Am 14. September 2019 tritt in Europa eine neue Regelung für Online-Zahlungen mit dem Namen „Starke Kundenauthentifizierung“ (Strong Customer Authentication, SCA) in Kraft. Sie zielt darauf ab, Betrug zu reduzieren und mehr Sicherheit für Online-Zahlungen zu bieten.
Als Store-Inhaber, der an Kunden in Europa verkauft und Kreditkarten oder Banküberweisungen online akzeptiert, sollten Sie Ihren Store für SCA vorbereiten, damit Sie weiterhin unterbrechungsfrei Zahlungen akzeptieren können. In diesem Artikel erklären wir, was SCA ist und was Sie tun können, um sich darauf vorzubereiten.
Starke Kundenauthentifizierung wird nur in der neuen Store-Benutzeroberfläche unterstützt, die im Januar 2019 veröffentlicht wurde. Ältere Stores müssen auf die neue Benutzeroberfläche aktualisiert werden, was im Editor möglich ist.
SCA verstehen
Die starke Kundenauthentifizierung ist Teil der zweiten Zahlungsdiensterichtlinie (PSD2), die etabliert wurde, um Online-Zahlungen sicherer zu machen. SCA fügt dem Zahlungsprozess einen zusätzlichen Schritt hinzu, bei dem die Kunden ihre Identität zusätzlich authentifizieren, um die Zahlung abzuschließen.
Die starke Kundenauthentifizierung gilt, wenn die Banken des Käufers und des Verkäufers ihren Sitz beide im Europäischen Wirtschaftsraum haben. Sie kann außerdem gelten, wenn sich nur die Bank eines Käufers in Europa befindet. Die endgültige Entscheidung über die Anwendung von SCA wird von der ausstellenden Bank getroffen. Auch wenn sich Ihr Store nicht in Europa befindet, Sie aber an europäische Kunden verkaufen, empfehlen wir Ihnen, sich auf SCA vorzubereiten. Dies wird Ihnen helfen, abgelehnte Transaktionen zu vermeiden, wenn SCA in Kraft tritt.
Auf Käuferseite umfasst der Zahlungsprozess mit SCA die folgenden Schritte: Der Käufer schließt den Checkout in Ihrem Store ab und fährt dann mit dem Zahlungsschritt fort. Nach dem Zahlungsschritt gibt der Käufer wie gewohnt seine Kartendaten ein, muss dann aber einen weiteren Schritt zur Authentifizierung seiner Identität durchlaufen.
Die Authentifizierungsmethode wird von der Bank festgelegt, die die Karte ausgestellt hat. Sie kann beispielsweise einen einmaligen Code beinhalten, der an ein Mobiltelefon gesendet wird, oder einen Fingerabdruck in der mobilen App der Bank.
Sobald dieser Schritt abgeschlossen ist, wird die Transaktion verarbeitet. Wenn die Bank SCA verlangt, aber die SCA-Authentifizierung während der Zahlung nicht verlangt oder abgeschlossen wird, wird die Transaktion von der Bank abgelehnt.
Ihren Store auf SCA vorbereiten
Die Vorbereitung auf SCA betrifft hauptsächlich die Zahlungs-Gateways. Sie sollten sich an diese neue Verordnung anpassen, damit Käufer den zusätzlichen Authentifizierungsschritt für Online-Zahlungen abschließen können.
Es gibt jedoch auch etwas, das Sie auf Ihrer Seite tun können, um sicherzustellen, dass Ihr Store SCA-konform ist und Sie Kreditkarten von europäischen Kunden weiterhin problemlos online akzeptieren können. Im Folgenden erläutern wir, was Sie tun können, je nachdem, wo Sie verkaufen und wie Sie Zahlungen annehmen.
Stores außerhalb der EU
SCA ist die Verordnung, die im EU-Raum anzuwenden ist. Wenn Sie Ihren Sitz nicht innerhalb der EU haben, Ihre Kunden sich aber dort befinden, kann die SCA auch in diesem Fall gelten.
Die endgültige Entscheidung, ob SCA angewendet wird, wenn sich nur die Bank des Kunden in der EU befindet, wird von der kartenausgebenden Bank getroffen. Es ist besser für Sie, wenn Sie sich auf die SCA vorbereiten, um sicher zu sein, dass EU-Kunden Zahlungen in Ihrem Store tätigen können. Lesen Sie weiter, um zu erfahren, was Sie diesbezüglich tun können.
Stores in der EU
SCA gilt, wenn beide Banken (Ihre und die des Kunden) ihren Sitz in Europa haben. Je nachdem, welche Zahlungsmethoden Sie verwenden, können Sie verschiedene Schritte durchführen.
Stores, die Kreditkarten akzeptieren
Wenn Sie Stripe oder
So aktivieren Sie den einseitigen Checkout in Ihrem Store:
- Gehen Sie zum Shop-Menü, klicken Sie auf Einstellungen und dann auf Neuerungen.
- Finden Sie das Update Store der nächsten Generation oder Checkout-Flow der nächsten Generation und aktivieren Sie es. Sie werden eines dieser Updates in Ihrem Store sehen, je nachdem, ob Sie bereits das Design der nächsten Generation für andere Store-Seiten verwenden.
Wenn Sie dieses Update oder die Seite „Neuerungen“ überhaupt nicht sehen, ist Ihr Store auf dem neuesten Stand und nutzt die neuesten Funktionen.
Wenn Sie andere Zahlungsmethoden wie Authorize.Net, Checkout etc. verwenden, sollten alle Vorbereitungen vom Zahlungs-Gateway getroffen werden, da der gesamte Zahlungsprozess auf dessen Website stattfindet – die Kunden werden von Ihrem Store-Checkout auf die Website des Gateways weitergeleitet.
Wenden Sie sich an das Support-Team des von Ihnen genutzten Zahlungs-Gateways, um herauszufinden, ob es die SCA-Anforderungen erfüllt.
Stores, die keine Kreditkarten akzeptieren
Wenn Kunden Sie in bar oder mit anderen Offline-Zahlungsmethoden bezahlen, besteht von Ihrer Seite keinerlei Handlungsbedarf. SCA gilt nur für die Annahme von Kreditkarten im Internet.
Stores in Großbritannien
SCA wird auch für das Vereinigte Königreich gelten, aber etwas später. Sie haben etwa 18 weitere Monate Zeit, um sich vorzubereiten, da das Vereinigte Königreich eine spätere Frist für das Inkrafttreten von SCA hat.