26 Prozent deines Umsatzes hängen an einer Prüfung

Am 20. November 2026 endet die Grauzone. Ab diesem Tag gelten die Regeln der neuen EU-Verbraucherkreditrichtlinie — Richtlinie (EU) 2023/2225, kurz CCD2 — auch für zinsfreie Ratenmodelle, kurze Zahlpausen und Kleinstbeträge. Das deutsche Umsetzungsgesetz hat der Bundestag am 17. April 2026 verabschiedet, im Mai passierte es den Bundesrat. Bleiben rund vier Monate.

Für deinen Shop heißt das: Der Klick auf "Später bezahlen" wird zur Kreditentscheidung. Mit Prüfpflicht, Dokumentationspflicht und erweiterten Informationspflichten — bei 39 Euro genauso wie bei 3.900 Euro.

Betroffen ist dabei die zweitstärkste Zahlart des Landes. Auf den Kauf auf Rechnung entfallen 26,1 Prozent des deutschen Onlineumsatzes, direkt hinter PayPal (EHI, Online-Payment 2026). Diese Umsätze laufen ab November durch eine Prüfung.

BNPL und CCD2 treffen sich damit an einer Stelle, die in vielen Shops seit Jahren unangetastet liegt: dem Checkout. Der muss künftig entscheiden können. In Echtzeit, dokumentiert und ohne den Kaufabschluss auszubremsen.

Worum es hier geht

• Was CCD2 regelt und ab wann die Regeln greifen

• Warum die Kreditwürdigkeitsprüfung in den Checkout wandert

• Was False Declines dich kosten

• Wie ein Checkout aussieht, der entscheidet statt Regeln abzuarbeiten

• Welche fünf Schritte jetzt anstehen

Warum BNPL im Checkout so viel Gewicht hat

Buy Now Pay Later hat funktioniert. Laut IFH Köln (2025) steigt die Kaufwahrscheinlichkeit mit BNPL von 17 auf 26 Prozent, der durchschnittliche Warenkorb wächst um rund zehn Prozent. Kein Wunder, dass die Zahlart in fast jedem Checkout gelandet ist.

Dahinter steckt eine deutsche Eigenheit: Der Kauf auf Rechnung ist hier so etabliert wie kaum eine andere Zahlart. Und der Ratenkauf, lange eine Nische, hat seinen Umsatzanteil innerhalb von drei Jahren verdoppelt (EHI, Online-Payment 2025).

Für viele deiner Kunden geht es dabei um Kontrolle, weniger um Finanzierung. Erst die Jeans anprobieren, dann bezahlen. Wer so einkauft, plant damit — und merkt sofort, wenn es fehlt.

Dass die EU nachschärft, kommt nicht von ungefähr: In einer BaFin-Befragung von 2026 sagt jede und jeder Siebte, bei mehreren parallel laufenden BNPL-Verträgen schon einmal den Überblick verloren zu haben.

Für die Customer Experience heißt das ab November: Eine Prüfung entscheidet, ob die gewohnte Option überhaupt erscheint. Fällt sie weg, passiert das im letzten Schritt, nach der Adresseingabe, ohne Vorwarnung. Deine Kunden sehen dort keine Regulierung. Sie sehen einen Shop, der ihnen nicht traut.

Was CCD2 im Checkout verlangt

CCD2 ist die überarbeitete EU-Verbraucherkreditrichtlinie. Sie ersetzt das Regelwerk von 2008 und zieht Finanzierungsformen in den Anwendungsbereich, die bisher außen vor waren.

Die Kreditwürdigkeitsprüfung bewertet, ob eine vertragsgemäße Rückzahlung wahrscheinlich ist. Sie muss vor Vertragsschluss stattfinden, auf aktuellen Daten beruhen und dokumentiert werden. Auch bei 30 Euro.

Der Haken dabei: Diese Prüfung läuft in dem Moment, in dem deine Kunden am ungeduldigsten sind. Zwischen Warenkorb und Danke-Seite. Jede zusätzliche Sekunde und jedes zusätzliche Feld kostet dort messbar Conversion.

Der teuerste Fehler heißt False Decline

Ein False Decline ist eine fälschlich abgelehnte Bestellung eines zahlungsfähigen Kunden. Die Person könnte zahlen, bekommt die Zahlart aber nicht angeboten oder fliegt aus dem Prozess.

Das passiert, wenn Risikomodelle zu grob arbeiten: dünne Datenlage bei Neukunden, ein ungewohntes Gerät, eine Lieferadresse, die von der Rechnungsadresse abweicht.

Der Schaden ist dreifach:

• Umsatz weg. Ein großer Teil der abgelehnten Kunden wechselt nicht die Zahlart, sondern den Shop.

• Vertrauen weg. Die Ablehnung kommt vom Payment-Anbieter, der Ärger bleibt bei deiner Marke hängen.

• Media-Budget verbrannt. Der Abbruch passiert am teuersten Punkt der Journey, nach allen Klick- und Retargeting-Kosten.

Je strenger die Prüfpflicht wird, desto teurer wird jede unpräzise Ablehnung.

Vom starren Payment-Block zum entscheidenden Checkout

In den meisten Shops ist die Zahlartenauswahl eine statische Liste. Konfiguriert nach Land, Währung, vielleicht Warenkorbwert. Diese Logik trägt ab November 2026 nicht mehr.

Gebraucht wird ein Checkout, der pro Transaktion entscheidet. Drei Signale steuern das Ergebnis:

• Kaufhistorie: Bestandskunde mit sauberer Zahlhistorie oder Erstbesteller ohne Datenspur?

• Warenkorbwert: Mit der Höhe steigt das Ausfallrisiko und damit der Prüfaufwand.

• Bonität und Betrugssignale: Beide laufen parallel und beantworten unterschiedliche Fragen.

Technisch heißt das: Der Payment-Schritt braucht einen Decisioning-Call gegen den Anbieter, bevor er rendert. Er braucht definierte Timeouts und ein sauberes Fallback, wenn die Antwort ausbleibt. Und er braucht ein Datenmodell, das die Entscheidung samt Zeitstempel und Grundlage ablegt. Die Dokumentationspflicht lässt sich nicht komplett an den Payment-Provider delegieren.

Das betrifft jede Architektur, nur mit unterschiedlichem Fehlerbild. Im klassischen Storefront rendert der Server die Zahlartenliste im selben Request, der auch den Warenkorb kennt. Der Stolperstein liegt dort im Caching und in der Renderzeit: Ein externer Decisioning-Call im synchronen Seitenaufbau blockiert, sobald der Anbieter langsam antwortet.

Headless verlagert das Problem. Frontend, Checkout-Service und Payment-Orchestrierung werden getrennt deployt und halten eigenen State. Ohne saubere Invalidierung zeigt das Frontend eine Zahlart an, die der Checkout-Service längst gesperrt hat.

Was das für dein Team bedeutet

Das Projekt liegt nicht allein bei Legal. Payment, IT, Recht und Marketing brauchen eine gemeinsame Roadmap, weil sich Vertragsstrecke, Datenfluss und Werbemittel gleichzeitig ändern.

Wie dein Modell einzuordnen ist, hängt an der Ausgestaltung. Ein Rechnungskauf, den du selbst fakturierst, wird anders bewertet als ein Zahlungsaufschub über einen Dienstleister. Das klärt eine juristische Prüfung, nicht dieser Artikel.

Auch die Werbemittel gehören auf den Prüfstand: Banner, Landingpages, Newsletter und Social Ads, die mit Finanzierung werben, unterliegen künftig strengeren Informationsanforderungen.

Fünf Schritte für die nächsten Monate

1. Bestandsaufnahme machen. Liste jede Zahlart mit Anbieter, Vertragsmodell und Laufzeit. Markiere alles, was ab dem 20. November 2026 als Verbraucherkredit gilt.

2. Verantwortlichkeiten klären. Halte mit deinem Payment-Partner schriftlich fest, wer Prüfung, Dokumentation und Informationspflichten übernimmt.

3. Ablehnungsquote messen. Ohne Baseline erkennst du im November nicht, ob dein Setup schlechter geworden ist. Erhebe jetzt Approval Rates je Zahlart, Segment und Warenkorbklasse.

4. Den Decline-Moment gestalten. Eine abgelehnte Zahlart darf keine Sackgasse sein. Zeig sofort eine verfügbare Alternative, ohne den Warenkorb zu verlieren.

5. Vertragsstrecke und Werbemittel prüfen. Alles, was Finanzierung bewirbt oder abschließt, braucht ein Review gegen die neuen Informationspflichten.

Fazit

BNPL unter CCD2 hört auf, ein reines Payment-Thema zu sein. Die Prüfung wandert in den Kaufabschluss, und damit wird der Checkout zu der Komponente, die über Umsatz und Compliance gleichzeitig entscheidet.

Strategisch ist das eine Chance für alle, die vorbereitet sind. Bei identischer Regulierung lehnt weniger ab, wer Risiken präziser bewertet. Der Unterschied entsteht in der Qualität der Entscheidung. Strenger prüfen kann jeder.

Und die nächste Stufe zeichnet sich schon ab: Wenn KI-Agenten im Auftrag von Kunden kaufen, muss der Checkout seine Entscheidungen maschinenlesbar begründen können. Wer die Logik jetzt sauber baut, hat diese Hausaufgabe erledigt.

Klingt nach deinem November?

Wir bauen Checkouts, die solche Entscheidungen aushalten — von Shopware bis Headless. Wenn du wissen willst, wo dein Setup im November steht, sprich uns an. Wir schauen gemeinsam drauf.

FAQ

Was ist CCD2?

CCD2 ist die neue EU-Verbraucherkreditrichtlinie (EU) 2023/2225. Sie ersetzt die Richtlinie von 2008 und ist ab dem 20. November 2026 anzuwenden. Neu erfasst sind unter anderem zinsfreie Ratenmodelle, kurze Zahlungsaufschübe und Kleinbeträge.

Braucht jeder BNPL-Kauf eine Bonitätsprüfung, auch bei 30 Euro?

Ja. Die Kreditwürdigkeitsprüfung ist vor Vertragsschluss verpflichtend, unabhängig von der Höhe. Sie muss auf aktuellen Daten beruhen und dokumentiert werden.

Was ist ein False Decline?

Ein False Decline ist die Ablehnung eines zahlungsfähigen Kunden. Sie entsteht durch zu grobe Risikomodelle und kostet direkt Umsatz, weil viele Kunden nach der Ablehnung den Kauf abbrechen.

Brauche ich als Händler eine Erlaubnis nach § 34k GewO?

Das hängt vom Modell ab. Für kleinere Händler, die ausschließlich eigene Verkäufe finanzieren, ist eine KMU-Ausnahme vorgesehen. Größere Händler und Plattformen sollten das juristisch prüfen lassen.

Reicht die Zeit bis November 2026?

Für ein Audit und die Abstimmung mit dem Payment-Partner ja. Für einen Umbau der Checkout-Architektur wird es knapp. Deshalb gehört die Bestandsaufnahme jetzt in die Roadmap.