Ein Chatbot vor Gericht

Als der Chatbot von Air Canada einem Kunden eine Erstattungsregel zusagte, die es nicht gab, versuchte die Airline vor Gericht ein bemerkenswertes Argument: Der Bot sei eine eigene Rechtspersönlichkeit, verantwortlich für sein eigenes Handeln.

Das Tribunal nannte diese Verteidigung wörtlich „a remarkable submission" und wies sie ab: Der Chatbot ist Teil der Website, und die Marke steht für alles gerade, was dort zugesagt wird. Der Streitwert lag bei ein paar hundert Dollar. Die Frage dahinter ist erheblich größer, und die meisten Marken haben sie noch nie gestellt: Wer handelt hier eigentlich in unserem Namen, und was darf er?

Marken haben angefangen zu handeln

Agenten antworten nicht mehr nur. Sie erstatten, buchen, gewähren und verhandeln. Damit erteilen Marken faktisch Vollmacht, die meisten ohne es entschieden zu haben.

Die Fälle häufen sich, und sie haben ein gemeinsames Muster. Der Support-Agent von Cursor erfand eine Unternehmens-Policy, die nie existierte, und trat dabei unter menschlichem Namen auf; es folgten Kündigungen und eine öffentliche Entschuldigung des Gründers. Ein Dealer-Bot von Chevrolet erklärte den Verkauf eines 76.000-Dollar-Wagens für einen Dollar zum „rechtlich bindenden Angebot". Und Klarna, das seinen KI-Assistenten öffentlich als Ersatz für 700 Servicekräfte gefeiert hatte, holte Menschen zurück: „Wir haben zu sehr auf Effizienz und Kosten geschaut. Das Ergebnis war geringere Qualität."

Das Muster: Ein Agent ist kein Kanal. Kanäle übertragen, was die Marke entschieden hat. Agenten entscheiden selbst, tausendfach parallel, im Namen der Marke. In der deutschen Geschäftssprache gibt es ein präzises Wort für dieses Verhältnis: Prokura, die Vollmacht, für das Unternehmen zu zeichnen. Juristisch ist sie eng geregelt, eingetragen, begrenzt. Was Marken ihren Agenten derzeit erteilen, ist Prokura ohne Vertrag: Handlungsvollmacht, deren Umfang niemand festgelegt hat.

Genau dafür braucht Markenführung eine neue Disziplin, und ich nenne sie Agent Authority: die bewusst erteilte, begrenzte und verantwortete Handlungsvollmacht einer Marke an ihre Agenten. Erteilt heißt: entschieden statt passiert. Begrenzt heißt: Es ist definiert, was der Agent zusagen, gewähren und preisgeben darf, und wo ein Mensch übernimmt. Verantwortet heißt: Es gibt eine Adresse, die für sein Handeln geradesteht. Air Canada hat vorgeführt, wie die Alternative aussieht.

Go-to-Market: Auf der anderen Seite steht auch ein Agent

Während Marken Agenten ins Feld stellen, kauft die Gegenseite längst durch eigene. Wenn Vollmacht auf Vollmacht trifft, wird Go-to-Market neu verteilt.

Die Käuferseite delegiert schneller als die Markenseite. Bain zufolge beginnen 44 Prozent der US-Onlinekäufer ihre Journey inzwischen ganz oder teilweise im Sprachmodell; Awareness, Consideration und Kauf fallen in eine einzige Konversation. In Bains Flugbuchungs-Tests erreichten die Agenten die Website der Airline nur in rund fünf Prozent der Fälle direkt: Der Direktkanal und das Loyalty-Programm, die teuersten Assets vieler Marken, werden im Agent-Layer strukturell umgangen. Und die Attribution kollabiert gleich mit, denn der Händler sieht den Kunden erst ab dem Warenkorb. Alles davor gehört dem Agenten.

Wie die Transaktion selbst aussehen wird, hat der Markt 2026 in einem bemerkenswert schnellen Experiment geklärt. OpenAI startete den Kauf direkt im Chat und baute ihn ein halbes Jahr später zurück: Walmart maß im Chat eine dreimal schlechtere Conversion als auf der eigenen Site, aber doppelt so viele Neukunden über ChatGPT. Entdeckt wird beim Agenten, gekauft bei der Marke, vorerst. Parallel entsteht mit Googles Universal Commerce Protocol die Infrastruktur, die den Kauf durch Agenten zum Standard machen soll, getragen von über zwanzig Partnern von Shopify bis Mastercard.

Im B2B ist die Vollmacht schon beziffert. Walmart lässt eine KI autonom mit über 2.000 Lieferanten verhandeln: drei Prozent durchschnittliche Einsparung, 68 Prozent Abschlussquote, und drei Viertel der Lieferanten bevorzugen die Verhandlung mit dem System. Forrester erwartet, dass 2026 jeder fünfte B2B-Anbieter in agent-geführte Preisverhandlungen gezwungen wird. Die Konsequenz für den Vertrieb ist unbequem konkret: Produktdaten, Preise und Konditionen sind das neue Vertriebsmaterial, denn sie sind das Einzige, was der Agent der Gegenseite liest. Eine PDF-Preisliste existiert für automatisierten Einkauf nicht.

Zur Ehrlichkeit gehört die Größenordnung: Agent-vermittelter Traffic wächst um Tausende Prozent, liegt aber absolut noch unter 0,2 Prozent der Sessions; die Prognosen für 2030 reichen von 10 bis 25 Prozent des E-Commerce. Früh ist das Fenster trotzdem nicht beliebig lang offen, denn die Loyalitäts-Mechanik verschiebt sich strukturell. Gartner bringt es auf den Satz: „You can't wine and dine a machine." Ein Kunden-Agent bindet sich nicht an Erlebnisse. Er bindet sich an Anbieter, deren Zusagen maschinenlesbar sind und halten.

Echtheit: das neue Markenzeichen-Problem

Wenn Agenten für Marken sprechen, ist die nächste Frage unausweichlich: Woran erkennt jemand, dass dieser Agent echt ist?

Heute lautet die Antwort: oft gar nicht. Auf X beantworten geklonte Airline-Support-Accounts Kundenbeschwerden schneller als die echten und leiten in gefälschte Erstattungsportale. Amazon führt gegen Perplexity den ersten Bundesprozess um ein agentisches System, dessen Kern eine Identitätsfrage ist: ein Einkaufs-Agent, der sich als gewöhnlicher Browser tarnte. Und das Protokoll, über das Agenten miteinander sprechen sollen, verifiziert bislang nicht, ob ein Agent der ist, für den er sich ausgibt.

Die Gegeninfrastruktur entsteht gerade, und sie ist im Kern Markeninfrastruktur: kryptografisch signierte Agenten bei Cloudflare, Visas Trusted Agent Protocol im Checkout, Mastercards „Agentic Tokens" mit programmierten Ausgabelimits, also Vollmacht als Code. Markenschutz verschiebt sich damit vom Logo-Raum in den Protokoll-Raum: Der verifizierte Agent wird zum Echtheitssiegel, der unverifizierte zum Plagiatsrisiko. Wer heute Markenzeichen registriert, wird morgen Agenten-Identitäten registrieren.

Was Markenführung jetzt ist

Die Marke wird nicht zum Agenten. Sie wird das, was den Agenten regiert: seine Verhaltens-Spezifikation und seine Verantwortungs-Adresse.

Man könnte meinen, damit werde die Marke selbst zum Agenten. Das Gegenteil ist der Fall. Der Agent ist Substrat und austauschbar, heute das Modell des einen Anbieters, morgen das eines anderen. Was durch jeden Wechsel hindurch konstant bleiben muss, ist die Logik, nach der er handelt, und die Adresse, die dafür geradesteht. Das ist die Marke. Wer diese Schicht nicht selbst definiert, dessen Marke ist, was der Modellanbieter daraus macht.

Ich habe beschrieben, warum Marken maschinenlesbar werden müssen: damit fremde Agenten sie finden, verstehen und empfehlen. Agent Authority ist die zweite Hälfte derselben Bewegung. Die Machine Readable Brand macht die Marke lesbar für fremde Agenten. Agent Authority macht sie verbindlich für die eigenen: Zugeständnis-Grenzen, Preisgabe-Regeln, Tonalität unter Druck, der definierte Punkt, an dem ein Mensch übernimmt. Lesbar nach außen, verbindlich nach innen. Erst beides zusammen ist eine Marke, die in der Agent-Ökonomie führbar bleibt.

Und damit schließt sich der Kreis zu Accountability. Authority und Accountability sind ein Paar: Vollmacht erteilen kann nur, wer benennt, wer für ihre Ausübung geradesteht. Ein Agent kann Vollmacht ausüben, tausendfach parallel und meistens gut. Was er nicht kann, hat das Air-Canada-Urteil festgehalten, bevor die Branche die Frage überhaupt stellte.

Vollmacht lässt sich delegieren. Verantwortung nicht.

Drei Fragen, heute

Jede Marke, die einen Agenten einsetzt oder es plant, sollte drei Fragen schriftlich beantworten können. Was darf unser Agent zusagen, gewähren und preisgeben, und wo steht das? Woran erkennt die Gegenseite, dass er wirklich für uns spricht? Und wenn er danebenliegt: Wer erfährt es, wer korrigiert, wer haftet?

Ein Mitarbeiter, der Unsinn erzählt, ist ein Personalgespräch. Ein Agent, der in tausend parallelen Gesprächen dasselbe falsche Zugeständnis macht, ist ein Skalierungsproblem der Markenführung. Die Vollmacht ist längst erteilt, bei den meisten Marken stillschweigend. Agent Authority heißt, sie zur Entscheidung zu machen, bevor ein Tribunal sie zur Entscheidung macht.