Könnte mir vorstellen, dass diesen Kunden einmal über das Backend die Zahlungsart “Rechnung” zugewiesen wurde. Dann kann der Kunde immer damit bestellen, auch wenn das Riskmanagement da ausschließt. Am besten schaust du mal in der Tabelle s_user die Spalte “paymentpreset” wenn die irgendwo die ID von Rechnung hat, kann der Kunde per Rechnung bestellen. Das könntest du dann per SQL korrigieren für alle Kunden.