Ein vergessenes Passwort ist kein Nutzerfehler, sondern ein Umsatzrisiko. Genau das legt eine aktuelle Analyse nahe, die WWD jetzt aufgegriffen hat: Bricht der Login-Prozess, bricht in vielen Fällen auch der Kaufabschluss ab. Für Shopbetreiber ab einer Million Euro Jahresumsatz ist das kein Randthema, sondern ein messbarer Hebel im Conversion-Funnel.
Die Mechanik dahinter ist banal und deshalb so teuer. Wer im Checkout ein Konto anlegen oder sich einloggen muss, verlässt den Kaufprozess, sobald die Zugangsdaten fehlen. Der Passwort-Reset per E-Mail klingt nach einer Lösung, ist aber ein Bruch: Der Nutzer wechselt das Gerät oder das Tab, öffnet das Postfach, wartet auf die Mail, setzt ein neues Passwort und muss danach oft zurück in den Warenkorb finden. Jeder dieser Schritte kostet Conversion.
Warum verlieren Händler Umsatz an der Login-Schwelle?
Der Bruch ist nicht nur emotional, sondern messbar. Ein abgebrochener Login ist ein abgebrochener Checkout. Gerade im Mobile-Commerce verschärft sich das Problem: Kleine Displays, Autofill-Lücken und Passwortmanager, die nicht jeder Kunde nutzt, treiben die Abbruchquote nach oben. Wer den Kaufprozess an einer Stelle verlangsamt, an der der Kunde bereits Kaufabsicht signalisiert hat, verliert genau dort.
Deutsche Händler trifft das doppelt. Einerseits ist die Rechnungs- und Gastbestellung hierzulande etablierter als in den USA, andererseits steigt der Druck auf Kundenkonten wegen Kundenbindung, Retourenabwicklung und Loyalty-Programmen. Wer mehr Konten erzwingt, produziert mehr Passwort-Resets — und damit mehr Reibung im Checkout.
Welche Lösungen ersetzen den klassischen Passwort-Reset?
Drei Ansätze haben sich in der Praxis durchgesetzt, und keiner davon ist neu, aber alle werden gerade relevanter.
- Passkeys (WebAuthn): Der Kunde loggt sich per Fingerabdruck, Gesichtserkennung oder Geräte-PIN ein. Kein Passwort, kein Reset. Shopify, Shopware und Adobe Commerce unterstützen WebAuthn über Extensions und Apps, teils noch nicht nativ in allen Plänen.
- Magic Links: Der Shop schickt per E-Mail einen Einmal-Login-Link. Weniger Schritte als der Reset, aber weiterhin ein Kanalwechsel. In WooCommerce über Plugins wie „Passwordless Login“ abbildbar.
- Social Login und Gastbestellung: Login über Google, Apple oder PayPal-ID. Reduziert die Hürde, verschärft aber die Abhängigkeit von Drittanbietern und ist datenschutzrechtlich zu prüfen.
Für Shop-Manager heißt das: Der Login ist kein IT-Thema, sondern Teil der Checkout-Architektur. Wer Passkeys ausrollt, sollte den Gast-Checkout trotzdem nicht abschaffen. Beides parallel kostet Entwicklungszeit, senkt aber die Abbruchquote an der entscheidenden Stelle.
Was heißt das konkret für den Shop-Alltag?
Wer heute einen Shopware-6.5- oder Shopify-Plus-Store betreibt, sollte den Login-Funnel genauso messen wie den Checkout-Funnel. Konkret: Wie viele Nutzer starten einen Passwort-Reset und schließen danach keinen Kauf ab? Wie hoch ist die Abbruchquote am Login-Punkt im Checkout gegen die am Warenkorb? Diese Zahlen liefern den Business Case für Passkeys — und sie fehlen in den meisten Dashboards.
Auf der Payment-Seite hängt das Thema direkt zusammen: Anbieter wie Adyen, Stripe und PayPal unterstützen passwortlose Authentifizierung, und PSD2-konforme SCA lässt sich mit Passkeys sauber abbilden. Wer die starke Kundenauthentifizierung ohnehin digitalisiert, kann den Login gleich mitziehen. Der Wegfall des Passwords ist dann kein Feature, sondern ein Nebeneffekt.
Ein Kunde, der sein Passwort vergisst, hat bereits Kaufabsicht. Ihn jetzt durch einen E-Mail-Loop zu schicken, ist die teuerste Variante, mit Kaufbereitschaft umzugehen.
Ob Passkey, Magic Link oder Social Login: Die Entscheidung ist weniger technisch als strategisch. Shopbetreiber, die den Login als Teil des Kaufprozesses begreifen, nicht als Zugangskontrolle, werden in den nächsten zwei Quartalen Conversion-Anteile gewinnen. Wer wartet, bis Passkeys zum Standard werden, verliert die Kunden in der Zwischenzeit an jeden Wettbewerber, der den Reset ersetzt hat.