Meta und Sierra entwickeln mit Shopify, Stripe, Walmart und weiteren Partnern das Personal Agent Protocol. Der am 6. Oktober 2026 vorgestellte offene Standard soll persönliche KI-Assistenten gegenüber Unternehmen identifizierbar machen und ihren Zugriff auf Kundenkonten regeln. Die erste Spezifikation ist für später im Oktober angekündigt. Ein breiter Produktstart ist das noch nicht.
Wer darf im Namen eines Kunden handeln?
Im offiziellen Sierra-Beitrag wird ein Ablauf beschrieben, bei dem der Agent eine Sitzung auf der Unternehmenswebsite beginnt. Als Gast kann er allgemeine Informationen abrufen. Für personenbezogene Vorgänge soll sich der Nutzer anmelden und zwischen Lese- und Schreibberechtigungen entscheiden. Die Autorisierung basiert auf OAuth.
Unternehmen können laut Konzept ihre Website, vorhandene APIs über MCP oder OpenAPI oder einen eigenen Unternehmensagenten einbinden. Damit wird technische Kontrolle über Aktionen und Identitäten erstmals als gemeinsames Protokollvorhaben organisiert.
Der Konflikt hinter dem Standard
Nicht jeder Händler möchte automatisierte Einkäufe auf seiner Website zulassen. Der Konflikt zwischen Meta Muse, Shopify und Amazon zeigt, wie unterschiedlich Plattformen auf persönliche Shopping-Agenten reagieren. Unser Überblick zum KI-Shopping mit ChatGPT, Google und Amazon beschreibt zudem konkurrierende Ansätze zur Produktsuche.
Was noch offen ist
Eine öffentlich angekündigte Spezifikation ist keine nachgewiesene Implementierung. Feinere Berechtigungen, Benachrichtigungen und Zahlungsfunktionen gehören laut Sierra zu späteren Vorhaben. Ebenso wenig sind allgemeine Verfügbarkeit in Europa, einheitliche Sicherheitsprüfungen oder eine messbare Nutzung durch Händler bestätigt.
Für Shopbetreiber stellen sich daher konkrete Fragen zu Zugriffsrechten, Widerruf, API-Verfügbarkeit und dem Tracking von Bestellungen ohne klassischen Websitebesuch. Beim Bestellen über KI-Agenten und MCP wird deutlich, wie individuell solche Integrationen derzeit umgesetzt werden.
Fazit: Meta und Sierra adressieren ein reales Zugriffsproblem im Agentic Commerce. Ob Personal Agent Protocol zu einem breit genutzten Standard wird, bleibt abzuwarten.