Sierra und Meta haben am 6. Oktober 2026 gemeinsam mit acht Partnerunternehmen das Personal Agent Protocol vorgestellt, einen offenen Standard für die Zusammenarbeit zwischen persönlichen KI-Agenten und Firmen.
Das auf OAuth basierende System regelt, wie sich Agenten bei Online-Shops und im Kundenservice ausweisen und welche Rechte sie dabei erhalten.
Drei Zugriffsstufen regeln die Rechte der Agenten
Das Protokoll baut auf OAuth auf, einem etablierten Verfahren zur Zugriffsfreigabe im Web. Ein persönlicher Agent kann zunächst als Gast Informationen wie Lagerbestand oder Rückgabebedingungen abrufen, ohne dass sich Nutzerinnen und Nutzer anmelden müssen.
Erst wenn ein Kundenkonto verknüpft wird, erhält der Agent entweder lesenden Zugriff etwa auf Bestellhistorien oder schreibenden Zugriff, um Bestellungen zu ändern oder abzuschließen. Jede Freigabe bleibt an eine einzelne Kundensitzung gebunden, die über mehrere Kanäle hinweg gilt.
Bucht ein Agent zunächst über die Website und wechselt später zur App, muss sich die Kundin dem Konzept zufolge nicht erneut ausweisen.
Unternehmen können den Zugang auf drei Wegen anbieten. Die erste Option ist die gewöhnliche Website, die zweite eine Schnittstelle nach den Standards MCP oder OpenAPI.
Als dritter Weg steht ein eigener Unternehmens-Agent für Anliegen bereit, die ein Gespräch erfordern, etwa eine Reklamation. Für Firmen entstehen laut Sierra keine Lizenzkosten, da der Standard offen und frei implementierbar ist.
Wann deutsche oder europäische Handelsplattformen teilnehmen, ist bislang nicht bekannt – bisher stammen alle genannten Partner aus dem US-Markt, ein Rollout-Termin für Europa fehlt entsprechend.
Walmart, Shopify und Stripe unterstützen den Standard
Sierra nennt Genesys, Instinct, Rocket, Shopify, Stripe und Walmart als Partner. Meta ergänzt in der eigenen Ankündigung zusätzlich NiCE und Decagon.
Genesys-Chef Tony Bates begrüßt laut Unternehmensmitteilung einen gemeinsamen Rahmen für Kundenservice-Agenten. Shopify-Manager Mani Fazeli sieht Vorteile für Händler, die ihre Shops für automatisierte Einkäufe öffnen wollen.
Eine erste Version 0.1 der technischen Spezifikation soll noch im Oktober erscheinen, begleitet von Design-Workshops und einer Referenzimplementierung für Entwicklerinnen und Entwickler, die eigene Agenten oder Shop-Systeme anbinden wollen.
Meta ist kein Neuling bei der Öffnung eigener Systeme für Agenten. Bereits im Juli 2026 hatte der Konzern mit dem Ads MCP Server Werbekonten für KI-Assistenten zugänglich gemacht.
Das neue Protokoll weitet diesen Ansatz auf den gesamten Handel aus. Es soll laut Meta zudem vorhersagbares Verhalten von Agenten sicherstellen. Als Maßstab dient dabei der Vergleich mit dem Handeln einer ehrlichen Person: Ein Agent soll sich so verhalten, wie es ein Mensch mit denselben Befugnissen auch täte.
Amazon sperrte Muse zuvor wegen fehlender Kennung
Der Vorstoß reagiert auf ein konkretes Problem. Amazon hatte Metas KI-Assistenten Muse im September aus dem eigenen Shop gesperrt, weil sich der Agent beim automatisierten Einkaufen nicht als solcher zu erkennen gegeben habe.
Genau diese Identifikation soll das neue Protokoll künftig technisch lösen. Amazon selbst gehört jedoch ebenso wenig zur Gründungskoalition wie OpenAI und Anthropic.
Ohne die größte Handelsplattform und zwei der größten Assistenten-Anbieter bleibt die Reichweite des Standards vorerst begrenzt. Die Ankündigung reiht sich damit in das Dossier zu persönlichen KI-Agenten ein, das weitere Konflikte und Entwicklungen rund um Agenten und Handelsplattformen sammelt.
Hinzu kommt ein Vertrauensproblem. Laut einer von Forkast zitierten Umfrage würden nur drei Prozent der US-Erwachsenen einem KI-Agenten eigenständige Einkäufe anvertrauen. Die Zahl ist unabhängig nicht verifiziert, deutet aber auf eine Distanz zwischen technischer Infrastruktur und tatsächlicher Nutzung im Alltag hin.
Entscheidend wird, ob sich nach der für Oktober angekündigten Spezifikation weitere große Plattformen anschließen. Offen bleibt zudem, wie Unternehmen in der EU mit den Schreibrechten umgehen sollen, die das Protokoll Agenten für Bestellungen und Kundendaten einräumt.
Sierra und Meta äußern sich bislang nicht zu Datenschutzanforderungen außerhalb der USA.
