Am 13. November 2026 um 18:00 Uhr MEZ hat der KI-Anbieter Sierra Version 1.0 des Personal Agent Protocol veröffentlicht, kurz Poppy^[1]. Es legt fest, wie persönliche KI-Agenten, also Assistenten, die im Auftrag eines Menschen suchen, kaufen oder buchen, mit Unternehmen über Websites, Schnittstellen und deren eigene Agenten zusammenarbeiten^[1]. Laut Sierra hat Shopify Poppy für alle Händler aktiviert, und Metas Agent Muse sucht auf jeder besuchten Website zuerst nach Poppy^[1]. Mehr als 100 Unternehmen sind nach Sierras Angaben Design-Partner^[1].

Neu ist die finale Fassung, nicht die Idee: Sierra hatte das Protokoll, das es mit Meta und weiteren Partnern entwickelt, bereits am 6. Oktober angekündigt^[2]. Das Änderungsprotokoll (Changelog) des Projekts datiert die eingefrorene Version 1.0 erst auf den 14. November^[3]. Was heißt das für Shopify-Händler, andere Shops und Buchungsseiten, und wer gibt frei, wenn ein Agent handelt? Stand: 14.11.2026.

Poppy regelt den Moment, bevor eingekauft wird: Ein Agent kommt in den Shop, sagt, wer er ist, und erfährt, was er darf^[1]. Den Einkauf selbst, also Produkte finden, Warenkorb und Kasse, übernimmt UCP, das Universal Commerce Protocol^[1].

Den Einstieg bildet die Datei poppy.json, die ein Unternehmen unter der festen Adresse /.well-known/poppy.json seiner Domain veröffentlichen muss^[4]. Die Anmeldung läuft über OAuth, ein verbreitetes Anmeldeverfahren: Kunden melden sich auf der Seite des Unternehmens an, der Agent sieht ihr Passwort nicht^[5]. Welche Agenten es überhaupt zulässt, entscheidet jedes Unternehmen selbst^[4].

Laut Sierra veröffentlicht jeder Shopify-Shop automatisch eine Poppy-Datei, Händler müssten nichts zusätzlich umsetzen^[1]. Eine eigene Mitteilung von Shopify haben wir nicht gefunden: Die Hilfeseite zu den KI-Verkaufskanälen erwähnt Poppy nicht^[6], im Shopify-Changelog fehlt ein Eintrag (Stand 14.11.)^[7]. Die Aussage zur automatischen Datei stammt also allein von Sierra.

Wir haben die Dateien am 14.11. bei Allbirds und beim deutschen Shop Snocks abgerufen^[8][9]. Beide melden die Protokollversion 0.4. Laut Changelog enthält 1.0 gegenüber 0.4 Korrekturen, von denen einige als „Breaking“ markiert sind und Anpassungen erfordern können^[3]. Das steht in beiden Dateien:

Müssen Händler etwas tun? Technisch laut Sierra nicht^[1]. Ob sich die Datei abschalten oder anpassen lässt, dokumentiert Shopify nicht. Steuern lassen sich die KI-Kanäle: Unter Verkaufskanäle › Agentic ist „Allow Shopify to manage for me“ voreingestellt. Wer das abschaltet, kann einzelne Kanäle und den Direktkauf getrennt regeln. Einzelne Produkte lassen sich für alle KI-Kanäle ausblenden, dann aber auch für Suchmaschinen^[6].

Den Direktkauf auf Meta-Oberflächen wie Muse zeigt Shopify nur Kundinnen und Kunden in elf Ländern, Deutschland gehört nicht dazu^[10]. Bei Shop Pay in Muse braucht laut Shopify jeder Kauf die Zustimmung des Käufers, vollständige Kartendaten gehen nicht an Muse^[11].

Außerhalb von Shopify gibt es keine automatische Datei. Laut Sierra kann jedes Unternehmen Poppy selbst umsetzen; ein Implementierungs-Kit führt durch die Einrichtung und bringt einen Validator mit, ein Prüfprogramm, das sich wie ein Test-Agent verhält^[1][12]. Auf der öffentlichen Partnerliste des Projekts stehen weder WooCommerce noch Shopware, die Website-Plattform Wix dagegen schon^[13]. Angaben zu Kosten machen weder Sierra noch das Kit.

Ein Beispiel für Buchungsseiten ist laut Sierra Turkish Airlines: Agenten fragen Tarife und Flugstatus ab und rufen eine Buchung mit Buchungscode und Nachname auf, Upgrades bestätigen Kunden vor dem Bezahlen^[1]. Das Gegenstück, nicht autorisierte Agenten auszusperren, beschreibt unser Beitrag zu United Airlines; die Airline steht zugleich auf der Poppy-Partnerliste^[13].

Poppy sieht drei Stellen vor, an denen zugestimmt wird. Erstens bei der Anmeldung: Beim bevorzugten Direct Sign-In, der direkten Anmeldung beim Unternehmen, fordert der Agent in der Regel ausdrücklich die Zustimmungsseite des Unternehmens an^[4]. Kunden können weniger Berechtigungen freigeben als angefragt, das Unternehmen darf nicht mehr gewähren^[4]. Den Zugriff können Kunden später wieder entziehen^[5].

Zweitens beim Kauf: Laut Sierra muss der Agent den Kunden vor bestimmten Aktionen fragen^[1]. Die UCP-Erweiterung verlangt, dass der Kunde den Checkout in einer vertrauenswürdigen Oberfläche prüft und freigibt^[14]. Ohne Anmeldung sieht ein Agent nur, was der Shop auch Gästen anbietet, etwa Katalog, Richtlinien, Warenkorb und Gastbestellung^[14].

Drittens bei Aktionen wie Umtausch, Umbuchung oder Kündigung (Operations-Erweiterung): Eine Freigabe gilt für genau eine Fassung der Bedingungen und kommt vom Kunden oder vom Agenten auf Anweisung des Kunden^[15]. Das Unternehmen muss sich auf die Angabe des Agenten verlassen, darf aber ablehnen^[15]. Signierte Freigaben stehen ohne Termin auf der Roadmap^[16].

Zustimmung auf der Seite des Shops und Regeln vom Unternehmen sind besser als Agenten, die Passwörter in Formulare tippen. Aber: Version 1.0 ist eingefroren^[3], das Kit zu 1.0 nennt die Spezifikation dennoch einen Entwurf^[12], und die geprüften Shopify-Dateien sprechen noch 0.4.

Offen sind auch Zahlungen und Haftung. Wie Agenten außerhalb des Checkouts zahlen, ist laut Roadmap ungeklärt; vorgeschlagen ist unter anderem starke Kundenauthentifizierung für EU-Zahlungen, also eine Bestätigung mit zwei unabhängigen Faktoren^[16]. Das deutsche Zahlungsdiensteaufsichtsgesetz verlangt bei elektronischen Fernzahlungen, dass diese Authentifizierung dynamisch mit Betrag und Empfänger verknüpft ist^[21]. Wer haftet, wenn ein Agent eine Anweisung falsch umsetzt, beantworten die von uns geprüften Dokumente nicht.

Für personenbezogene Daten gelten Zweckbindung und Datenminimierung nach Art. 5 DSGVO, egal über welches Protokoll sie fließen^[22]. Bevor Sie Kundenkonten für Agenten öffnen, klären Sie Rollen, Datenflüsse und Haftung mit Ihrer Datenschutz- und Rechtsberatung. Wie sich Shops parallel auf Zahlungen durch Agenten vorbereiten, beschreibt unser Beitrag zu ChatGPT Wallet.

Unsere Empfehlung: Shopify-Händler öffnen jetzt ihre poppy.json und prüfen die KI-Kanäle im Admin. Alle anderen müssen nichts überstürzen, sollten aber beobachten, ob ihr Shop-System Poppy oder UCP unterstützt, und Freigaberegeln festlegen.