KI
ChatGPT Wallet: Was Onlineshops jetzt vorbereiten sollten
Sphinx-Flashdesign Logo
Geschrieben von
Sphinx-Flashdesign
Developers Signature Designers Signature
Datum
13.11.2026
Lesezeit
7 Min.
Wörter
1396
Mit der ChatGPT Wallet können OpenAIs KI-Agenten nach Freigabe durch den Nutzer selbst bezahlen – vorerst nur in den USA, doch was Onlineshops dafür brauchen, lässt sich schon heute prüfen.

Am 13. November 2026 um 16:00 Uhr MEZ hat OpenAI „Introducing ChatGPT Wallet“ veröffentlicht[1]. Mit der Bezahlfunktion schließen KI-Agenten, also Programme, die im Auftrag eines Menschen selbstständig Websites bedienen, Käufe ab, laut OpenAI in ChatGPT Work, Codex und dots und jeweils mit Zustimmung des Nutzers[1]. Die dots sind OpenAIs Agenten, die bei der Kaufentscheidung helfen und den Kauf dann im Auftrag des Nutzers erledigen[2]. Entwickelt wurde die Wallet mit American Express, Mastercard und Visa[3].

Was heißt das für Shops in Deutschland, Österreich und der Schweiz (DACH)? Ein Überblick, Stand 13. November 2026.

ChatGPT Wallet: KI-Agenten bezahlen per Token in Onlineshops
ChatGPT Wallet: Wer sie zum Start nutzen kann
Nur USA
Der Start ist auf die USA beschränkt[2].
Nur ChatGPT Pro
Zunächst eine begrenzte Zahl von Abonnenten des Pro-Tarifs[2].
Ab 18 Jahren
Nutzer müssen volljährig sein[2].
US-Karte
Eine in den USA ausgegebene Karte von Visa, Mastercard oder American Express[2].

OpenAI will nach eigener Aussage klein anfangen und aus der realen Nutzung lernen[4]. Laut CNBC nimmt OpenAI zum Start keinen Anteil an den Käufen[3].

Für Europa gibt es keinen Termin. Die Funktion startet ausschließlich in den USA[5], Pläne für die EU, Deutschland, Österreich oder die Schweiz nennen die ausgewerteten Berichte nicht[2][3]. Ende Oktober waren laut The Decoder zudem die dots selbst für persönliche Pro-Konten im Europäischen Wirtschaftsraum, in der Schweiz und in Großbritannien ausgeschlossen; OpenAI stellte eine breitere Verfügbarkeit in Europa „in wenigen Wochen“ in Aussicht[6]. Nicht ganz deckungsgleich sind die Angaben zum Einsatzort: OpenAIs Newsfeed nennt ChatGPT Work, Codex und dots[1], die Berichte beschreiben den Start in den dots[2][3].

So bezahlt der Agent: Token statt Kartennummer
Karte hinterlegen
Der Nutzer speichert seine Karte einmal in der Wallet[2].
Suchen und auswählen
ChatGPT sucht im offenen Web, über Schnittstellen oder in Produktfeeds der Händler und kauft, wo unterstützt, per Browser auf der Shopseite oder über ein Plugin, eine direkte Anbindung ans Shopsystem[7].
Prüfen und freigeben
Vor jedem Kauf prüft der Nutzer Artikel, Gesamtbetrag und Karte und bestätigt per Face ID oder Fingerabdruck[2]. Jede Freigabe wird als Nachweis gespeichert, was der Agent kaufen durfte[4].
Mit Token bezahlen
Das Kartennetzwerk stellt ein Zahlungstoken aus, einen Stellvertreter der Karte mit eigener Nummer, eigenem Sicherheitscode und Ablaufdatum[4]. Weder Agent noch Händler sehen die echten Kartendaten[2].

Der Shop erhält vom Agenten, was er für die Bestellung braucht, etwa Lieferadresse und Kontaktdaten[2]. Statt der Kartennummer bekommt er ein Netzwerk-Token. Über die Payment Account Reference (PAR), eine Referenznummer zum Zahlungskonto, lässt sich das Token dem dahinterliegenden Konto zuordnen[8].

Wichtig für Ihre Prozesse: Die Zustimmung gilt nur für diesen einen Kauf, die Zahlungsdaten dürfen nicht für weitere Käufe gespeichert werden[8]. Preise, Lieferung, Rückgaben und Kundenservice bleiben beim Händler[4], laut OpenAI-Doku auch die Entscheidung über Betrugsverdacht[8].

Warum Agentenkäufe an Bot-Schutz und Betrugsprüfung scheitern können

Ein praktisches Problem benennt OpenAI selbst: Manche Websites können Agentenkäufe ungewollt blockieren. Risikosysteme können echte Agentenkäufe als Betrug einstufen, Ablehnungen oder Stornos sind die Folge[4].

Der Grund: Risikosysteme sind oft auf Bot-Erkennung ausgelegt und achten auf IP-Adressen und Browsermerkmale. Der Cloud-Browser von ChatGPT, ein Browser auf Servern statt auf dem Gerät des Nutzers, kann diese Systeme versehentlich auslösen[8]. Stripe beschrieb das Muster schon im Dezember 2025: Agenten fehlt die menschliche Unregelmäßigkeit, deshalb können sie fälschlich als Betrug markiert werden[9].

Der erste Hebel laut OpenAI: ChatGPT signiert bestimmte Anfragen seines Cloud-Browsers nach dem Verfahren Web Bot Auth, das auf dem Standard RFC 9421 aufbaut. Akamai, Cloudflare, HUMAN und Vercel prüfen diese Signaturen laut OpenAI automatisch; die Freigabe richten Sie je nach Anbieter ein. Bei anderen CDNs, also Diensten, die Websites ausliefern und absichern, und bei Firewalls ist Handarbeit nötig[10]. Ziel ist, verifizierte ChatGPT-Besuche durchzulassen und alle übrigen Schutzregeln beizubehalten[10].

Der zweite Hebel: OpenAI beginnt, Nutzersignale wie IP-Adresse, Land, Spracheinstellung und Zeitzone im HTTP-Header „Forwarded“ mitzuschicken, einer Zusatzangabe in der Anfrage. Händler mit externem Risikodienst sollen klären, ob dieser die Signale verarbeitet[8]. Bei der Betrugsprüfung arbeitet OpenAI mit Forter, Riskified, Sardine und Signifyd zusammen, bei Zahlungsdienstleistern mit Adyen, Checkout.com und Stripe[4].

Ausnahme gezielt setzen
Eine Freigabe für ChatGPT-Besuche kann für die ganze Website gelten. Zugangskontrollen einzelner Seiten sollen laut OpenAI bestehen bleiben; für folgenreiche Schritte wie den Kauf verlangt OpenAI ohnehin eine Prüfung durch den Menschen[10]. Ob Sie Agenten überhaupt zulassen und warum die robots.txt dafür kein Schloss ist, steht in unserem Beitrag zu United und KI-Agenten.
Produktdaten und Zahlungsanbieter: Was ein Shop braucht

Eine eigene Wallet-Integration ist nicht nötig: Die Wallet funktioniert laut OpenAI mit bestehenden Checkout-Seiten und Zahlungsformularen[8]. Gefunden werden muss Ihr Angebot trotzdem. Für Händler physischer Waren sieht OpenAI dafür einen Produktfeed vor, also eine laufend aktualisierte Produktliste[7].

Die Spezifikation verlangt neun Pflichtfelder: Artikel-ID, Titel, Beschreibung, Produkt-URL, Marke, Verkäufername, Bild-URL, Verfügbarkeit und Preis. Dazu kommen Zielländer und Shop-Land. Jede Variante, etwa jede Größe, steht in einer eigenen Zeile mit gemeinsamer Gruppen-ID, und der Feed soll bei Änderungen aktualisiert werden, etwa wenn ein Sale beginnt oder endet[11].

Zu OpenAIs Leitfaden für Händler gehört auch das Geschäftsprofil in ChatGPT[4]; was davon in Deutschland schon geht, steht in unserem Beitrag zum ChatGPT Business Hub.

ThemaJetzt einplanenNoch nicht nötig
Bot-Schutz✓ Im CDN oder in der Firewall prüfen, ob signierte ChatGPT-Besuche blockiert werden[10]✗ Pauschale Freigabe für alle Bots
Produktdaten✓ Pflichtfelder und Varianten sauber pflegen[11]✗ Eigene Wallet-Integration: Der bestehende Checkout genügt[8]
Betrugsprüfung✓ Mit dem Risikodienst klären, wie er Agentenkäufe und den Forwarded-Header behandelt[8]✗ Agentenkäufe ungeprüft durchwinken: Die Entscheidung bleibt beim Händler[8]
Zahlung✓ Beim Zahlungsanbieter nach Netzwerk-Tokens und PAR fragen[8]✗ Anbieterwechsel nur wegen der Wallet: In Europa gibt es sie noch nicht[5]
Was offen ist: Haftung, Datenschutz, Europa

Die Wallet ist OpenAIs zweiter Anlauf. Im Herbst 2025 hatte das Unternehmen Instant Checkout gestartet und sich laut CNBC schnell wieder davon abgewendet[4], nach Darstellung von The Decoder wegen mangelnder Flexibilität[5].

Haftung: Karteninhaber behalten Prämien und den Schutz bei berechtigten Reklamationen, etwa bei defekter Ware[4]. Was gilt, wenn der Agent das Falsche auswählt und der Nutzer es trotzdem freigibt, beschreiben die Berichte nicht eigens. Der gespeicherte Freigabe-Nachweis zeigt dann zumindest, was erlaubt war[4].

Datenschutz: Der Shop erhält Kontakt- und Lieferdaten[2], über den Forwarded-Header zusätzlich Signale wie IP-Adresse und Zeitzone[8]. Für einen Start in der EU müssten Rollen und Datenflüsse nach der DSGVO geklärt sein, dazu äußern sich die ausgewerteten Quellen bislang nicht.

Ausblick: Langfristig erwartet OpenAI, dass Nutzer Käufe ganz an den Agenten übergeben, mit Grenzen für Ausgaben, Kategorien oder Zeiträume[4]. Heute braucht jeder Kauf eine Freigabe. Und nicht jeder Händler will Agenten: Amazon sperrt sie laut TechCrunch und lenkt Nutzer zum eigenen Assistenten Alexa[2].

Unsere Einschätzung: Für Shops in DACH ist die Wallet heute kein Umsatzthema, aber ein guter Anlass, Bot-Schutz, Produktdaten und Zahlungsweg agententauglich zu machen – egal, ob und wann sie nach Europa kommt.

Häufige Fragen zur ChatGPT Wallet
Gibt es ChatGPT Wallet schon in Deutschland bzw. der EU?

Nein. Zum Start am 13. November 2026 gibt es sie nur in den USA, für eine begrenzte Zahl von ChatGPT-Pro-Abonnenten ab 18 Jahren mit US-Karte[2][5]. Einen Termin für Europa nennen die Berichte zum Start nicht[2][3].

Sieht der Shop die Kartendaten, wenn ein Agent mit der Wallet bezahlt?

Nein. Der Shop erhält ein Netzwerk-Token mit eigener Nummer, eigenem Sicherheitscode und Ablaufdatum statt der echten Kartendaten[4][8]. Lieferadresse und Kontaktdaten bekommt er dagegen[2].

Wie wird ein ungewollter Kauf durch den Agenten verhindert?

Vor jedem Kauf prüft der Nutzer Artikel, Gesamtbetrag und Karte und bestätigt per Face ID oder Fingerabdruck[2]. Jede Freigabe wird als Nachweis gespeichert[4], und die Zustimmung gilt nur für diesen einen Kauf[8].

Warum scheitern Agentenkäufe an Firewall oder Betrugsprüfung, und was können Shops tun?

Bot-Schutz und Risikosysteme können auf IP-Adressen und Browsermerkmale des Cloud-Browsers von ChatGPT anspringen[8]. Shops können signierte ChatGPT-Besuche im CDN oder in der Firewall zulassen, ohne andere Schutzregeln zu lockern[10], und mit ihrem Risikodienst die Auswertung des Forwarded-Headers klären[8].

Welche Produktdaten und welche Zahlungsanbieter braucht ein Shop, damit KI-Agenten dort kaufen können?

Für die Wallet selbst keine besonderen: Sie läuft über den bestehenden Checkout und Zahlungsformulare[8]. Damit Agenten physische Produkte finden, sieht OpenAI einen Produktfeed mit neun Pflichtfeldern wie Titel, Preis und Verfügbarkeit vor[7][11]. Mit den Zahlungsdienstleistern Adyen, Checkout.com und Stripe arbeitet OpenAI zusammen[4]; einen bestimmten Anbieter verlangt die Händler-Doku nicht[8].

Quellen
  1. OpenAI: Introducing ChatGPT Wallet, Eintrag im OpenAI-News-Feed, 15:00 Uhr GMT (13.11.2026): openai.com; Originalbeitrag: openai.com
  2. TechCrunch: ChatGPT’s new Wallet lets AI agents shop and check out for you (13.11.2026): techcrunch.com
  3. CNBC: OpenAI launches ChatGPT Wallet, allowing its 'dots' AI agents to make purchases for users (13.11.2026): cnbc.com
  4. The Next Web: OpenAI’s ChatGPT Wallet lets its AI agents shop without seeing your card (13.11.2026): thenextweb.com
  5. The Decoder: OpenAI startet mit der ChatGPT Wallet einen zweiten Anlauf beim KI-Shopping (13.11.2026): the-decoder.de
  6. The Decoder: DevDay in Berlin: OpenAI stellt „Dots“ für Europa in Aussicht und treibt den Ausbau zur Plattform voran (28.10.2026): the-decoder.de
  7. OpenAI Developers: Partner Playbook Overview (abgerufen 13.11.2026): developers.openai.com
  8. OpenAI Developers: Accept payments (abgerufen 13.11.2026): developers.openai.com
  9. Stripe: Introducing the Agentic Commerce Suite (11.12.2025): stripe.com
  10. OpenAI Developers: Help ensure cloud browser access to your site, Agent Access (abgerufen 13.11.2026): developers.openai.com
  11. OpenAI Developers: Product feed schema (abgerufen 13.11.2026): developers.openai.com
Soll Ihr Shop für KI-Agenten bereit sein?
Wir prüfen Bot-Schutz, Produktdaten und Zahlungsanbindung Ihres Shops, richten Produktfeeds und Schnittstellen ein und stimmen die Einstellungen mit Ihrem Zahlungsanbieter ab. Mehr zu CMS und Onlineshops.
Jetzt Kontakt mit uns aufnehmen
Tags: