Trend-Radar · · 5 Min. Lesezeit · Von Alexander
Trend-Radar KW 45/2026: Neue Regeln für Ratenkauf
Der Trend-Radar filtert jede Woche die Meldungen, die für Selbständige und kleine Unternehmen in Deutschland praktisch relevant sind. In KW 45 geht es um neue Regeln für Ratenzahlung und „Buy now, pay later“, eine kommende robots.txt-Steuerung, vernetzte KI-Werkzeuge für kleine Betriebe und die überraschend gewöhnlichen Ursachen vieler Cybervorfälle.
Neue Regeln erfassen auch „Buy now, pay later“
Ab dem 20. November 2026 gelten in Deutschland neue Verbraucherkreditregeln. Das Umsetzungsgesetz zur EU-Verbraucherkreditrichtlinie erweitert den Schutz unter anderem auf viele „Buy now, pay later“-Angebote und kleinere Kredite. Anbieter müssen vor Vertragsabschluss klarer informieren und die Kreditwürdigkeit prüfen. Unentgeltliche Zahlungsaufschübe können nur unter bestimmten Bedingungen ausgenommen bleiben, etwa wenn keine dritte Partei den Kredit anbietet, keine Zinsen oder sonstigen Kosten entstehen und die Zahlung innerhalb einer kurzen Frist vollständig fällig wird. Für große Onlinehändler gelten engere Voraussetzungen als für kleine Anbieter.
Was heißt das für Sie? Wenn Ihr Shop Ratenkauf, spätere Zahlung oder einen BNPL-Dienst anbietet, prüfen Sie jetzt Checkout, Produkttexte und Zahlungsbedingungen mit Ihrem Zahlungsanbieter. Entscheidend ist nicht nur der Marketingname, sondern wer den Kredit gewährt, welche Kosten entstehen und wann die Forderung fällig wird. Halten Sie Informationen vor dem Kauf verständlich bereit und testen Sie den gesamten mobilen Checkout. Auch kleine Händler sollten sich nicht darauf verlassen, dass der Payment-Anbieter automatisch jede Informationspflicht im eigenen Shop erfüllt. Grundlagen zum Shopsystem finden Sie in /ratgeber/online-shop-lohnt-sich/ und /ratgeber/website-rechtssicher-checkliste/.
Google unterstützt ein gemeinsames Signal gegen KI-Training
Google hat am 30. Oktober angekündigt, künftig ein gemeinsames, maschinenlesbares Signal für KI-Training in robots.txt zu unterstützen. Grundlage ist die Arbeit der AIPREF-Gruppe bei der IETF. Statt für jeden KI-Anbieter eigene Regeln zu pflegen, sollen Website-Betreiber mit einem gemeinsamen Policy-Token eine grundsätzliche Präferenz ausdrücken können. Google plant die Unterstützung zusammen mit weiteren Anbietern für 2027. Bestehende individuelle Regeln wie Google-Extended bleiben parallel möglich. Wichtig: Google-Extended beeinflusst laut Google weder die Aufnahme in die klassische Google-Suche noch das Ranking.
Was heißt das für Sie? Ändern Sie robots.txt nicht vorschnell aufgrund einer Ankündigung. Erfassen Sie zuerst, welches Ziel Sie verfolgen: klassische Auffindbarkeit, Nennung in KI-Antworten, Schutz eigener Inhalte oder eine Mischung daraus. Wer Google-Extended ausdrücklich erlaubt, kann grundsätzlich für Quellenverweise und Klicks aus Gemini in Frage kommen; wer Training ausschließen will, braucht eine bewusst dokumentierte Regel. Lassen Sie robots.txt vor jeder Änderung technisch prüfen, denn ein falsches „Disallow“ kann wichtige Seiten aus dem Crawling nehmen. Zum Thema KI-Sichtbarkeit passen /ratgeber/ki-sichtbarkeit-chatgpt-statt-google/ und /ratgeber/ki-suche-ai-overviews/.
Gemini bündelt Werkzeuge für kleine Unternehmen
Google hat am 20. Oktober eine zentrale Business-Seite in Gemini und zusätzliche Verbindungen zu Unternehmenswerkzeugen vorgestellt. Genannt werden Google Business Profile, Google Ads und Workspace sowie Dienste wie Adobe, Canva, Dropbox, Shopify, Wix, Zoho und Xero. Die neuen Funktionen sollen weltweit schrittweise für Nutzer der Gemini-App ausgerollt werden. Der praktische Unterschied zu einem isolierten Chatfenster: Die KI kann mit freigegebenem Geschäftskontext arbeiten, etwa Leistungsdaten aus dem Unternehmensprofil auswerten, Entwürfe für Beiträge erstellen oder Informationen aus verbundenen Anwendungen zusammenführen.
Was heißt das für Sie? Verbinden Sie nicht sofort jedes Konto. Starten Sie mit einem klaren Anwendungsfall, zum Beispiel einem monatlichen Entwurf zur Entwicklung Ihres Google Business Profile. Gewähren Sie nur die dafür notwendigen Rechte, trennen Sie private und geschäftliche Konten und kontrollieren Sie jeden Entwurf vor der Veröffentlichung. Kundenbewertungen, Finanzdaten und E-Mails können personenbezogene oder vertrauliche Informationen enthalten; deshalb gehören Anbieterprüfung, interne Regeln und gegebenenfalls ein AV-Vertrag vor den Produktivitätstest. Für das Unternehmensprofil hilft /ratgeber/google-business-profil-optimieren/.
Bei Cybervorfällen bleiben Phishing und fehlende Updates vorn
Die neue ESET-Cyberresilienz-Studie 2026 für KMU zeigt eine deutliche Lücke zwischen Befürchtung und Alltag. 42 Prozent der Befragten zählen KI-gestützte Malware zu den größten Bedrohungen der kommenden zwölf Monate. Als tatsächliche Ursachen gemeldeter Sicherheitsvorfälle dominieren jedoch Phishing mit 29 Prozent und ungepatchte Schwachstellen mit 28 Prozent. Dahinter folgen fehlendes Sicherheitsmonitoring mit 23 Prozent und schwache Passwörter mit 21 Prozent. Befragt wurden 500 Personen, die Sicherheitsentscheidungen in deutschen Organisationen mit 25 bis 1.000 Endgeräten treffen oder beeinflussen.
Was heißt das für Sie? Kaufen Sie nicht zuerst das nächste KI-Sicherheitsversprechen. Schließen Sie die langweiligen Lücken: Updates mit festen Fristen, Zwei-Faktor-Authentifizierung, getrennte Admin-Konten, getestete Backups und ein klarer Meldeweg für verdächtige E-Mails. Prüfen Sie außerdem Plugins, Themes und Serverkomponenten, nicht nur Büro-PCs. Ein einfaches monatliches Protokoll mit offenen Updates, Backup-Test und Zugriffsprüfung bringt einem kleinen Betrieb oft mehr als ein unübersichtliches Dashboard. Praktische Einstiege: /ratgeber/2-faktor-authentifizierung-unternehmen/, /ratgeber/website-wartung-warum/ und /ratgeber/website-backup-wichtig/.
Kurz notiert
- Ratenkauf und BNPL gehören vor dem 20. November gemeinsam mit Zahlungsanbieter und Shop-Rechtstexten auf den Prüfstand.
- Das gemeinsame KI-Training-Signal ist angekündigt, aber noch kein Anlass für ungetestete robots.txt-Änderungen.
- KI-Verbindungen zu Business-Tools sollten nach dem Prinzip „so wenig Zugriff wie nötig“ eingerichtet werden.
Häufige Fragen
Was müssen Onlinehändler bei BNPL und Ratenkauf prüfen?
Prüfen Sie mit Zahlungsanbieter und Rechtsberatung, wer den Kredit gewährt, welche Kosten entstehen, wann gezahlt wird und welche Informationen sowie Kreditwürdigkeitsprüfungen ab 20. November erforderlich sind.
Soll ich Google-Extended in robots.txt sperren?
Das hängt von Ihrem Ziel ab. Google zufolge beeinflusst Google-Extended die klassische Suche nicht, kann aber Training und die Nutzung für Gemini-Grounding steuern. Treffen und dokumentieren Sie die Entscheidung bewusst.
Welche Cybermaßnahme bringt kleinen Firmen zuerst am meisten?
Beginnen Sie mit zeitnahen Updates, Zwei-Faktor-Authentifizierung, getrennten Admin-Zugängen, getesteten Backups und einem einfachen Ablauf für verdächtige E-Mails.