KI, Plattformen und Commerce im Wandel: Was sich jetzt konkret verschiebt
Der März 2026 fühlt sich weniger wie ein klassischer Innovationsmonat an, sondern eher wie ein Realitätscheck für die Digitalbranche. Mehrere große Player ziehen sich aus Initiativen zurück, andere bauen ihre Systeme konsequent um. Gleichzeitig werden Schwächen sichtbar, die lange unter der Oberfläche lagen, etwa bei Datenqualität, Infrastruktur oder Plattformabhängigkeiten.
Wenn du im E-Commerce, Marketing oder in der Produktentwicklung arbeitest, wirst du viele dieser Themen wiedererkennen. Dieser Monatsrückblick bringt die wichtigsten Entwicklungen zusammen, zeigt, wo sich Dinge gerade konkret verändern und gibt dir die Einordnung, die dir im Tagesgeschäft oft fehlt.
E-Commerce und Regulierung
OpenAI stoppt Checkout in ChatGPT und justiert den Commerce-Ansatz
OpenAI hat den „Instant Checkout“ in ChatGPT nach nur fünf Monaten wieder eingestellt. Die Funktion war testweise im Einsatz, fand jedoch nur begrenzte Akzeptanz bei Händlerinnen. Gleichzeitig zeigte sich, dass zentrale Voraussetzungen noch nicht erfüllt waren. Dazu gehörten insbesondere die zuverlässige Übermittlung von Preisen und Verfügbarkeiten in Echtzeit sowie offene Fragen bei Zahlungsabwicklung und steuerlicher Abbildung.
Die Entscheidung deutet auf eine strategische Verschiebung hin. Statt Transaktionen direkt in ChatGPT abzuwickeln, setzt OpenAI künftig stärker auf angebundene Anwendungen, in denen der Kaufabschluss erfolgt. Erste Ansätze sind bereits sichtbar. In den USA integriert ChatGPT externe Services wie Reiseanbieter direkt in Antworten. Parallel arbeitet das Unternehmen am Ausbau von Werbeformaten und Monetarisierungsmodellen, unter anderem in Zusammenarbeit mit Partnern wie Criteo.
Damit bleibt ChatGPT in seiner ursprünglichen Rolle, in der die Plattform auch ihre Key-Stärken hat. Statt selbst zur Verkaufsplattform zu werden, entwickelt sich das System aktuell zu einer vermittelnden Ebene, die Nutzerintentionen aufgreift und gezielt an passende Anbieter weiterleitet. Für Unternehmen verschiebt sich der Fokus dadurch nach wie vor von der reinen Shop-Optimierung hin zur Frage, wie Produkte und Angebote in solchen Systemen überhaupt auffindbar und anschlussfähig sind. Entscheidend sind dabei vor allem konsistente Produktdaten, verlässliche Schnittstellen und die Fähigkeit, sich in externe Plattformlogiken einzubinden.
Universal Commerce Protocol verschiebt die technische Grundlage des Handels
Während OpenAI den eigenen Checkout zurückstellt, baut Google mit dem Universal Commerce Protocol (UCP) die Infrastruktur für solche Szenarien weiter aus. KI-Agenten können damit mehrere Produkte gleichzeitig in Warenkörbe legen, direkt auf Echtzeit-Daten aus Händlerkatalogen zugreifen und bestehende Loyalty-Vorteile nutzen. Große Plattformen und Zahlungsanbieter treiben die Integration bereits voran.
Auffällig ist das Zusammenspiel der Ansätze. OpenAI setzt aktuell stärker auf Plattformintegration und angebundene Apps, während Google die technische Grundlage standardisiert. Beide Entwicklungen laufen auf denselben Punkt hinaus, unterscheiden sich jedoch im Zugang. Statt eines klaren Modells entstehen mehrere parallele Wege in den Commerce.
Für Shopbetreiber entsteht daraus eine doppelte Anforderung. Systeme müssen sowohl für Plattformen wie ChatGPT anschlussfähig sein als auch für direkte Zugriffe durch KI-Agenten. Gemeinsam ist beiden Ansätzen die Abhängigkeit von konsistenten, aktuellen Produktdaten und stabilen Schnittstellen. Der Unterschied liegt darin, wie stark der Kaufprozess noch im eigenen System gesteuert wird. Wer sich vorbereitet, muss daher beides gleichzeitig mitdenken.
EU verschiebt AI-Act-Fristen und konkretisiert Verbote
Die EU hat zentrale Fristen des AI Acts angepasst und verschiebt insbesondere Anforderungen für Hochrisiko-Systeme und Kennzeichnungspflichten teilweise nach hinten. Hintergrund ist, dass technische Standards und konkrete Umsetzungsrichtlinien noch nicht ausreichend definiert sind. Während zentrale Pflichten weiterhin ab August 2026 greifen, verschieben sich komplexere Anforderungen teils bis 2027. Für KI in regulierten Produkten wie Medizin- oder Industriesystemen gilt sogar der 2. August 2028 als neuer Stichtag.
Parallel dazu zieht die EU bei klar problematischen Anwendungen die Grenzen enger. Neue Verbote, etwa für KI-gestützte Deepfake-Anwendungen zur Erstellung manipulativer Inhalte, zeigen, dass Regulierung nicht pausiert, sondern gezielter eingreift. Der AI Act entwickelt sich damit in zwei Geschwindigkeiten. Mehr Zeit für technisch komplexe Umsetzung, gleichzeitig schnellere und konkretere Eingriffe bei missbräuchlichen Use Cases.
Für Unternehmen wird die Situation dadurch anspruchsvoller, nicht einfacher. Die verlängerten Fristen betreffen vor allem die Umsetzung, nicht die inhaltlichen Anforderungen. Es wird wichtiger, eigene KI-Anwendungen frühzeitig zu klassifizieren und zu verstehen, welche Fristen jeweils gelten. Besonders relevant ist die Unterscheidung zwischen klassischen KI-Anwendungen und solchen, die in regulierte Produkte integriert sind. Gleichzeitig sollte Transparenz im Umgang mit KI, etwa bei generierten Inhalten oder automatisierten Entscheidungen, bereits heute in Systeme und Prozesse integriert werden, um spätere Anpassungen nicht unter Zeitdruck vornehmen zu müssen.
Das solltest du dir merken
Im E-Commerce verschiebt sich der Wettbewerb in die Infrastruktur. Sichtbarkeit entsteht dort, wo Systeme auf deine Daten zugreifen können, nicht nur im eigenen Shop.
Für dich heißt das: Produktdaten, Schnittstellen und Architektur werden geschäftskritisch. Gleichzeitig musst du Plattformabhängigkeiten aktiv steuern und regulatorische Anforderungen früh mitdenken, damit dein Setup mehrere Zugangswege parallel unterstützt.
Das solltest du dir merken
Behandle KI nicht als stabiles Tool, sondern als sich schnell verändernde Infrastruktur. Prüfe regelmäßig, auf welche Funktionen und Anbieter du dich verlässt und wie kritisch diese für deine Prozesse sind.
Setze KI gezielt in klar abgegrenzten Anwendungsfällen ein, statt sie flächendeckend auszurollen. Baue von Anfang an Kontrollmechanismen, Fallbacks und klare Verantwortlichkeiten ein, damit du bei Änderungen oder Ausfällen handlungsfähig bleibst.
Das solltest du dir merken
Beobachte Marketing nicht isoliert über einzelne Kanäle oder Kennzahlen. Plattformen greifen zunehmend in Ausspielung, Kosten und Darstellung ein und verändern damit aktiv die Grundlage deiner Performance.
Achte darauf, wie sich Zusammenspiel und Abhängigkeiten entwickeln, etwa zwischen Reichweite, Traffic, Qualität und Kosten. Entscheidend ist, Veränderungen früh zu erkennen und deine Bewertung nicht an einzelnen KPIs festzumachen, sondern am tatsächlichen Beitrag zum Geschäftsergebnis.
Softwareentwicklung und Infrastruktur
Cloud-Abhängigkeit entwickelt sich zum strukturellen Risiko
Eine aktuelle Studie von Lünendonk & Hossenfelder zeigt, dass fast die Hälfte der Unternehmen keinen Plan für Cloud-Ausfälle hat. Gleichzeitig wächst die Sorge, dass Einschränkungen oder Ausfälle durch Anbieter realistischer werden. Die Studie ordnet das Thema explizit unter dem Begriff „digitale Souveränität“ ein, also der Fähigkeit, Systeme und Daten auch unabhängig betreiben zu können.
Damit wird ein strukturelles Problem sichtbar. Cloud-Infrastruktur ist für viele Unternehmen geschäftskritisch, ohne dass Alternativen oder Exit-Strategien existieren. Abhängigkeiten entstehen nicht nur technisch, sondern auch organisatorisch und vertraglich, etwa durch proprietäre Services oder fehlende Portabilität.
Es geht nicht mehr nur um Skalierung und Effizienz, sondern darum, wie unabhängig und steuerbar deine Infrastruktur tatsächlich ist. Fragen wie Datenhoheit, Wechselbarkeit von Anbietern und technische Entkopplung rücken damit stärker in den Mittelpunkt.
Kritische Ubuntu-Sicherheitslücke erhöht den Handlungsdruck
Eine aktuelle Schwachstelle in Ubuntu ermöglicht potenziell weitreichende Angriffe auf Systeme, etwa durch Privilege Escalation oder Zugriff auf sensible Bereiche. Der bereitgestellte Fix schließt die Lücke, setzt jedoch voraus, dass Systeme zeitnah aktualisiert werden. Bis dahin bleibt ein relevantes Angriffsfenster bestehen.
Der Vorfall macht ein bekanntes Problem sichtbar. Klassische Linux-Distributionen basieren auf paketbasierten Update-Mechanismen, bei denen einzelne Komponenten nachträglich gepatcht werden. In komplexen Setups führt das schnell zu inkonsistenten Zuständen, etwa wenn Abhängigkeiten unterschiedlich aktualisiert sind oder Deployments verzögert erfolgen. Sicherheit ist damit stark abhängig von Update-Prozessen und deren Zuverlässigkeit im Betrieb.
Technisch interessant ist der Vergleich zu neueren Betriebsmodellen. Systeme wie Immutable oder container-native Betriebssysteme setzen nicht auf das Patchen einzelner Pakete, sondern auf vollständige, reproduzierbare Systemzustände. Updates erfolgen hier als kompletter Austausch des Systems, was Angriffsflächen reduziert und Rollbacks vereinfacht. Für moderne Plattformarchitekturen wird damit zunehmend relevant, wie Betriebssystem, Deployment-Logik und Sicherheitsmodell zusammenspielen, statt sie isoliert zu betrachten.
Das solltest du dir merken
Infrastruktur wird zunehmend zum strategischen Faktor für Stabilität und Handlungsfähigkeit. Sicherheitslücken und Cloud-Abhängigkeiten sind keine isolierten Probleme, sondern Ausdruck systemischer Risiken. Unternehmen sollten Architektur, Betrieb und Risikomanagement enger verzahnen, um auf unerwartete Entwicklungen vorbereitet zu sein.
Unterstützung für deine nächsten Schritte
Wenn du die aktuellen Entwicklungen auf dein Setup überträgst, zeigen sich schnell konkrete Fragestellungen. Wie gut sind deine Produktdaten auf neue, agentenbasierte Commerce-Prozesse vorbereitet? Wie flexibel ist deine Architektur im Umgang mit Plattformanforderungen. Und wie resilient ist deine Infrastruktur gegenüber Ausfällen oder Abhängigkeiten?
Genau hier unterstützen wir dich bei Esono. Wir helfen dir dabei, deine Systeme strukturiert zu analysieren, kritische Schwachstellen sichtbar zu machen und daraus konkrete Maßnahmen abzuleiten. Dabei begleiten wir dich nicht nur in der strategischen Einordnung, sondern auch in der technischen Umsetzung und im laufenden Betrieb.