Online-Händler sehen sich 2026 einem doppelten Druck ausgesetzt: Einerseits erhöhen automatisierte, KI‑gestützte Betrugsangriffe das Risiko von Warenverlusten, andererseits zwingt die am 20. November 2026 in Kraft tretende Verbraucherkreditrichtlinie (CCD II) zusammen mit dem EU-AI-Act zu einer rechtssicheren und zugleich conversion-freundlichen Bonitätsprüfung. Diese beiden Entwicklungen verändern den Checkout grundlegend und verlangen neue, integrierte Strategien.
Der wachsende Druck durch automatisierte Betrugsangriffe
Laut einer Studie von CRIF und dem Bundesverband E-Commerce und Versandhandel (bevh) waren 93 % der deutschen Online-Händler 2026 mit Betrugsversuchen konfrontiert; 15 % verloren jährlich mehr als 100.000 Euro. Identitätsbetrug dominiert mit 75 % der gemeldeten Fälle, gefolgt von Account-Takeover (56 %). Der Merchant Risk Council (MRC) Global Fraud Report bestätigt, dass 98 % der Händler weltweit mindestens einen Betrugsangriff im Jahresverlauf erlebten.
Generative KI senkt die Kosten pro Angriff und erhöht die Täuschungsqualität. Bitkom berichtet, dass 82 % der Unternehmen vermehrt KI-gestützte Angriffe beobachten, davon passen 53 % die Methoden automatisch an. Bots variieren Bestelldaten in Echtzeit, bis eine Transaktion die Prüfung passiert, sodass klassische Warnsignale wie Rechtschreibfehler (früher ein Indikator) kaum mehr gelten.
Regulatorische Rahmenbedingungen: CCD II und EU-AI-Act
Die neue Verbraucherkreditrichtlinie (CCD II) fordert ab dem 20.11.2026 zwingende Kreditwürdigkeitsprüfungen für Buy-Now-Pay-Later- (BNPL) und Ratenkaufmodelle. Gleichzeitig existiert eine Ausnahme für reine Rechnungskäufe, die vom Händler ohne Drittfinanzierung angeboten werden: bis zu 50 Tage zinsfreier Aufschub sind nach § 491 BGB n.F. zulässig (KMU-Ausnahme). Sobald jedoch Factoring-Strukturen oder Partnerbanken im Spiel sind, greift das neue Absatzfinanzierungsaufsichtsgesetz (AbsFinAG) mit strengen Dokumentations- und Prüfpflichten.
Der EU-AI-Act stuft KI-gestützte Bonitäts-Scoring-Systeme als Hochrisiko-KI (Anhang III Nr. 5 b) ein. Ab dem 02.12.2027 müssen Anbieter ein lückenloses Risikomanagement, Datenqualitätsprüfungen gegen Diskriminierung und eine menschliche Aufsicht (Human-in-the-Loop) nachweisen. Reine Fraud-Prevention-Tools gelten hingegen nicht als Hochrisiko-KI und bleiben weitgehend unreguliert.
Finanzielle Bedeutung von Rechnungskauf und Ratenkauf im deutschen E-Commerce
- Umsatzanteil Rechnungskauf 2025: 26,1 % (EHI Retail Institute)
- Umsatzanteil Raten-/BNPL-Kauf 2025: 4,7 % (EHI Retail Institute)
- Gemeinsam decken Rechnung- und Ratenkauf über 30 % des deutschen E-Commerce-Umsatzes ab.
Bei beiden Zahlungsarten leistet der Händler die Vorleistung, bevor die Zahlung eingeht – ein strukturelles Kreditrisiko, das durch die neuen regulatorischen Vorgaben verstärkt wird.
Risiken von False Positives und deren betriebswirtschaftliche Kosten
Der MRC-Report betont, dass Verluste durch fälschlich abgelehnte legitime Kunden (False Positives) häufig höher sind als direkte Zahlungsausfälle. Ein Zitat aus dem Bericht lautet: “Ein abgelehnter Betrugsversuch spart den Warenwert, aber ein fälschlich abgewiesener Stammkunde verlässt den Checkout meist dauerhaft zur Konkurrenz.”
Machine-Learning-Modelle können dieses Dilemma mildern: 71 % der Unternehmen entdecken mit ML Betrugsfälle, die sonst unentdeckt bleiben, und 74 % verzeichnen eine Reduktion von Fehlablehnungen. KPMG berichtet, dass 64 % der Unternehmen mit KI-gestützter Abwehr eine messbar geringere Betrugsrate verzeichnen.
Praktische Umsetzung: Unterschiede zwischen Eigenkredit und Factoring
Der rechtliche Druck auf den Checkout nimmt durch das Umsetzungsgesetz zur Richtlinie (EU) 2023/2225 konkrete Formen an. Händler dürfen bei direkter Eigenkredit-Einräumung bis zu 50 Tage zinsfrei anbieten. Sobald jedoch Factoring- oder Partnerbank-Finanzierungen genutzt werden, gelten sofort die strengen Bonitäts- und Dokumentationspflichten.
Dies bedeutet für Händler:
- Kein Kreditprüfungsbedarf bei reinem Rechnungskauf ohne Zinsen/Drittgebühren.
- Pflicht zur Kreditwürdigkeitsprüfung bei BNPL-Modellen, Ratenkauf über Drittanbieter und Factoring.
- Notwendigkeit, Scoring-Algorithmen bis 02.12.2027 an die Anforderungen des AI-Acts anzupassen.
Handlungsempfehlungen für Online-Händler
- Analyse des Zahlungsmodells: Prüfen, ob der Rechnungskauf als Eigenkredit (≤ 50 Tage) bleibt oder bereits Drittfinanzierung nutzt.
- Auswahl eines konformen Payment-Partners: Der Partner sollte sowohl Fraud-Prevention (nicht-Hochrisiko) als auch Hochrisiko-Bonitäts-Scoring mit Dokumentations-Compliance bieten.
- Implementierung von Machine-Learning-Scoring: Kombination aus Regelwerken und kontextuellem Geräte-/Verhaltens-Scoring reduziert False Positives und erhöht Conversion.
- Dokumentations- und Auditsysteme einrichten: Bereits vor dem 02.12.2027 ein Risikomanagement- und Datenqualitäts-Framework etablieren.
- Monitoring von KI-basierten Angriffen: Kontinuierliche Anpassung der Modelle an sich wandelnde, KI-gestützte Betrugsmuster.
Dennis Kasten, Leiter Business Partner bei TeamBank AG, betont: “Für Händler zählt, dass ihr Payment-Partner beides abdeckt: Betrug erkennen, bevor die Ware das Lager verlässt, und das Risiko tragen, wenn Kunden nicht zahlen. Nur so bleibt die Conversion stark und die regulatorische Compliance gesichert.”
Schnellüberblick:
Fällt jeder normale Rechnungskauf ab dem 20. November 2026 unter die CCD II?
Nein. Wenn Online-Händler den Rechnungskauf selbst anbieten (ohne Finanzierungsinstitut oder Factoring-Übernahme) und die Zahlungsfrist maximal 50 Tage ohne zusätzliche Zinsen oder Entgelte beträgt, greift eine gesetzliche Ausnahme nach § 491 BGB n.F..
Muss ein Online-Shop die Kriterien des EU-AI-Acts für Betrugserkennungssoftware erfüllen?
Reine Betrugserkennungstools, die Anomalien im Surf- oder Transaktionsverhalten analysieren, gelten grundsätzlich nicht als Hochrisiko-KI nach Anhang III. Sobald ein KI-System jedoch über die Kreditwürdigkeit oder Finanzierungszusage einer Person entscheidet, greifen die strengen Anforderungen ab dem 02.12.2027.
Warum sind “False Positives” für Händler betriebswirtschaftlich gefährlicher als Betrug?
Ein abgelehnter Betrugsversuch spart den Warenwert, aber ein fälschlich abgewiesener Stammkunde verlässt den Checkout meist dauerhaft zur Konkurrenz. Laut MRC-Report übersteigen die entgangenen Customer-Lifetime-Values häufig die reinen Betrugsverluste.
Quellen
- https://www.it-finanzmagazin.de/online-payment-rechnungskauf-und-paypal-weiter-dominierend-laut-ehi-studie-online-payment-2026-244098/
- https://merchantriskcouncil.org/news/press-releases/2026/2026-global-ecommerce-payments-and-fraud-report
- https://www.recht.bund.de/bgbl/1/2026/139/regelungstext.pdf
- https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689