Ab heute: Strengere Regeln fürs Bezahlen per Kreditkarte
Online-Shopper brauchen für Kreditkartenzahlungen
nun zwei weitere Sicherheitsfaktoren
Bild: picture alliance/dpa | Christin Klose
Verbraucher müssen sich beim Bezahlen per
Kreditkarte im Internet auch bei kleineren Beträgen an strengere
Sicherheitsbestimmungen gewöhnen. Ab heute (15.3.) gilt
grundsätzlich auch für Beträge bis 150 Euro die Pflicht zur
Zwei-Faktor-Authentifizierung.
Das heißt: Kunden müssen in der Regel auf zwei voneinander unabhängigen Wegen nachweisen, dass sie der rechtmäßige Inhaber der Bezahlkarte sind.
Missbrauch der Karten verhindern
Online-Shopper brauchen für Kreditkartenzahlungen
nun zwei weitere Sicherheitsfaktoren
Bild: picture alliance/dpa | Christin Klose
Bei Kreditkarten sind die Vorgaben besonders streng, denn Nummer und
Prüfziffer dieser Karten können relativ leicht ausgespäht werden,
etwa beim Einsatz im Restaurant. Darum reicht der Besitz der
Kreditkarte nicht aus.
Verbraucher brauchen für Kreditkartenzahlungen beim Online-Shopping nach den neuen Regeln zwei weitere Sicherheitsfaktoren: zum Beispiel Passwort und Transaktionsnummer (TAN). So soll Missbrauch der Karten noch besser verhindert werden.
Je nach kartenausgebender Bank ist die Umsetzung etwas anders: Manche Kunden bekommen die einmalig einsetzbare TAN-Nummer zur Freigabe der Online-Bezahlung per SMS auf eine vorab bei der Bank hinterlegte Telefonnummer geschickt. Andere Banken lassen den Kauf über eine spezielle App per Eingabe einer Geheimnummer oder Abfotografieren eines Strichcodes bestätigen.
Technisch möglich sind auch biometrische Verfahren wie Fingerabdruck oder Gesichtserkennung zur Freigabe einer Zahlung mit zwei Faktoren.
Starttermin im Stufenmodell
Eigentlich gilt die Pflicht zur "starken Kundenauthentifizierung" nach neuen EU-Regeln ("Payment Service Directive"/"PSD2") bereits seit dem 14. September 2019 für jede Zahlung im Online-Banking und beim Einkaufen im Internet.
Doch weil mancher Händler Probleme bei der Umsetzung hatte, gab es von der Finanzaufsicht Bafin zunächst Aufschub bis Ende 2020. Kurz vor Weihnachten teilte die Behörde dann mit, dass auch der 1. Januar 2021 als Starttermin nicht gehalten werden kann.
Stattdessen galt ein Stufenmodell: Seit dem 15. Januar 2021 müssen Zahlungen ab 250 Euro mit zwei voneinander unabhängigen Faktoren freigegeben werden, seit dem 15. Februar greift die "Zwei-Faktor-Authentifizierung" ab 150 Euro. In vollem Umfang wirksam sind die strengeren Sicherheitsbestimmungen für das Online-Bezahlen per Kreditkarte nun vom 15. März an.
Freigabe hängt von der Bank ab
Ob Verbraucher nun tatsächlich jeden Einkauf im Internet mit zusätzlichen Eingaben freigeben müssen, hängt von ihrer Bank ab, von der die Bezahlkarte stammt.
Kauft ein Kunde zum Beispiel häufiger beim selben Online-Shop ein, könnte ein Finanzinstitut darauf verzichten, die Zahlung dort jedes Mal mit zwei Faktoren freigeben zu lassen. Auch bei Zahlungen unter 30 Euro könnte auf das zweistufige Verfahren der starken Kundenauthentifizierung verzichtet werden.
In einem Ratgeber erläutern wir die Aktivierung der Zwei-Faktor-Authentisierung (2FA) anhand einiger Beispiele wie Apple, Google und Amazon.