Amazon wirft KI-Käufer raus, Walmart gibt ihnen 50 Dollar Limit

„Der weitere Zugriff durch einen nicht autorisierten KI-Agenten verstößt gegen die Nutzungsbedingungen von Amazon, denen unsere Kunden zugestimmt haben.“ Diese Meldung bekam der X-Nutzer Nic Cruz Patane in der Nacht auf den 15. Oktober 2026, als er seinen Grok-Bot etwas bei Amazon bestellen ließ. Er veröffentlichte einen Screenshot mit einer kurzen Notiz: Seine Bots könnten dort keine Bestellungen mehr aufgeben. Am selben Tag meldete sich Elon Musk zu den Beschwerden von Grok-Bot-Besitzern zu Wort. Erst schlug er vor, Grok anderswo kaufen zu lassen, denn es gebe weit mehr Shops als Amazon. Dann schrieb er: „Vielleicht sollten wir einen Konkurrenten zu Amazon gründen.“

Sechs Tage später tat Walmart das Gegenteil von Amazon: Statt Bots auszusperren, ließ es sie herein. Ein Einkaufsbot bekommt ein eigenes Profil im Konto seines Besitzers, mit eigener Bestellhistorie und einem Ausgabelimit von zum Beispiel 50 Dollar. Schon Monate zuvor hatte Target seine Bedingungen so umgeschrieben, dass ein Kauf durch einen Bot als Kauf des Kunden gilt. Und American Express hat versprochen, Fehler von KI-Agenten zu ersetzen, mit einem Haken: Wer um „das Beste“ gebeten hat, dessen Auftrag ist zu vage, um als Fehler zu zählen.

Drei Händler und ein Kartennetzwerk haben drei verschiedene Antworten auf eine Frage gegeben, die vor einem Jahr noch theoretisch klang. Wer zahlt, wenn Software einkauft?

Zehn Millionen Käufer ohne Hände

Die Läden haben Grund zur Eile. Am 8. September 2026 startete Meta in den USA Muse, einen persönlichen KI-Agenten. Ein Agent ist ein Programm, das eine Aufgabe Schritt für Schritt selbst erledigt: Es findet ein Produkt, vergleicht Preise, füllt das Bestellformular aus. Von Tag eins an konnte Muse über Link von Stripe bei mehr als einer Million Händlern bezahlen. Vor der Zahlung zeigt Muse dem Menschen eine Karte mit Bestellung und Gesamtsumme, und ohne ein „Ja“ fließt kein Geld.

Die Nachfrage überraschte sogar Meta. In der Telefonkonferenz zum dritten Quartal sagte Mark Zuckerberg, in der ersten Woche habe das Unternehmen mit Stripe die Kreditlimits anheben müssen. Vereinfacht gesagt: Stripe hatte begrenzt, wie viel Geld Meta durchschleusen darf, und die Käufe stießen binnen Tagen an diese Decke, weil die Volumen höher lagen, als irgendjemand erwartet hatte. Bis Oktober hatten mehr als 10 Millionen Menschen in den USA und Kanada Muse eingerichtet, und Einkaufen ist die häufigste Nutzung. Der durchschnittliche Kauf liegt laut Unternehmen bei über 200 Dollar, wobei Reisebuchungen mitgezählt sind.

Anders gesagt: Amerikas größte Läden haben plötzlich eine Kundschaft, die nie ins Regal schaut, nie an einer Anzeige vorbeiscrollt und nie auf einen Banner klickt. Jeder Laden musste entscheiden, ob er sie hereinlässt.

Amazon verriegelt die Tür

Amazon reagierte zuerst und am härtesten. Um den 20. September 2026 sperrte es Muse , und Muse-Nutzer bekamen dieselbe Meldung über den „nicht autorisierten KI-Agenten“. Amazon hat drei Vorwürfe: Meta habe nichts angekündigt, der Agent gebe sich nicht als Agent zu erkennen und speichere nach Amazons Lesart die Logins von Kunden. Meta entgegnet, Muse sehe keine Passwörter oder Zahlungsmittel und nutze Logins aus einem sicheren Speicher, ohne sie zu sehen. Mitte Oktober beschwerten sich auch Besitzer von Grok-Bots über dieselbe Meldung, obwohl Amazon eine Sperre von Grok nicht bestätigt hat.

Die rechtliche Grundlage ist dünner, als es aussieht. Im November 2025 verklagte Amazon Perplexity wegen seines Einkaufsbots Comet und warf ihm Hacking vor. Im März 2026 untersagte ein Gericht der unteren Instanz Comet den Zugang zu Konten von Käufern, doch am 4. August hob ein Berufungsgericht das Verbot auf, mit der Begründung, dass der Mensch den Laden betritt und der Bot so etwas wie sein Browser ist.

Deshalb stützt sich Amazon jetzt vor allem auf die eigenen Nutzungsbedingungen, die einen Abschnitt zu Agenten enthalten: Ein Bot muss sich zu erkennen geben und darf nicht verbergen, dass er ein Bot ist. Eine gewisse Ironie liegt darin. Im April 2025 begann Amazon selbst, Buy for Me zu testen, eine KI-Funktion, die auf Websites anderer Marken Produkte kauft, ohne dass der Käufer die Amazon-App verlässt. Fremde Agenten sind bei Amazon ausgesperrt, während Amazons eigener Agent anderswo einkauft.

Walmart gibt dem Bot eine Geldbörse an der Leine

Am 21. Oktober legte Walmart seinen Ansatz dar . Das Unternehmen benennt das Problem offen: Heute meldet sich ein Agent mit dem Login des Kunden an, und seine Bestellungen vermischen sich so vollständig mit denen des Menschen, dass niemand sie auseinanderhalten kann. Gibt der Bot zu viel aus, lässt sich kaum noch klären, wer den Knopf gedrückt hat.

Die Lösung heißt Agent Profiles. Jeder Agent bekommt im Konto des Kunden ein eigenes Profil mit eigener Bestellhistorie. Standardmäßig bestätigt der Kunde jeden Kauf, er kann aber stattdessen ein Limit setzen; Walmarts Beispiele sind 50, 100 und 200 Dollar. Ob ein Limit für eine einzelne Bestellung oder für eine Woche oder einen Monat gilt, hat Walmart noch nicht gesagt. Der Agent sieht nie Kartendaten und kann keine Zahlungsmittel hinzufügen oder ändern, und der Laden kann auch innerhalb des Limits um Bestätigung bitten. Ein Profil lässt sich jederzeit löschen, und Agenten, die gegen die Regeln verstoßen, werden gesperrt.

Die Bots kommen durch einen eigenen Eingang, vorerst nur auf Einladung, und Kundenprofile sind für den nächsten Monat versprochen. Welche Agenten zum Start unterstützt werden, hat Walmart nicht gesagt.

Target: Was der Bot gekauft hat, haben Sie gekauft

Target ging schon im Frühjahr einen dritten Weg. Am 22. März 2026 aktualisierte es seine Bedingungen für eine Integration mit Googles Gemini: Man kann Gemini im Chat bitten, bei Target etwas zu kaufen, und der Bot gibt die Bestellung selbst auf. Der Agent gilt als „autorisiert“, sobald man ihm die Erlaubnis gegeben hat, in eigenem Namen zu handeln. Nach den neuen Bedingungen gelten seine Käufe als „von Ihnen autorisierte Transaktionen“, selbst wenn das Ergebnis nicht dem entspricht, was Sie wollten. Target erklärt außerdem, es könne nicht garantieren, dass ein Agent unter allen Umständen genau so handelt, wie Sie es beabsichtigen. Zu prüfen, was der Agent getan hat, und Verdächtiges umgehend zu melden, ist Aufgabe des Kunden.

Target hat erklärt, sein Assistent kaufe nichts ohne Zustimmung des Kunden, und solche Bestellungen unterlägen der üblichen Rückgaberegelung. Dennoch ist laut Vertrag der Fehler des Bots das Problem des Menschen.

Wer erstattet das Wort „beste“

Auch Banken und Kartennetzwerke suchen Antworten. Am 14. April 2026 kündigte American Express einen Schutz für Käufe durch Agenten an. Die Bedingungen: Der Agent ist bei Amex registriert, und die authentifizierte Kaufabsicht des Karteninhabers wird mit der Bestellung übermittelt. In diesem Fall verspricht das Unternehmen, Kunden vor Abbuchungen infolge von Agentenfehlern zu schützen.

Interessant wird es im Kleingedruckten. Auf der Programmseite schreibt Amex selbst, Ansprüche könnten entfallen, wenn die Kaufabsicht subjektiv oder nicht überprüfbar ist, und nennt zwei Beispiele: „best“ und „really nice“. Der erste Schritt sei, „wo möglich“, die Rückgabe beim Händler, und erst danach ein Anspruch gegenüber Amex. Die vollständigen Bedingungen und die Liste der registrierten Agenten werden für später versprochen, das ganze Programm ist noch in der Zukunftsform beschrieben. Die Finextra-Kolumnistin Maren Solberg stellte fest, dass vage Anfragen genau die Stelle sind, an der Agenten Fehler machen, und brachte es in der Überschrift auf den Punkt : Amex zahlt für Agentenfehler, außer in den Fällen, in denen Agenten tatsächlich Fehler machen.

Wählt ein Agent die falsche Größe oder bestellt zehn Packungen statt einer, steht der Fehler direkt in der Bestellung. Aber Menschen geben einem Bot selten eine genaue Artikelnummer. Stellen Sie sich vor: Sie bitten um „gute Kopfhörer unter 100 Dollar“, der Bot nimmt das Modell mit den besten Bewertungen, und Sie brauchten Geräuschunterdrückung. Für Amex ist das kein Agentenfehler, denn „gut“ lässt sich nicht überprüfen. Genau diese Streitfälle umgeht der Schutz.

Die Käufer scheinen den Haken zu ahnen. Der Bericht 2026 des Zahlungsdienstleisters Worldpay befragte Menschen in sieben Ländern. Von denen, die KI-Einkäufen überhaupt offen gegenüberstehen, würden 80 % einem Agenten eine Rolle bei der Zahlung geben, doch 59 % wollen weiterhin jeden Kauf selbst bestätigen. Seltsame Arbeitsteilung: Die Software erledigt alles, und den letzten Klick behält ein Mensch. Solange „das Beste“ nicht als Fehler eines Bots gilt, tun Menschen gut daran, den „Ja“-Knopf für sich zu behalten. Würden Sie ihn der Software überlassen, wohl wissend, dass Sie ohnehin für deren Geschmack geradestehen?