Als International SEO & AI Strategist biete ich das Agent-Readiness Audit an. Ich messe systematisch, wie KI-Agenten mit Ihrer Website interagieren können: Können autonome Agenten Termine buchen, Produkte konfigurieren, Bestellungen aufgeben, sich authentifizieren oder Zahlungen abwickeln? Geprüft werden 16 Signale in fünf Kategorien - Discoverability, Content, Bot Access Control, API/Auth/MCP-Discovery und Commerce. Standards: MCP, WebMCP, x402, ACP, UCP, Web Bot Auth, llms.txt, Markdown Content Negotiation. Lieferzeit: 3 bis 4 Wochen.
„SEO bringt den Nutzer. GEO sorgt für AI-Citation. Agent-Readiness erlaubt Agenten zu handeln."
Agent-Readiness beschreibt, wie gut eine Website für autonome KI-Agenten ausgestattet ist. Während klassisches SEO Inhalte für Suchmaschinen indexierbar macht und Generative Engine Optimization (GEO) Inhalte für Large Language Models zitierfähig hält, geht Agent-Readiness einen Schritt weiter: Hier zählt nicht Sichtbarkeit oder Zitation, sondern Aktion. Kann ein Agent im Namen eines Nutzers auf Ihrer Website Termine buchen, Bestellungen aufgeben, sich authentifizieren, Zahlungen abwickeln oder strukturierte Anfragen stellen?
Cloudflare hat 2026 mit dem Agent Readiness Score den ersten Industrie-Standard veröffentlicht, der 16 Signale in fünf Kategorien prüft. Parallel dazu sind seit 2024 und 2025 mehrere offene Protokolle entstanden, die zusammen das sogenannte Agentic Web definieren: das Model Context Protocol (MCP) von Anthropic, die browser-native WebMCP-API, das Payment-Protokoll x402 von Coinbase, das Agentic Commerce Protocol (ACP) von OpenAI und Stripe, das Universal Commerce Protocol (UCP), Cloudflare Web Bot Auth zur kryptografischen Bot-Verifikation, llms.txt, Markdown Content Negotiation und ergänzende Discovery-Endpoints wie .well-known/mcp.json oder Agent Skills Index.
Die strategische Bedeutung: Wer 2026 in agentengesteuerten Kaufflüssen, B2B-Recherche-Workflows und Customer-Service-Automatisierung sichtbar bleiben will, muss seine Website so ausstatten, dass Agenten nicht mehr Screenshots analysieren und Klicks simulieren müssen, sondern strukturierte Endpoints, signierte Identität und maschinell lesbare Funktionen vorfinden. Marken, die diese Standards früh adaptieren, sichern sich Erste-Welle-Vorteile - vergleichbar mit den frühen SEO-Pionieren der 2000er.
robots.txt, sitemap.xml, HTTP-Link-Header. Die Basis: Können Agenten überhaupt finden, wo Funktionen exponiert sind?
Markdown Content Negotiation, JSON-LD-Schema, strukturierte Daten. 80 Prozent Token-Reduktion gegenüber Raw-HTML.
Web Bot Auth, Content Signals in robots.txt, AI-Bot-Regeln nach RFC 9309. Differenzierte Zugriffskontrolle pro Agent.
MCP, WebMCP, OAuth-Discovery, x402, ACP. Strukturierte Funktionen statt Klick-Simulation. Echte Agent-Aktion möglich.
Das Audit folgt der Cloudflare-Score-Logik plus Erweiterung um Schema.org-Coverage, agenticweb.md, .well-known/mcp.json, A2A-Discovery und LLMFeed. Jedes Signal wird mit Score (0-3), Implementierungs-Aufwand und priorisierter Maßnahme bewertet.
Die Basis-Schicht. Ohne diese Signale findet kein Agent strukturiert in die Site hinein.
Agenten lesen Markdown 80 Prozent effizienter als HTML. Cloudflare Markdown-Negotiation ist ein Quick-Win.
Differenzierte Zugriffsregeln: vertrauenswürdige Agenten dürfen, unverifizierte werden gedrosselt.
Hier wird die Website transaktionsfähig: Agenten rufen typisierte Funktionen statt zu scrapen.
Stablecoin-Mikrotransaktionen, Stripe-USDC-Integration, OpenAI-Checkouts. Optional, aber strategisch.
Beobachtungs-Layer: noch nicht im Cloudflare-Score, aber mit hoher Adoptions-Wahrscheinlichkeit 2026/2027.
Im Audit prüfe ich nicht nur Vorhandensein, sondern Implementierungsqualität, Versionsstand und strategische Eignung pro Branche. Hier die zentralen Standards 2026 - mit Herkunft, Zweck und konkretem Use Case für Ihre Website.
Offenes JSON-RPC-Protokoll für Tool-Discovery und Aufrufe. De-facto-Standard für Agent-Tool-Integration. Adobe, Shopify, große SaaS-Plattformen folgen.
Browser-native Variante via navigator.modelContext (Chrome 146+). 89 Prozent Token-Effizienz gegenüber visueller Browser-Automation. Cloudflare Browser Run, Perplexity Comet.
HTTP-natives Stablecoin-Payment via Status 402. Stripe-Integration für USDC auf Base seit Februar 2026. Mikrotransaktionen für Pay-per-Read, API-Calls.
Auf MCP aufgesetzt, JSON-RPC. Delegated payment model mit signierten Kauf-Autorisierungen. Hebel für ChatGPT-Shopping, Gemini-Commerce, Perplexity-Buy.
Kryptografische Bot-Verifikation via signierte HTTP-Requests. Public-Key-Directory plus IETF-Draft-Protokoll. Differenzierte Zugriffsrechte pro Agent.
Agent-to-Agent-Kommunikationsprotokoll für Multi-Agent-Workflows plus Agent Payments Protocol als Konkurrenz zu ACP. Relevant für komplexe Procurement-Flows.
Natürlichsprachliche Abfragen über Schema.org-Integration. Brücke zwischen klassischem strukturierten Daten-Markup und konversationellen Agenten-Schnittstellen.
Markdown-Datei mit kuratierter Übersicht der wichtigsten URLs. Adoption rund 10 Prozent. Quick-Win-Implementierung, aber kein Allheilmittel.
Statische JSON-Discovery mit Ed25519-Signaturen. Bietet Vertrauensverifizierung und Multi-Agent-Architektur ohne aktiven MCP-Server.
Das Agent-Readiness Audit folgt einer dokumentierten Choreographie über drei bis vier Wochen. Liefert Score-Report mit 16-Punkte-Bewertung, technische Spezifikationen, Stakeholder-Briefing-Deck und priorisiertes Implementation-Backlog mit 90/180/365-Tage-Sicht.
Asset-Sichtung, Cloudflare Score-Run, Wettbewerbs-Snapshot, Stakeholder-Mapping (Engineering, Product, Legal, PR), API-Inventar, bestehende Schema-Coverage, Identifikation transaktionaler Funktionsbereiche.
Tiefenprüfung aller 16 Signale plus erweiterter Standards. MCP/WebMCP-Machbarkeit pro Funktion, Web-Bot-Auth-Voraussetzungen, OAuth-Discovery-Status, Schema-Coverage und Commerce-Protokoll-Eignung pro Produktbereich.
Score-Report, Wettbewerbs-Benchmark, Investment-Schätzung pro Maßnahme, Priorisierung nach Hebel und Komplexität, 90/180/365-Tage-Roadmap mit Eigentümer pro Quick Win und strategischer Maßnahme.
Stakeholder-Übergabe in zwei Formaten: technisches Deep-Dive für Engineering und Product plus Executive-Briefing für CMO, CTO und C-Level mit Investment-Case und Wettbewerbs-Risiken.
Cloudflare-Score plus erweiterte Signale, mit konkreter Roadmap und Investment-Schätzung. Keine Theorie, sondern umsetzbare Backlog-Items.
Agent-Readiness ergänzt SEO und GEO, ersetzt sie nicht. Die drei Disziplinen wirken in unterschiedlichen Phasen der Customer Journey und auf unterschiedlichen Agent-Typen. Eine saubere Abgrenzung verhindert Doppelinvestition und falsche Priorisierung.
Vier Use-Case-Cluster mit höchstem unmittelbarem Impact. Pro Cluster gilt: Standards-Match (welche Protokolle), Implementation-Tiefe (Quick Win vs. strategisch) und Business-KPI (Conversion, Pipeline, Service-Cost-Reduktion).
Produktsuche, Konfiguration, Checkout via ChatGPT, Gemini, Perplexity, Copilot. Standards: ACP, x402, UCP, Product-Schema.
Termin-Verfügbarkeit, Slot-Reservierung, Bestätigungs-Workflows in Healthcare, Travel, Beauty, Beratung. MCP-Server für Booking-API.
Demo-Anfragen, Pricing-Konfiguratoren, Vendor-Discovery für Procurement-Agenten. MCP, OAuth-Discovery, Schema.org-Coverage.
Knowledge-Base-Zugriff, Status-Abfragen, Self-Service-Workflows ohne menschliches Routing. MCP-Server für Support-Funktionen.
Mikrotransaktionen für Daten-APIs, Premium-Content, Compute-Ressourcen via x402. Stripe-USDC-Integration auf Base.
Markdown Content Negotiation, llms.txt, AI-Bot-Regeln, optional x402 für Premium-Content-Zugriff. Schutz vor unkontrolliertem Scraping.
Nicht jede Branche profitiert gleich stark von Agent-Readiness. Hier die sechs Sektoren, in denen die Standards 2026 das größte Hebel-Potenzial entfalten - mit branchenspezifischer Standard-Kombination.
ACP, UCP, Product-Schema, Stock-Availability, x402 für Stablecoin-Checkout. ChatGPT-Shopping, Gemini-Commerce, Perplexity-Buy als neue Channels.
MCP-Server für Search/Availability/Booking, ACP für Checkout, Schema.org-LodgingBusiness, OAuth für Loyalty. Booking via Konversation.
MCP-Server für Trial-Signups, Demo-Booking und Documentation-Access. OAuth-Discovery, API Catalog, Pricing-Schema. Pipeline aus Agent-Conversations.
Termin-Buchungs-Endpoints mit YMYL-Compliance, MedicalEntity-Schema, Web Bot Auth für Trust-Differenzierung, OAuth für Patient-Authentifizierung.
OAuth-Discovery, delegated authentication, Vergleichs-API mit Schema.org, AI-Bot-Regeln, Web Bot Auth. Regulatorische Disclaimer in MCP-Tools.
Markdown Content Negotiation, llms.txt, x402 für Paywall-Zugriff, AI-Bot-Regeln. Monetarisierung von Content-Zugriff statt unkontrolliertes Scraping.
Investment richtet sich nach Site-Komplexität (URL-Volumen, Funktionsbereiche, internationale Märkte), gewünschter Implementierungstiefe und Branche. Alle Modelle inkludieren Score-Report mit 16-Punkte-Bewertung, technische Spezifikationen und Stakeholder-Briefing-Deck.
Eine Brand, ein Markt. 16-Signal-Score plus Maßnahmen-Plan. Geeignet für ersten Reality-Check und Investment-Case-Vorbereitung.
Bis zu fünf Brands oder Märkte plus Wettbewerbs-Benchmark, MCP-Machbarkeitsstudie und vollständiger 365-Tage-Roadmap.
Quartals-Re-Score, Monitoring von Standard-Updates (MCP-Versionen, x402 V3, neue IETF-Drafts), Implementierungs-Begleitung.
Antworten auf die häufigsten Fragen zu Agent-Readiness, geprüften Standards und Audit-Ablauf. Weitere Fragen werden im persönlichen Scope-Gespräch geklärt.
Agent-Readiness misst, wie gut eine Website für autonome KI-Agenten ausgestattet ist - nicht nur indexiert oder zitiert, sondern handlungsfähig. Cloudflare hat 2026 mit dem Agent Readiness Score den ersten Industrie-Standard veröffentlicht: 16 Signale in fünf Kategorien (Discoverability, Content, Bot Access Control, API/Auth/MCP-Discovery, Commerce). Marken, die diese Standards früh adaptieren, sichern sich Erste-Welle-Vorteile in agentengesteuerten Kaufflüssen.
16 Signale in fünf Kategorien: Discoverability (robots.txt, sitemap.xml, HTTP-Link-Header), Content (Markdown Content Negotiation), Bot Access Control (AI-Bot-Regeln nach RFC 9309, Content Signals, Web Bot Auth), API/Auth/MCP/Skills (API Catalog RFC 9727, OAuth/OIDC Discovery, MCP Server Card SEP-1649, Agent Skills Index, WebMCP), Commerce (x402, UCP Profile, ACP Discovery). Plus erweiterte Signale: llms.txt, .well-known/mcp.json, A2A, NLWeb.
MCP ist ein offenes Protokoll von Anthropic (2024) für standardisierten Tool- und Datenzugriff für Agenten. Nutzt JSON-RPC. De-facto-Standard für Agent-Tool-Integration. Statt HTML zu scrapen, ruft ein Agent typisierte Funktionen wie searchProducts() oder bookAppointment() mit definierten Parametern auf. Adobe hat MCP 2026 als Default-Agent-Protokoll für Adobe Commerce ausgerollt, Shopify und große SaaS-Plattformen folgen.
WebMCP ist eine browser-native Variante von MCP (Chrome 146+) über die navigator.modelContext-API. Webseiten exponieren Tools direkt im DOM, Agenten rufen typisierte Funktionen statt Screenshots zu analysieren. Vorteil: rund 89 Prozent Token-Effizienzsteigerung gegenüber visueller Browser-Automation. Cloudflare Browser Run und Perplexity Comet nutzen WebMCP bereits in Produktion.
x402 ist ein offenes Payment-Protokoll von Coinbase, das Stablecoin-Zahlungen über HTTP ermöglicht. Server antwortet mit HTTP 402 plus Payment-Instructions, Client signiert die Zahlung im Header. Stripe hat x402 im Februar 2026 für USDC-Zahlungen auf Base integriert. Für agentenbasierte Mikrotransaktionen (Pay-per-Read, API-Calls, autonome Käufe) ist x402 das emerging-Standard-Pattern.
ACP wurde von OpenAI und Stripe entwickelt, fokussiert auf sichere Sofort-Checkouts in GenAI-Umgebungen. Auf MCP aufgesetzt, JSON-RPC. Delegated payment model - Karte bleibt beim Händler, Agent reicht nur signierte Kauf-Autorisierung weiter. Hebel für Marken, in ChatGPT-Shopping, Gemini-Commerce und Perplexity-Buy sichtbar zu werden.
Web Bot Auth ist ein 2025 von Cloudflare eingeführter und über IETF-Drafts standardisierter Mechanismus zur kryptografischen Bot-Identifikation. Crawler veröffentlicht Public Key in Directory-Endpoint, signiert HTTP-Requests, Server verifiziert die Identität. Erlaubt differenzierte Zugriffsrechte: vertrauenswürdige Agenten dürfen, unverifizierte werden gedrosselt.
SEO macht Inhalte indexierbar (Suchmaschinen), GEO macht Inhalte zitierfähig (LLMs), Agent-Readiness macht Funktionen ausführbar (Agenten). SEO und GEO drehen sich um Sichtbarkeit, Agent-Readiness um Aktion. Die drei Ebenen ergänzen sich: SEO bringt den Nutzer auf die Seite, GEO sorgt für AI-Citation, Agent-Readiness erlaubt der nächsten Generation, transaktional zu handeln.
Vier Cluster: Agent-Commerce (Produktsuche, Konfiguration, Checkout via ChatGPT/Gemini/Perplexity), Service-Buchungen (Termine in Healthcare, Travel, Beauty, Beratung), B2B-Pipeline-Automation (Demo-Anfragen, Pricing-Konfiguratoren, Procurement-Discovery), Customer-Service-Deflection (Knowledge-Base-Zugriff, Status-Abfragen, Self-Service ohne menschliches Routing).
3 bis 4 Wochen. Phase 1: Inventar und Cloudflare-Baseline. Phase 2: Tiefenprüfung der 16 Signale plus erweiterter Standards. Phase 3: Roadmap, Investment-Schätzung, Executive-Briefing. Liefer-Artefakte: Score-Report mit 16-Punkte-Bewertung, technische Spezifikationen, Stakeholder-Briefing-Deck und Implementation-Backlog mit 90/180/365-Tage-Sicht.
Höchster Hebel: E-Commerce (ACP, UCP, x402), Travel (MCP-Booking-Server, ACP), B2B-SaaS (MCP für Trial/Demo), Healthcare (Termin-Buchung mit YMYL), Financial Services (OAuth-Discovery, delegated authentication). Mittlerer Hebel: Publisher (llms.txt, Markdown Content Negotiation), Lokale Dienstleister (Verfügbarkeits-API).
Investment richtet sich nach Site-Komplexität, Implementierungstiefe und Branche. Drei Modelle: Pilot (Single-Brand, ein Markt), Standard (Multi-Brand/Market mit MCP-Machbarkeitsstudie), Continuous-Retainer (Quartals-Re-Score plus Implementierungs-Begleitung). Konkrete Konditionen werden im Scope-Gespräch definiert.
30 Minuten Scope-Gespräch: Audit-Modell, geprüfte Signale, Branchen-Spezifika, realistischer Zeit- und Investmentrahmen.