Ratgeber · KI-Shopping-Readiness · Stand: 08/2026

UCP und ACP für Onlineshops — Agentic Commerce ab 2026

Kurzantwort: Universal Commerce Protocol (UCP) und Agentic Commerce Protocol (ACP) sind die Schnittstellen-Standards, mit denen KI-Assistenten wie ChatGPT Instant Checkout und Google-Shopping-Agents Käufe für ihre Nutzer eigenständig abschließen. Ein Shop, der 2026 in diesen Agenten verkauft werden will, braucht ein UCP-Manifest, OAuth-Discovery und eine saubere Produktdaten-Struktur — Stand Mitte 2026 erfüllen das im deutschen Mid-Market praktisch keine Shops. First-Mover-Vorteil real vorhanden.

Was passiert gerade — der Kontext in zwei Absätzen

Seit Ende 2025 werden schrittweise KI-Einkaufsagenten ausgerollt, die einen ganzen Kaufprozess stellvertretend für den Nutzer durchlaufen: Recherche, Vergleich, Auswahl, Bezahlung. Der Nutzer sagt „Bestell mir zwei von dieser Fräse" — der Agent findet Anbieter, prüft Preis und Lieferzeit, autorisiert die Zahlung im Wallet des Nutzers und schließt ab. Zwischen dem Agenten und dem Shop braucht es dazu einen sauber definierten Kanal.

Genau das ist die Rolle von UCP und ACP. UCP (Universal Commerce Protocol) ist die Beschreibungsseite: der Shop veröffentlicht unter /.well-known/ucp ein Manifest, aus dem hervorgeht, welche Kategorien und Produkte er führt, in welchen Regionen er versendet, welche Zahlungsmittel er akzeptiert und wo die Endpunkte für Warenkorb, Checkout und Bestätigung liegen. ACP (Agentic Commerce Protocol) ist die Interaktionsseite: die Verhandlungsprotokolle zwischen Agent und Shop während des Kaufs.

Was ein Shop dafür konkret braucht

  1. Ein /.well-known/ucp-Manifest im JSON-Format mit Basisdaten (Sortiment, Regionen, Zahlungsmittel, Kontakt).
  2. OAuth-Discovery unter /.well-known/oauth-authorization-server, damit Agenten sich sauber autorisieren.
  3. API-Endpunkte für Warenkorb, Preisberechnung, Checkout, Bestätigung — mit stabilen, dokumentierten Schemata.
  4. Eindeutige Bot-Header, damit Ihr Shop erkennt, welcher Agent gerade anfragt (Wichtig für Analytics und für Sicherheits-Ausnahmen im CDN/WAF).
  5. Konsistente Produktdaten: GTIN/EAN, Produkt-URL, Bild-URL, Preis, Verfügbarkeit — die typischen Merchant-Center-Felder, plus zusätzlich Rückgabe-Bedingungen als strukturierter Wert.
Realistische Einordnung: Die exakte Spezifikation entwickelt sich weiter, und einzelne Ökosysteme (OpenAI, Google, Apple) verfolgen leicht abweichende Ausprägungen. Wer heute baut, sollte modular arbeiten — die Kern-Endpunkte bleiben stabil, die Manifest-Felder werden sich noch verändern. Für Shopware- und Shopify-Betreiber lohnt es sich, die Roadmaps der jeweiligen Erweiterungs-Anbieter zu beobachten.

Warum das für den Mittelstand ein First-Mover-Fenster ist

Wer Ende 2026 als einer der wenigen Shops in einer Kategorie ein sauberes UCP-Manifest liefert, wird beim ersten breiten Rollout von Instant-Checkout-Angeboten überproportional oft von den Agenten ausgewählt — schlicht, weil die anderen Shops noch nicht bereitstehen. Dieses Fenster schließt sich, sobald größere Shopsysteme UCP-Manifeste als Default ausliefern. Nach unserer Beobachtung ist das im deutschen Mid-Market bis Mitte 2026 kaum passiert.

Wie audit-engine.de das prüft

Das KI-Audit prüft in einem eigenen Modul, ob Ihr Shop das UCP-Manifest ausliefert, ob OAuth-Discovery funktioniert, ob Bot-Header sauber gesetzt sind, und wo die strukturierten Produktdaten inkonsistent sind. Ergebnis: eine Handlungsliste mit Priorisierung. Umsetzung machen Sie oder Ihre Agentur — audit-engine.de bewertet, empfiehlt und misst, aber setzt nicht selbst um.

Was Sie diese Woche tun können — auch ohne Audit