Kündigungsbutton: Passwortabfrage unzulässig

Viele Verträge werden heute mit wenigen Klicks online abgeschlossen. Genau deshalb hat der Gesetzgeber entschieden, dass auch die Kündigung online ohne spürbare Hürden möglich sein soll. Verbraucher sollen nicht suchen, rätseln oder Umwege gehen müssen, nur weil ein Unternehmen den Kündigungsprozess technisch „absichert“ oder organisatorisch „steuert“.

Der Online-Kündigungsbutton nach § 312k BGB ist deshalb kein dekoratives Element im Footer, sondern ein verbindlicher Mechanismus, der eine Kündigung einfach, schnell und jederzeit zugänglich machen soll. Wie konsequent diese Vorgaben zu verstehen sind, hat das Kammergericht Berlin in einer Entscheidung klargestellt, die insbesondere für digitale Anbieter entgeltlicher Dauerschuldverhältnisse mit Verbrauchern relevant ist (z. B. Hosting, SaaS, Plattform-Abos), bei denen die Kündigung über die Webseite erfolgen können muss.

Warum der Online-Kündigungsbutton rechtlich so streng ist

Die Vorschrift soll ein strukturelles Ungleichgewicht ausgleichen: Der Vertragsschluss ist online typischerweise sehr leicht, die Vertragsbeendigung dagegen in der Praxis häufig deutlich schwerer. § 312k BGB setzt hier an und verlangt einen Kündigungsweg, der niedrigschwellig ist und ohne vorgeschaltete Hürden funktioniert: Kündigungsschaltfläche anklicken, auf der Bestätigungsseite die erforderlichen Angaben machen und die Kündigung über die Bestätigungsschaltfläche absenden.

Was der Gesetzgeber erkennbar verhindern wollte

Der gesetzliche Ansatz zielt erkennbar darauf, typische „Kündigungsbremsen“ zu vermeiden, etwa:

• versteckte Kündigungswege über mehrere Unterseiten
• Kündigungen nur im Kundenkonto mit Login
• zusätzliche Abfragen, die nicht zwingend für die Erklärung der Kündigung gebraucht werden
• technische oder organisatorische Zwischenschritte, die den Kündigungswillen ausbremsen

Gerade weil solche Mechanismen häufig nicht offen als „Hürde“ kommuniziert werden, spielt die tatsächliche Nutzerführung eine zentrale Rolle.

Der Kern des § 312k BGB in der Praxis

Für die rechtliche Beurteilung sind zwei Punkte besonders wichtig:

• Die Kündigungsschaltfläche muss so ausgestaltet sein, dass sie für Verbraucher leicht auffindbar und nutzbar ist.
• Der Klick auf die Kündigungsschaltfläche muss unmittelbar zu der Bestätigungsseite führen, auf der der Verbraucher die gesetzlich vorgesehenen Angaben machen kann und auf der sich die Bestätigungsschaltfläche befindet, über die die Kündigungserklärung abgesendet wird.

Genau an dieser Stelle setzt die Berliner Entscheidung an.

Der Fall vor dem KG Berlin im Detail

Beteiligte und Ausgangslage

Geklagt hat der Verbraucherzentrale Bundesverband gegen ein Webhosting-Unternehmen. Solche Verträge sind klassischerweise Dauerschuldverhältnisse, bei denen die Kündigung für Verbraucher wirtschaftlich und praktisch bedeutsam ist, etwa wenn ein Projekt endet, eine Domain nicht mehr benötigt wird oder ein Anbieterwechsel erfolgen soll.

Das Unternehmen hatte auf seiner Webseite einen Button implementiert, der als Zugang zur Vertragsbeendigung dienen sollte. Der Button war mit „Vertragsbeendigung“ bezeichnet.

Der konkrete Kündigungsablauf, wie ihn Kunden vorfanden

Entscheidend war nicht die Existenz des Buttons, sondern was nach dem Klick passierte. Der Kündigungsweg war wie folgt gestaltet:

• Der Kunde klickte auf „Vertragsbeendigung“.
• Anschließend erschien nicht sofort die gesetzlich vorgesehene Bestätigungsseite, sondern zunächst eine Login-Abfrage.
• Der Kunde musste Kundennummer und Passwort eingeben.
• Erst nach erfolgreichem Login gelangte er auf die Seite, auf der die Kündigung erklärt und abgesendet werden konnte.

Damit war die Kündigung faktisch an den Zugriff auf Zugangsdaten geknüpft.

Warum gerade dieser Zwischenschritt problematisch ist

Aus Verbrauchersicht liegt die Schwachstelle auf der Hand: Wer seine Zugangsdaten nicht zur Hand hat, kann an dieser Stelle nicht fortfahren. Der Kündigungsvorgang wird unterbrochen oder abgebrochen. Und selbst wenn der Verbraucher später zurückkehrt, bleibt der Kündigungsweg an eine weitere Bedingung gekoppelt.

Für die rechtliche Bewertung ist das wesentlich, weil § 312k BGB gerade eine Kündigung ohne solche „Stopps“ etablieren will.

Prozessverlauf: Vorinstanz und Wendung in der Berufung

Das Landgericht Berlin hatte in der Vorinstanz einen Rechtsverstoß noch abgelehnt; das Kammergericht hat diese Bewertung in der Berufung korrigiert und den vorgeschalteten Login als unzulässige Hürde eingeordnet. Diese Ausgangslage ist wichtig, weil sie zeigt, dass es bei § 312k BGB nicht um bloße Formalien geht, sondern um die Frage, wie streng „unmittelbar“ und „ohne weitere Zwischenschritte“ zu verstehen ist.

Das Kammergericht Berlin hat diese Frage deutlich anders beantwortet und die verbraucherschützende Zielrichtung der Norm stark betont.

Die Entscheidungsgründe des KG Berlin im Schwerpunkt

Maßstab des Gerichts: „Unmittelbar“ bedeutet ohne vorgeschaltete Hürde

Das Kammergericht stellt darauf ab, dass der Klick auf die Kündigungsschaltfläche direkt zu der Seite führen muss, auf der der Verbraucher seine Kündigung erklären kann. Nicht „nachgelagert“, nicht „nach einem Sicherheitscheck“, nicht „nach Anmeldung“, sondern sofort.

Der Clou ist dabei: Es kommt nicht darauf an, ob ein Login technisch schnell möglich ist, sondern darauf, dass er als zusätzlicher Schritt den gesetzlich gewollten unmittelbaren Zugang ersetzt.

Das Gericht bewertet den Login daher als rechtlich relevanten Zwischenschritt.

„Ständig verfügbar“ ist mehr als nur „im Internet erreichbar“

Entscheidend ist der Gedanke, dass die Bestätigungsseite nicht nur technisch vorhanden sein darf, sondern für Verbraucher ohne vorgeschaltete Zugangshürden praktisch erreichbar sein muss.

Wenn die Seite nur nach Eingabe von Zugangsdaten erreichbar ist, kann das die ständige Verfügbarkeit einschränken, etwa weil:

• Verbraucher ihre Zugangsdaten vergessen oder verlegt haben
• Passwörter abgelaufen sind oder geändert werden müssen
• Login-Probleme auftreten
• Verbraucher unterwegs kündigen wollen und keinen Zugriff auf Passwortmanager oder E-Mails haben

Das Gericht knüpft damit erkennbar an die Lebensrealität an. Die Norm soll nicht nur „theoretisch“ wirken, sondern den Kündigungsprozess im Alltag tatsächlich erleichtern.

Der Login als „unnötiges Hindernis“

Das Kammergericht ordnet den Login nicht als neutrale Formalie ein, sondern als Hindernis, das Verbraucher vom Kündigen abhalten kann. Der entscheidende Punkt ist nicht, dass jeder Verbraucher scheitert, sondern dass der zusätzliche Schritt abschreckend wirken kann und damit dem Schutzzweck widerspricht.

Für die Bewertung genügt, dass die Gestaltung typischerweise geeignet ist, Kündigungen zu erschweren.

Das zentrale Argument der Beklagten: Missbrauchsschutz

Das Unternehmen hatte im Kern geltend gemacht, die Abfrage von Kundennummer und Passwort diene:

• der eindeutigen Identifizierung des Verbrauchers
• der Vermeidung irrtümlicher Kündigungen
• dem Schutz vor missbräuchlichen Kündigungen durch Dritte

Das klingt im ersten Moment plausibel. Genau hier setzt das Gericht aber dogmatisch sauber an und trennt zwei Begriffe, die in der Praxis oft vermischt werden.

Identifizierbarkeit ist nicht gleich Verifizierbarkeit

Was § 312k BGB tatsächlich verlangt

Das Kammergericht arbeitet heraus, dass der Gesetzeswortlaut auf Identifizierbarkeit abzielt, nicht auf Verifizierung.

Identifizierbarkeit bedeutet im Kern: Der Unternehmer muss den kündigenden Verbraucher von anderen unterscheiden können und eine Zuordnung zum betroffenen Vertrag vornehmen können. Es geht um „hinreichende Zuordnung“, nicht um einen Sicherheitsnachweis.

Verifizierung bedeutet dagegen: Der Verbraucher muss seine Berechtigung beweisen, typischerweise durch Passwort, Sicherheitsfrage, Zwei-Faktor-Code oder Drittanbieter-Login.

Diese Verifizierung will § 312k BGB nach der Auslegung des KG Berlin gerade nicht als zwingende Hürde vor die Kündigung setzen.

Warum ein Passwort aus Sicht des Gerichts das falsche Mittel ist

Nach der Argumentation des KG Berlin dient ein Passwort typischerweise nicht der bloßen Identifizierung, sondern der Missbrauchskontrolle. Es wird nicht abgefragt, um Informationen über den Vertrag zu erhalten, sondern um zu prüfen, ob der Nutzer „echt“ ist.

Damit verschiebt sich der Zweck der Eingabe weg von der Kündigungserklärung hin zu einem vorgelagerten Sicherheitsregime. Und genau das soll die Vorschrift nach Auffassung des Gerichts verhindern.

Welche Angaben stattdessen genügen können

Das Gericht macht deutlich, dass der Verbraucher nicht auf ein Passwort festgelegt werden darf. Es muss vielmehr möglich sein, auch mit allgemein zugänglichen, gängigen Identifizierungsmerkmalen zu kündigen, etwa:

• Name
• Anschrift
• E-Mail-Adresse
• weitere naheliegende Angaben, die eine Zuordnung zum Vertrag erlauben
• gegebenenfalls eine Kundennummer oder Vertragsnummer, sofern vorhanden

Wichtig ist der Gedanke, dass die Kündigung auch dann möglich bleiben muss, wenn der Verbraucher gerade keinen Zugriff auf „Sicherheitswissen“ hat.

Keine „Teleologie light“: Der Schutzzweck ist ernst zu nehmen

Ein besonders bedeutsamer Teil der Entscheidung ist die Ablehnung einer einschränkenden Auslegung. Vereinfacht gesagt: Das Gericht lässt es nicht zu, dass Unternehmen die Norm in ihrem Sinne „vernünftig“ zurechtschneiden, indem sie zusätzliche Schritte als sinnvoll oder üblich darstellen.

Die Leitidee bleibt: Niedrige Hürden sind gewollt. Zusätzliche Prüfmechanismen können zwar im Nachgang eine Rolle spielen, sie dürfen aber nicht als vorgelagerte Schranke die Kündigung blockieren.

Wettbewerbsrechtliche Einordnung: Warum das auch „unlauter“ sein kann

Wenn gesetzliche Verbraucherschutzvorgaben missachtet werden, ist das häufig nicht nur eine Frage des Vertragsrechts, sondern auch des Wettbewerbsrechts. Denn Unternehmen, die Kündigungen erschweren, können davon profitieren, dass Verträge länger laufen und Zahlungen weiter erfolgen.

Das kann insbesondere dann wettbewerblich relevant werden, wenn:

• der Kündigungsweg systematisch komplizierter ist als gesetzlich vorgesehen
• die Gestaltung typischerweise geeignet ist, Abbrüche zu verursachen
• Mitbewerber dieselben Leistungen anbieten, aber gesetzestreu kündbar halten

Die Entscheidung des KG Berlin ist daher nicht nur „ein Urteil zum Button“, sondern ein deutlicher Hinweis darauf, dass manipulative oder bremsende Kündigungsarchitekturen rechtliche Risiken bergen.

Was Unternehmen jetzt praktisch prüfen sollten

Gerade Betreiber von Portalen, SaaS-Diensten, Hosting-Angeboten, Plattform-Abos und ähnlichen Modellen sollten die Nutzerführung streng aus Sicht des § 312k BGB betrachten.

Gestaltungen, die besonders riskant wirken können

Erfahrungsgemäß kritisch sind vor allem:

• vorgeschaltete Login-Masken vor der Kündigungsseite
• Passwortabfragen, Sicherheitsfragen oder Einmalcodes als Voraussetzung der Kündigung
• Weiterleitungen in ein Kundenkonto statt direkter Kündigungsmaske
• Kündigung erst nach „Beratungsseite“, „Vorteilsseite“ oder „Rückgewinnungsseite“
• technische Abhängigkeiten von Drittanbietern, die den Zugang verzögern

Leitplanken für eine eher gesetzeskonforme Umsetzung

Eine Gestaltung, die näher am gesetzlichen Leitbild liegt, zeichnet sich typischerweise dadurch aus:

• Klick auf die Kündigungsschaltfläche führt direkt zur Kündigungsmaske
• keine Pflicht zur Anmeldung, bevor die Kündigung erklärt werden kann
• Eingabefelder auf der Kündigungsseite sind auf erforderliche Angaben beschränkt
• Identifizierung ist auch über übliche Angaben möglich, nicht nur über „Geheimwissen“

Bedeutung für Verbraucher

Für Verbraucher ist die Entscheidung vor allem deshalb wichtig, weil sie verdeutlicht, dass Kündigungshürden nicht „hinzunehmen“ sind, nur weil ein Unternehmen sie technisch umsetzt.

Praktisch bedeutet das häufig:

• Wenn Sie vor der Kündigung zur Passwort-Eingabe gezwungen werden, kann das rechtlich angreifbar sein.
• Der Kündigungsbutton soll Ihnen den Weg zur Kündigung erleichtern, nicht einen neuen Zugangstest schaffen.
• Auch wenn Unternehmen Missbrauch verhindern wollen, darf der Kündigungsprozess nicht zu einer Hürde werden, die Sie ausbremst.

Fazit: Passwortabfrage nach Klick auf den Kündigungsbutton ist rechtlich hochriskant

Das KG Berlin stellt klar, dass der Online-Kündigungsbutton den Verbraucher ohne vorgeschaltete Zwischenschritte zur Kündigungsseite führen soll. Eine verpflichtende Eingabe von Kundennummer und Passwort nach Klick auf den Button steht dazu im Widerspruch, weil sie die Kündigung an eine zusätzliche Hürde knüpft und die praktische Verfügbarkeit einschränken kann.

Für Unternehmen bedeutet das: Wer Kündigungsprozesse über Login-Schranken steuert, bewegt sich in einem Bereich, der nicht nur beanstandet werden kann, sondern auch wettbewerbsrechtliche Folgen auslösen kann.