Online-Zahlungen

Die Optimierung von Onlinezahlungen ist kein einmaliges Projekt. Sie ist eine laufende Disziplin, die unmittelbar bestimmt, wie viel Umsatz Sie aus dem Traffic und den Kunden einsammeln, für die Sie bereits bezahlt haben. Jeder Prozentpunkt bei der Autorisierungsrate, jeder Basispunkt weniger im Kostenstapel und jede weggenommene Reibung im Checkout summieren sich über Millionen von Transaktionen.

Die Schwierigkeit ist, dass die meisten Hebel entweder von Ihrem Anbieter verdeckt werden, seinen kommerziellen Interessen zuwiderlaufen oder schlicht nie angesprochen werden, solange Sie nicht die richtigen Fragen stellen. Kein Anbieter liefert jede Optimierung, die Sie brauchen, und nicht jede Optimierung, die Ihnen nützt, nützt auch ihm. Das ist der Ausgangspunkt jeder ernsthaften Herangehensweise.

Diese Seite behandelt die wichtigsten Bereiche: Zahlungsarten, Checkout-Gestaltung, Betrugsmanagement, Autorisierungsraten, Payment Orchestration, Währungsmanagement und Compliance. Zu jedem geht es darum, genug Tiefe zu geben, damit Sie erkennen, wo Sie zurückliegen, und ein anspruchsvolleres Gespräch mit Ihrem Anbieter, Ihrem Acquirer oder Ihrem Team führen können. Wenn Sie eine unabhängige Einschätzung Ihres heutigen Stands wollen, ist der PSP Upside Calculator ein guter Anfang.

Wie sich Ihre PSP-Kosten zusammensetzen und wo die Marge sitzt, lesen Sie unter PSP-Kosten senken.

Zu entscheiden, welche Zahlungsarten Sie anbieten, klingt einfach. In der Praxis ist es eine der Entscheidungen, die die meisten Handelsunternehmen falsch treffen, weil die Grundlagen, auf die sie sich stützen, strukturell verzerrt sind. Konkret: ein Zahlungsdienstleister verdient an verschiedenen Zahlungsarten unterschiedlich. Kartentransaktionen über seine Acquiring-Infrastruktur erzeugen Interchange- und Scheme-Fee-Umsatz zusätzlich zu seiner Verarbeitungsmarge. Lokale Zahlungsarten wie iDEAL, Bancontact, Klarna Pay Now oder Swish laufen oft über Anbindungen Dritter, wo seine Marge dünner ist. Das heißt nicht, dass Ihr Anbieter Sie aktiv in die Irre führt, aber es heißt, dass Sie seine Empfehlungen unabhängig prüfen sollten.

Der richtige Ausgangspunkt ist Ihr Zielmarkt, nicht der Produktkatalog Ihres Anbieters. Zahlungsvorlieben unterscheiden sich stark je Land. In den Niederlanden macht iDEAL die Mehrheit der Onlinetransaktionen aus. In Deutschland tragen SEPA-Lastschrift und Rechnungskauf neben Karten erheblichen Anteil. In Skandinavien beherrschen lokale Wallets und Banküberweisungen Segmente, die Kartensysteme anderswo für sich beanspruchen. Nur Karten anzubieten ist in diesen Märkten keine neutrale Entscheidung. Es ist ein Conversion-Problem, und die Kosten, es später zu beheben, in Form von Umsatz, den lokale Wettbewerber bereits realisiert haben, sind real.

Über die Marktabdeckung hinaus sollten Sie die Kostenstruktur jeder Zahlungsart sorgfältig rechnen. Karten tragen Interchange, in der EU nach der IFR bei 0,2 Prozent für Verbraucher-Debitkarten und 0,3 Prozent für Verbraucher-Kreditkarten gedeckelt, aber deutlich höher bei Firmenkarten und Issuern außerhalb der EU, dazu Scheme Fees und die Marge des Anbieters. Alternative Zahlungsarten tragen oft eine feste Gebühr je Transaktion, die oberhalb eines bestimmten Durchschnittsbetrags günstiger ist als Karten und darunter teurer. Beide Seiten dieser Gleichung zählen. Eine Zahlungsart, die die Conversion hebt und je Transaktion mehr kostet, muss auf den Nettoeffekt bewertet werden, nicht auf die Conversion allein.

Aufschläge auf Transaktionen verdienen hier eine eigene Anmerkung. Sie sind in manchen Rechtsordnungen erlaubt und in anderen verboten. In der EU ist ein Aufschlag auf Verbraucherkarten unter PSD2 grundsätzlich nicht zulässig, in Deutschland zudem über Paragraf 270a BGB geregelt. Bei Firmenkarten und bestimmten alternativen Zahlungsarten weichen die Regeln je Markt ab. Wenn Sie einen Aufschlag erwägen, um teure Zahlungsarten auszugleichen, holen Sie je Markt eine rechtliche Einschätzung ein, bevor Sie es umsetzen. Das Compliance- und Reputationsrisiko überwiegt die Ersparnis in den meisten Fällen.

Ein Bereich, der durchgehend übersehen wird, ist die Wahl der Zahlungsarten für den grenzüberschreitenden Verkauf. Verkaufen Sie in Märkte ohne lokal ansässigen Acquirer, sind Ihre Autorisierungsraten auf Karten niedriger und Ihre Kosten höher als bei einem lokal präsenten Wettbewerber. Lokale Zahlungsarten, die nicht auf Karten-Acquiring angewiesen sind, etwa Banküberweisungen oder lokale Wallets, können Conversion heben und Kosten senken zugleich. Das ist keine Nischenoptimierung. Es ist ein struktureller Vorteil, den die meisten über Jahre liegen lassen. Eine detaillierte Übersicht der Zahlungsarten je Markt finden Sie unter Zahlungsarten.

Der Checkout ist die Stelle, an der die gesamte vorgelagerte Investition in Produkt, Marketing und Kundenerlebnis entweder konvertiert oder verdunstet. Trotzdem bewerten die meisten ihren Checkout über eine einzige Kennzahl, die Gesamtconversion, ohne zu verstehen, welche Elemente den Abbruch treiben, an welchem Schritt und bei welchen Kundensegmenten. Diese aggregierte Zahl sagt fast nichts Handlungsleitendes.

Beginnen Sie mit einer feinkörnigen Trichteranalyse. Sie brauchen Abbruchdaten je Schritt: wie viele Kunden die Zahlungsseite erreichen, wie viele die Zahlung anstoßen, wie viele sie abschließen und wie viele auf einen Fehler laufen. Innerhalb des Zahlungsschritts trennen Sie diejenigen, die vor dem Versuch abgebrochen haben, von denen, die es versucht haben und eine Ablehnung bekamen. Das sind grundverschiedene Probleme. Sie als eines zu behandeln führt zu den falschen Maßnahmen und zu anhaltendem Umsatzverlust.

Der Gastkauf ist eine der wirksamsten Einzeländerungen für jeden, der ihn nicht anbietet. Eine Kontoanlage vor dem Kauf zu verlangen kostet Conversion, besonders bei Neukunden auf dem Mobilgerät. Die Befunde zeigen durchgehend, dass erzwungene Registrierung den Abbruch erhöht, und die unter Zwang angelegten Konten werden ohnehin selten genutzt. Bieten Sie den Gastkauf als Standardweg an und stellen Sie die Kontoanlage als Option nach dem Abschluss, wenn der Kunde bereits gekauft hat und die Reibung keine Hürde mehr ist.

Die Gestaltung der Zahlungsseite wirkt auf die Autorisierungsrate, nicht nur auf die Conversion. Ein schlecht gestaltetes Formular, das zu falsch eingegebenen Kartendaten führt, erzeugt technische Ablehnungen, die mit Zahlungsfähigkeit oder Zahlungswillen nichts zu tun haben. Eine Zahlungsseite mit ungewohnten oder wenig vertrauenserweckenden Elementen erzeugt Abbruch vor dem Absenden. Klare, konsistente und einfache Gestaltung ist daher zugleich eine Frage der Nutzerführung und der Payment Performance. Beides ist untrennbar.

Die Optimierung für Mobilgeräte verlangt ausdrückliche Aufmerksamkeit. In den meisten europäischen Märkten entstehen inzwischen mehr als 60 Prozent der E-Commerce-Sitzungen mobil. Wurde Ihr Checkout nicht ausdrücklich für mobil entworfen und getestet, verlieren Sie mit großer Sicherheit Conversion auf der Mehrheit Ihres Traffics. Achten Sie besonders auf die Tastaturart bei Kartennummer und Ablaufdatum, auf die Verträglichkeit mit Autofill und auf das Verhalten der 3-D-Secure-Abfrage im mobilen Browser. Eine Abfrage, die mobil in einem neuen Tab öffnet und nicht sauber zur Bestätigungsseite zurückführt, ist eine spürbare Quelle verlorener Transaktionen, die im Standardreporting selten klar auftaucht. Ein eigener Test lohnt sich.

Gespeicherte Zahlungsmittel und Zahlung mit einem Klick heben die Conversion bei Wiederkäufen deutlich. Die Umsetzung verlangt Tokenisierung, entweder über Ihren Anbieter oder über Netzwerktokenisierung mit Visa Token Service oder Mastercard Digital Enablement Service. Netzwerktoken sind vorzuziehen, weil sie Kartenerneuerungen und -ersatz überdauern, ohne dass der Kunde neu eingeben muss. Token auf Anbieterebene sind dagegen nur portabel, solange Sie bei diesem Anbieter bleiben. Das erzeugt Wechselkosten, die mit Ihrem Bestand hinterlegter Zahlungsmittel wachsen. Empfiehlt Ihr Anbieter seinen eigenen Tokenspeicher als Hauptweg für hinterlegte Karten, verstehen Sie die Folgen für eine spätere Migration, bevor Sie in der Breite festlegen. Mehr zur Checkout-Optimierung unter Checkout Flow Optimisation.

Rückholung abgebrochener Warenkörbe per E-Mail oder SMS ist etabliert, aber wenige verbinden sie mit zahlungsspezifischer Logik. Wissen Sie, dass ein Kunde die Zahlungsseite erreicht und ohne Versuch abgebrochen hat, sollte die Nachricht das aufgreifen. Wissen Sie, dass er es versucht hat und eine bestimmte Ablehnung bekam, sollte die Strategie genau diesen Grund adressieren, etwa durch das Angebot einer anderen Zahlungsart, wenn die Ablehnung vom Issuer kam. Eine allgemeine Warenkorbnachricht, gleichförmig auf alle Abbruchtypen angewendet, wirkt deutlich schlechter als segmentspezifische Abläufe, die sich daran ausrichten, was am Zahlungsschritt tatsächlich geschehen ist.

Betrugsmanagement ist einer der Bereiche, in denen die Interessen von Handelsunternehmen und Anbieter am sichtbarsten auseinanderlaufen. Ihr Anbieter hat ein Interesse daran, seine eigene Exponierung gegenüber Betrugsverlusten und Rückbuchungen zu minimieren. Das ist nicht dasselbe wie Ihre Betrugsquote bei einer akzeptablen Genehmigungsquote zu minimieren. Zu scharfe Regeln schützen die Rückbuchungsquote des Anbieters und erzeugen falsche Treffer, die rechtmäßige Kunden ablehnen. Den Umsatzverlust tragen Sie. Er trägt weniger Risiko.

Die richtige Einstellung ist Ihre Betrugsquote gegen Ihre Falschtrefferquote, bewertet im Zusammenhang Ihres Geschäfts. Eine Betrugsquote von 0,05 Prozent klingt hervorragend, bis Sie feststellen, dass Ihre Falschtrefferquote bei 3 Prozent liegt, Sie also 60 rechtmäßige Transaktionen ablehnen für jede betrügerische, die Sie stoppen. Der durch Falschtreffer zerstörte Umsatz ist fast immer größer als der verhinderte Betrugsschaden, besonders in Märkten mit starkem Verbraucherschutz, wo die Haftung ohnehin begrenzt ist.

Verstehen Sie genau, wie das Betrugswerkzeug Ihres Anbieters arbeitet. Die meisten bieten ein regelbasiertes System, ein Modell des maschinellen Lernens oder eine Kombination. Regelbasierte Systeme sind transparent und prüfbar, aber statisch. Sie passen sich veränderten Betrugsmustern nicht an und wenden eine pauschale Logik an, die den Kundenkontext nicht berücksichtigt. Modelle passen sich dynamischer an, sind aber oft undurchsichtig. Verlangen Sie eine Aufschlüsselung der Ablehnungsgründe je Regel oder Modellausgabe. Wer das nicht liefern kann, lässt sich nicht optimieren.

3-D Secure und die starke Kundenauthentifizierung fügen eine Authentifizierungsebene hinzu, die die Haftung für Rückbuchungen bei authentifizierten Transaktionen auf den Issuer verschiebt. Das ist wertvoll, doch die Umsetzung hat Feinheiten. 3-D Secure durchgängig anzuwenden erhöht die Reibung und senkt die Conversion. Die richtige Strategie nutzt Ausnahmen, insbesondere die Transaktionsrisikoanalyse, gezielt bei risikoarmen Transaktionen, wo der Conversion-Gewinn die Haftungsverschiebung überwiegt. Die Berechtigung für die TRA-Ausnahme hängt an Betrugsschwellen: unter 0,13 Prozent für Beträge bis 100 Euro, unter 0,06 Prozent bis 250 Euro und unter 0,01 Prozent bis 500 Euro nach den PSD2-Regeln. Verwaltet Ihr Anbieter Ihre TRA-Strategie, prüfen Sie, ob er Ihre Betrugsquoten je Acquirer tatsächlich gegen diese Schwellen überwacht und nicht nur eine Standardregel über Ihr gesamtes Volumen legt. Fehlkonfiguration ist häufig, und die Folgen reichen von Übersteuerung Ihrer Ausnahmen durch den Issuer bis zur aufsichtsrechtlichen Exponierung.

Rückbuchungsmanagement ist eine eigene Disziplin, getrennt von der Betrugsprävention. Rückbuchungen kommen nach Abschluss der Transaktion, oft Wochen später, und sie wirksam zu bearbeiten verlangt gute Dokumentation, schnelle Reaktion und ein Verständnis der Ablehnungscodes. Manche Rückbuchungen sind echter Betrug. Andere sind Missbrauch durch den eigenen Kunden, der eine rechtmäßige Transaktion bestreitet. Wieder andere sind Verarbeitungsfehler. Jede Kategorie verlangt eine andere Antwort. Alles zusammenzuwerfen und als ein Betriebsproblem zu behandeln ist teuer. Die Codes über die Zeit zu verfolgen liefert zudem ein Frühwarnsignal, wenn ein Betrugsmuster entsteht, bevor es die Schwelle der Überwachungsprogramme erreicht.

Ein häufig übersehenes Risiko sind eben diese Überwachungsprogramme der Kartensysteme. Visa und Mastercard betreiben Programme, die Rückbuchungs- und Betrugsquoten überwachen. Werden die Schwellen überschritten, die niedriger liegen als die meisten annehmen, folgen steigende Gebühren und in schweren Fällen der Verlust der Kartenakzeptanz. Ihr Anbieter sollte Ihren Stand gegen diese Programme von sich aus melden. Tut er das nicht, verlangen Sie einen Monatsbericht, der Ihre Quoten gegen die Schwellen zeigt, je Acquirer-BIN.

Die Optimierung der Autorisierungsrate liefert unter allen verfügbaren Investitionen eine der höchsten Renditen. Trotzdem wird sie durchgehend nachrangig behandelt, teils weil Ihr Anbieter die Gesamtrate ohne die segmentierte Sicht berichtet, die nötig wäre, um die Treiber zu erkennen, teils weil einige der wirksamsten Hebel bedeuten, dass er Marge oder Routing-Kontrolle abgibt.

Beginnen Sie mit der Segmentierung. Ihre aggregierte Rate ist für Optimierungszwecke fast bedeutungslos. Sie brauchen sie aufgeschlüsselt nach Kartentyp, also Verbraucher-Debit, Verbraucher-Kredit, Firmenkarte und Prepaid, nach Ausgabeland, nach Ablehnungscode und nach Transaktionsart, also neu hinterlegte Karte, wiederkehrende vom Händler ausgelöste Transaktion oder vom Kunden ausgelöst. Jede Kombination verhält sich anders und reagiert auf andere Maßnahmen. Eine hohe Ablehnungsquote auf Firmenkarten von außerhalb der EU verlangt eine andere Antwort als eine hohe Quote auf inländischen Debitkarten, und beides zu vermengen liefert weder Diagnose noch Lösung. Zur Einordnung Ihrer heutigen Autorisierungsleistung siehe PSP Performance Optimierung.

Ablehnungscodes sind Ihr wichtigstes Diagnosewerkzeug. Die von den Issuern zurückgegebenen Codes folgen einer standardisierten Systematik bei Visa und Mastercard, doch die Feinkörnigkeit dessen, was bei Ihnen ankommt, hängt davon ab, was Ihr Anbieter durchreicht. Manche normalisieren oder aggregieren die Codes so, dass die Ursache verdeckt wird. Bestehen Sie auf den rohen Codes auf Transaktionsebene, mindestens auf einer Aufschlüsselung je Code in täglicher oder wöchentlicher Frequenz. Selbst grobe Codes wie „do not honor“ werden aussagekräftig, sobald man sie mit bestimmten Issuern, Kartentypen oder Beträgen in Beziehung setzt. Muster darin zeigen konkrete Maßnahmen an.

Weiche Ablehnungen, bei denen der Issuer zusätzliche Authentifizierung verlangt statt die Transaktion rundheraus abzulehnen, sind rückholbar. Die Quote hängt allerdings vollständig an Ihrer Retry-Konfiguration. Ein naiver Retry, dieselbe Transaktion sofort und unverändert erneut eingereicht, hat eine schlechte Quote und riskiert, die Geschwindigkeitskontrollen des Issuers auszulösen. Eine optimierte Strategie lässt Zeit vergehen, nutzt aktualisierte Daten, wo vorhanden, und fügt beim Wiederholen dort, wo es passt, eine 3-D-Secure-Abfrage hinzu. Gerade der letzte Punkt zählt: bei einer Transaktion, die weich abgelehnt wurde, weil der Issuer Authentifizierung wollte, adressiert die Abfrage beim Wiederholen genau den Ablehnungsgrund. Wer diese Logik nicht hat, lässt rückholbaren Umsatz durchgehend liegen.

Netzwerktokenisierung ist die wirksamste technische Optimierung, die die meisten noch nicht umgesetzt haben. Visa Token Service und Mastercard Digital Enablement Service ersetzen die rohe Kartennummer in der Autorisierungsanfrage durch ein vom Kartensystem ausgegebenes Token, das an Ihre Beziehung gebunden ist. Issuer behandeln tokenisierte Transaktionen mit höherem Vertrauen, weil das Token signalisiert, dass der Merchant geprüft wurde und die Kartendaten unterwegs nicht offengelegen haben. Das dokumentierte Ergebnis, über mehrere große Umsetzungen hinweg, ist eine Verbesserung der Autorisierungsrate um 1 bis 3 Prozentpunkte auf den dafür geeigneten Transaktionen. Hinzu kommt die automatische Aktualisierung des Tokens, wenn ein Karteninhaber eine Ersatzkarte erhält, was eine wesentliche Quelle unfreiwilliger Abwanderung bei Abonnements beseitigt. Hat Ihr Anbieter Netzwerktokenisierung nicht von sich aus empfohlen, verlangen Sie eine klare Erklärung. Der Aufwand ist gering, der kommerzielle Fall eindeutig. Das Ausbleiben dieses Gesprächs ist selbst ein Signal darüber, wo seine Prioritäten liegen.

Acquirer-Routing ist die Ebene, in die die meisten überhaupt keinen Einblick haben. Reichen Sie eine Transaktion über Ihren Anbieter ein, leitet dieser sie nach eigener Logik an einen oder mehrere Acquirer. Diese Logik spiegelt seine kommerziellen Beziehungen, seine Infrastruktur und seine Margenoptimierung. Sie optimiert nicht zwingend Ihre Autorisierungsrate. Dieselbe Karte kann über verschiedene Acquirer spürbar unterschiedliche Ergebnisse liefern, weil Acquirer unterschiedliche BIN-Beziehungen zu Issuern und unterschiedliche technische Infrastruktur haben. Verarbeiten Sie ausschließlich über einen Acquirer, haben Sie weder Vergleich noch Rückfallebene. Bei relevantem Kartenvolumen sollten Sie genau verstehen, wie geroutet wird, und Autorisierungsdaten auf Acquirer-Ebene verlangen, die eine echte Bewertung erlauben. Für eine strukturierte Prüfung Ihres Set-ups siehe PSP-Kosten senken.

Für Abonnement- und wiederkehrende Modelle ist die korrekte Kennzeichnung von Merchant-Initiated Transactions grundlegend, und Fehler sind häufiger, als sie sein sollten. Eine als kundeninitiiert falsch gekennzeichnete Transaktion kann an den SCA-Anforderungen scheitern und abgelehnt werden. Eine ohne den korrekten Verweis auf die vorherige Vereinbarung eingereichte Transaktion wird von vielen Issuern zurückgewiesen. Den Rahmen richtig zu setzen, von der ersten Zustimmung des Karteninhabers über die Kennzeichnung der Folgetransaktionen bis zum Rahmen für hinterlegte Zahlungsmittel, ist Voraussetzung für verlässliche wiederkehrende Erlöse.

Payment Orchestration ist ein Begriff, der von einfacher Anbieterredundanz bis zu ausgefeiltem Echtzeit-Routing über mehrere Acquirer, Betrugswerkzeuge und Zahlungsarten auf einer API reicht. Zu verstehen, was Sie tatsächlich brauchen und was Ihnen verkauft wird, verlangt Genauigkeit.

Im Kern löst Orchestration ein Problem: die Abhängigkeit von einem einzigen Anbieter erzeugt Konzentrationsrisiko und nimmt Ihnen die Möglichkeit, das Routing zu optimieren. Fällt Ihr Anbieter aus, nehmen Sie keine Zahlungen mehr an. Sind seine Raten auf einem bestimmten Kartentyp oder in einer Region schlecht, haben Sie keine Alternative. Ist sein Preis nicht wettbewerbsfähig, sind die Wechselkosten hoch, weil Ihr gesamter Stack in seiner Infrastruktur hängt. Orchestration löst alle drei, indem sie Ihre Zahlungslogik von einem einzelnen Anbieter ablöst.

Die praktische Frage ist, ab wann sich diese Investition rechnet. Unterhalb von etwa 20 Millionen Euro Kartenvolumen im Jahr reicht ein gut verhandeltes Set-up mit einem Anbieter und vertraglich verankerter Redundanz oft aus. Der zusätzliche Gewinn an Autorisierungsrate durch Multi-Acquirer-Routing rechtfertigt bei niedrigem Volumen den Integrations- und Betriebsaufwand meist nicht. Oberhalb dieser Schwelle, besonders bei mehreren Märkten mit unterschiedlichem Zahlartenmix, ändert sich die Rechnung deutlich.

Kaskadierung, auch Failover-Routing genannt, ist die einfachste Form. Wird eine Transaktion beim primären Acquirer abgelehnt, wird sie automatisch beim sekundären erneut eingereicht. Das holt einen Teil der Ablehnungen zurück, die am Acquirer und nicht am Issuer liegen. Die Quote schwankt, aber in Märkten mit unterschiedlicher Infrastrukturqualität oder bei grenzüberschreitenden Transaktionen ohne lokales Acquiring kann Kaskadierung spürbare Verbesserungen bei vergleichsweise geringem Aufwand bringen.

Intelligentes Routing, die anspruchsvollere Variante, nutzt Daten auf Transaktionsebene wie BIN, Ausgabeland, Betrag und historische Leistung, um jede Transaktion in Echtzeit an den Acquirer zu leiten, der sie am ehesten genehmigt. Das verlangt entweder eine eigene Orchestrierungsplattform oder einen Anbieter mit echtem Multi-Acquirer-Routing, was seltener ist, als die Werbesprache nahelegt. Viele beschreiben sich als Orchestrierungsplattform und routen ausschließlich über die eigene Acquiring-Infrastruktur. Fragen Sie konkret: über wie viele unabhängige Acquirer routet die Plattform, können Sie Autorisierungsdaten je Acquirer und BIN-Bereich sehen, und optimiert die Logik Ihre Rate oder die Marge der Plattform?

Kostenoptimierung über Orchestration ist der zweite große Nutzen. Neben der besseren Rate kann intelligentes Routing Transaktionen an den günstigsten Acquirer für einen gegebenen Kartentyp leiten, was bei hohen Volumen spürbar Kosten senkt. Das verlangt eine detaillierte Modellierung über Gebührenverzeichnisse und Scheme-Fee-Strukturen hinweg, doch bei ausreichendem Volumen sind die Einsparungen spürbar.

Eine kommerzielle Wirklichkeit, die klar gesagt gehört: ist Ihr heutiger Anbieter zugleich Ihr Orchestrierungsanbieter, sollten Sie skeptisch sein, ob sein Routing wirklich neutral ist. Wer an Acquiring verdient, hat einen Anreiz, über die eigene Infrastruktur zu routen statt über einen günstigeren oder besser leistenden externen Acquirer. Echte Unabhängigkeit verlangt entweder eine eigenständige, acquiring-neutrale Schicht oder eine vertragliche Zusage Ihres Anbieters auf wirklich neutrales Routing mit prüfbaren Daten als Nachweis.

In mehreren Währungen zu verkaufen sieht betrieblich einfach aus. In der Praxis ist Währungsmanagement ein erheblicher Kosten- und Risikobereich, den die meisten erst verstehen, nachdem sie daran Geld verloren haben, oft ohne zu bemerken, dass die Leakage überhaupt stattfand.

Die erste Frage ist, ob Sie Preise in der Währung des Kunden oder in Ihrer Basiswährung zeigen. Kunden konvertieren durchgehend besser und brechen seltener ab, wenn sie Preise in der eigenen Währung sehen und genau wissen, was belastet wird. Einem schwedischen Kunden Preise in Euro zu zeigen, der auf dem Kontoauszug einen anderen Kronenbetrag sieht, erzeugt ein Transparenzproblem, das Vertrauen abträgt, Nachfragen erhöht und die Conversion drückt. Der richtige Weg ist, lokal auszupreisen, lokal zu belasten und so abzurechnen, dass Ihre Ökonomie vorhersehbar und transparent bleibt.

Dynamic Currency Conversion verdient besondere Aufmerksamkeit, weil sie häufig so umgesetzt wird, dass Anbieter und Acquirer auf Kosten des Kunden profitieren. DCC erlaubt einem ausländischen Karteninhaber, in seiner Heimatwährung zu zahlen, wobei die Umrechnung von der Acquiring-Bank oder dem Anbieter vorgenommen wird und nicht vom Issuer des Kunden. Der Kurs ist in der Regel ungünstig, und die Marge fließt an die Bank oder den Anbieter, gelegentlich mit einem kleinen Anteil zurück an den Merchant. Der regulatorische Rahmen um DCC ist unter PSD2 deutlich strenger geworden und verlangt klare Offenlegung des Kurses und ausdrückliche Zustimmung. Umsetzungen, die das nicht erfüllen, erzeugen regulatorisches und Reputationsrisiko. Präsentiert Ihr Anbieter DCC als Ertragschance, rechnen Sie die Wirkung auf das Kundenerlebnis sorgfältig durch. Der kurzfristige Erlösanteil rechtfertigt die Conversion-Wirkung und die Compliance-Exponierung selten.

Verborgene FX-Aufschläge gehören zu den beständigsten und am wenigsten sichtbaren Kostenposten für alle, die über Währungsgrenzen verkaufen. Das Muster ist einfach: Sie verkaufen in Pfund an einen britischen Kunden, Ihr Anbieter verarbeitet und rechnet in Euro an Sie ab, und irgendwo in dieser Umrechnung liegt ein Aufschlag, der weder offengelegt noch auf der Abrechnung ausgewiesen ist. Er reicht je nach Anbieter und Währungspaar von 0,5 bis 2 Prozent und darüber. Über relevantes Volumen hinweg sind das erhebliche jährliche Kosten, die viele nie ausdrücklich beziffert haben. Die Diagnose ist schlicht: vergleichen Sie für jede Währung ohne gleichartige Abrechnung den Gesamtumsatz zum Kurs, mit dem Sie ausgepreist haben, gegen den tatsächlich abgerechneten Betrag, umgerechnet zum selben Referenzkurs. Die Differenz ist Ihre FX-Leakage. Kann Ihr Anbieter Ihnen keinen transparenten Kurs und keine Abrechnungsabstimmung je Währung zeigen, gehen Sie davon aus, dass sie besteht, und beziffern Sie sie vor der nächsten Verlängerung. Unterstützung dabei unter PSP-Kosten senken.

Die Optimierung der Abrechnungswährung folgt daraus unmittelbar. Tragen Sie Betriebskosten in mehreren Währungen, senkt die Abrechnung in eben diesen Währungen Ihre FX-Exponierung direkt, statt alles in eine Basiswährung zu drehen. Das verlangt, dass Ihr Anbieter Abrechnung in mehreren Währungen unterstützt, was nicht alle tun. Tut Ihrer es nicht, besteht die Alternative darin, die Exponierung über Ihre Treasury zu sichern, zu geringeren Kosten als der Aufschlag, den Sie heute zahlen.

Lizenzierung und Compliance im Onlinezahlungsverkehr sind ein Bereich, in dem die Folgen von Fehlern schwer wiegen, die Regeln sich regelmäßig ändern und der Rat von Anbietern nicht immer vollständig oder uneigennützig ist. Ihr Anbieter hat ein Interesse daran, dass Sie über seine Infrastruktur verarbeiten. Würde eine Lizenz- oder Compliance-Frage bedeuten, dass Sie Ihr Modell ändern oder andere Infrastruktur suchen müssen, spricht er sie möglicherweise nicht von sich aus an.

PCI DSS ist die Grundlage. Der Standard gilt für jedes Unternehmen, das Kartendaten annimmt, verarbeitet, speichert oder übermittelt. Die anzuwendende Stufe hängt vom jährlichen Transaktionsvolumen ab und davon, wie Kartendaten durch Ihre Systeme fließen. Wer über eine vom Anbieter gehostete Zahlungsseite oder einen vollständig ausgelagerten Checkout verarbeitet, fällt meist unter SAQ A, den einfachsten Fragebogen, weil er Kartendaten nie berührt. Nutzen Sie aber ein eigenes Formular, in dem Kartendaten auf Ihrer eigenen Domain eingegeben werden, sei es auch nur kurz vor der Übergabe an die API, weitet sich Ihr Geltungsbereich erheblich und Ihre Pflichten steigen. Das ist eine Architekturfrage mit ernsten Compliance-Folgen und gehört ausdrücklich geprüft, nicht angenommen.

Tokenisierung, sowohl über das Netzwerk als auch auf Anbieterebene, verringert Ihren PCI-Geltungsbereich, weil Kartendaten durch ein Token ersetzt werden, bevor sie in Ihre Systeme gelangen. Das ist einer der praktischen Compliance-Vorteile, der neben dem oben beschriebenen Gewinn bei der Autorisierungsrate steht.

PSD2 und die starke Kundenauthentifizierung sind die bedeutendste regulatorische Veränderung im europäischen Onlinezahlungsverkehr seit einem Jahrzehnt. SCA verlangt eine Mehrfaktor-Authentifizierung für kundeninitiierte elektronische Transaktionen in EU und EWR, mit bestimmten Ausnahmen, die korrekt konfiguriert sein müssen, um zu greifen. Für Sie heißt das: 3-D Secure 2 muss sauber umgesetzt sein, Ausnahmen müssen über den richtigen technischen Weg beansprucht werden, und der Haftungsrahmen jeder Ausnahme muss verstanden sein. Eine falsch beanspruchte Ausnahme schützt Sie nicht vor der Haftung für Rückbuchungen. Eine nicht beanspruchte Ausnahme lässt unnötige Reibung im Checkout.

Die Marktplatz-Dimension von PSD2 ist komplexer und folgenreicher, als die meisten Betreiber solcher Modelle heute erkennen. PSD2 hat die Ausnahme für Handelsvertreter eingeschränkt, auf die sich viele Marktplätze historisch gestützt haben, um ohne Erlaubnis als Zahlungsinstitut auszukommen. Sammelt Ihr Modell Zahlungen von Kunden für Dritte ein, hält es Gelder vor der Auszahlung oder verrechnet es Zahlungen zwischen mehreren Parteien, bewegen Sie sich möglicherweise in einem Bereich, der eine Erlaubnis als Zahlungsinstitut verlangt, in Deutschland nach dem ZAG unter Aufsicht der BaFin. Die Schwellen und Bedingungen sind konkret und hängen am Sachverhalt, doch die Folgen einer Verarbeitung ohne die erforderliche Erlaubnis, von aufsichtsrechtlichem Einschreiten über Bußgelder bis zur Einstellung der Zahlungsabwicklung, machen dies zu einer Frage, die mit qualifizierter Rechtsberatung beantwortet gehört und nicht mit einer Annahme.

Die DSGVO berührt Zahlungsdaten auf Weisen, die nicht immer offensichtlich sind. Transaktionsdaten sind personenbezogene Daten. Zahlverhalten, Kaufhistorie und hinterlegte Zahlungsmittel fallen sämtlich in den Anwendungsbereich. Liefert Ihr Anbieter Analysen, Betrugsbewertung oder Verhaltensdienste, die Transaktionsdaten über seine gesamte Merchant-Basis hinweg verarbeiten, gehören die Vereinbarungen zur Datenweitergabe und die Einwilligungsmechanik genau geprüft. Das gilt besonders bei der Bewertung neuer Anbieter oder Betrugswerkzeuge, die auf Konsortialdaten beruhen, wo die Transaktionsdaten Ihrer Kunden in einen größeren Datenbestand anderer Merchants einfließen und daraus gespeist werden.

Neugierig, was das für Ihr eigenes Set-up heißt?

Der PSP Upside Calculator gibt Ihnen in etwa drei Minuten eine Richtgröße zu Ihrem eigenen Payment Set-up, über Kosten, Autorisierung und Conversion hinweg. Unverbindlich.