Poppy: Shopify hat deinem Shop die Sätze für KI-Agenten geschrieben

Kennst du das? Du feilst monatelang an Positioning, Startseite und Produkttexten. Und dann kommt ein Besucher, der nichts davon liest. Er fragt an der Tür nur: Wer bist du, und was darf ich hier? Seit gestern beantwortet bei jedem Shopify-Shop eine Datei diese Frage. Geschrieben hat sie nicht die Marke. Geschrieben hat sie Shopify.

Was passiert ist

Sierra, das KI-Kundenservice-Unternehmen von Bret Taylor und Clay Bavor, hat am 13. November Version 1.0 des Personal Agent Protocol veröffentlicht, kurz Poppy. Der Standard regelt, wie sich ein persönlicher KI-Agent bei einem Unternehmen ausweist, welche Rechte ihm der Kunde gibt und wie er über Website, API oder den Agenten der Firma arbeitet. Laut Sierra sind über 100 Design-Partner dabei, 60 davon neu. Shopify hat Poppy für alle Händler eingeschaltet, ohne dass sie etwas tun müssen. Und Metas Agent Muse, den laut The Next Web mehr als 10 Millionen Menschen eingerichtet haben, schaut auf jeder Website zuerst nach dieser Datei. Einkauf und Checkout laufen über Shopifys Universal Commerce Protocol (UCP).

Der Default ist die Strategie

Ich habe es heute, 14.11., gegen 12:30 Uhr selbst geprüft und die Datei unter /.well-known/poppy.json bei zwei Shopify-Shops abgerufen: Allbirds und die deutsche Marke Snocks. Ergebnis: Beide Dateien sind bis auf Name und Domain identisch. Ein einziges Recht, „Checkout vorbereiten“, markiert als unumkehrbar und mit personenbezogenen Daten. Dazu derselbe englische Standardsatz, inklusive Hinweis, dass Bestandskunden Rabatte bekommen könnten. Als Agenten-Schnittstelle nur Shopifys Standard-Endpunkt für UCP, keine eigene API, der Bereich für die Website leer. Beide Dateien melden übrigens Protokollversion 0.4, nicht 1.0.

Heißt: Die erste Begegnung eines Agenten mit deinem Shop ist ein Template. Für Snocks klingt sie exakt wie für Allbirds. Klingt nach Technik-Detail. Ist es nicht. Meine Faustregel bei Plattformen: Jede Funktion, die standardmäßig an ist, ist ein Value Transfer. Die Plattform entscheidet, du haftest für das Ergebnis und merkst es oft gar nicht. Bei KI-Funktionen für Anzeigen steht es in den Bedingungen von Meta und OpenAI schwarz auf weiß: Die Verantwortung trägt der Werbende. Bei Agenten-Zugängen passiert dasselbe jetzt still im Hintergrund.

Was ich daran spannend finde: Poppy ist ein Rechte-Protokoll, kein Verkaufsprotokoll. Ein Agent erfährt dort, was er darf, nicht warum er bei dir kaufen sollte. Das Argument liefern deine Produktdaten über UCP. Wenn persönliche Agenten zum Türsteher werden, gewinnt nicht der schönste Shop, sondern der, dessen Daten und Regeln ein Agent am schnellsten versteht.

Der Haken

Welche Agenten ein Shop überhaupt hereinlässt, regelt die Spezifikation ausdrücklich nicht. Das entscheidet das Unternehmen selbst, oder eben seine Plattform. Und Poppy ist einer von mehreren Ansätzen: Visa und Mastercard bauen eigene Ausweise für Agenten, Amazon setzt lieber auf den eigenen Agenten statt auf Muse (dazu mein Stück zu Amazons Produktgraph). Wer heute auf einen Standard setzt, setzt auf eine Wette.

Was ich jetzt tun würde

• Heute deine-domain.de/.well-known/poppy.json im Browser öffnen. Steht da etwas, das du nie gesehen hast, gehört es auf die Agenda von Marketing, nicht nur der IT.
• Produktdaten prüfen: Titel, Varianten, Preise, Versand- und Rückgaberegeln so sauber pflegen, dass ein Agent sie ohne Startseite versteht.
• Eine Person benennen, die entscheidet, was Agenten bei euch dürfen: Gastkauf, Login, welche Agenten. Genau wie bei Muse am Telefon gilt: Wer nicht entscheidet, bekommt den Default.

FazitDeine Marke hat seit gestern eine Visitenkarte für KI-Agenten, und der Text darauf ist von Shopify.