2026 Firebase Authentication: Die neuesten Preise erklärt und die besten Alternativen

Preise von Firebase Authentication auf einen Blick#

Kurze Antworten vorweg, Details weiter unten. Alle Preise stammen von Googles offiziellen Übersichtsseiten (Firebase-Preise, Identity Platform Preise), Stand Juli 2026. Dieser Guide bezieht sich ausschließlich auf Firebase Authentication; Firestore, Hosting und andere Firebase-Produkte werden separat abgerechnet.

• E-Mail, soziale Netzwerke und anonyme Anmeldung sind bis zu 50.000 MAU kostenlos, sowohl im Spark (kostenlos) als auch im Blaze (Pay-as-you-go) Tarif. Nach 50 Tsd. beginnen die Preise bei $0.0055 pro MAU.
• Telefon-Login ist nie kostenlos. Seit September 2024 erfordert SMS-Verifizierung den Blaze-Tarif mit verknüpftem Abrechnungskonto. Du zahlst für jede gesendete SMS-OTP: $0.01 in den USA und Kanada, bis zu $0.46 in den teuersten Regionen. Die ersten 10 SMS pro Tag sind nicht berechnet.
• SAML- und OIDC-Login kosten $0.015 pro MAU nach den ersten 50 Nutzern und benötigen das Identity Platform Upgrade.
• Die größten Überraschungen bei den Kosten sind SMS-Gebühren, SAML/OIDC-MAU-Gebühren und Funktionen, die das Identity Platform Upgrade benötigen: TOTP-MFA, Blocking Functions und Audit Logging. Das Upgrade selbst ist kostenlos aktivierbar; du zahlst nur für die Nutzung.

Was ist Firebase Authentication?#

Firebase Authentication ist der Identitätsdienst innerhalb von Firebase, Googles Backend-as-a-Service Plattform. Es verwaltet Registrierung und Login für Web- und Mobile-Apps mit Methoden wie E-Mail/Passwort, Telefonverifizierung, Social Logins und SAML/OIDC-Föderation und integriert sich direkt in Firestore, Cloud Functions und den Rest des Firebase-Stacks.

Du kannst Firebase Authentication auch einzeln nutzen. Es ist nicht notwendig, weitere Firebase-Services zu bezahlen oder einzubinden, wenn du nur Authentifizierung benötigst. Wichtig ist dabei, zu verstehen, was kostenlos ist, was das Identity Platform Upgrade benötigt und ab wann sich die Rechnung beim Skalieren erhöht.

Welche Funktionen sind in Firebase Authentication enthalten?#

• E-Mail-Credential-Authentifizierung:
  • Nutzer registrieren sich mit E-Mail-Adresse und Passwort.
• Passwortloses E-Mail-Login und Verifizierung:
  • Login mit E-Mail-Link
  • Verifizierung der E-Mail-Adresse
  • Passwort-Wiederherstellung
  • Funktioniert mit dem eingebauten E-Mail-Dienst von Firebase oder deinem eigenen SMTP-Server.
• Telefon-Login via SMS:
  • Anmeldung mit Handynummer und Verifizierungscode.
  • Nutzt ausschließlich den integrierten SMS-Dienst von Firebase und erfordert seit September 2024 den Blaze-Tarif mit Abrechnungskonto.
• Anonymer Login:
  • Temporäre Konten, mit denen Nutzer deine App testen können, bevor sie sich anmelden. Wenn sie sich später registrieren, wird das anonyme Konto in ein reguläres umgewandelt und behält die Daten.
• Social Login mit vordefinierten Anbietern:
  • Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter und Yahoo.
• Eigene föderierte Identitätsanbieter:
  • SAML (nur Web) und OpenID Connect jenseits der vorgefertigten Liste. Benötigt das Identity Platform Upgrade.
• Multi-Faktor-Authentifizierung:
  • SMS und TOTP (Authenticator Apps). Beides benötigt das Identity Platform Upgrade. Es gibt kein WebAuthn oder Passkey-Faktor und mit Stand Juli 2026 gibt es noch keinen Passkey-Login für Firebase (der Auth-Emulator bekam 2026 Mock-Passkey-Unterstützung, aber nichts ist in Produktion verfügbar).
• Eigene Templates:
  • Anpassbare E-Mail-Templates für Verifizierung, Passwort-Reset, E-Mail-Änderung und MFA-Registrierungsbenachrichtigungen sowie eigene SMS-Templates.
• Erweiterte Einstellungen:
  • Account Linking: Konten mit gleicher E-Mail zusammenführen oder jeweils nur ein Konto pro Anbieter.
  • Nutzeraktionen: Registrierung, Kontolöschung und E-Mail-Aufzählungsschutz aktivieren/deaktivieren.
  • Registrierungsquoten: Maximalzahl neuer E-Mail/Passwort- und anonymer Konten pro Tag und IP-Adresse begrenzen.
  • Passwort-Richtlinien: Komplexitätsanforderungen für E-Mail/Passwort-Nutzer anpassen.
  • Autorisierte Domains: Domains whitelisten, zu denen Firebase nach Login weiterleiten darf.
  • SMS-Regionen-Policy: SMS-Zustellung pro Region erlauben/verbieten, wichtig als Schutz gegen Gebührenbetrug.
  • Blocking Functions: Eigenen Code ausführen, der Registrierung/Anmeldung anpasst. Erfordert Identity Platform.
• Nutzeraktivitäts- und Audit-Logging:
  • Administrative Zugriffe und Endnutzer-Aktivitäten überwachen & protokollieren. Erfordert Identity Platform.
• Cross-Plattform-SDKs:
  • iOS, Android, Flutter, Web, C++ und Unity, sowie vorgefertigte UI-Bibliotheken.
• Nutzerverwaltung:
  • Nutzer im Firebase-Console hinzufügen, deaktivieren und löschen, Passwörter zurücksetzen.

Wie funktioniert die Preisgestaltung von Firebase Authentication?#

Firebase Authentication hat zwei Tarife: den Spark-Tarif (kostenlos) und den Blaze-Tarif (Pay-as-you-go). Zusätzlich dazu gibt es das optionale Upgrade Firebase Authentication mit Identity Platform, das MFA (SMS und TOTP), SAML/OIDC-Anbieter, Blocking Functions, Audit Logging, Multi-Tenancy und ein Enterprise SLA hinzufügt.

Ein häufiges Missverständnis: Identity Platform hat keinen eigenen Preis. Das Aktivieren ist ein kostenloser Schalter, kein echter Migrationsprozess, und hat keine Lizenzkosten. Bezahlt wird nur für die Nutzung danach: die Tier-1- und Tier-2-MAU-Raten sowie die SMS-Gebühren in den folgenden Tabellen. Die offiziellen Zahlen finden sich deshalb auf der Identity Platform Preiseseite.

Wichtige Unterschiede zwischen den Plänen#

Kleine Ergänzung zu den Limits: Projekte, die auf Identity Platform umsteigen, aber im Spark-Tarif bleiben, haben Tagesobergrenzen von 3.000 aktive Nutzer pro Tag für Tier 1 und 2 für Tier 2.

Preisübersicht#

Zwei Details zur Abrechnung:

• Inaktive Nutzer werden kostenlos gespeichert. Nur authentifizierte Nutzer im Monat zählen als MAU.
• Anonyme Nutzer werden nicht abgerechnet, wenn Auto-Cleanup aktiv ist. Seit April 2024 wird automatisches Löschen aller überalterten anonymen Konten von Google durchgesetzt. Speicherlimit für anonyme Accounts: 100 Millionen.

Was kosten Firebase-Phone-Authentication und SMS-OTP?#

SMS ist der größte Preisschock bei Firebase Authentication, daher lohnt sich ein genauer Blick.

• Du brauchst Blaze. Seit September 2024 erfordert Telefon-Authentifizierung ein Cloud Billing Konto. Es gibt kein SMS-Kontingent im Spark-Tarif.
• Preis hängt vom Zielland ab. Google veröffentlich eine Tabelle mit etwa 249 Regionen. Beispiele pro SMS: USA $0.01, Kanada $0.01, Japan $0.03, UK $0.05, Indien $0.07, Deutschland $0.10, Indonesien $0.35, und bis zu $0.46 maximal.
• Die ersten 10 SMS pro Tag sind kostenlos, decken aber praktisch nur Entwicklung ab.
• Jede Sendung wird abgerechnet, auch OTPs, die Nutzer nie eingeben. Ohne Identity Platform Upgrade gilt eine Obergrenze von 3.000 SMS/Tag; mit ist unbegrenzt. SMS-Regionen-Policy und reCAPTCHA-Schutz helfen gegen Betrug, aber Bots in teuren Regionen erzeugen trotzdem echte Kosten.

Ein schnelles Rechenbeispiel: 20.000 Telefon-Logins pro Monat aus Deutschland kosten 20.000 x $0.10 = $2.000 pro Monat, bevor du sonst etwas bezahlt hast. Dasselbe Volumen in den USA sind $200.

Firebase Phone Number Verification: SMS-freie Option#

Im Mai 2026 brachte Google ein separates Produkt namens Firebase Phone Number Verification. Die Verifizierung läuft über SIM-Daten statt SMS-Code – kein OTP, keine Einzelkosten pro Nachricht. Der Hacken: Funktioniert nur mit unterstützten Carriern (Start: 10+ Carrier in 6 Regionen) und wird separat bepreist. Für Apps, deren Nutzer sich auf unterstützte Carrier konzentrieren, kann das SMS-Kosten deutlich senken, vollständig ersetzen kann es SMS aber nicht.

Rechenbeispiele#

Firebase Authentication ist meist ein B2C-Produkt, das nützlichste Modell ist daher nicht der Einzelfall, sondern das Wachstum und dessen Einfluss auf die Rechnung. Hier ein Beispiel-Verlauf mit offiziellen Preisen. Die Nutzerzahlen sind Annahmen; die Mathematik stimmt.

Phase 1, Launch: 8.000 MAU mit E-Mail und Google-Login, keine Telefon-Auth

• Alles ist Tier 1, unter 50.000 MAU.
• Gesamt: $0/Monat

Phase 2, Traction: 60.000 MAU, Telefon-Login dazugenommen, 20.000 SMS/Monat an US-Nummern

• Erste 50.000 MAU kostenlos; 10.000 x $0.0055 = $55
• SMS: ca. 300 gratis (10/Tag), 19.700 x $0.01 = $197
• Gesamt: etwa $252/Monat

Phase 3, Scale: 250.000 MAU weltweit, 100.000 SMS/Monat (60.000 USA, 40.000 Indien)

• Erste 50.000 MAU kostenlos; nächste 50.000 x $0.0055 = $275; nächste 150.000 x $0.0046 = $690
• SMS: 60.000 x $0.01 = $600; 40.000 x $0.07 = $2.800
• Gesamt: etwa $4.365/Monat, davon 78% SMS-Kosten

An dieser Kurve sieht man das Wesentliche: MAU-Kosten wachsen moderat, SMS-Kosten wachsen mit Traffic und geografischer Verteilung. Die gleiche App mit Nutzerfokus auf Indonesien ($0.35/SMS) zahlt das Fünffache für dasselbe Login-Volumen.

Noch ein B2B-Szenario, angelehnt an Googles eigenes Beispiel auf der Identity Platform Preiseseite:

Enterprise SaaS: 45.000 E-Mail-MAU plus 77.000 SAML/OIDC-MAU

• 45.000 Tier-1-MAU: kostenlos (unter 50K)
• Erste 50 Tier 2 MAU kostenlos; 76.950 x $0.015 = $1.154
• Gesamt: ca. $1.154/Monat

Was treibt die Rechnung? Selten die Tier-1-MAU-Rate, fast immer SMS-Volumen und SAML/OIDC-Sitze. Wer plant, sollte genau diese beiden für die eigene Nutzerstruktur durchkalkulieren.

Wann sollte man Firebase Authentication nutzen – und die Vor- und Nachteile#

Vorteile von Firebase Authentication#

1. Schnelle Integration:
   • Vorgefertigte SDKs und UI-Libraries für iOS, Android, Web und mehr.
   • E-Mail, Social, Telefon und anonyme Anmeldung sofort einsatzbereit.
2. Google-Infrastruktur und Sicherheit:
   • Überall TLS, SOC 1/2/3 und ISO 27001, DSGVO- und CCPA-Unterstützung. Wichtig: HIPAA-BAA benötigt Identity Platform, nicht das reine Firebase Auth.
3. Großzügige Free-Tier für simple Apps:
   • 50K MAU kostenlos reicht für Start-ups und MVPs, solange keine SMS und kein SAML/OIDC genutzt wird.

Nachteile von Firebase Authentication#

1. Oberhalb der Authentifizierungsebene dünn:
   • Kein eingebautes RBAC oder Organisationsmanagement. MFA nur SMS und TOTP, ohne Passkey-Support (Stand Juli 2026).
2. Rechnung wächst nach Nutzung, nicht nach Plan:
   • SMS- und SAML/OIDC-MAU-Gebühren wachsen mit dem Traffic, es gibt keinen Pauschalpreis. Kosten müssen anhand deiner Nutzer gemodelt werden, nicht vom Preisschild abgelesen.
3. Teilweises IAM und Ökosystem-Koppelung:
   • Autorisierung, Consent-Management und erweiterte Audittrails erfordern Zusatztools. Wer Firestore und Cloud Functions eng einbindet, hat später teure Migrationen.

Wann passt Firebase Authentication?#

• Frühe Phasen/Prototypen: Schneller, kostenloser Login – ideal für MVPs.
• Google-zentrierte Stacks: Wer auf Firestore, Cloud Functions und Firebase Hosting baut, profitiert von der nativen Integration.
• Einfacher Bedarf: Kein Enterprise-SSO, keine Organisationsrollen, kein erweiterte MFA.

Wenn das zutrifft, bleib dabei. Migration ist teuer und "kein B2B-Bedarf" bleibt für viele Consumer-Apps sogar langfristig realistisch.

Wann sollte man Alternativen prüfen?#

Teams verlassen Firebase Auth selten wegen Defekten – meist, weil das Geschäftsmodell sich ändert: Enterprise-Kunden verlangen SAML-SSO, Rollen und Organisationsmanagement (von Haus aus bei Firebase nicht enthalten); europäische Kunden stellen Daten-Residenz-Fragen (Firebase Auth speichert Daten nur in den USA); oder man betreibt für Endnutzer und B2B-Konten schon zwei Systeme nebeneinander – und der Sync-Aufwand wird zu groß. Der Logto vs. Firebase Vergleich beschreibt diese Trigger im Detail.

Kurz: Alternativen werden interessant, wenn …

• B2B-Features gebraucht werden: Organisationen, RBAC oder SAML/OIDC ohne MAU-Einzelpreis.
• Split-Stack Zusammenlegung ansteht: Ein System für alle Nutzer, nicht zwei getrennte.
• Budget-Planbarkeit wichtig ist: Pauschalpreis statt Preis-Modellierung nach SMS und MAU.
• Bessere MFA gewünscht ist: WebAuthn-Passkeys jetzt, nicht erst auf dem Fahrplan.

Häufig gestellte Fragen#

Ist Firebase Authentication kostenlos?#

Teilweise. E-Mail, soziale und anonyme Anmeldung sind bis zu 50.000 MAU in beiden Tarifen kostenlos. Telefon-Login ist nie kostenlos: SMS-OTP erfordert den Blaze-Tarif und Kosten pro gesendeter Nachricht. SAML/OIDC-Login kostet $0.015 pro MAU nach den ersten 50 Nutzern.

Was kostet das Identity Platform Upgrade?#

Nichts für sich genommen. Die Identity Platform aktivieren ist kostenlos, es fällt keine Lizenzgebühr an. Abgerechnet wird die Nutzung: SAML/OIDC-User für $0.015 pro MAU (nach den ersten 50), SMS zu Landespreisen und die Tier-1-MAU-Raten über 50.000 im Blaze-Tarif. Die Beispiele oben gehen immer davon aus, dass Identity Platform aktiviert ist.

Wie werden MAU bei Firebase gezählt?#

Ein monatlich aktiver Nutzer ist, wer im Kalendermonat authentifiziert. Mehrfach-Logins pro Monat zählen nur einmal als MAU. Inaktive Nutzer kosten nichts; anonyme Nutzer werden nicht gerechnet, wenn Auto-Cleanup aktiviert ist.

Gibt es versteckte Kosten?#

• SMS-Gebühren ($0.01 – $0.46 je nach Region), jede Sendung wird berechnet.
• SAML/OIDC für $0.015 pro MAU ab Nutzer 51.
• Features, die still das Identity Platform Upgrade erfordern: TOTP-MFA, Blocking Functions, Audit Logging, Multi-Tenancy.

Ist Firebase Authentication HIPAA-konform?#

Firebase Authentication steht nicht auf Googles Liste der HIPAA BAA abgedeckten Cloud-Produkte. Wer PHI verarbeitet, muss Identity Platform (das Google-Cloud-Produkt) unter Google Cloud BAA nutzen. Vor dem Bau von Healthcare-Flows mit purem Firebase Auth beachten.

Ist Firebase Authentication für den Unternehmenseinsatz geeignet?#

Im Bereich Authentifizierung ja, aber es gibt kein eingebautes RBAC oder Organisationsmanagement, MFA maximal SMS und TOTP. B2B- und Compliance-Teams kombinieren es meist mit Zusatztools oder wählen gleich eine dedizierte Identity Platform.

Alternativen zu Firebase Authentication#

Drei Gruppen: Open-Source (z.B. Ory, Keycloak, selbst betrieben oder gehostet), Komponenten-First-Tools (z.B. Clerk), Enterprise-SSO-Spezialisten (z.B. WorkOS) und API-First-Plattformen (z.B. Stytch). Preismodelle unterscheiden sich oft stärker als die Featurelisten – kalkuliere daher immer die Rechnung für deinen Nutzermix, nicht nur nach Checkbox-Liste.

Logto setzt auf Pauschalpreise. Der Free-Tarif umfasst 50.000 MAU, 50.000 Tokens und eine eigene Domain, ganz ohne Kreditkarte. Der Pro-Tarif kostet $24/Monat mit unbegrenzten MAU: gezahlt werden Funktionen, nicht Nutzerzahl. MFA mit allen Faktoren, inkl. TOTP und WebAuthn-Passkeys, ist ein $48 Add-on. Organisationen für Multi-Tenant-SaaS-Apps kosten $48 für unbegrenzte Organisationen; Enterprise SSO kostet $48 pro Connector. Unterstützt werden OIDC, OAuth 2.1 und SAML; SDKs für 30+ Frameworks; Open Source Core – raus aus der Cloud, falls gewünscht.

Beispielrechnung (SaaS mit 10.000 Nutzern, Multi-Tenancy, MFA, 2 SSO-Verbindungen): Logto berechnet $24 + $48 + $48 + (2 x $48) = $216 pro Monat, pauschal. Bei 40.000 Nutzern bleibt es $216, weil die Rechnung nicht mit MAU steigt. Im Tarif enthalten: 50.000 Tokens/Monat, danach $0.08 pro 100 Tokens.

Detaillierten Vergleich & Wechselgründe zeigt der ausführliche Logto vs Firebase Authentication Vergleich, oder starte direkt mit dem Free-Tarif: 50.000 MAU plus eigene Domain inklusive, keine Kreditkarte.