Informationen zum sichren PSD2- und 3D-Checkout

Auf dieser Seite wird die überarbeitete Zahlungsdienstrichtlinie (PSD2) beschrieben, die am 14. September 2019 umgesetzt wurde, um die Sicherheit elektronischer Zahlungen im Europäischen Wirtschaftsraum (EEA) und in Großbritannien (UK) zu verbessern. Außerdem wird hier die Rolle des sicheren 3D-Checkouts bei der Gewährleistung der Compliance und der Haftungsumkehr für betrügerische Rückbuchungen vom Händler auf den Kartenaussteller.

Überblick über PSD2

Am 14. September 2019 wurde die Revised Payment Service Directive (überarbeitete Zahlungsdiensterichtlinie), auch bekannt als PSD2, in allen Ländern des Europäischen Wirtschaftsraums (EWR) und im Vereinigten Königreich eingeführt. Für Onlineshops in den betroffenen Ländern ist eine 18-monatige Übergangszeit vorgesehen, um die Konformität mit PSD2 zu erreichen.

PSD2 stellt neue, strenge Sicherheitsanforderungen für elektronische Zahlungen vor, um das Betrugsrisiko zu senken. Du bist PSD2-konform, wenn du Shopify Payments über unseren integrierten 3D Secure Checkout nutzt.

Erklärung des sicheren 3D-Checkouts

3D Secure ist eine zusätzliche Sicherheitsebene für Online-Kredit- und -Debitkarten-Transaktionen. Sie fügt einen Authentifizierungsschritt für Online-Zahlungen hinzu, bei dem der Benutzer zur Domain des Kartenausstellers weitergeleitet wird und anschließend zurück zur Domain des Onlineshops, um die Zahlung abzuschließen. Onlineshops in Ländern, die der PSD2-Richtlinie unterliegen, benötigen eine 3D Secure-Integration für den Checkout, um mit der PSD2-Richtlinie konform zu sein.

Zahlungen, die erfolgreich mit 3D Secure authentifiziert werden, sind durch eine Haftungsumkehr geschützt. Wenn eine Zahlung mit 3D Secure authentifiziert wird, wird die Haftung für betrügerische Rückbuchungen oder Anfechtungen von einem Händler auf einen Kartenaussteller übertragen. Diese Haftungsumkehr führt dazu, dass Händler nicht mehr für die Kosten einer Rückbuchung oder einer Anfechtung haften. Kartenaussteller verfügen jedoch über gewisse Vertragsbedingungen zur Aufhebung des Haftungsumkehrschutzes, wenn zu viele Rückbuchungen auftreten. Der Vertrag von Visa besagt beispielsweise, dass Händler, die in einem Monat mehr als 7.500 USD an betrügerischen Rückbuchungen verzeichnen, die Haftung nicht mehr an den Kartenaussteller übertragen können.

Wenn du Shopify Payments oder Stripe als Zahlungs-Gateway verwendest, wird automatisch ein Checkout-Flow mit 3D Secure verwendet. Shopify Payments ist dafür optimiert, die Verwendung von 3D Secure zu minimieren, und verwendet 3D Secure nur, wenn es von der ausstellenden Bank benötigt wird, damit eine Transaktion erfolgreich autorisiert werden kann.

Wenn du ein Drittanbieter-Gateway verwendest und 3D Secure benötigst, kannst du Cardinal als 3D Secure-Provider verwenden.