Sierra hat am 6. Oktober das Personal Agent Protocol angekündigt. Gemeinsam mit Meta und weiteren Partnern entwickelt das Unternehmen einen offenen Standard für persönliche KI-Agenten, die im Auftrag von Kundinnen und Kunden mit Unternehmen interagieren. Für kleinere Onlineshops ist vor allem die geplante Trennung verschiedener Zugriffsrechte interessant.
Ein Vorschlag, noch kein fertiger Shopanschluss
Die Originalmeldung von Sierra beschreibt Sitzungen auf Basis von OAuth. Kundinnen und Kunden sollen bestimmen, ob ihr Agent nur lesen oder auch Änderungen vornehmen darf. Unternehmen legen fest, welche Wege sie anbieten: Website, Schnittstellen oder einen eigenen Service-Agenten. Sierra plant die erste Spezifikation für später im Oktober. Daraus lässt sich heute keine fertige Unterstützung durch Ihre Shopsoftware ableiten.
Unsere Einordnung: Ein Agent, der eine Lieferzeit nachschlägt, benötigt andere Rechte als einer, der eine Bestellung ändert. Wer beides unter einem allgemeinen Kundenzugang zusammenfasst, erschwert die Kontrolle. Die Ankündigung bietet einen Anlass, die eigenen Servicefälle zu sortieren, bevor eine neue Anbindung bestellt wird.
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Bekannte Grundlagen bleiben entscheidend
Unabhängig von Sierra empfiehlt die OAuth-Sicherheitsrichtlinie RFC 9700, Zugriffsrechte auf den jeweiligen Zweck zu begrenzen. Sie ist eine technische Grundlage, keine Zertifizierung des angekündigten Protokolls. Der EDÖB behandelt KI und Datenschutz aus Schweizer Sicht. Kundendaten und die Transparenz ihrer Bearbeitung bleiben auch dann ein Thema, wenn ein Assistent den Kontakt übernimmt.
Was heisst das für Ihr KMU?
Erstellen Sie mit Ihrem Shopbetreuer eine Tabelle mit fünf typischen Anliegen: Verfügbarkeit prüfen, Lieferstatus lesen, Adresse ändern, Bestellung stornieren und Rückzahlung anfragen. Notieren Sie zu jedem Anliegen, welche Daten nötig sind und welche Handlung tatsächlich erlaubt sein soll. Halten Sie auch fest, welcher Schritt eine ausdrückliche Bestätigung der Kundin oder des Kunden benötigt.
Spielen Sie danach einen Fall mit Testdaten durch: Ein Kunde möchte nur den Lieferstatus erfahren, sein Agent fordert zusätzlich eine Adressänderung an. Ihr gewünschtes Ergebnis sollte vor dem Technikgespräch feststehen: Die Statusauskunft und die Änderung werden getrennt behandelt; eine Leseberechtigung genügt nicht für die Änderung.
Fragen Sie den Dienstleister nach einem nachvollziehbaren Ablauf für abgelaufene Berechtigungen und abgebrochene Aufträge. Wer einen Einkauf wiederholt, darf nicht unbemerkt doppelt bestellen. Dokumentieren Sie zunächst diese Anforderungen. Über eine konkrete Umsetzung entscheiden Sie, sobald Spezifikation und Unterstützung durch Ihren Anbieter überprüfbar sind.
Mit Büro-KI strukturieren Sie die Serviceaufträge, die ein Einkaufsagent übernehmen darf.
