Agenten-Identitätsprüfung

Mit dem Anstieg agentischen Traffics reicht die klassische Bot-Erkennung nicht mehr aus: Ein Agent, der im Auftrag eines zahlenden Kunden einen Warenkorb füllt, soll durchgelassen werden, ein Scraper nicht. Beide sehen im Logfile ähnlich aus. Identitätsprüfung löst das, indem der Agent seine Anfragen mit einem Schlüssel des Betreibers signiert und zusätzlich einen Delegationsnachweis mitführt, der die Nutzerzustimmung und den erlaubten Handlungsrahmen beschreibt – etwa nur lesen, oder kaufen bis zu einem Betragslimit. Für Websites ergeben sich daraus differenzierte Regeln statt pauschalem Blocken, und im Analytics wird agentischer Traffic erstmals sauber von menschlichem trennbar.

Ohne Identitätsprüfung müssen Händler zwischen zwei schlechten Optionen wählen: Agenten pauschal aussperren und Umsatz verlieren oder alles durchlassen und Missbrauch riskieren. Zudem ist eine saubere Trennung von Agenten- und Menschentraffic die Voraussetzung dafür, dass Conversion-Raten und Attributionsmodelle überhaupt noch aussagekräftig bleiben.

Ein Onlineshop lässt signierte Agenten eines Assistenzanbieters mit gültigem Kaufmandat bis 500 Euro ohne Captcha in den Checkout, während unsignierte Automatisierung auf eine Rate-Limit-Stufe fällt. Der Anteil abgebrochener Agenten-Checkouts sinkt von 71 auf 9 Prozent, ohne dass die Betrugsquote steigt.

2024 und 2025 behalfen sich Betreiber mit veröffentlichten IP-Bereichen und Reverse-DNS-Prüfungen der großen Crawler. Mit der Verbreitung kaufender Agenten wurde das unzureichend, weil Kaufentscheidungen und Zahlungsfreigaben eine belastbare Zurechnung brauchen. 2026 entstanden daher signaturbasierte Verfahren und Delegationsformate, die parallel zu den ersten Agenten-Zahlungsprotokollen eingeführt wurden. Damit verschob sich die Debatte von der Frage, ob Bots blockiert werden, hin zur Frage, welche Agenten mit welchem Mandat zugelassen werden.