diff --git a/e2e/tests/throttle/krit07-drosselung.spec.ts b/e2e/tests/throttle/krit07-drosselung.spec.ts
index 0268eed..a3f89ee 100644
--- a/e2e/tests/throttle/krit07-drosselung.spec.ts
+++ b/e2e/tests/throttle/krit07-drosselung.spec.ts
@@ -78,10 +78,17 @@ test.describe('KTO-01 Kriterium 7: Drosselung der Anmeldung (throttle)', () => {
   test('KTO-01 Kriterium 7: AUTH-CFG-10 eine zweite IP ist von der Drosselung der ersten nicht betroffen', async () => {
     const { email, password } = await createUser();
     const first = client(randomIp());
+    const started = Date.now();
     for (let attempt = 1; attempt <= authConfig.loginBurst; attempt++) {
       await first.signIn(email, `${password}-falsch`);
     }
-    expect((await first.signIn(email, `${password}-falsch`)).status).toBe(429);
+    const tolerance = refillTolerance(Date.now() - started);
+    // Der Limiter fuellt 0,5 Token/s nach: bis zu `tolerance` weitere Versuche, bis die 429 kommt.
+    let limited = await first.signIn(email, `${password}-falsch`);
+    for (let extra = 0; extra < tolerance && limited.status !== 429; extra++) {
+      limited = await first.signIn(email, `${password}-falsch`);
+    }
+    expect(limited.status).toBe(429);
 
     const second = client(randomIp());
     const wrong = await second.signIn(email, `${password}-falsch`);