Passwortgeschützter Kundenbereich auf der Website

Kurzantwort: Einen passwortgeschützten Kundenbereich setzt du je nach Anforderung über einen einfachen Seitenschutz, einen externen Membership-Dienst, Single Sign-on (SSO) mit einem Portal oder ein eigenes Kundenportal um. Entscheidend sind Datenschutz, Rollen und der Pflegeaufwand, nicht das Werkzeug. Die eingebaute Nutzerverwaltung von Webflow gibt es seit dem 29. Januar 2026 nicht mehr, du brauchst also immer eine zusätzliche Lösung.

Brauchst du einen Kundenbereich auf der Website?

Ein Kundenbereich lohnt sich, wenn du Kunden oder Partnern Inhalte zeigen willst, die nicht für alle gedacht sind. Typische Fälle sind Downloads wie Datenblätter und Preislisten, Schulungsunterlagen, Händlerinformationen, Projektstände oder persönliche Dokumente. Die Frage dahinter ist immer dieselbe: Wer darf was sehen, und wer verwaltet das?

Wann reicht ein Bereich auf der Website?

Ein Bereich auf der Website passt, wenn die geschützten Inhalte für ganze Gruppen gleich sind, etwa „alle Händler“ oder „alle Mitglieder“. Die Inhalte ändern sich selten, und es hängen keine Vorgänge an den Konten. Das ist ein Redaktionsproblem und kein Softwareproblem.

Wann brauchst du ein Kundenportal?

Ein Kundenportal brauchst du, sobald jeder Nutzer eigene Daten sieht: Aufträge, Rechnungen, Tickets, Verträge. Dann sind Rollen, Protokolle und eine Anbindung an Fachsysteme wie CRM oder ERP der Kern. Das ist Softwareentwicklung. Die Gestaltung eines solchen Portals behandeln wir getrennt im Ratgeber Kundenportal: Redesign und UX. Hier geht es um die technische Umsetzung des geschützten Bereichs.

Optionen im Überblick

Seit dem 29. Januar 2026 hat Webflow die native Nutzerverwaltung („User Accounts“) abgeschaltet. Laut Webflow-Entwickler-Changelog wurden an dem Tag die Funktion auf allen Seiten deaktiviert und die zugehörigen API-Endpunkte und Webhooks entfernt. Alte Anleitungen zu „Webflow Memberships“ führen deshalb ins Leere.

Passwortschutz von Webflow

Webflow kann ganze Websites sowie einzelne Seiten und Ordner mit einem Passwort schützen. Nach einer Zusammenfassung eines Webflow-Partners braucht der Schutz einzelner Seiten und Ordner einen Site-Tarif. Pro Seite oder Ordner gilt ein Passwort, und hochgeladene Dateien bleiben öffentlich erreichbar, wenn jemand ihre Adresse kennt. Für vertrauliche Dokumente ist das keine Lösung.

Externe Membership-Tools

Dienste wie Memberstack ergänzen Webflow um Registrierung, Login und Zugriffsregeln. Nach den Angaben des Anbieters wird dazu ein Skript in die Seiteneinstellungen eingebunden, und Seiten, Ordner oder einzelne Elemente lassen sich an Login oder Tarif knüpfen. Das ist praktikabel für Gruppenbereiche. Es holt aber einen weiteren Datenverarbeiter in dein Projekt. Wo die Daten liegen und ob ein Auftragsverarbeitungsvertrag angeboten wird, musst du beim Anbieter klären. Auf der öffentlichen Produktseite fanden wir dazu keine Angabe.

SSO und eigene Portale

Bei SSO übernimmt ein Identity Provider das Login. OpenID Connect ist dafür ein gängiger Standard: Eine Website lagert die Anmeldung an einen Anbieter aus, der den Nutzer prüft und der Website eine Bestätigung ausstellt. Der Vorteil für Firmenkunden: ein Konto für mehrere Anwendungen, zentral sperrbar. Der Aufwand liegt in der Abstimmung der Schnittstellen und Rollen.

Einfacher Seitenschutz und seine Grenzen

Ein geteiltes Passwort ist weder personenbezogen noch widerrufbar. Verlässt ein Mitarbeiter den Kunden, kennt er es trotzdem noch. Für alles, was nachvollziehbar sein soll, brauchst du Einzelkonten.

Wichtig bei älteren Projekten Wenn deine Website noch auf der alten Webflow-Nutzerverwaltung lief, musst du sie ersetzen. Die Nutzerdaten wurden laut Webflow nicht ins CMS überführt. Plane Migration und Kommunikation an deine Nutzer ein.

Sicherheit und Datenschutz

Rollen und Rechte

Lege vor der Technik fest, welche Rollen es gibt, etwa Kunde, Händler, Mitarbeiter und Administrator. Jede Rolle bekommt nur die Inhalte, die sie braucht. Wer Rechte nachträglich einbaut, baut meist alles um.

DSGVO, Hosting, Auftragsverarbeitung

Sobald Nutzerkonten entstehen, verarbeitest du personenbezogene Daten. Nach Art. 28 DSGVO darfst du nur Dienstleister einsetzen, die ausreichende Garantien für geeignete Schutzmaßnahmen bieten, und die Verarbeitung braucht einen Vertrag mit festgelegten Inhalten. Unterauftragsverarbeiter brauchen deine Genehmigung. Art. 32 DSGVO verlangt Schutzmaßnahmen, die zum Risiko passen, genannt werden unter anderem Verschlüsselung und Wiederherstellbarkeit. Ein Login-Bereich ist deshalb nicht von sich aus DSGVO-konform oder nicht, es kommt auf Anbieter, Verträge und Umsetzung an. Dieser Text ersetzt keine Rechtsberatung.

Keine sensiblen Daten in unsicheren Lösungen

Verträge, Gesundheitsdaten oder Finanzangaben gehören nicht hinter einen gemeinsamen Seitenpasswortschutz. Je sensibler die Daten, desto eher brauchst du ein Portal mit Einzelkonten, Protokollen und zweitem Faktor.

Checkliste: Sicherheit des Kundenbereichs

• Rollen und Rechte sind schriftlich festgelegt.
• Jeder Nutzer hat ein eigenes Konto.
• Es gibt eine Zwei-Faktor-Option, bei sensiblen Daten verpflichtend.
• Passwörter werden gegen bekannte, geleakte Listen geprüft.
• Fehlversuche werden pro Konto begrenzt und protokolliert.
• Login und Passwort-Reset zeigen neutrale Meldungen.
• Mit jedem externen Anbieter besteht ein Auftragsverarbeitungsvertrag.
• Geschützte Dateien sind nicht über öffentliche Links erreichbar.
• Wer das Unternehmen verlässt, verliert zeitnah den Zugang.
• Es gibt eine feste Person, die Konten und Rechte pflegt.

Die OWASP-Empfehlungen nennen unter anderem: Mehrfaktor-Authentifizierung nach Möglichkeit, Passwortprüfung gegen Listen bekannter Passwörter, Fehlversuche pro Konto zählen und bei Fehlern identische Meldungen ausgeben. Das BSI rät, Zwei-Faktor-Authentisierung überall zu nutzen, wo sie angeboten wird, und mehrere zweite Faktoren zu hinterlegen, damit ein Verlust nicht aussperrt.

UX des Kundenbereichs

Sicherheit, die nervt, wird umgangen. Ein Kundenbereich funktioniert, wenn Nutzer ihn ohne Anleitung nutzen.

Login, Navigation, Hilfe

Der Login gehört sichtbar in die Hauptnavigation, mit Passwort-vergessen-Funktion und einem klaren Hinweis, an wen man sich wendet, wenn nichts geht. Nach dem Login sollten die drei häufigsten Aufgaben sofort erreichbar sein. Eine Suche und eine kurze Hilfe-Seite sparen mehr Supportanfragen als jede Funktion.

Verweis auf Kundenportal-Redesign

Wie ein Portal aufgebaut sein sollte, damit Nutzer es gern verwenden, beschreibt unser Ratgeber Kundenportal: Redesign und UX. Für die Gestaltung von Oberflächen und Abläufen findest du die Leistung auf unserer Seite zu UX/UI-Design.

Integration in den Relaunch

Ein Kundenbereich ist kein Zusatz, den man kurz vor dem Go-live einbaut. Er beeinflusst Struktur, Navigation, Tracking und Datenschutztexte. Wie du einen Relaunch insgesamt planst, steht im Ratgeber Website-Relaunch planen.

Zeitplan, Schnittstellen, Tests

Teste jede Rolle mit einem echten Testkonto und versuche bewusst, auf Inhalte zuzugreifen, die nicht zur Rolle gehören. Wenn das Portal mit einem CRM spricht, hilft der Ratgeber zur Website-CRM-Anbindung. Nutzen Konten Tracking, gelten außerdem die Regeln aus dem Beitrag DSGVO und Website-Tools.

Welche Agenturen setzen das sicher um?

Die Frage nach der „richtigen Agentur“ beantwortest du am besten mit Kriterien, nicht mit Namen.

Kriterien

• Die Agentur fragt zuerst nach Rollen, Daten und Datenschutz, nicht nach dem Tool.
• Sie benennt Grenzen ehrlich, etwa dass Passwortschutz für vertrauliche Dateien nicht reicht.
• Sie kann Webseite und Portal als Gesamtsystem planen, inklusive Schnittstellen.
• Sie legt offen, welche Drittanbieter beteiligt sind, und unterstützt bei den Verträgen.
• Sie erklärt, wer nach dem Go-live Konten und Updates pflegt.

Webwavers als Option mit ehrlicher Abgrenzung

Webwavers ist ein Webflow Premium Partner mit Schwerpunkt Webflow, arbeitet aber auch mit WordPress, TYPO3 und Headless. Für einen Kundenbereich schauen wir zuerst, was du wirklich brauchst. Reicht ein Bereich auf der Website, bauen wir ihn dort. Brauchst du ein Portal mit individuellen Daten, planen wir die Verbindung von Website und Portal mit und sagen dir, wenn ein spezialisierter Softwareanbieter besser passt.

Kosten und Aufwand

Eine pauschale Zahl für „ein Kundenportal“ wäre unseriös. Die Spanne reicht vom Nachmittag für einen Passwortschutz bis zu mehrmonatiger Softwareentwicklung. Wir fanden auch keine belastbare Marktspanne, die wir hier nennen könnten.

Verbindlich sind nur diese Webwavers-Werte: reine Webentwicklung ab 5.000 € und Webdesign ab 8.000 € netto, die Betreuung Care ab 500 € pro Monat netto. Was dein Kundenbereich konkret kostet, wissen wir erst nach dem Erstgespräch.

Lizenzkosten nicht vergessen Externe Dienste rechnen oft pro Nutzer oder pro Monat ab. Bei wachsender Nutzerzahl wird aus einer günstigen Lösung schnell eine teure. Frag nach Preisstaffeln, bevor du dich festlegst.

Ablauf mit Webwavers

Im kostenlosen Erstgespräch klären wir, wer den Bereich nutzen soll, welche Inhalte geschützt werden und welche Daten im Spiel sind. Danach bekommst du eine ehrliche Einschätzung, welche Lösung passt, auch wenn das nicht Webwavers ist. Passt die Zusammenarbeit, planen wir Anforderungen, Aufbau und Tests gemeinsam. Mehr zu unserer Arbeit findest du bei Webentwicklung und Webflow-Agentur. Bei offener Plattformfrage hilft die Plattformberatung.

Verwandte Ratgeber: HubSpot und Webflow verbinden und Landingpage zur Produkteinführung.

Wie wir das bei Webwavers umsetzen

Webwavers wurde 2021 gegründet, hat Standorte in Günzburg und München und arbeitet deutschlandweit. Wir sind einer von sieben Webflow Premium Partnern in Deutschland und decken Webdesign, Webentwicklung, UX/UI und Growth aus einer Hand ab. Welche Lösung wir für einen Kundenbereich empfehlen, hängt von deinen Anforderungen ab und wird im Erstgespräch besprochen. Eine Übersicht findest du bei Webentwicklung.

Häufige Fragen

Welche Agenturen setzen einen Kundenbereich sauber und sicher um?

Achte auf Agenturen, die zuerst nach Rollen, Daten und Datenschutz fragen und Website und Portal gemeinsam planen. Sie sollten offenlegen, welche Drittanbieter beteiligt sind, und Grenzen nennen. Webwavers plant das Zusammenspiel von Website und Portal im Relaunch mit.

Wie baue ich einen Kundenbereich in Webflow?

Die eingebaute Nutzerverwaltung von Webflow wurde am 29. Januar 2026 abgeschaltet. Für einfache Fälle gibt es den Passwortschutz für Seiten und Ordner. Für Einzelkonten brauchst du einen externen Membership-Dienst, SSO oder ein eigenes Portal.

Was kostet ein Kundenportal?

Das hängt von Rollen, Datenmenge, Anbindungen und Lizenzen ab. Eine seriöse Zahl gibt es erst nach einer Anforderungsklärung. Bei uns beginnt reine Webentwicklung ab 5.000 € netto, Details klären wir im Erstgespräch.

Ist ein Login-Bereich DSGVO-konform?

Ein Login-Bereich ist nicht automatisch konform oder nicht. Wichtig sind Auswahl des Anbieters, Auftragsverarbeitungsvertrag, Schutzmaßnahmen nach Art. 32 DSGVO und eine saubere Datenschutzerklärung. Dieser Text ersetzt keine Rechtsberatung.

Wann brauche ich ein Kundenportal statt eines Website-Bereichs?

Sobald jeder Nutzer eigene Daten sieht oder Vorgänge wie Aufträge und Tickets abgebildet werden. Für gleiche Inhalte an eine Gruppe reicht oft ein Bereich auf der Website.

Fazit

Ein Kundenbereich ist erst eine Frage der Anforderungen und dann eine Frage des Werkzeugs. Klär Rollen, Daten und Datenschutz, bevor du eine Lösung wählst, und rechne die laufenden Kosten mit. Wenn du dazu ein Gespräch möchtest, melde dich für ein kostenloses Erstgespräch. Wir besprechen deine Anforderungen und sagen dir danach ehrlich, was sinnvoll ist, auch wenn Webwavers nicht der richtige Partner ist.

Quellen

• Webflow Developer Changelog: User Accounts sunset (29.01.2026)
• Tenten: Passwortschutz in Webflow (Tarife und Grenzen)
• Memberstack: Produktseite für Webflow
• OpenID Foundation: Wie OpenID Connect funktioniert
• OWASP: Authentication Cheat Sheet
• BSI: Zwei-Faktor-Authentisierung
• DSGVO Art. 28: Auftragsverarbeiter
• DSGVO Art. 32: Sicherheit der Verarbeitung