Ein Leser aus Hamburg hat mir vorige Woche einen Screenshot geschickt, der auf den ersten Blick harmlos aussah: der Anmeldebildschirm eines mobilen Casinos, darunter die Meldung “Biometrische Anmeldung nicht verfügbar”. Zwei Tage zuvor hatte er die Gamblezen App als Progressive Web App auf seinem iPhone neu installiert, weil nach einem Update der Homescreen-Eintrag ins Leere führte. Seine Face-ID-Anmeldung funktionierte nicht mehr, obwohl er am Gerät nichts verändert hatte. Der Fall ist kein Einzelfall, sondern ein strukturelles Problem von Web-Apps mit WebAuthn: Die Credential hängt an der App-ID, und die ändert sich bei einer Neuinstallation. Was genau passiert ist und wie die Einrichtung in wenigen Minuten wieder läuft, zeigt dieser Bericht.
Warum die biometrische Anmeldung nach dem Update verschwand
Der Nutzer, nennen wir ihn Thomas K., hatte Gamblezen seit dem Frühjahr als PWA auf einem iPhone 13 mit iOS 18 im Einsatz. Die Anmeldung lief über Face ID, die Einzahlung mobil über Apple Pay, alles ohne Passwort. Nach einem Update der Web-App Ende Januar lud Safari den Homescreen-Eintrag nicht mehr korrekt, die Seite blieb beim Öffnen weiß. Thomas löschte das Icon und fügte Gamblezen erneut zum Startbildschirm hinzu, so wie es die Anleitung im Hilfebereich beschreibt. Die Seite lud danach einwandfrei, der Spielkatalog mit über 1000 Spielen war vollständig da, auch Ice Fishing und Chicken Road starteten ohne Verzögerung. Nur die Anmeldung per Gesichtserkennung war weg.
Die Ursache liegt im Registrierungsablauf von WebAuthn. Wenn ein Nutzer einen Passkey oder eine biometrische Credential anlegt, speichert das Betriebssystem nicht nur den Schlüssel, sondern auch eine Bindung an die sogenannte Relying Party ID, also die Domain, und an die App-Instanz, die den Schlüssel angefordert hat. Bei einer PWA auf iOS Safari hängt diese Instanz am Homescreen-Eintrag. Wird der Eintrag gelöscht und neu angelegt, entsteht technisch eine neue App-ID. Die alte Credential bleibt im Schlüsselbund des Geräts liegen, wird aber von der neuen Instanz nicht mehr akzeptiert. Der Nutzer sieht dann eine Fehlermeldung oder, wie im Fall von Thomas, gar keinen biometrischen Anmeldebutton mehr.
Bemerkenswert ist, dass Gamblezen keine native App anbietet und deshalb auch nicht über den Apple App Store oder den Google Play Store läuft. Das Unternehmen nutzt eine mobile HTML5-Webseite und stellt zusätzlich eine PWA für iOS und Android bereit. Genau diese Architektur macht das Casino flexibel, weil Google Play und App Store Echtgeld-Glücksspiel-Apps in Deutschland ohnehin stark einschränken. Sie bringt aber auch die WebAuthn-Bindung mit sich, die bei jedem Neuaufsetzen der PWA zurückgesetzt wird. Ein natives App-Update hätte die Credential in der Regel überstanden, ein PWA-Neuaufbau nicht.
Wie die Neueinrichtung in der Praxis abläuft
Thomas hat die Anmeldung am Ende in weniger als fünf Minuten wiederhergestellt. Der Ablauf ist unspektakulär, aber er erfordert einen Zwischenschritt, den viele Nutzer überspringen wollen. Zuerst meldet man sich klassisch mit E-Mail und Passwort an, weil die biometrische Option ohne gültige Credential nicht erscheint. Danach öffnet man in den Kontoeinstellungen den Bereich für Sicherheit und Anmeldung. Dort lässt sich die alte, verwaiste Credential löschen und eine neue biometrische Anmeldung einrichten. Safari fragt beim Anlegen nach der Face-ID-Bestätigung, danach steht der Passkey für die neue App-Instanz.
Wichtig ist die Reihenfolge: Erst die neue Credential anlegen, dann die alte entfernen. Wer zuerst löscht, riskiert, dass die PWA den Anmeldezustand verliert und ein zweites Mal per Passwort entsperrt werden muss. Auf Android Chrome läuft der Vorgang analog, nur heißt der Dialog dort Fingerabdruck oder Displaysperre statt Face ID. Gamblezen läuft auf iOS Safari und Android Chrome gleichermaßen, die WebAuthn-Unterstützung ist in beiden Browsern seit Jahren stabil. Die PWA benötigt 0 MB Speicherplatz im eigentlichen Sinn, weil sie nur den Cache und einige lokale Einstellungen ablegt, aber genau diese lokalen Einstellungen enthalten die Verknüpfung zur Credential.
Ein zweiter Punkt betrifft die Auszahlung mobil. Wer nach der Neueinrichtung eine Auszahlung anstößt, wird möglicherweise erneut zur Verifizierung aufgefordert, weil das System die neue Gerätebindung als sicherheitsrelevante Änderung wertet. Das ist kein Fehler, sondern Teil der Curacao-Lizenz, unter der Gamblezen operiert. Die Lizenz verlangt eine nachvollziehbare Identitätsprüfung bei sicherheitsrelevanten Änderungen an der Anmeldemethode. Thomas musste seinen Ausweis nicht erneut hochladen, weil sein Konto bereits verifiziert war, aber er musste die Auszahlung ein zweites Mal bestätigen. Wer diesen Schritt kennt, plant ihn ein und vermeidet die Verwirrung, die entsteht, wenn eine Auszahlung plötzlich im Status “Prüfung” hängt.
Für die Zukunft empfiehlt es sich, die PWA nicht leichtfertig zu löschen. Ein Update der Webseite selbst, also ein Reload oder ein neuer Service-Worker-Cache, lässt die Credential intakt. Nur das Entfernen und erneute Hinzufügen des Homescreen-Eintrags setzt die Bindung zurück. Wer den Eintrag aus einem anderen Grund neu anlegen muss, etwa weil das Icon verschwunden ist, sollte vorher prüfen, ob die Anmeldung per Passwort funktioniert. Das klingt banal, ist aber der entscheidende Unterschied zwischen einer Fünf-Minuten-Reparatur und einem gesperrten Konto. Gamblezen stellt mobil Live-Dealer und Slots bereit, und beide Bereiche erfordern eine aktive Sitzung, die ohne funktionierende Anmeldung nicht zustande kommt.
Der Fall von Thomas zeigt einen breiteren Punkt für mobiles Casino in Deutschland: Die Bequemlichkeit einer PWA hat einen Preis, der sich in der Anmeldearchitektur versteckt. Wer die Casino App 2026 nutzt, sollte wissen, dass WebAuthn-Credentials nicht mit dem Konto wandern, sondern mit der App-Instanz. Ein Blick in die Kontoeinstellungen vor jedem Neuaufsetzen spart Ärger. Und wer nach einem Update vor einem leeren Anmeldebildschirm sitzt, sollte zuerst die Passwort-Anmeldung versuchen, bevor er das Icon löscht. Die biometrische Anmeldung lässt sich danach in wenigen Schritten neu einrichten, und der Spielkatalog mit den über 1000 Spielen ist ohnehin sofort wieder da.