Bei SSL-Mailer steht "... müssen Sie ein anwendungsspezifisches Passwort einrichten"
Tatsächlich habe ich noch eine weitere fast nicht genutztes GMX-Adresse, bei der von "müssen" noch nicht die Rede ist, und wo man tatsächlich nur das "rausgefallene" Häkchen für die POP3-Abfrage wieder setzen mußte. Die Konten werden also entweder nach und nach umgestellt oder sonst irgendwie unterschiedlich behandelt.
Auch bei dem Konto, wo "müssen" im Screenshot steht, heißt es an der Stelle, wo das Paßwort eingerichtet werden kann, immer nur "hier können Sie" oder so. Man merkt also die Notwendigkeit dort nicht.