Zwei Googles — und eines sieht deine Marke nicht
Letzte Woche habe ich gesagt: Schütz deinen ersten Preis, denn die Kundschaft erinnert sich daran. Dann hat Google zwei Standards veröffentlicht, die eine härtere Frage stellen: Was passiert, wenn diejenige, die einkauft, kein Mensch ist, sondern ein Agent, der dein Unternehmen als Daten liest und nicht als Geschichte?
23. Juni 20267 Min. LesezeitMichael Fellner
Letzte Woche habe ich dafür plädiert, dass du deinen ersten Preis schützen solltest. Die Kundschaft erinnert sich daran, ein Launch-Rabatt verrät ihr, was du insgeheim über den Wert des Produkts denkst, und wer einmal gelernt hat, auf die Reduktion zu warten, dem bringst du das nicht wieder ab. Ich glaube noch immer jedes Wort davon.
Dann, vier Tage später, hat Google einen Standard veröffentlicht, der ein Loch in den Rahmen riss, in meinen inklusive. Er warf eine Frage auf, auf die ich keine saubere Antwort parat hatte. Was geschieht mit diesem sorgsam geschützten Preis, wenn nicht ein Mensch einkauft, sondern eine Software, die in seinem Auftrag handelt?
Der Standard, der dich findet
Am 17. Juni hat Google die Agentic-Resource-Discovery-Spezifikation veröffentlicht, verfasst zusammen mit Microsoft, Hugging Face und einer Reihe weiterer, und an eine Arbeitsgruppe der Linux Foundation übergeben. Lass die Abkürzungen weg, dann ist es einfach. Du legst eine Datei namens ai-catalog.json an einer bekannten Stelle deiner Domain ab. Sie listet auf, was dein Unternehmen für einen KI-Agenten tun kann: was es verkauft, was es beantwortet, womit es sich verbindet. Registries crawlen diese Dateien so, wie Suchmaschinen Seiten crawlen, nur ist das, was das Ergebnis liest, kein Mensch. Es ist ein Agent, und Googles eigene Ingenieure nennen diese Registries Suchmaschinen für das agentische Web.
Die Zukunft besteht also aus zwei Googles. Eines für Menschen. Eines für die Agenten, die in ihrem Auftrag handeln und auf Claude, ChatGPT, Gemini und dem Rest laufen.
Der Agent erscheint mit einer Anweisung in normaler Sprache, findet die passenden Kataloge, prüft über ein signiertes Trust-Manifest, dass du wirklich du bist, und verbindet sich. Die Lücke, die die Autoren nach eigener Aussage schliessen wollten, ist die, die niemand standardisiert hatte: «ein standardisierter Weg für Agenten, Fähigkeiten über Organisationsgrenzen hinweg zu entdecken und Vertrauen in das Gefundene aufzubauen». Das ist eine Discovery-Schicht. Eine neue Eingangstür, und der Besucher auf der Schwelle ist kein Mensch.
SEO zielt auf einen Leser, der gegangen ist
Zwanzig Jahre lang bestand die Aufgabe darin, von einem Menschen gefunden zu werden. Auf der Seite ranken, die Schlagzeile schreiben, die er anklickt, die halbe Sekunde Aufmerksamkeit gewinnen. In letzter Zeit wurde die Aufgabe umbenannt in: in AI Overviews und Chat-Antworten auffindbar sein, und über Nacht wuchs ein ganzer Beratungsmarkt heran, der dir die Optimierung dafür verkauft. Die meisten dieser Ratschläge zielen noch immer auf den alten Leser. Sie setzen voraus, dass am anderen Ende ein Mensch sitzt, der überfliegt, auswählt, klickt.
Ein Katalog, den ein Agent abfragt, ist ein anderes Ziel. Der Agent überfliegt deine schön geschriebene Seite nicht. Er liest eine strukturierte Datei, prüft deine Identität und zieht weiter. Was gewinnt, ist nicht der cleverste Text. Es ist, präsent, lesbar und verifiziert zu sein, in einem Format, dem eine Maschine vertraut.
Vor einer Woche habe ich über einen früheren Google-Standard geschrieben und gesagt, ich nehme den Leuten nicht ab, die ihn das neue SEO nennen, weil er aus dem Datenteam kam und nicht aus der Suche. Das korrigiere ich hier, denn ehrlich zu den eigenen Einschätzungen zu sein, ist der einzige Grund, sie öffentlich zu treffen. Dieser hier kommt dem näher, was diese Leute meinten. Discovery ist der Teil, der tatsächlich zu den Agenten wandert, und fast niemand hat die Datei veröffentlicht, die einen Agenten überhaupt erst fündig werden lässt.
Und dann kauft er ein
Discovery ist nur die Hälfte dessen, was Google dieses Jahr ausgeliefert hat. Die andere Hälfte ist AP2, das Agent Payments Protocol, letzten September erschienen mit gut sechzig Partnern, von denen du gehört hast: Mastercard, PayPal, American Express, Coinbase, Etsy. Es erlaubt einem Agenten, einen Kauf mit kryptografischem Nachweis durchzuführen, dass du ihn autorisiert hast. Du sagst: Finde mir neue weisse Laufschuhe unter hundert Dollar. Der Agent liest das als signiertes Intent Mandate, stellt einen Warenkorb zusammen, zeigt ihn dir, und du genehmigst ihn als signiertes Cart Mandate. Zwei Signaturen, beide verifizierbar, und der Kauf geht durch.
Schau, wo in dieser Abfolge die Entscheidung tatsächlich fällt. Du hast die Absicht und die Obergrenze geliefert. Du hast einen Warenkorb genehmigt. Den Teil in der Mitte, das Vergleichen, das Ranking und die Auswahl, wessen Schuhe vor dir landen, hat der Agent erledigt. Dein Schaufenster, deine Verpackung, die Produktseite, an der du einen Designer hast schwitzen lassen — der Agent hat nichts davon so gesehen, wie ein Mensch es tut. Er sah eine Reihe von Optionen und eine Regel, sie zu sortieren.
Das ist die Wand, gegen die mein Rabatt-Argument läuft. Ich habe dir gesagt, schütz den Preis, weil die Kundschaft sich daran erinnert. Wenn ein Agent den Vergleich anstellt, merkt sich die Kundschaft deinen Preis nicht. Er wird von einer Liste neben vier Mitbewerbern abgelesen, in genau der Sekunde der Entscheidung, ohne jedes Gefühl. Der erste Preis, den du setzt, leistet noch immer seine Arbeit. Er tut es nur innerhalb einer Sortierfunktion statt im Gedächtnis eines Menschen.
Der Burggraben ist ein Name und eine Signatur
Hier wäre es leicht, über das Ziel hinauszuschiessen und die Marke für tot zu erklären. Ist sie nicht — die Realität (so wie ich sie sehe) ist interessanter als der Nachruf auf die Marke.
Marke ist das, was einen Menschen die Sortierung überschreiben lässt. Wenn du dem Agenten sagst, finde mir weisse Laufschuhe, ist die preisoptimale Antwort das Günstigste, das deine Vorgabe erfüllt. Wenn du ihm sagst, kauf mir die neuen On-Laufschuhe, hast du den Preis gerade aus der Gleichung gestrichen und den Sieg einem Namen überreicht. Die Marken, die einen Agenten in der Mitte überleben, sind die, nach denen ein Mensch mit Namen greift, die in die Anweisung geschrieben und nicht in den Ergebnissen entdeckt werden. Alles andere konkurriert innerhalb der Sortierung, und das ist der Wettlauf nach unten, vor dem ich einen ganzen Beitrag lang gewarnt habe.
Die beiden Hälften entpuppen sich also als ein einziges Problem. Auf der Discovery-Seite muss der Agent bestätigen, dass du echt bist, bevor er sich verbindet. Auf der Kauf-Seite musst du der Name sein, den eine Kundin ihrem Agenten übergibt, bevor er zu vergleichen beginnt. Beides läuft auf Vertrauen hinaus, das eine Maschine lesen kann. Der alte Marken-Burggraben war ein Gefühl, das der Käufer mit sich herumtrug. Der neue muss lesbar sein: eine verifizierte Identität im Katalog und ein Name, der stark genug ist, dass ein Mensch ihn in die Anweisung tippt. Gefühle überstehen die Übergabe an die Software nicht. Eine verifizierte Identität und ein Name, nach dem die Leute fragen, schon.
Bevor deine Kundschaft Code ist
Nichts davon ist schon mit voller Wucht da. Der grösste Teil des Einkaufens ist noch immer ein Mensch und ein Bildschirm, AP2 will noch immer eine menschliche Signatur auf dem Warenkorb, und das agentische Web gleicht eher einer Baustelle als einer Stadt. Der Zug ist also nicht, in Panik zu verfallen oder einzureissen, was funktioniert. Er ist, früh eingepreist zu sein, solange es günstig ist.
Drei Dinge, schlicht gesagt. Veröffentliche den Katalog, damit ein Agent dich überhaupt finden kann, denn ein Unternehmen, das für die Registry unsichtbar ist, ist für den Käufer unsichtbar, den sie schickt. Sei verifizierbar, damit der Agent dir genug vertraut, um sich zu verbinden, denn die Spezifikation ist darauf ausgelegt, die zu überspringen, die sie nicht bestätigen kann. Und investiere in das eine Marken-Asset, das all das übersteht, in das, was dich in der Anweisung genannt statt in den Ergebnissen gefunden werden lässt. Das ist dasselbe Geld, das du ohnehin ausgeben solltest, statt zu rabattieren, jetzt mit einem zweiten Grund dahinter.
Vertrauen nachzurüsten ist die teure Variante. Jeder Standard lässt sich leichter übernehmen, bevor deine Mitbewerber und die Registries ihn als Standardfall behandeln. Dasselbe habe ich vor einer Woche über jene andere Google-Datei gesagt. Hier stimmt es noch mehr, denn dieser reicht bis zur Kasse.
Vielleicht bin ich zu früh dran. Beim letzten Mal war ich es ein wenig. Standards werden mit einer Reihe berühmter Logos angekündigt und liegen dann ein Jahr lang still, während alle darauf warten, dass jemand anderes den ersten Schritt macht, und das hier könnte so ein Fall sein. Ich verwette die Firma nicht darauf, dass die Agenten bis Weihnachten die Kasse besitzen.
Aber die Richtung ist nicht subtil. Google baut den Teil, der dich findet, und den Teil, der dich bezahlt, und beide lesen dein Unternehmen als Daten, nicht als Geschichte. Die Marken, die da durchkommen, sind die, nach denen ein Mensch noch immer mit Namen fragt, und die, deren Echtheit eine Maschine bestätigen kann. Bleibt eine Frage, und ich meine sie als echte. Gibt es in deiner Kategorie ein einziges Produkt, das eine Kundin ihrem Agenten mit Namen zu kaufen aufträgt? Wenn ja, schütz das mit allem, was du hast. Wenn nein, kommt da kein Markenproblem auf dich zu. Du hast jetzt schon eines.

Häufig gestellte Fragen
- Was ist Googles Agentic Resource Discovery (ARD)?
- ARD ist ein offener Standard, den Google am 17. Juni 2026 zusammen mit Microsoft, Hugging Face und weiteren veröffentlicht hat und der von einer Arbeitsgruppe der Linux Foundation verwaltet wird. Er erlaubt KI-Agenten, zu entdecken und zu verifizieren, was ein Unternehmen anbietet. Du veröffentlichst eine Datei namens ai-catalog.json an einem bekannten Pfad deiner Domain, Registries crawlen sie so, wie Suchmaschinen Seiten crawlen, und ein Agent fragt mit einer Absicht in natürlicher Sprache an, bestätigt deine Identität über ein signiertes Trust-Manifest und verbindet sich.
- Was ist eine ai-catalog.json-Datei?
- Es ist die Datei im Zentrum von ARD. Du hostest sie an einem bekannten Pfad deiner Domain, und sie listet auf, was dein Unternehmen KI-Agenten zugänglich macht, etwa MCP-Server und APIs, samt Publisher-Identität zur Verifizierung. Ein Agent liest sie, um dich zu finden und zu bestätigen, dass du echt bist, bevor er sich verbindet. Bislang haben fast keine Unternehmen eine veröffentlicht, deshalb kostet die frühe Einführung weit weniger als das spätere Nachrüsten. Diesen Katalog und die verifizierte Identität dahinter aufzubauen und zu pflegen, ist die Art von Arbeit, die DETGAAO für die Unternehmen leistet, mit denen es zusammenarbeitet.
- Spielt Marke noch eine Rolle, wenn KI-Agenten einkaufen?
- Ja, aber sie verändert ihre Form. Wenn ein Agent den Vergleich anstellt, wirft eine generische Anfrage wie «finde mir Laufschuhe» dich in eine preissortierte Liste neben Mitbewerbern. Eine markenbezogene Anfrage wie «kauf mir die neuen On-Laufschuhe» nimmt den Preis aus dem Spiel und überreicht den Sieg einem Namen. Marke überlebt als das, was ein Mensch in der Anweisung nennt, gestützt auf eine verifizierte Identität, der ein Agent vertrauen kann. DETGAAO baut diese verifizierte, maschinenlesbare Hälfte für die Unternehmen, mit denen es zusammenarbeitet; den Namen zu verdienen, nach dem ein Mensch greift, bleibt die ureigene Aufgabe der Marke. Das Gefühl, das ein Käufer früher mit sich trug, übersteht die Übergabe an die Software nicht.
- Was ist AP2, das Agent Payments Protocol?
- AP2 ist ein Google-Standard, der im September 2025 mit mehr als sechzig Partnern angekündigt wurde, darunter Mastercard, PayPal und American Express. Er erlaubt einem KI-Agenten, einen Kauf in deinem Auftrag abzuschliessen, mit kryptografischem Nachweis, dass du ihn autorisiert hast. Der Nutzer signiert ein Intent Mandate, das die Anfrage und die Limits festlegt, und danach ein Cart Mandate, das die konkreten Artikel und den Preis genehmigt. Zusammen mit ARD bedeutet das, dass Agenten ein Unternehmen sowohl finden als auch bei ihm kaufen können.
- Ist das agentische Web schon da, und was sollte ein Unternehmen jetzt tun?
- Nicht mit voller Wucht. Der grösste Teil des Einkaufens ist noch immer ein Mensch und ein Bildschirm, und AP2 verlangt noch immer eine menschliche Signatur auf dem Warenkorb. Der günstige Zug ist, früh eingepreist zu sein: Veröffentliche eine ai-catalog.json, damit Agenten dich finden, mach deine Identität verifizierbar, damit sie dir vertrauen, und investiere darin, die Marke zu sein, die ein Mensch nennt. Diese maschinenlesbare, verifizierte und dem Kunden gehörende Schicht aufzubauen, ist die Arbeit, die DETGAAO für die Unternehmen leistet, mit denen es zusammenarbeitet, damit ein Agent sie finden und ihnen vertrauen kann. Dieses Vertrauen nachzurüsten, nachdem die Registries es als Standardfall behandeln, ist die teure Variante.
Weiterlesen
12. Juni 2026 · 6 Min. Lesezeit
TikTok wusste Bescheid, und ich habe beschlossen, das hilfreich statt beängstigend zu finden
25. Juni 2026 · 5 Min. Lesezeit
Dein Unternehmen ist leichter zu kopieren als Claude
14. Juni 2026 · 4 Min. Lesezeit
Meine KI läuft auf einem Ordner voller Markdown. Google hat das gerade standardisiert.
Wo das in der Arbeit vorkommt
Signal per E-Mail
Eine E-Mail, wenn es einen neuen Beitrag gibt. Keine Serie, kein Digest, keine Automatikstrecke.
Lieber im Reader? Signal gibt es auch als RSS-Feed
Google lässt dich festlegen, welche Quellen dir häufiger angezeigt werden. Markier DETGAAO als bevorzugte Quelle, und Signal rückt in deinen Suchergebnissen nach oben – in deinen, nicht in allen.
Als bevorzugte Quelle hinzufügenEin Klick, jederzeit in deinen Google-Einstellungen widerrufbar.
Möchtest du besprechen, was sich dadurch für deine Marketing-Operations ändert?
Neugierig?