Stellen Sie sich Ihren eigenen Anmeldeablauf aus Sicht des Kunden vor. Er klickt auf Ihre Anzeige, gibt seine Karte ein und startet eine kostenlose Testphase. Vierzehn Tage später erfolgt die erste Abbuchung – und irgendwo in dieser Kette: Hat er jemals klar zugestimmt, dass ihm etwas berechnet wird, oder geschah die Abbuchung einfach, weil er nie „Stopp" gesagt hat? Wenn Sie nicht auf genau den Bildschirm zeigen können, auf dem er seine ausdrückliche Einwilligung erteilt hat, und auf den Ein-Klick-Pfad, auf dem er hätte kündigen können, dann ist Ihr Unternehmen demselben Risiko ausgesetzt, das den größten Onlinehändler des Landes 2,5 Milliarden US-Dollar gekostet hat.
Im September 2025 erklärte sich Amazon bereit, 2,5 Milliarden US-Dollar zu zahlen – eine zivilrechtliche Geldbuße von 1 Milliarde US-Dollar plus bis zu 1,5 Milliarden US-Dollar an Rückerstattungen an Verbraucher –, um Vorwürfe der Federal Trade Commission (FTC) beizulegen, dass das Unternehmen Käufer durch verwirrende Checkout-Abläufe in Prime eingeschrieben und die Kündigung dann bewusst erschwert habe. Das Gesetz hinter diesem Vergleich ist der Restore Online Shoppers' Confidence Act, kurz ROSCA, und er gilt für jeden Onlineverkäufer mit wiederkehrender Abbuchung, nicht nur für die Großen. Dieser Beitrag behandelt, was ROSCA von Ihren Anmelde- und Kündigungsabläufen verlangt, warum das Ende der Click-to-Cancel-Regel der FTC an diesen Pflichten nichts ändert und wie Sie Anmeldungen, Verlängerungen, Kündigungen und Rückerstattungen so verbuchen, dass Ihr Umsatzjournal mit dem übereinstimmt, was Ihre Kunden tatsächlich zu zahlen eingewilligt haben.
Die 2,5-Milliarden-Lektion in einem Absatz
Der 2023 eingereichte Fall der FTC behauptete zweierlei über Prime: Anmeldeabläufe, die Käufer ohne klare Einwilligung in ein kostenpflichtiges Abonnement drängten, und einen Kündigungsprozess, der darauf ausgelegt war, Menschen davon abzubringen, ihn abzuschließen – mehrere Rückhaltescreens, verwirrende Auswahlmöglichkeiten, Reibung bei jedem Schritt. Der Vergleich vom September 2025 teilte die 2,5 Milliarden US-Dollar in eine zivilrechtliche Geldbuße von 1 Milliarde US-Dollar, die die Vergangenheit bestraft, und bis zu 1,5 Milliarden US-Dollar an Entschädigung, die die Kunden zurückzahlt. Genau diese Struktur sollten kleine Abonnementanbieter studieren: Wenn die Einwilligung nie ordnungsgemäß eingeholt wurde, war der Umsatz nie wirklich Ihrer. Das Rechtsmittel der Durchsetzungsbehörde besteht darin, ihn zurückzugeben – mit Zinsen in Form einer Geldbuße.
Beachten Sie, was der Vergleich nicht sagt. Er sagt nicht, dass Abonnements verdächtig, kostenlose Testphasen illegal oder Rückhalteangebote verboten sind. Er sagt, dass die Anmeldung ehrlich und der Ausstieg einfach sein muss. Beides sind ebenso sehr Buchhaltungsprobleme wie rechtliche, denn jeder einwilligende Abonnent erzeugt passive Rechnungsabgrenzung, und jeder kündigende erzeugt entweder eine Rückerstattung oder ein Ereignis realisierten Umsatzes. Machen Sie die Abläufe richtig, und das Journal schreibt sich größtenteils von selbst; machen Sie sie falsch, und kein Buchungssatz repariert das.
Die drei Pflichten von ROSCA gelten heute für Ihren Checkout
ROSCA, 15 U.S.C. § 8403, regelt die Online-Abrechnung mit Negative-Option seit 2010. Eine „Negative Option" ist jede Vereinbarung, bei der das Schweigen des Kunden „belaste mich weiter" bedeutet – automatisch verlängernde Abonnements, kostenlose Testphasen, die in kostenpflichtige Pläne übergehen, und Fortsetzungslieferungen fallen alle darunter. Bevor Sie einen Kunden auf diese Weise belasten, verlangt das Gesetz drei Dinge:
1. Klare und auffällige Offenlegung aller wesentlichen Bedingungen, bevor Sie die Zahlungsinformationen erheben. Preis, Abrechnungshäufigkeit, Testphasendauer und was nach deren Ende geschieht, wie man kündigt und die Höhe der ersten Abbuchung nach der Testphase müssen alle vor dem Kartenformular erscheinen – nicht darunter, nicht hinter einem Tooltip und nicht nur in den Allgemeinen Geschäftsbedingungen. „Klar und auffällig" bedeutet unvermeidbar im normalen Ablauf: derselbe Bildschirm, lesbare Schrift, keine vorangekreuzten Kästchen mit Bedingungen, die niemand liest.
2. Die ausdrückliche informierte Einwilligung des Kunden, bevor Sie belasten. Der Käufer muss der wiederkehrenden Abbuchung aktiv zustimmen – ein Kästchen, das er selbst ankreuzt, eine Schaltfläche „Ich stimme einer monatlichen Abbuchung von X US-Dollar zu", etwas Bestätigendes und Spezifisches. Ein vorangekreuztes Kästchen ist keine Einwilligung. Ein allgemeines Kästchen „Ich akzeptiere die Bedingungen", das auch die Datenschutzerklärung, die EULA und die wiederkehrende Abbuchung abdeckt, ist bestenfalls schwache Einwilligung. Jedes Abonnement braucht sein eigenes eindeutiges Ja.
3. Ein einfacher Mechanismus, um die wiederkehrenden Abbuchungen zu beenden. Die Kündigung muss einfach sein – im Allgemeinen so verstanden, dass sie nicht schwieriger ist als die Anmeldung. Wenn die Anmeldung online zwei Klicks erforderte, versagt ein Kündigungsablauf, der einen Anruf während der Geschäftszeiten, einen Chat mit einem Rückhaltespezialisten oder einen Hindernisparcours über sechs Bildschirme verlangt, diesen Test. Der Mechanismus muss außerdem tatsächlich funktionieren: Eine Kündigungsschaltfläche, die einen Fehler ausgibt, oder eine Bestätigungs-E-Mail, die nie ankommt, ist dasselbe wie gar keine Schaltfläche.
Diese Pflichten kommen zu den einzelstaatlichen Auto-Verlängerungsgesetzen hinzu – das kalifornische ist das strengste und meistkopierte –, die eigene Offenlegungs-, Einwilligungs-, Erinnerungs- und Kündigungsanforderungen hinzufügen. Wenn Sie ROSCA einhalten, sind Sie größtenteils auf der sicheren Seite, aber prüfen Sie die Staaten, in denen Ihre Kunden leben.
Click-to-Cancel ist gestorben; ROSCA nicht
Vielleicht haben Sie die „Click-to-Cancel"-Regel der FTC von 2024 verfolgt, die genau festgelegt hätte, wie einfach die Kündigung sein muss. Am 8. Juli 2025 hob der Eighth Circuit diese Regel vollständig aus verfahrensrechtlichen Gründen auf – nur wenige Tage bevor ihre wesentlichen Bestimmungen in Kraft treten sollten. Im Februar 2026 stellte die FTC die Negative-Option-Regel von vor 2024 wieder her, die nur altmodische Vorabbenachrichtigungspläne abdeckt, und eröffnete ein neues Regelungsverfahren, das zum Zeitpunkt dieses Schreibens keinen Ersatz hervorgebracht hat.
Nichts davon berührt ROSCA, denn ROSCA ist ein vom Kongress verabschiedetes Gesetz, keine FTC-Regel. Der Amazon-Vergleich selbst stützte sich maßgeblich auf ROSCA und Section 5 des FTC Act – ein Beweis dafür, dass die Behörde keine Click-to-Cancel-Regel braucht, um einen Fall über 2,5 Milliarden US-Dollar zu führen. Wenn Ihr Compliance-Plan lautete „abwarten, was die endgültige Regel verlangt", hören Sie auf zu warten: Die drei oben genannten Pflichten sind jetzt Gesetz, sie waren Gesetz, als das Verhalten im Amazon-Fall stattfand, und der Vergleich zeigt, was ihre Verletzung kostet.
Von der Einwilligung zum Journal: Die Verbuchung des Abonnenten-Lebenszyklus
Hier werden aus den rechtlichen Pflichten Soll und Haben. Nach ASC 606 sind vor der Leistungserbringung vereinnahmte Barmittel kein Umsatz – sie sind eine Vertragsverbindlichkeit, üblicherweise als passive Rechnungsabgrenzung bezeichnet. Sie realisieren sie Monat für Monat, während Sie den Zugang bereitstellen. Eine Kündigung löst die verbleibende Verbindlichkeit dann auf eine von zwei Arten auf, je nachdem, was Ihre Bedingungen versprechen:
- Rückerstattung geschuldet: Der nicht realisierte Saldo geht an den Kunden zurück. Passive Rechnungsabgrenzung im Soll, Kasse (oder eine Rückerstattungsverbindlichkeit) im Haben. Auf den zurückerstatteten Teil wird kein Umsatz realisiert – er wurde nie verdient.
- Keine Rückerstattung geschuldet: Ihre Verpflichtung endet mit der Kündigung, sodass der verbleibende passive Abgrenzungssaldo in diesem Moment realisiert wird. Passive Rechnungsabgrenzung im Soll, Umsatz im Haben. Der häufige Fehler besteht darin, ihn für immer im Verbindlichkeitskonto stehen zu lassen, was den Umsatz zu niedrig und das Geschuldete zu hoch ausweist.
Beide Behandlungen setzen voraus, dass Sie pro Abonnent wissen, wie viel zu jedem Datum realisiert und nicht realisiert ist. Das bedeutet, dass Ihr Abrechnungssystem und Ihre Bücher sich über drei Zeitstempel einig sein müssen: wann Einwilligung und Zahlung erfolgten, wann die Leistung begann und endete und wann die Rückerstattung (falls vorhanden) ausgezahlt wurde. Der Einwilligungsdatensatz und der Kündigungsdatensatz sind daher buchhalterische Belegdokumente, nicht nur rechtliches Papier – sie sind das, was jeden Buchungssatz an ein reales Kundenevent bindet.
Ein konkretes Beispiel macht das greifbar. Angenommen, ein Kunde kauft am 1. Februar einen Jahresplan für 1.200 US-Dollar, Sie realisieren den Umsatz monatlich, und er kündigt am 15. März im Rahmen einer anteiligen Rückerstattungsrichtlinie. Die Journaleinträge sehen so aus:
2026-01-01 open Assets:Checking USD
2026-01-01 open Liabilities:Deferred-Revenue:Subscriptions USD
2026-01-01 open Income:Subscriptions USD
2026-02-01 * "Annual plan collected — service not yet delivered"
Assets:Checking 1200.00 USD
Liabilities:Deferred-Revenue:Subscriptions
2026-02-28 * "February revenue earned (1 of 12 months)"
Liabilities:Deferred-Revenue:Subscriptions 100.00 USD
Income:Subscriptions -100.00 USD
2026-03-15 * "Mid-cycle cancel — prorated refund for unused months"
Liabilities:Deferred-Revenue:Subscriptions 950.00 USD
Assets:Checking -950.00 USD
2026-03-15 * "Earned portion through cancel date"
Liabilities:Deferred-Revenue:Subscriptions 150.00 USD
Income:Subscriptions -150.00 USDGehen Sie es durch: Die 1.200 US-Dollar landen in der passiven Rechnungsabgrenzung, nicht im Ertrag, weil Sie am 1. Februar ein Jahr Dienstleistung schulden. Der Februar realisiert 100 US-Dollar. Bei der Kündigung am 15. März hat der Kunde etwa eineinhalb Monate genutzt (150 US-Dollar realisiert) und ihm stehen die verbleibenden 950 US-Dollar zu, wodurch die passive Rechnungsabgrenzung genau bei null liegt. Wenn Ihre Bedingungen stattdessen „keine Rückerstattungen bei Jahresplänen" sagen würden, würden die Einträge vom 15. März zu einem einzigen zusammenfallen: Die volle verbleibende Verbindlichkeit von 1.100 US-Dollar im Soll auf den Ertrag, weil Ihre Verpflichtung endete. Wenn Sie Ihre Bücher in reinem Text führen, geht die Beancount-Dokumentation auf Muster der passiven Rechnungsabgrenzung wie dieses ausführlicher ein.
Drei verwandte Posten verdienen eigene Konten, statt mit dem Abonnementertrag verrechnet zu werden. Chargebacks (Rückbuchungen) stornieren die ursprüngliche Vereinnahmung und fügen meist eine Streitgebühr hinzu: Buchen Sie die Gebühr auf einen Aufwand für Abwicklungskosten, damit Sie sehen, was unfreiwillige Kundenabwanderung Sie kostet. Testphasen-Konvertierungen sollten das Einwilligungsdatum erfassen, nicht nur das Datum der ersten Abbuchung, damit ein Kunde, der „dem habe ich nie zugestimmt" bestreitet, auf einen mit Zeitstempel versehenen Datensatz trifft statt auf Ihr Gedächtnis. Und Umsatzsteuer oder Mehrwertsteuer, die auf Abonnements erhoben wird, ist niemals Umsatz – sie läuft über eine Steuerverbindlichkeit –, was mit jedem Jahr wichtiger wird, in dem Staaten die Steuerpflicht digitaler Produkte ausweiten.
Die fünf Buchhaltungsfehler, die die Amazon-Vorwürfe widerhallen lassen
Jeder dieser Fehler ist in echten Abonnementjournalen aufgetaucht, und jeder passt unangenehm gut zu etwas, das die FTC über die Prime-Abläufe behauptete:
1. Verlängerungen am Abbuchungsdatum als Umsatz erfassen. Die Karte zu belasten ist ein Barmittelereignis, kein Realisierungsereignis. Wenn Sie zwölf Monate Umsatz am Tag der jährlichen Verlängerungsabbuchung buchen, zeigt Ihre Gewinn- und Verlustrechnung Geld, das Sie zurückerstatten müssten, wenn der Kunde am nächsten Tag kündigte – wozu er nach ROSCA jedes Recht hat, ganz einfach. Realisieren Sie anteilig, während die Leistung erbracht wird.
2. Die Kündigung so erschweren, dass Rückerstattungsbuchungen vermieden werden. Das ist die Pipeline vom Dark Pattern zum Journal: Ein Rückhalte-Labyrinth, das Abonnenten „rettet", unterdrückt auch legitime Rückerstattungsverbindlichkeiten, sodass die passive Rechnungsabgrenzung überhöht und die Kundenabwanderung zu niedrig bleibt. Wenn das Labyrinth schließlich fällt – freiwillig oder durch Durchsetzung –, treffen die Rückerstattungen auf einmal ein. Eine einfache Kündigung hält sowohl die Anwälte als auch die Bilanz ruhig.
3. Rückerstattungen mit dem Umsatz verrechnen, statt sie zu stornieren. Eine Rückerstattung von 950 US-Dollar als negatives Barmittel ohne entsprechenden Buchungssatz in der passiven Rechnungsabgrenzung zu erfassen oder in einem Aufwandskonto zu vergraben, bricht den Prüfpfad zwischen der Kündigung des Kunden und Ihren Büchern. Rückerstattungen nicht realisierter Beträge reduzieren die Verbindlichkeit; Rückerstattungen bereits realisierten Umsatzes stornieren den Umsatz über eine Rückerstattungsverbindlichkeit. So oder so sollte der Buchungssatz auf das Kündigungsereignis verweisen.
4. Kein Realisiert-/Nicht-realisiert-Plan pro Abonnent. Wenn Sie für keinen Kunden zu keinem Datum die Aufteilung zwischen realisierten und nicht realisierten Salden erzeugen können, können Sie eine Kündigung mitten im Zyklus nicht korrekt verarbeiten, auf einen Chargeback nicht mit Belegen antworten oder Ihren passiven Abgrenzungssaldo gegenüber einem Prüfer oder Kreditgeber belegen. Ein monatlicher Plan – Anfangsverbindlichkeit, neue Vereinnahmungen, realisierter Umsatz, gezahlte Rückerstattungen, Schlussverbindlichkeit – ist die minimal lebensfähige Kontrolle.
5. Einwilligungsdatensätze dort aufbewahren, wo die Buchhaltung nicht heranreicht. Das Checkbox-Log liegt in der Web-App, die Abrechnungshistorie beim Zahlungsabwickler und die Bücher in einem dritten System, und niemand stimmt die drei ab. Stimmen Sie mindestens monatlich ab: Neue Buchungen in der passiven Rechnungsabgrenzung sollten zu neuen Vereinnahmungen beim Abwickler passen, und gezahlte Rückerstattungen sollten zu Kündigungsereignissen passen. Der Monat, in dem diese Abstimmung aufhört zu passen, ist der Monat, in dem etwas – Betrug, ein kaputter Webhook oder eine Kündigungsschaltfläche, die stillschweigend aufhörte zu funktionieren – anfing, Sie Geld zu kosten.
Prüfen Sie diese Woche Ihre Abläufe und Ihre Bücher
Beginnen Sie auf der Kundenseite. Melden Sie sich in einem privaten Browserfenster für Ihr eigenes Produkt an und machen Sie Screenshots von jedem Bildschirm: Werden Preis, Häufigkeit und der Übergang von der Testphase zum kostenpflichtigen Abonnement vor dem Kartenformular offengelegt? Gibt es eine bestätigende, abonnementspezifische Einwilligungshandlung? Kündigen Sie dann so, wie ein Kunde es tun würde, zählen Sie Klicks und Bildschirme und bestätigen Sie, dass die Bestätigung ankommt. Beheben Sie vorangekreuzte Kästchen, vergrabene Bedingungen und Rückhalte-Spießrutenläufe, bevor eine Durchsetzungsbehörde – oder ein Chargeback-Analyst – Sie als Erster besucht.
Dann öffnen Sie das Journal. Bestätigen Sie, dass jeder vorausbezahlte Plan bis zur Realisierung in der passiven Rechnungsabgrenzung liegt, ziehen Sie den Plan pro Abonnent für drei kürzlich gekündigte Konten und prüfen Sie, dass die Verbindlichkeiten auf null ausgeglichen wurden, und stimmen Sie die neuen Vereinnahmungen und Rückerstattungen des letzten Monats mit dem Zahlungsabwickler ab. Die Unternehmen, die die ROSCA-Prüfung überstehen, sind nicht die mit den cleversten Rückhalteabläufen; es sind die, deren Bücher Kunde für Kunde belegen konnten, dass jedem Dollar realisierten Umsatzes zugestimmt, er verdient und er noch ihr eigener zum Behalten war.
