Zum Hauptinhalt springen
DETGAAO

Zwei Googles — und eines sieht Ihre Marke nicht

Letzte Woche habe ich gesagt: Schützen Sie Ihren ersten Preis, denn die Kundschaft erinnert sich daran. Dann hat Google zwei Standards veröffentlicht, die eine härtere Frage stellen: Was passiert, wenn diejenige, die einkauft, kein Mensch ist, sondern ein Agent, der Ihr Unternehmen als Daten liest und nicht als Geschichte?

23. Juni 20267 Min. LesezeitMichael Fellner

Letzte Woche habe ich dafür plädiert, dass Sie Ihren ersten Preis schützen sollten. Die Kundschaft erinnert sich daran, ein Launch-Rabatt verrät ihr, was Sie insgeheim über den Wert des Produkts denken, und wer einmal gelernt hat, auf die Reduktion zu warten, dem bringen Sie das nicht wieder ab. Ich glaube noch immer jedes Wort davon.

Dann, vier Tage später, hat Google einen Standard veröffentlicht, der ein Loch in den Rahmen riss, in meinen inklusive. Er warf eine Frage auf, auf die ich keine saubere Antwort parat hatte. Was geschieht mit diesem sorgsam geschützten Preis, wenn nicht ein Mensch einkauft, sondern eine Software, die in seinem Auftrag handelt?

Der Standard, der Sie findet

Am 17. Juni hat Google die Agentic-Resource-Discovery-Spezifikation veröffentlicht, verfasst zusammen mit Microsoft, Hugging Face und einer Reihe weiterer, und an eine Arbeitsgruppe der Linux Foundation übergeben. Lassen Sie die Abkürzungen weg, dann ist es einfach. Sie legen eine Datei namens ai-catalog.json an einer bekannten Stelle Ihrer Domain ab. Sie listet auf, was Ihr Unternehmen für einen KI-Agenten tun kann: was es verkauft, was es beantwortet, womit es sich verbindet. Registries crawlen diese Dateien so, wie Suchmaschinen Seiten crawlen, nur ist das, was das Ergebnis liest, kein Mensch. Es ist ein Agent, und Googles eigene Ingenieure nennen diese Registries Suchmaschinen für das agentische Web.

Die Zukunft besteht also aus zwei Googles. Eines für Menschen. Eines für die Agenten, die in ihrem Auftrag handeln und auf Claude, ChatGPT, Gemini und dem Rest laufen.

Der Agent erscheint mit einer Anweisung in normaler Sprache, findet die passenden Kataloge, prüft über ein signiertes Trust-Manifest, dass Sie wirklich Sie sind, und verbindet sich. Die Lücke, die die Autoren nach eigener Aussage schliessen wollten, ist die, die niemand standardisiert hatte: «ein standardisierter Weg für Agenten, Fähigkeiten über Organisationsgrenzen hinweg zu entdecken und Vertrauen in das Gefundene aufzubauen». Das ist eine Discovery-Schicht. Eine neue Eingangstür, und der Besucher auf der Schwelle ist kein Mensch.

SEO zielt auf einen Leser, der gegangen ist

Zwanzig Jahre lang bestand die Aufgabe darin, von einem Menschen gefunden zu werden. Auf der Seite ranken, die Schlagzeile schreiben, die er anklickt, die halbe Sekunde Aufmerksamkeit gewinnen. In letzter Zeit wurde die Aufgabe umbenannt in: in AI Overviews und Chat-Antworten auffindbar sein, und über Nacht wuchs ein ganzer Beratungsmarkt heran, der Ihnen die Optimierung dafür verkauft. Die meisten dieser Ratschläge zielen noch immer auf den alten Leser. Sie setzen voraus, dass am anderen Ende ein Mensch sitzt, der überfliegt, auswählt, klickt.

Ein Katalog, den ein Agent abfragt, ist ein anderes Ziel. Der Agent überfliegt Ihre schön geschriebene Seite nicht. Er liest eine strukturierte Datei, prüft Ihre Identität und zieht weiter. Was gewinnt, ist nicht der cleverste Text. Es ist, präsent, lesbar und verifiziert zu sein, in einem Format, dem eine Maschine vertraut.

Vor einer Woche habe ich über einen früheren Google-Standard geschrieben und gesagt, ich nehme den Leuten nicht ab, die ihn das neue SEO nennen, weil er aus dem Datenteam kam und nicht aus der Suche. Das korrigiere ich hier, denn ehrlich zu den eigenen Einschätzungen zu sein, ist der einzige Grund, sie öffentlich zu treffen. Dieser hier kommt dem näher, was diese Leute meinten. Discovery ist der Teil, der tatsächlich zu den Agenten wandert, und fast niemand hat die Datei veröffentlicht, die einen Agenten überhaupt erst fündig werden lässt.

Und dann kauft er ein

Discovery ist nur die Hälfte dessen, was Google dieses Jahr ausgeliefert hat. Die andere Hälfte ist AP2, das Agent Payments Protocol, letzten September erschienen mit gut sechzig Partnern, von denen Sie gehört haben: Mastercard, PayPal, American Express, Coinbase, Etsy. Es erlaubt einem Agenten, einen Kauf mit kryptografischem Nachweis durchzuführen, dass Sie ihn autorisiert haben. Sie sagen: Finde mir neue weisse Laufschuhe unter hundert Dollar. Der Agent liest das als signiertes Intent Mandate, stellt einen Warenkorb zusammen, zeigt ihn Ihnen, und Sie genehmigen ihn als signiertes Cart Mandate. Zwei Signaturen, beide verifizierbar, und der Kauf geht durch.

Schauen Sie, wo in dieser Abfolge die Entscheidung tatsächlich fällt. Sie haben die Absicht und die Obergrenze geliefert. Sie haben einen Warenkorb genehmigt. Den Teil in der Mitte, das Vergleichen, das Ranking und die Auswahl, wessen Schuhe vor Ihnen landen, hat der Agent erledigt. Ihr Schaufenster, Ihre Verpackung, die Produktseite, an der Sie einen Designer haben schwitzen lassen — der Agent hat nichts davon so gesehen, wie ein Mensch es tut. Er sah eine Reihe von Optionen und eine Regel, sie zu sortieren.

Das ist die Wand, gegen die mein Rabatt-Argument läuft. Ich habe Ihnen gesagt, schützen Sie den Preis, weil die Kundschaft sich daran erinnert. Wenn ein Agent den Vergleich anstellt, merkt sich die Kundschaft Ihren Preis nicht. Er wird von einer Liste neben vier Mitbewerbern abgelesen, in genau der Sekunde der Entscheidung, ohne jedes Gefühl. Der erste Preis, den Sie setzen, leistet noch immer seine Arbeit. Er tut es nur innerhalb einer Sortierfunktion statt im Gedächtnis eines Menschen.

Der Burggraben ist ein Name und eine Signatur

Hier wäre es leicht, über das Ziel hinauszuschiessen und die Marke für tot zu erklären. Ist sie nicht — die Realität (so wie ich sie sehe) ist interessanter als der Nachruf auf die Marke.

Marke ist das, was einen Menschen die Sortierung überschreiben lässt. Wenn Sie dem Agenten sagen, finde mir weisse Laufschuhe, ist die preisoptimale Antwort das Günstigste, das Ihre Vorgabe erfüllt. Wenn Sie ihm sagen, kauf mir die neuen On-Laufschuhe, haben Sie den Preis gerade aus der Gleichung gestrichen und den Sieg einem Namen überreicht. Die Marken, die einen Agenten in der Mitte überleben, sind die, nach denen ein Mensch mit Namen greift, die in die Anweisung geschrieben und nicht in den Ergebnissen entdeckt werden. Alles andere konkurriert innerhalb der Sortierung, und das ist der Wettlauf nach unten, vor dem ich einen ganzen Beitrag lang gewarnt habe.

Die beiden Hälften entpuppen sich also als ein einziges Problem. Auf der Discovery-Seite muss der Agent bestätigen, dass Sie echt sind, bevor er sich verbindet. Auf der Kauf-Seite müssen Sie der Name sein, den eine Kundin ihrem Agenten übergibt, bevor er zu vergleichen beginnt. Beides läuft auf Vertrauen hinaus, das eine Maschine lesen kann. Der alte Marken-Burggraben war ein Gefühl, das der Käufer mit sich herumtrug. Der neue muss lesbar sein: eine verifizierte Identität im Katalog und ein Name, der stark genug ist, dass ein Mensch ihn in die Anweisung tippt. Gefühle überstehen die Übergabe an die Software nicht. Eine verifizierte Identität und ein Name, nach dem die Leute fragen, schon.

Bevor Ihre Kundschaft Code ist

Nichts davon ist schon mit voller Wucht da. Der grösste Teil des Einkaufens ist noch immer ein Mensch und ein Bildschirm, AP2 will noch immer eine menschliche Signatur auf dem Warenkorb, und das agentische Web gleicht eher einer Baustelle als einer Stadt. Der Zug ist also nicht, in Panik zu verfallen oder einzureissen, was funktioniert. Er ist, früh eingepreist zu sein, solange es günstig ist.

Drei Dinge, schlicht gesagt. Veröffentlichen Sie den Katalog, damit ein Agent Sie überhaupt finden kann, denn ein Unternehmen, das für die Registry unsichtbar ist, ist für den Käufer unsichtbar, den sie schickt. Seien Sie verifizierbar, damit der Agent Ihnen genug vertraut, um sich zu verbinden, denn die Spezifikation ist darauf ausgelegt, die zu überspringen, die sie nicht bestätigen kann. Und investieren Sie in das eine Marken-Asset, das all das übersteht, in das, was Sie in der Anweisung genannt statt in den Ergebnissen gefunden werden lässt. Das ist dasselbe Geld, das Sie ohnehin ausgeben sollten, statt zu rabattieren, jetzt mit einem zweiten Grund dahinter.

Vertrauen nachzurüsten ist die teure Variante. Jeder Standard lässt sich leichter übernehmen, bevor Ihre Mitbewerber und die Registries ihn als Standardfall behandeln. Dasselbe habe ich vor einer Woche über jene andere Google-Datei gesagt. Hier stimmt es noch mehr, denn dieser reicht bis zur Kasse.

Vielleicht bin ich zu früh dran. Beim letzten Mal war ich es ein wenig. Standards werden mit einer Reihe berühmter Logos angekündigt und liegen dann ein Jahr lang still, während alle darauf warten, dass jemand anderes den ersten Schritt macht, und das hier könnte so ein Fall sein. Ich verwette die Firma nicht darauf, dass die Agenten bis Weihnachten die Kasse besitzen.

Aber die Richtung ist nicht subtil. Google baut den Teil, der Sie findet, und den Teil, der Sie bezahlt, und beide lesen Ihr Unternehmen als Daten, nicht als Geschichte. Die Marken, die da durchkommen, sind die, nach denen ein Mensch noch immer mit Namen fragt, und die, deren Echtheit eine Maschine bestätigen kann. Bleibt eine Frage, und ich meine sie als echte. Gibt es in Ihrer Kategorie ein einziges Produkt, das eine Kundin ihrem Agenten mit Namen zu kaufen aufträgt? Wenn ja, schützen Sie das mit allem, was Sie haben. Wenn nein, kommt da kein Markenproblem auf Sie zu. Sie haben jetzt schon eines.

Ein dunkles UI-Mockup eines agentischen Kaufs, betitelt «agentic-web · purchase-trace», mit einem roten «NO HUMAN»-Badge in der Ecke. Eine grosse Serifen-Überschrift lautet «Your next customer is an agent.» über der Zeile «it finds you, it pays, and it never sees your brand». Eine vertikale Zeitleiste führt durch die Schritte: USER INTENT — «find me white running shoes under $100»; AGENT — der Proxy, er erledigt jetzt das Einkaufen; ARD · DISCOVERY — findet Sie, prüft, dass Sie echt sind, mit den verifizierten Tags ai-catalog.json und identity; AP2 · PAYMENT — signiert den Warenkorb, zahlt in Ihrem Auftrag, mit den verifizierten Tags intent mandate und cart mandate; DONE — Kauf abgeschlossen. Ein rotes Hinweisfeld unten markiert zwei Fehlschläge: Ihr Schaufenster wurde nie geladen, Ihre Marke nie gesehen. Eine Fusszeile lautet «discovery: ARD · payments: AP2 · google, 2025–26».

Häufig gestellte Fragen

Was ist Googles Agentic Resource Discovery (ARD)?
ARD ist ein offener Standard, den Google am 17. Juni 2026 zusammen mit Microsoft, Hugging Face und weiteren veröffentlicht hat und der von einer Arbeitsgruppe der Linux Foundation verwaltet wird. Er erlaubt KI-Agenten, zu entdecken und zu verifizieren, was ein Unternehmen anbietet. Sie veröffentlichen eine Datei namens ai-catalog.json an einem bekannten Pfad Ihrer Domain, Registries crawlen sie so, wie Suchmaschinen Seiten crawlen, und ein Agent fragt mit einer Absicht in natürlicher Sprache an, bestätigt Ihre Identität über ein signiertes Trust-Manifest und verbindet sich.
Was ist eine ai-catalog.json-Datei?
Es ist die Datei im Zentrum von ARD. Sie hosten sie an einem bekannten Pfad Ihrer Domain, und sie listet auf, was Ihr Unternehmen KI-Agenten zugänglich macht, etwa MCP-Server und APIs, samt Publisher-Identität zur Verifizierung. Ein Agent liest sie, um Sie zu finden und zu bestätigen, dass Sie echt sind, bevor er sich verbindet. Bislang haben fast keine Unternehmen eine veröffentlicht, deshalb kostet die frühe Einführung weit weniger als das spätere Nachrüsten. Diesen Katalog und die verifizierte Identität dahinter aufzubauen und zu pflegen, ist die Art von Arbeit, die DETGAAO für die Unternehmen leistet, mit denen es zusammenarbeitet.
Spielt Marke noch eine Rolle, wenn KI-Agenten einkaufen?
Ja, aber sie verändert ihre Form. Wenn ein Agent den Vergleich anstellt, wirft eine generische Anfrage wie «finde mir Laufschuhe» Sie in eine preissortierte Liste neben Mitbewerbern. Eine markenbezogene Anfrage wie «kauf mir die neuen On-Laufschuhe» nimmt den Preis aus dem Spiel und überreicht den Sieg einem Namen. Marke überlebt als das, was ein Mensch in der Anweisung nennt, gestützt auf eine verifizierte Identität, der ein Agent vertrauen kann. DETGAAO baut diese verifizierte, maschinenlesbare Hälfte für die Unternehmen, mit denen es zusammenarbeitet; den Namen zu verdienen, nach dem ein Mensch greift, bleibt die ureigene Aufgabe der Marke. Das Gefühl, das ein Käufer früher mit sich trug, übersteht die Übergabe an die Software nicht.
Was ist AP2, das Agent Payments Protocol?
AP2 ist ein Google-Standard, der im September 2025 mit mehr als sechzig Partnern angekündigt wurde, darunter Mastercard, PayPal und American Express. Er erlaubt einem KI-Agenten, einen Kauf in Ihrem Auftrag abzuschliessen, mit kryptografischem Nachweis, dass Sie ihn autorisiert haben. Der Nutzer signiert ein Intent Mandate, das die Anfrage und die Limits festlegt, und danach ein Cart Mandate, das die konkreten Artikel und den Preis genehmigt. Zusammen mit ARD bedeutet das, dass Agenten ein Unternehmen sowohl finden als auch bei ihm kaufen können.
Ist das agentische Web schon da, und was sollte ein Unternehmen jetzt tun?
Nicht mit voller Wucht. Der grösste Teil des Einkaufens ist noch immer ein Mensch und ein Bildschirm, und AP2 verlangt noch immer eine menschliche Signatur auf dem Warenkorb. Der günstige Zug ist, früh eingepreist zu sein: Veröffentlichen Sie eine ai-catalog.json, damit Agenten Sie finden, machen Sie Ihre Identität verifizierbar, damit sie Ihnen vertrauen, und investieren Sie darin, die Marke zu sein, die ein Mensch nennt. Diese maschinenlesbare, verifizierte und dem Kunden gehörende Schicht aufzubauen, ist die Arbeit, die DETGAAO für die Unternehmen leistet, mit denen es zusammenarbeitet, damit ein Agent sie finden und ihnen vertrauen kann. Dieses Vertrauen nachzurüsten, nachdem die Registries es als Standardfall behandeln, ist die teure Variante.

Möchten Sie besprechen, was sich dadurch für Ihre Marketing-Operations ändert?

Neugierig?