Mastercard Agent Pay for Machines: Wenn KI-Agenten mit Blockchain-Vollmacht autonom bezahlen

Die Nachricht selbst ist schnell erzählt: Mastercard hat am 10. Juni 2026 Agent Pay for Machines (AP4M) vorgestellt, einen Dienst für vollautomatische Zahlungen zwischen KI-Agenten – inklusive Micropayments bis hinunter zu Bruchteilen eines Cents. Die Berechtigungen, die ein Mensch oder ein Unternehmen seinen Agenten erteilt, liegen dabei nicht in einer privaten Mastercard-Datenbank, sondern auf öffentlichen Blockchains, zunächst Polygon, Solana und Base. Mehr als 30 Launch-Partner sind an Bord, darunter Coinbase, Stripe, Adyen, die Solana Foundation und Getnet by Santander. Wer aber nur die Launch-Meldung liest, verpasst die eigentliche Geschichte. Sie handelt nicht von Innovation, sondern von der Verteidigung einer Intermediärsrolle – und sie wirft für Banken eine unbequeme Frage auf: Wo in dieser Transaktionskette findet künftig ihre Wertschöpfung statt?

Für Zahlungsverkehrs- und Digital-Banking-Verantwortliche lohnt sich deshalb ein zweiter Blick: auf die Architektur, auf die Ökonomie und auf die regulatorischen Lücken, die AP4M in der EU aufreißt. Alle drei Ebenen haben mehr Substanz als die Pressemitteilung vermuten lässt.

Was AP4M ist – und was nicht

Technisch besteht AP4M aus vier Bausteinen. Erstens Credentialing: KI-Agenten erhalten digitale Identitätsnachweise. Grundlage ist „Verifiable Intent", eine Open-Source-Spezifikation, die Mastercard gemeinsam mit Google entwickelt hat und führt – orientiert an Standards der FIDO Alliance, von EMVCo und des W3C. Zweitens Permissioning: Organisationen hinterlegen programmatisch durchsetzbare Autorisierungsregeln und Ausgabenlimits für ihre Agenten, gespeichert auf öffentlichen Blockchains. Drittens Transacting: Die eigentliche Transaktion läuft über das x402-Protokoll, einen HTTP-nativen Zahlungs-Handshake. Viertens Settling: Die Verrechnung erfolgt wahlweise klassisch über Karten und Bankkonten oder über Stablecoins – sechs Token auf acht Blockchains, von USDC bis RLUSD.

Wichtig ist die Abgrenzung nach zwei Seiten. Gegenüber dem Vorgänger Agent Pay, den Mastercard im April 2025 vorstellte, verschiebt sich der Anwendungsfall grundlegend: Agent Pay ließ einen KI-Agenten im Auftrag eines Menschen einzelne Käufe abschließen; AP4M zielt auf vollautomatische Transaktionen zwischen Maschinen, ohne menschliche Interaktion im Zahlungsmoment – hochfrequent, latenzarm, kleinteilig. Und gegenüber dem Markt gilt: AP4M ist kein offenes Protokoll, auch wenn die Berichterstattung das gelegentlich so verkürzt. Das offene Protokoll heißt x402, stammt ursprünglich von Coinbase und liegt seit dem 2. April 2026 unter dem Dach der Linux Foundation; die x402 Foundation wurde von Coinbase, Cloudflare und Stripe aufgebaut. Mastercard ist dort Founding Member – genau wie Visa, Google und AWS. AP4M ist der proprietäre Service-Layer, den Mastercard über diesen gemeinsamen Standard legt.

Die strategische Lesart: Verteidigung der Intermediärsrolle

Damit ist die analytisch entscheidende Frage gestellt: Warum braucht ein offenes Protokoll, das Zahlungen zwischen Maschinen ohnehin standardisiert, einen zusätzlichen Mastercard-Layer? Die Antwort, die sich aus den Bausteinen ergibt: Wenn die Zahlungsabwicklung selbst über offene Standards und Stablecoin-Rails kommoditisiert wird, verlagert sich die verteidigbare Marge auf das, was darüber liegt – Identität, Vertrauen, Berechtigungsmanagement. Mastercard verkauft in der Maschinen-Ökonomie nicht mehr primär die Transaktion, sondern die Antwort auf die Frage, ob die Gegenseite die ist, die sie vorgibt zu sein. Die flankierenden Schritte passen ins Bild: Ende Mai 2026 sicherte sich Mastercard eine BitLicense der New Yorker Finanzaufsicht NYDFS, am 3. Juni folgte die Ausweitung des Settlements auf Stablecoins, parallel läuft die berichtete Übernahme des Stablecoin-Infrastrukturanbieters BVNK.

Bemerkenswert nüchtern fällt dabei die kommerzielle Erwartung aus. Jorn Lambert, Chief Product Officer von Mastercard, antwortete im Fortune-Interview auf die Frage nach dem Umsatzbeitrag im kommenden Jahr mit einem klaren Nein – relevant werde der neue Markt über einen Horizont von fünf Jahren. Das ist die ehrlichste Stelle der Ankündigung: AP4M ist eine Infrastrukturwette auf eine Maschinen-Ökonomie, die es in dieser Form noch nicht gibt.

Zur ehrlichen Einordnung gehört auch die Gegenseite. In Krypto-nativen Kommentaren wird der Mastercard-Layer als überflüssige Mautstelle kritisiert: Wenn x402 offen und permissionless funktioniert, wozu dann ein zentrales Credentialing – und damit ein neuer Single Point of Failure? Hinzu kommt ein bemerkenswerter Zwischenton aus dem eigenen Haus – Mastercard-CEO Michael Miebach hatte selbst öffentlich die Kernfrage des agentischen Bezahlens formuliert: Ist der Agent tatsächlich der, der er vorgibt zu sein? Dass der Konzern genau auf diese Frage nun ein Produkt baut, ist konsequent. Ob die Antwort ausgerechnet von einem Kartennetzwerk kommen muss, ist die offene Wette.

Wo bleibt die Bank?

Für Banken ist die unbequemste Stelle der Ankündigung eine Leerstelle: das Pricing. Mastercard hat keine Gebührenstruktur für AP4M kommuniziert. Das klassische Interchange-Modell – fixe Cent-Beträge plus prozentuale Komponente – ist mit Zahlungen von Bruchteilen eines Cents schlicht nicht vereinbar; die Gebühr wäre ein Vielfaches der Transaktion. Welche Rolle und welche Marge der Issuer in einer M2M-Transaktionskette hat, ob er überhaupt zwingend Teil der Kette bleibt, wenn das Settlement über Stablecoins läuft, und wer das Konto führt, von dem ein Agent zieht – all das ist offen. Die Erfahrung aus früheren Plattform-Zyklen legt nahe: Wer diese Fragen erst stellt, wenn der Standard gesetzt ist, verhandelt aus der schwächeren Position.

Dabei ist der Zeithorizont kein Grund zur Hektik, aber einer zur Vorbereitung. Karan Katyal, Head of Agentic Commerce bei Adyen, brachte es in der Launch-Mitteilung auf den Punkt: Maschine-zu-Maschine-Zahlungen stünden am Anfang, aber die Infrastrukturentscheidungen von heute bestimmten, wie sich das Feld entwickle. Übersetzt für die Bankstrategie: Es geht 2026 nicht um Umsatz, es geht um Optionen für 2028 bis 2030.

Regulierungslücken: SCA, MiCA, Datenschutz

Regulatorisch trifft AP4M in der EU auf ein Regelwerk, das für Menschen gebaut wurde. Die starke Kundenauthentifizierung (Strong Customer Authentication, SCA) unter der Zahlungsdiensterichtlinie PSD2 kennt keine Ausnahme, die auf dynamisch agierende Software-Agenten passt; auch der Entwurf der Nachfolgerichtlinie PSD3 adressiert autonome Agenten-Zahlungen bislang nicht. Ungeklärt ist ebenso die Haftungsverteilung in der Kette aus Agent, Protokoll, Mastercard-Layer, Issuer und On-Chain-Settlement: Wer trägt den Schaden, wenn ein Agent außerhalb seines Mandats zahlt? Die britische Finanzaufsicht FCA hat den Handlungsbedarf in ihrem Payments-Prioritätenbericht vom März 2026 immerhin benannt; von BaFin, FMA und FINMA gibt es bislang keine Positionierung.

Beim Stablecoin-Settlement ist Präzision geboten, denn hier laufen zwei Regime der Markets-in-Crypto-Assets-Verordnung (MiCA) nebeneinander. Die Regeln für E-Geld-Token gelten bereits seit dem 30. Juni 2024 – nicht-konforme Stablecoins mussten von EU-Handelsplätzen genommen werden. Am 1. Juli 2026 endet dagegen die letzte Übergangsfrist für die Zulassung von Krypto-Dienstleistern (Crypto-Asset Service Provider, CASP). Für die Praxis heißt das: Ob ein AP4M-Stablecoin in der EU nutzbar ist, hängt an der Zulassung seines Emittenten. USDC von Circle ist als E-Geld-Token zugelassen; für andere Token aus dem AP4M-Settlement-Korb wie RLUSD oder PYUSD ist der Status einzeln zu prüfen. Und schließlich der Datenschutz: Berechtigungen auf öffentlichen, unveränderlichen Blockchains kollidieren potenziell mit Löschungsrechten und Speicherbegrenzung der Datenschutz-Grundverordnung (DSGVO), sobald die Delegationskette – und sie beginnt definitionsgemäß bei einem Menschen – Personenbezug trägt. Ein gelöstes Problem ist das nicht.

Was Banken jetzt tun sollten

Aus der Analyse ergeben sich vier Arbeitspakete, gestaffelt nach Dringlichkeit. Keines davon verlangt, AP4M zu nutzen – alle verlangen, vorbereitet zu sein.

Risiken und offene Fragen

Drei Vorbehalte gehören zur ehrlichen Einordnung. Erstens kann die Wette schlicht nicht aufgehen: Mastercard selbst erwartet auf Sicht keine nennenswerten Umsätze, und ob autonome Agenten-Zahlungen in fünf Jahren ein relevanter Markt sind, ist eine Annahme, keine Gewissheit. Frühere Infrastrukturwetten der Branche – vom Internet of Things bis zu Instant-Payment-Schemes – brauchten regelmäßig länger als ihre Roadmaps. Zweitens ist die Governance-Frage offen: Ein zentraler Credentialing-Layer über einem offenen Protokoll schafft genau die Intermediärsposition, deren Abschaffung die Permissionless-Bewegung anstrebt; es ist nicht ausgemacht, dass der Markt diese Mautstelle akzeptiert. Drittens bleibt die EU-Dimension nachgelagert: AP4M startet erkennbar US-zentriert – mit BitLicense, Bankpartnern in den USA und Lateinamerika und US-Dollar-Stablecoins. Für europäische Institute ist das ein Zeitfenster, kein Freibrief.

Die strategische Konsequenz: AP4M ist weder der Durchbruch, als der es vermarktet wird, noch die Fußnote, als die man es abtun könnte. Es ist ein gut belegtes Signal, wohin die Zahlungsindustrie ihre verteidigbare Marge verschiebt – von der Transaktion zur Identität. Banken, die diese Verschiebung heute durchdenken, verhandeln morgen über ihre Rolle. Die anderen lesen sie in den Allgemeinen Geschäftsbedingungen nach.

Christian Schablitzki

Strategy & Management Consultant · Agentic-AI-Experte für Finanzinstitute

Über 20 Jahre in Investmentbanking und Derivatehandel, anschließend mehr als 10 Jahre als Berater für Finanzinstitute. Aktuell Partner bei Infosys Consulting in Deutschland. Zertifiziert in Google AI, Generative AI Leader (Google Cloud) und IBM RAG and Agentic AI.

LinkedIn-Profil →