Zahlungen am Point of Sale

Cloud-Kassensysteme haben die Ökonomie der Zahlungsinfrastruktur in der Filiale grundlegend verändert, doch die Migration weg von Altsystemen trägt Risiken, die Anbieter selten von sich aus ansprechen. Zu verstehen, was Sie kaufen und worauf Sie sich festlegen, verlangt mehr Sorgfalt, als die meisten aufwenden.

Das kommerzielle Kernargument ist schlicht. Klassische Kassensysteme vor Ort brauchen lokale Server, teure Hardwarezyklen und IT-Unterstützung im Haus. Cloud-Systeme senken oder beseitigen diese Kosten, spielen Aktualisierungen zentral aus und skalieren über Standorte hinweg ohne proportionale Investition. Für Handelsunternehmen mit mehreren Standorten ist das Effizienzargument stark. Ein neuer Standort sollte eine Konfigurationsaufgabe sein, kein Infrastrukturprojekt.

Die Preismodelle sind allerdings häufig komplexer, als sie wirken. Die meisten Anbieter berechnen ein Abonnement je Terminal oder Standort, das einzeln erschwinglich aussieht und sich in der Breite deutlich summiert. Dazu kommt, dass die Verarbeitungsgebühren oft so in die Plattform eingebettet sind, dass sie sich schwer herauslösen und vergleichen lassen. Manche Anbieter sind zugleich Softwareplattform und Zahlungsverarbeiter, ihre Erlöse hängen also an Ihrem Transaktionsvolumen. Das erzeugt denselben strukturellen Interessenkonflikt wie bei Online-Anbietern: der Anreiz liegt darin, die Verarbeitungsmarge zu maximieren, nicht darin, Ihnen die wettbewerbsfähigste Acquiring-Vereinbarung zu sichern.

Klären Sie vor der Festlegung eindeutig, ob die Zahlungsverarbeitung offen oder geschlossen ist. Ein offenes System erlaubt Ihnen, die Kasse an den Acquirer oder Zahlungsdienstleister Ihrer Wahl anzubinden, sodass Sie die Verarbeitung eigenständig verhandeln und vom Wettbewerb profitieren. Ein geschlossenes System bindet Sie an die Verarbeitung des Plattformanbieters, oft zu Blended Rates, die Interchange, Scheme Fees und Marge verdecken. Geschlossene Systeme sind nicht grundsätzlich schlechter, aber Sie müssen die Gesamtkosten über die Laufzeit rechnen, einschließlich Verarbeitungsgebühren bei Ihren Volumen, nicht nur das Abonnement. Diesen Vergleich legen Anbieter selten von sich aus vor.

Dateneigentum ist ein eigener Punkt, der bei der Anbieterbewertung Aufmerksamkeit verdient. Ihre Kassendaten, einschließlich Kaufhistorie, Warenkorbzusammensetzung, Zahlungsart und Kundenverhalten, haben erheblichen kommerziellen Wert für Treueprogramme, Bestandsführung und Payment-Optimierung. Klären Sie genau, wem diese Daten gehören, wie sie sich exportieren lassen und welche Rechte der Anbieter behält. Manche Verträge enthalten Klauseln, die dem Anbieter die Nutzung anonymisierter oder aggregierter Transaktionsdaten für eigene Zwecke erlauben. Das muss kein Ausschlusskriterium sein, aber es gehört verhandelt und nicht hingenommen.

Vertragslaufzeit und Wechselkosten sind der letzte Punkt. Verträge enthalten oft Mindestlaufzeiten, Kündigungsentgelte und Rückgabepflichten für Hardware, die zusammen einen Wechsel teuer machen, auch wenn die Plattform nicht mehr passt. Verhandeln Sie für den Einstieg Laufzeiten von höchstens zwölf bis vierundzwanzig Monaten und lassen Sie sich die Datenübertragbarkeit vertraglich zusichern, bevor Sie unterschreiben. Mehr zur Gestaltung von Verträgen zu Ihren Gunsten unter Payment RFP durchführen.

Zahlungsterminals sind die physische Schnittstelle zwischen Ihrem Kunden und Ihrer Acquiring-Infrastruktur, und die kommerziellen Vereinbarungen darum sind häufig weniger vorteilhaft, als sie wirken. Terminalkosten, Protokollbindung und Zertifizierungsfristen wirken sowohl auf Ihre laufenden Kosten als auch auf Ihre Fähigkeit, den Anbieter zu wechseln.

Die erste Unterscheidung betrifft offene gegenüber proprietären Terminals. Offene Terminals, in der Regel nach einem gemeinsamen Standard zertifiziert, lassen sich an mehrere Acquirer und Verarbeiter anbinden. Wollen Sie den Acquirer wechseln oder den Vertrag neu verhandeln, muss das Terminal nicht getauscht werden. Proprietäre Terminals nutzen anbieterspezifische Protokolle, die das Gerät an einen Acquirer binden. Ein Wechsel bedeutet neue Hardware, was jeder Neuverhandlung Kosten und Betriebsunterbrechung hinzufügt. Bevor Sie einen Terminalbestand mit proprietärem Protokoll akzeptieren, rechnen Sie die Wechselkosten ausdrücklich durch. Was heute wie ein günstiger Leasingsatz aussieht, ist oft eine teure Versicherung gegen spätere Bindung.

Terminalleasing verdient besondere Aufmerksamkeit. Viele Handelsunternehmen leasen Terminals über drei bis fünf Jahre, unter Vereinbarungen, die sich ohne ausdrückliche Kündigung automatisch verlängern. Die kumulierten Leasingkosten über fünf Jahre übersteigen für einen mittelgroßen Bestand den Kaufpreis häufig deutlich und halten Sie zugleich vertraglich an einen Anbieter gebunden. Kauf oder kurzfristige Miete geben mehr Beweglichkeit, und in einem Markt, in dem Terminalhardware weitgehend zur Massenware geworden ist, ist Eigentum wirtschaftlich oft günstiger als Leasing. Prüfen Sie Ihre laufenden Vereinbarungen, bestimmen Sie die Verlängerungstermine und rechnen Sie die Gesamtkosten, bevor der nächste Zyklus beginnt.

Die Terminalzertifizierung begegnet den meisten erst dann, wenn sie etwas ändern wollen, und wird dann zur echten Hürde. Jedes Terminalmodell muss gegen die Infrastruktur jedes Acquirers zertifiziert sein, bevor es Transaktionen verarbeitet. Für große Marken wie Verifone und Ingenico bestehen Zertifizierungen mit den großen Acquirern in der Regel. Bei neueren oder selteneren Modellen, oder bei Acquirern mit kleinerem Portfolio, können Zertifizierungen mehrere Monate dauern. Wenn Sie einen neuen Acquirer oder Terminalanbieter prüfen, fragen Sie ausdrücklich nach dem Zertifizierungsstand für die Modelle, die Sie einsetzen wollen. Eine Lücke dort verzögert das Go-live erheblich und wird von keiner Seite von sich aus angesprochen.

Bei kontaktlosen Betragsgrenzen und der Konfiguration lassen Handelsunternehmen häufig durch Untätigkeit Geld liegen. Die Grenzen für kontaktloses Zahlen sind in europäischen Märkten deutlich gestiegen, doch viele Terminals im Feld wurden nie angepasst. Ein Terminal, das noch eine veraltete Grenze durchsetzt, erzeugt unnötige PIN-Eingaben, die den Durchsatz an der Kasse bremsen. Prüfen Sie Ihre Konfiguration gegen die geltenden nationalen Grenzen in jedem Markt und halten Sie die Terminalsoftware aktuell. Das ist eine Konfigurationsänderung, keine Hardwareänderung, und kostet nichts. Unterstützung bei der Prüfung Ihrer POS-Performance unter Holen Sie mehr aus Ihrem Anbieter heraus.

SoftPOS ist eine echte Verschiebung in der POS-Ökonomie, doch die Technik ist jung genug, dass die Umsetzungsrisiken höher liegen, als Anbieter in der Regel einräumen. Chancen und Grenzen zu verstehen ist vor einem Einsatz in der Breite unerlässlich.

Der Kern von SoftPOS ist, dass jedes NFC-fähige Android- oder iOS-Gerät zur Akzeptanzstelle wird, ohne eigene Terminalhardware. Für den Handel eröffnet das mehrere Möglichkeiten: Personal kann überall in der Filiale kassieren, die Warteschlange hängt an der Personalverfügbarkeit statt an der Zahl der Terminals, und die Kosten einer zusätzlichen Akzeptanzstelle sinken jenseits des Geräts gegen null. Für Betriebe mit schwankender oder saisonaler Frequenz ist die Möglichkeit, Akzeptanzkapazität ohne Investition zu skalieren, kommerziell bedeutsam.

SoftPOS bringt allerdings Sicherheits- und Compliance-Fragen mit sich, die zertifizierte Terminalhardware nicht hat. Klassische Terminals sind eigens gebaute sichere Elemente, nach PCI-PTS zertifiziert, sodass die Sicherheit der Kartendatenumgebung von der Hardware selbst getragen wird. SoftPOS verlagert die Verarbeitung auf ein Allzweckgerät mit einem Allzweckbetriebssystem. Das Sicherheitsmodell stützt sich auf Softwaretrennung statt auf Hardwaretrennung, was ein spürbar anderes Risikoprofil ist. PCI hat dafür den CPoC-Standard entwickelt, doch die Zertifizierung danach ist unter SoftPOS-Anbietern nicht durchgängig. Bevor Sie SoftPOS dort einsetzen, wo Volumen oder Durchschnittsbeträge relevant sind, bestätigen Sie den PCI-CPoC-Stand des Anbieters und verstehen Sie die Haftungsfolgen, falls diese Zertifizierung ausläuft.

Geräteverwaltung wird bei SoftPOS in der Breite zu einer neuen betrieblichen Anforderung. Ein klassischer Terminalbestand wird über ein Terminalmanagementsystem zentral aktualisiert und überwacht. Ein SoftPOS-Einsatz über viele Mitarbeitergeräte verlangt eine Mobile-Device-Management-Infrastruktur, die sicherstellt, dass die Zahlungsanwendung aktuell ist, das Betriebssystem gepatcht und kompromittierte Geräte schnell erkannt und entfernt werden. Wer SoftPOS ohne diese Infrastruktur ausrollt, trägt ein Risiko, das erst bei einem Vorfall sichtbar wird.

Die praktische Grenze der meisten Umsetzungen ist die Beschränkung auf kontaktlose Akzeptanz. SoftPOS nimmt Zahlungen von kontaktlosen Karten, Smartphones und Wearables an, unterstützt aber kein Chip-und-PIN für Kontakttransaktionen. Für die meisten Handelsumgebungen in Westeuropa, wo kontaktlos inzwischen die deutliche Mehrheit der Kartentransaktionen ausmacht, ist das keine wesentliche Einschränkung. Bei höheren Durchschnittsbeträgen, wo Kunden mit PIN bestätigen wollen oder müssen, oder in Märkten mit geringerer kontaktloser Nutzung, ist sie es sehr wohl. Stellen Sie Ihren Transaktionsmix gegen den Akzeptanzumfang, bevor Sie annehmen, SoftPOS könne klassische Terminals vollständig ersetzen.

mPOS liegt zwischen festen Terminals und SoftPOS, in Kosten wie in Fähigkeit, und besetzt einen bestimmten Anwendungsfall, den man leicht falsch anwendet. Zu verstehen, wo es echten Nutzen bringt und wo es unnötige Komplexität schafft, lohnt die Analyse vor dem Einsatz.

Die übliche Architektur verbindet ein sicheres Kartenlesegerät, meist ein kleines Bluetooth- oder Kabelgerät nach PCI-PTS zertifiziert, mit einem eigenen Smartphone oder Tablet, das die Anwendung, den Beleg und die Verbindung übernimmt. Das sichere Lesegerät verarbeitet die Kartendaten und hält das Smartphone aus dem PCI-Geltungsbereich für die Kartendatenverarbeitung heraus. Das ist der entscheidende Unterschied zu SoftPOS: mPOS behält die hardwarebasierte Sicherheit für den Zahlungsteil, während SoftPOS auf Softwaretrennung auf dem Gerät setzt.

mPOS passt wirklich gut zu mobilen und kleinen Szenarien: Marktstände, Pop-up-Flächen, Außendienst, Lieferung an die Haustür und Dienstleistungen außerhalb eines festen Standorts. Die Hardware ist günstig, die Einrichtung schnell, und die Kombination aus vertrauter Smartphone-Oberfläche und zertifiziertem Lesegerät deckt die meisten Zahlungsfälle bei Verbraucherbeträgen ab. Für diese Fälle konkurriert mPOS von Anbietern wie SumUp oder Zettle wirksam bei Kosten und Leistung.

Für etablierte Handelsunternehmen ist mPOS eher eine Ergänzung zum festen Terminalbestand als ein Ersatz. Konkret ermöglicht es das Auflösen von Warteschlangen bei hoher Frequenz, unterstütztes Verkaufen auf der Fläche und zusätzliche Kapazität in Spitzenzeiten ohne die Investition weiterer fester Terminals. Das Betriebsmodell verlangt Schulung, Geräteverwaltung und Abstimmungsprozesse, die anders funktionieren als bei festen Terminals. Wer mPOS taktisch einsetzt, ohne Abstimmung und Reporting anzupassen, stellt oft fest, dass der Mehraufwand den Gewinn an Beweglichkeit übersteigt.

Bei der Preisgestaltung ist Vorsicht geboten. Viele mPOS-Anbieter arbeiten mit einer pauschalen Blended Rate, einem einzigen Prozentsatz je Transaktion, unabhängig vom Kartentyp. Diese Einfachheit ist attraktiv und bei jedem nennenswerten Volumen fast immer teuer. Der Mischsatz liegt in der Regel über dem, was ein Handelsunternehmen mit vergleichbarem Volumen über eine direkte Acquirer-Beziehung mit Interchange++ erreichen würde. Ab etwa 500.000 Euro Kartenvolumen im Jahr über mPOS ist der Unterschied zwischen Pauschalsatz und einem ordentlich verhandelten Vertrag erheblich. Rechnen Sie beides, bevor Sie mPOS für die kostengünstige Lösung halten.

Endless Aisle ist ein Handelskonzept mit echtem kommerziellem Wert, doch der Zahlungsteil ist in Umsetzungen, die sich vor allem auf Katalog und Bestand konzentrieren, häufig ein Nachgedanke. Das Zahlungserlebnis richtig zu bauen ist ebenso wichtig wie die Produktsuche und verlangt eigene Überlegung.

Das Versprechen ist, dass ein Kunde am Kiosk oder am Gerät des Personals das gesamte Sortiment durchsehen und bestellen kann, auch Artikel, die an diesem Standort nicht liegen. Die Zahlung erfolgt dann am Kiosk selbst, über eine vom Personal begleitete Transaktion oder über eine Übergabe an das eigene Gerät des Kunden. Jeder dieser Wege hat andere Anforderungen an die Architektur und ein anderes Reibungsprofil.

Zahlung am Kiosk, bei der der Kunde die Transaktion am Endless-Aisle-Gerät abschließt, verlangt eine Terminalanbindung, die den vollen Authentifizierungsablauf ohne Personal bewältigt. PIN-Eingabe auf dem Bildschirm ist auf zertifizierten Geräten möglich und macht ein separates PIN-Pad überflüssig, was Hardwarekosten und Thekenfläche spart. Die Zertifizierungsanforderungen dafür unterscheiden sich allerdings je Markt und Acquirer, und nicht jedes Gerät unterstützt es. Prüfen Sie den Zertifizierungsstand Ihrer Hardware in jedem Markt, bevor Sie einen Ablauf darauf aufbauen.

Das Problem des geteilten Warenkorbs wird unterschätzt. Kauft ein Kunde Ware aus der Filiale zusammen mit Endless-Aisle-Artikeln in einer Transaktion, müssen Auftrags- und Zahlungssysteme damit umgehen, dass die Artikel aus verschiedenen Beständen stammen, möglicherweise von verschiedenen Orten versendet werden und unterschiedlichen Rückgaberegeln unterliegen. Das als eine Transaktion mit einem Settlement zu verarbeiten erzeugt eine Abstimmungskomplexität, auf die die meisten Systeme nicht eingerichtet sind. Entscheiden Sie vorab, ob Endless-Aisle-Artikel als eigene Transaktionen, als aufgeschobene Bestellungen oder als Teil eines gemeinsamen Warenkorbs laufen, und richten Sie die Abstimmung von Anfang an danach aus. Das gehört zu den Fragen, die unter Unified-Commerce-Zahlungen behandelt werden.

Vom Personal begleitete Transaktionen bringen mPOS-Überlegungen mit sich, zusätzlich zur Anbindung von Katalog und Bestand. Das Gerät muss Teil Ihrer Geräteverwaltung sein, die Anwendung aktuell, und die Abstimmung der so verarbeiteten Bestellungen muss genauso in Ihr Reporting fließen wie die fester Terminals. Lücken an einer dieser Stellen erzeugen sowohl finanzielles Risiko als auch ein uneinheitliches Kundenerlebnis.

Unbediente Zahlungslösungen, also Automaten, Selbstbedienungskioske, Parkscheinautomaten, Zapfsäulen, Ticketautomaten und Ähnliches, arbeiten unter Bedingungen, die ihre Optimierung komplexer und teurer machen als in bedienten Umgebungen. Wer unbediente Akzeptanz zum ersten Mal aufbaut, unterschätzt die Gesamtkosten regelmäßig.

Die grundsätzliche Schwierigkeit ist das Fehlen einer Unterstützung für den Karteninhaber. In einer bedienten Umgebung kann Personal eingreifen, wenn eine Zahlung scheitert, eine Alternative vorschlagen oder bei einer Ablehnung helfen. Unbedient bedeutet eine gescheiterte Zahlung eine abgebrochene Transaktion ohne Weg zurück. Die Optimierung der Autorisierungsrate wirkt hier also unmittelbarer auf den Umsatz als im bedienten Handel, und der Aufwand dafür ist entsprechend gerechtfertigt.

Das Betrugsrisiko bei Kartenpräsenz ist unbedient höher, weil niemand die Transaktion beobachtet. Skimming, bei dem manipulierte Hardware am Terminal Kartendaten abgreift, ist ein spezifisches Risiko unbedienter Aufstellungen. Prüfprotokolle für die Geräte, siegelgesicherte Gehäuse und die Überwachung des Terminalzustands aus der Ferne sind betriebliche Anforderungen, keine Zusatzoptionen. Viele, die unbediente Zahlungen zum ersten Mal aufbauen, haben diese Protokolle nicht. Die Folge ist nicht nur Betrugsschaden, sondern mögliche PCI-DSS-Exponierung, wenn über ein unüberwachtes Terminal Kartendaten abfließen.

Die Verbindung ist eine praktische Schwierigkeit, die unbedient schärfer ist als im bedienten Handel. Ortsfeste unbediente Terminals können verkabelt oder über festes Funknetz verlässlich angebunden werden. Terminals draußen oder an abgelegenen Orten, etwa Parkscheinautomaten oder Zapfsäulen an unbemannten Stationen, hängen oft an Mobilfunk mit Lücken und Ausfällen. Eine durch Verbindungsverlust gescheiterte Zahlung bleibt unsichtbar, solange keine Fernüberwachung läuft. Die Erfolgsquote sollte bei unbedienten Aufstellungen je Terminal betrachtet werden, nicht nur im Bestandsdurchschnitt. Ausreißer je Terminal legen oft Verbindungs- oder Hardwareprobleme offen, die sonst unentdeckt bleiben.

Beträge liegen unbedient häufig nahe an oder über den kontaktlosen Grenzen, besonders bei Kraftstoff, Parken und Automaten mit schwankenden Beträgen. Die Vorautorisierung, bei der zunächst ein Betrag autorisiert und danach auf den tatsächlichen Betrag abgeschlossen wird, ist dafür das übliche Verfahren. Höhe der Vorautorisierung, Abschlussfenster und der Umgang mit Teilabschlüssen verlangen eine Konfiguration, die je Acquirer und je Kartensystemregel abweicht. Fehlkonfiguration ist eine häufige Ursache gescheiterter Transaktionen und Kundenstreitigkeiten. Besprechen Sie Ihre Konfiguration ausdrücklich mit Ihrem Acquirer, statt Standardeinstellungen hinzunehmen. Für eine strukturierte Prüfung Ihrer POS-Kosten und -Performance siehe PSP-Kosten senken.

Neugierig, was das für Ihr eigenes Set-up heißt?

Der PSP Upside Calculator gibt Ihnen in etwa drei Minuten eine Richtgröße zu Ihrem eigenen Payment Set-up, über Kosten, Autorisierung und Conversion hinweg. Unverbindlich.