Ein Agentenprotokoll ist eine Vereinbarung, die ein persönlicher Agent befolgt, bevor er in Ihrem Auftrag mit einem Unternehmen handelt: Er stellt sich vor und klärt, was er darf. Das bekannteste Beispiel ist Poppy, kurz für Personal Agent Protocol, das unter Federführung von Sierra und Meta entwickelt wurde; Version 1.0 erschien am 13. November 2026. Das Protokoll selbst entscheidet nichts für Sie. Es löst nur ein Problem: Wenn Ihr Agent bei einem Unternehmen ankommt, wie zeigt er, wer er ist, was er für Sie tun darf und was er nicht anfassen darf?
Welches Problem löst es eigentlich?
Ein Unternehmen veröffentlicht unter seiner eigenen Domain eine Poppy-Datei am festen Pfad /.well-known/poppy.json, die ein Agent bei seinem Besuch zuerst liest. Die Datei legt fest, ob das Unternehmen persönliche Agenten akzeptiert, wie sich ein Agent ausweist und was ihm erlaubt ist. Die Authentifizierung läuft über OAuth, und Sie können jederzeit anpassen, was Ihr Agent tun darf und was nicht. Technisch baut es auf bestehenden Standards wie MCP, OpenAPI und UCP auf.
Es ist nicht dasselbe wie MCP oder A2A
Die drei Protokolle liegen auf unterschiedlichen Ebenen und ergänzen einander:
| Protokoll | Die beiden Seiten, die es verbindet | Das Problem, das es löst |
|---|---|---|
| MCP | Agent mit Werkzeugen und Daten | Wie ein Agent Werkzeuge aufruft und Daten liest |
| A2A | Agent mit Agent | Wie Agenten zusammenarbeiten |
| Poppy | Persönlicher Agent mit Unternehmen | Wie ein Agent in Ihrem Auftrag mit einem Unternehmen kommuniziert |
Auch die Arbeitsteilung mit UCP ist klar: Poppy regelt, was vor dem Besuch passiert, also sich auszuweisen und die eigenen Berechtigungen zu erfahren; UCP regelt den Einkauf selbst, also Produkte zu finden, in den Warenkorb zu legen und zu bezahlen.
Was es heute schon kann – und was man nicht von ihm erwarten sollte
Am schnellsten verbreitet hat es sich bei Shopify: Die Plattform veröffentlicht automatisch für alle Händler eine Poppy-Datei und deckt damit Händler in über 175 Ländern ab, ohne dass die Händler selbst etwas tun müssen. Metas Agent Muse steht allen Nutzern zur Verfügung und sucht beim Besuch jeder Website zuerst nach Poppy. Zu den bereits live geschalteten Beispielen gehört Mercury: Ein Agent kann Salden prüfen, aktuelle Transaktionen einsehen und Ausgaben kategorisieren, während das Auslösen einer Zahlung oder Überweisung zuerst einen Genehmigungsprozess des Kontos durchlaufen muss; Turkish Airlines lässt den Agenten Tarife und Flugstatus prüfen und eine Buchung anhand der Buchungsnummer abrufen, wobei Upgrades und Zahlungen Ihre Zustimmung erfordern.
Drei Dinge sollte man aber nicht erwarten: Wenn ein Unternehmen keine Poppy-Datei veröffentlicht hat, hat der Agent nichts, womit er sich verbinden könnte – die Abdeckung hängt also davon ab, ob Unternehmen mitmachen; Version 1.0 bedeutet nicht, dass bereits alle Funktionen umgesetzt sind, also urteilen Sie nur nach dem, was in der veröffentlichten Version tatsächlich steht; und es ist kein Generalschlüssel – sensible Vorgänge brauchen immer Ihre Zustimmung, und eine erteilte Berechtigung können Sie jederzeit widerrufen. Es eignet sich für Aufgaben wie Rechnungen prüfen, Bestellungen prüfen oder Reisen vergleichen – also für „erst fragen, dann handeln". Alles, bei dem Sie eine Zahlung vor Ort freigeben oder einen komplizierten Streitfall klären müssen, braucht weiterhin Sie selbst.
