Die Zahl ist bekannt, trotzdem bleibt sie unbequem: Rund 70 Prozent aller Warenkörbe werden abgebrochen, und ein relevanter Teil davon am Bezahlvorgang selbst. Im Web hat die Branche darauf mit One-Click-Checkouts, Wallets und Express-Buttons reagiert. Am Telefon gilt bis heute das Prinzip von 1998: Sechzehn Kreditkartenziffern, laut vorgelesen, an einen Menschen oder zunehmend an einen Bot. Voice Commerce scheitert selten an der Spracherkennung — er scheitert an der Kasse.
Ein unabhängiger Entwickler namens Atif Nayeem hat jetzt ein Werkzeug vorgestellt, das genau diese letzte Meile angreift. Ringup, erreichbar unter ringup.dev, positioniert sich als Identitäts- und Zahlungsschicht für KI-Sprachagenten. Die Kernidee lässt sich in einem Satz zusammenfassen: Die Rufnummer wird zur Zahlungsidentität. Wer zum zweiten Mal anruft, wird erkannt, mit Namen begrüßt und bezahlt mit einem gesprochenen Ja. Mehr nicht.
Was genau hat Ringup gebaut?
Funktional ist das System schnell erklärt. Ein Erstanrufer erhält während des Gesprächs einen Zahlungslink per SMS, tippt einmal, hinterlegt Karte, Bankkonto oder Wallet mit Einwilligung — und ist ab diesem Moment bekannt. Beim nächsten Anruf liefert die Ringup-API dem Sprachagenten noch vor dem ersten „Hallo“ Name, hinterlegtes Zahlungsmittel und angehängten Kontext zurück. Der Agent fragt: „Ihre Visa mit der Endung 5858 für 24 Euro belasten?“ Der Anrufer sagt ja. Das gesprochene Ja ist der komplette Checkout, die Abbuchung läuft noch im Gespräch.
Bemerkenswert ist die Architektur-Entscheidung dahinter: Ringup tritt nicht als neuer Zahlungsdienstleister auf. Die Abwicklung läuft über den Prozessor, den der Händler ohnehin nutzt — Square, Stripe, Adyen, Toast oder Clover werden per OAuth angebunden, die Kohle landet direkt beim Händler, Ringup sitzt nie im Geldfluss. Kartendaten liegen in einem PCI-Level-1-Tresor und werden niemals laut am Telefon genannt. Für Händler heißt das: kein neues Konto, kein neues Abgleich, kein zusätzlicher PCI-Aufwand.
5 Einsatzfelder nennt der Anbieter selbst: Essensbestellungen zur Abholung, Reservierungen mit No-Show-Kaution, Versicherungs- und Forderungsmanagement, Kundensupport mit offenen Beträgen und der Ersatzteilhandel. Allesamt Branchen, in denen das Telefon kein Relikt ist, sondern der Hauptkanal — und in denen der Karten-Monolog am Ende jedes Gesprächs bisher als unvermeidbar galt.
Warum taugt die Rufnummer plötzlich als Identität?
Hier liegt der eigentlich interessante Teil der Geschichte — und der Grund, warum dieses Projekt 2026 funktionieren kann, aber 2020 gescheitert wäre. Telefonnummern galten jahrelang als schwache Identität: SMS-Codes lassen sich phishen, und per SIM-Swap zieht ein Angreifer die Nummer auf seine eigene Karte. Wer auf Nummern baute, baute auf Sand.
Genau das ändern die standardisierten Netzwerk-APIs der Mobilfunker. Im Rahmen von GSMA Open Gateway und dem CAMARA-Projekt stellen Carrier wie AT&T, T-Mobile US und Verizon Echtzeit-Schnittstellen bereit, die zwei Dinge prüfen: Gehört die Nummer wirklich zu diesem Anschluss, und wurde die SIM in letzter Zeit gewechselt oder umgeleitet? Damit entsteht eine Zwei-Faktor-Autorisierung ohne Einmalcode — Besitz der Leitung plus netzseitig verifizierte Integrität. Der klassische SIM-Swap-Angriff, gegen den SMS-2FA machtlos ist, wird dabei explizit erkannt.
Ein gesprochenes „Ja“ ist nur dann ein Zahlungsauftrag, wenn das Netz bestätigt, dass die Leitung intakt ist. Das ist stärker als jeder SMS-Code, den es zu phishen gibt.
Dass ein Solo-Entwickler diese Infrastruktur in ein handhabbares Produkt gießt, ist typisch für den aktuellen Moment im Voice-AI-Markt: Die Sprachmodelle sind weit genug, die Netzwerk-APIs sind live — was fehlte, war die Klebeschicht dazwischen. Ringup ist nicht das erste Projekt dieser Art, aber eines der ersten, das Identität und Zahlung als eine einzige API denkt.
Funktioniert das auch in Deutschland?
Teilweise — und die Einschränkungen sind erheblich. Auf der positiven Seite steht der Markt: Der DACH-Raum telefoniert nach wie vor gern und viel. Handwerksbetriebe, Zahnarztpraxen, Autohäuser und die systemgastronomie nehmen einen erheblichen Teil ihrer Aufträge und Termine am Telefon entgegen. KI-Sprachagenten drängen genau in diese Nischen, weil dort Personalmangel und hohes Anrufvolumen zusammentreffen. Ein Werkzeug, das aus jedem zweiten Serviceanruf einen bezahlten Vorgang macht, hätte hier reale Hebelwirkung.
193 Prozent Wachstum prognostiziert Future Market Insights dem globalen Markt für Voice-Commerce-Dienste bis 2035 — von rund 27,4 Milliarden auf über 95 Milliarden US-Dollar. Solche Prognosen sind mit Vorsicht zu genießen, doch die Richtung stimmt: Geld, das am Telefon bewegt wird, wächst schneller als die Infrastruktur dafür.
Auf der Bremse steht Europa an zwei Stellen. Erstens die Carrier-Seite: Deutsche Telekom, Vodafone und Telefónica sind bei GSMA Open Gateway zwar dabei, die einschlägigen APIs zur Nummernverifizierung und SIM-Swap-Erkennung sind hierzulande aber längst nicht so flächendeckend produktiv wie in den USA. Zweitens — und das wiegt schwerer — die PSD2: Die europäische Zahlungsdiensterichtlinie verlangt für kartengebundene Onlinezahlungen eine starke Kundenauthentifizierung. Ob ein gesprochenes Ja plus Netzwerk-Check als SCA-konform durchgeht, ist juristisch nicht abschließend geklärt. Der realistische Pfad führt über Merchant-Initiated-Transactions mit zuvor erteiltem Mandat — möglich, aber aufwendiger als das US-Modell suggeriert. Dazu kommt die DSGVO: Die Einwilligung zum Speichern der Zahlungsdaten an die Rufnummer muss dokumentiert, widerrufbar und sauber getrennt sein. Kein Ding der Unmöglichkeit, aber kein Copy-Paste-Job aus San Francisco.
Wo liegen die Schwächen des Ansatzes?
Ehrlicherweise gehört zur Analyse auch: Ringup ist ein frühes Indie-Projekt ohne sichtbare Traktion, ohne öffentliche Fallstudien und ohne belegte Conversion-Zahlen. Wer heute integriert, setzt auf eine Ein-Personen-Roadmap. Für ein System, das Zahlungen auslöst, ist das kein Detail.
Fachlich bleiben drei Fragen offen. Erstens die Fehlerkultur: Was passiert, wenn ein Sprachagent „ja“ versteht, wo der Kunde „ja, aber“ gesagt hat? Der Anbieter beschreibt den Ablauf als saubere Confirm-Schleife mit zurückgelesener Bestätigung — im Produktivbetrieb mit Dialekten, schlechter Verbindung und impulsiven Antworten wird das die Nagelprobe. Zweitens die Streitfälle: Eine Abbuchung, deren einzige Autorisierung eine Audioaufzeichnung ist, dürfte im Chargeback-Verfahren ein eigenes Kapitel werden. Drittens die Nummer als Identität selbst: Familienanschlüsse, Firmenzentralen, gewechselte Prepaid-Karten — die Annahme „eine Nummer, ein Kunde“ bröckelt an den Rändern schnell.
- Für DACH-Händler gilt: Erst prüfen, ob der eigene Sprachagent überhaupt Zahlungsfälle hat — Ringup löst ein Problem, das viele deutsche Bots noch gar nicht erreichen.
- Wer testet, sollte mit Erstanrufer-Links starten, nicht mit Sprach-Abbuchung: Der SMS-Paylink funktioniert auch ohne die europäischen Carrier-APIs.
Was heißt das für den Handel?
Die Pointe dieser Geschichte ist nicht das Tool, sondern das Muster. Zwanzig Jahre lang wurde der Checkout als Webseite gedacht — zuletzt als eine, die möglichst unsichtbar wird. Projekte wie Ringup behandeln ihn als etwas, das überall dort auftauchen kann, wo ein Gespräch stattfindet. Im selben Monat, in dem Amazon und Shopify agentische Kaufassistenten ausbauen, zieht ein Einzelkämpfer den Bezahlvorgang in den ältesten Kanal des Handels: das Telefon.
Wer im DACH-Markt Sprachagenten einsetzt oder plant, sollte Ringup auf die Watchlist setzen, nicht in den Produktivbetrieb — und parallel klären, wie der eigene Prozessor mit telefonisch autorisierten Abbuchungen unter PSD2 umgeht. Die Kasse am Telefon kommt. Ob sie aus Kalifornien kommt oder hierzulande nachgebaut wird, entscheidet sich an den Carrier-APIs der nächsten achtzehn Monate.