (**MCP**, ein Standard, mit dem KI externe Tools nutzen kann). Stattdessen dient es als Identitäts- und Autorisierungsschicht, die bestehende API-Werkzeuge und MCP-Endpunkte umschließt. Teilnehmende Websites hinterlegen unter `/.well-known/poppy.json` ein maschinenlesbares Manifest. Dieses Dokument weist den OAuth-Autorisierungsserver des Händlers aus und benennt verfügbare Interaktionskanäle wie OpenAPI-Definitionen, MCP-Server-Endpunkte oder Brücken zu Konversationsagenten.

Die Authentifizierung stützt sich auf RFC 9449 Demonstrating Proof-of-Possession (**DPoP**). Statt zentrale Passwörter der Nutzer zu speichern, erzeugt der Agent ein asymmetrisches kryptografisches Schlüsselpaar und signiert kurzlebige Zugriffstoken für jede einzelne Anfrage. Die Rechte sind strikt unterteilt: Während `poppy:read` das Durchsuchen von Produktkatalogen und FAQ erlaubt, ermöglicht `poppy:write` das Befüllen von Warenkörben, das Aufgeben von Bestellungen und das Ändern von Reservierungen. Schreiboperationen mit hohem Risiko – etwa die Ausführung von Finanztransaktionen – verlangen vor dem Abschluss eine explizite Bestätigung durch den Menschen (Human-in-the-Loop).

## Die Agentic-Commerce-Allianz und Amazons Abwehr

Das Protokoll erhält durch die Händlerreichweite von Shopify und die Zahlungsinfrastruktur von Stripe auf Anhieb spürbares Gewicht im Markt. Über die Integration mit Link by Stripe können Agenten Einkäufe über Einmal-Zahlungstoken abschließen, ohne jemals echte Kreditkartennummern verarbeiten zu müssen. Walmart und Genesys erweitern den Standard zudem auf stark frequentierte Kassiervorgänge im Handel sowie auf Kundenservice-Abläufe in Unternehmen.

Dennoch bleibt die Fragmentierung der Plattformen eine große Hürde. Amazon setzt weiterhin auf strikte Abwehrsysteme an den Außengrenzen des eigenen Netzwerks gegen automatisierte Einkäufer. Gleichzeitig treibt Visa mit dem Trusted Agent Protocol (TAP) einen eigenen Ansatz voran, der auf RFC 9421 für HTTP-Nachrichtensignaturen aufbaut. Damit bahnt sich ein industrieweiter Machtkampf um Standards für Identität und Zahlungsabwicklung im agentischen Handel an.

## Worauf zu achten ist

- **Verbreitung von poppy.json bei Shopify und Händlern**: Sollte Shopify PAP-Manifeste standardmäßig für seine gehosteten Onlineshops aktivieren, erreicht der agentische Einkauf schlagartig Millionen unabhängiger Marken.
- **Amazons Haltung und Interoperabilität mit Visa TAP**: Ob Amazon eine offizielle Schnittstelle anbietet oder an seiner harten Blockadestrategie festhält, und ob Visas Finanznetzwerk eine Brücke zum PAP schlägt, entscheidet über Standardisierung oder Zersplitterung des agentischen Handels.

## Quellen

- [Personal Agent Protocol Official Site](https://personalagentprotocol.org)
- [Personal Agent Protocol GitHub](https://github.com/personal-agent-protocol/personal-agent-protocol)
- [Sierra Blog](https://sierra.ai/blog/personal-agent-protocol)
- [Reuters Amazon AI Agent Block Report](https://www.reuters.com/technology/amazon-blocks-meta-muse-ai-agent-2026-10-20/)