Wer bezahlt, wenn die Maschine liest?

Kurz nach fünf sitze ich auf dem Sofa, der Tee ist längst kalt und der Wein noch zu warm. Ich scrolle durch mein LinkedIn-Feed, als mir ein Beitrag von Steffen Meier ins Auge fällt. Eine einfache Frage, unbequem gestellt: Was, wenn die Leser von morgen gar nicht mehr selbst auf unsere Seiten kommen, sondern einfach nur noch ihre KI Agenten schicken? Steffen nennt das Kind beim Namen, «Model Context Protocol», kurz MCP, und beschreibt es als das, was aus einem IT-Thema eine strategische Frage für Publisher und Content Creator macht.

Ein guter Moment um sich ein paar Fragen zu stellen und intensiver nachzudenken, mit kaltem Tee und warmen Wein.

Ich dachte: Wenn Agenten künftig kuratieren statt Menschen zu browsen, muss ich einfach weiterhin guten, klar strukturierten Content liefern, der auch für eine Maschine spannend genug ist, um weitergereicht zu werden. SEO und GEO, nur eine Stufe weitergedacht. Das stimmt sogar, ein Agent, der die interessantesten Texte zu einem Thema zusammenstellt, wählt bevorzugt das, was heute schon bei Erwähnungen, oder KI-deutsch Zitationen, durch ChatGPT oder Perplexity zählt: autoritativ, aktuell, klar strukturiert. Aber das ist die kleinere Baustelle. Die größere liegt eine Ebene tiefer, genau dort, wo Steffen hinzeigt: Kommt die Maschine überhaupt technisch und rechtlich rein, ganz gleich, wie gut mein Text ist. Ein Gedanke, der sich nicht in erster Linie darum dreht, wie ich Menschen auf meine Seite hole, sondern darum, unter welchen Bedingungen ich ihre Maschinen überhaupt empfange. MCP ist explizit eine Zugriffs- und Protokollschicht, Authentifizierung, Rechte, Lizenzbedingungen. Der beste Artikel nützt nichts, wenn ein Verlag seine Inhalte hinter einer Paywall versteckt, die Agentenzugriff schlicht ausschließt. (Diesen Abschnitt hat Claude geschrieben und wurde im Anschluss mit dem Lehnwortcheck überprüft).

Dann kommt das, was als Zero-Click-Problem bekannt ist. Selbst wenn mein Text der beste ist, den der Agent findet und weiterreicht, bringt mir das erstmal keinen einzigen Besucher. Der Leser bleibt beim Agenten, ich bleibe die Quelle im Hintergrund, unsichtbar, unbezahlt. Genau diese Woche, während auf der DMEXCO wieder LED-Wände leuchten, Sektgläser klirren und Start-ups ihre Pitches unter Kunstlicht abspulen, wird vor allem über Kohle und Klicks gesprochen. Diese eigentlich strategische Verschiebung, wer künftig überhaupt noch sichtbar bleibt, kommt in den Panels kaum vor.

Also, wenn schon Zero-Click, dann wenigstens eine neue Währung. Was, wenn man misst, wie oft Agenten zugreifen, wie oft sie einen Text tatsächlich erwähnen und in ihre Antwort einbauen? Genau das wird gerade gebaut, nur heißt es nicht so blumig, wie ich es mir ausgedacht hätte, sondern nüchtern «Pay Per Crawl» oder neuerdings «Pay Per Answer». Cloudflare hat dafür seit 2025 ein Billing-Modell etabliert, über den bislang kaum genutzten HTTP-Status 402, «Payment Required», und seit Juli 2026 verschiebt sich das Ganze weg vom reinen Zugriff hin zu dem, worauf es eigentlich ankommt: Bezahlt wird, wenn der eigene Content tatsächlich in einer KI-Antwort auftaucht. Nicht der Klick zählt, sondern die Erwähnung. Parallel dazu verhandeln die Großen, New York Times, AP, Financial Times, direkt mit OpenAI und Google, während für den größten Teil (long tail) der Publisher, für alle, die nie einen Anruf aus einer Lizenzabteilung bekommen, Meterings-Layer wie TollBit oder offene Protokolle wie RSL entstehen.

Klingt nach einer sauberen Lösung. Ist sie aber nicht ganz. Ohne verlässliche Verifizierung lässt sich ein zahlungswilliger Agent nicht von einem Scraper unterscheiden, der seinen User-Agent einfach fälscht, und den Falschen zur Kasse bittet. Dies ist schlimmer, als gar niemanden zu berechnen. Diese neue Währung braucht zwingend eine vertrauenswürdige Zählstelle, und aktuell übernimmt diese Rolle faktisch eine einzelne Infrastrukturfirma, weil die einzelnen Verlage, und erst recht Blogger wie ich, das technisch nicht selbst stemmen können.

Bevor ich weiterdenke, muss ich kurz innehalten und sortieren, über was hier überhaupt gesprochen wird, weil in den Kommentarspalten unter Steffens Post schon die ersten Begriffe wild durcheinanderfliegen. Ein Chat ist die vertrauteste Form, das Fenster, in dem ich tippe und eine KI antwortet, ein Frage-Antwort-Spiel, das endet, sobald ich den Tab schließe. Ein Sprachmodell dahinter ist nur die Rechenmaschine, die diese Antworten erzeugt, ohne Gedächtnis, ohne eigenen Antrieb, es reagiert, es handelt nicht. Ein Agent ist etwas grundlegend anderes, ein System, das ein solches Modell mit Werkzeugen ausstattet, ihm ein Ziel gibt und es dann mehrere Schritte selbstständig gehen lässt, ohne dass ich jeden einzelnen davon anweise. Er sucht, er ruft Dienste auf, er entscheidet unterwegs, was als Nächstes sinnvoll ist, und meldet sich erst wieder, wenn er fertig ist oder nicht weiterkommt. MCP wiederum ist weder das eine noch das andere. Es ist die Steckdose dazwischen, das Protokoll, über das ein Agent überhaupt erst an fremde Daten, Datenbanken und eben auch an meine Artikel herankommt, ohne dass für jede Anbindung eine eigene Bastellösung nötig wäre.

Genau deshalb trifft Steffens Beobachtung genauer, als sie auf den ersten Blick klingt. Der Leser von morgen, den er beschreibt, sitzt nicht mehr im Chat und tippt eine Frage zu meinem Artikel, er hat einen Agenten losgeschickt, der über MCP bei mir anklopft, meinen Text liest, ihn gegen zehn andere abgleicht und dem Menschen am anderen Ende nur die Essenz dieser Texte zurückbringt. Zwischen diesen unterschiedlichen Nutzungsarten liegt eine riesige Entwicklungstreppe der KI-Nutzung, die ich in den letzten zwei, drei Jahren selbst hochgestiegen bin, ohne es beim Gehen richtig zu bemerken. Am Anfang stand die Suchmaschine, die mir Links lieferte und mich selbst lesen ließ. Dann kam der Chat, der auf Zuruf antwortete, aber jede Frage einzeln brauchte. Danach das Werkzeug-Modell, bei dem die KI plötzlich selbst suchen, rechnen oder Code ausführen durfte, aber immer noch auf meinen nächsten Klick wartete. Jetzt stehen wir an der Schwelle zur nächsten Stufe, dem Agenten, der ein Ziel bekommt und den Weg dorthin allein sucht, und am Horizont zeichnet sich schon die übernächste ab, in der solche Agenten nicht mehr nur mit mir sprechen, sondern miteinander verhandeln, meiner Website eine Anfrage schicken, meinem Bezahlsystem eine Antwort, und dabei kein einziges Mal einen Menschen einbeziehen.

Für Publisher meiner Größe ist genau das eine sehr unbequeme Erkenntnis dieser Woche. Nicht «Ist mein Content gut genug für die Maschine», sondern «Wem gehört eigentlich die Kasse, an der die Maschine bezahlt». Eine Frage, die auf keiner DMEXCO-Bühne in dieser Deutlichkeit gestellt wird, weil sie unbequem ist für alle, die gerade an genau dieser Kasse mitbauen.

Bleibt die Frage, die ich noch nicht beantworten kann und die mich seit dem Scrollen auf dem Sofa nicht loslässt: Wenn die Zählstelle für diese neue Währung am Ende eine einzelne Infrastrukturfirma ist, haben Publisher dann wirklich ein neues Geschäftsmodell gewonnen, oder nur einen neuen Vermieter?