Die besten Zahlungsdienstleister 2026 – Vergleich

Ob Online-Shop, Dienstleister oder digitales Business: Ohne zuverlässigen Zahlungsdienstleister geht heute nichts mehr. Kunden erwarten flexible Zahlungsmethoden wie Kreditkarte, PayPal, Apple Pay oder Sofortüberweisung – und das schnell, sicher und unkompliziert.

Wir zeigen dir die Top-Zahlungsanbieter und helfen dir dabei, den passenden Payment-Partner für deine Bedürfnisse zu finden.

Die besten Zahlungsdienstleister – Vergleich

Warum ein Zahlungsdienstleister so wichtig ist

Ein guter Payment-Anbieter sorgt für:

  • Sichere Zahlungsabwicklung
  • Hohe Conversion-Rate im Checkout
  • Internationale Zahlungsmethoden
  • Automatisierte Abrechnung & Reporting
  • Schutz vor Betrug

Gerade im E-Commerce kann die falsche Payment-Lösung zu Kaufabbrüchen führen.

Top Zahlungsdienstleister im Überblick 2026

  1. PayPal
  2. Stripe
  3. Braintree
  4. Amazon Pay
  5. Dwolla
  6. Authorize.net
  7. Square
  8. 2Checkout
  9. WePay
  10. Mollie
  11. Klarna

1. PayPal

Für wen: KMU, Spendenplattformen, alle die schnell live gehen wollen Besonderheit: Höchste Endkunden-Bekanntheit weltweit – über 400 Millionen aktive Nutzerkonten

PayPal ist der bekannteste Zahlungsdienstleister weltweit und in fast jedem deutschen Online-Shop verfügbar. Die hohe Markenbekanntheit sorgt für Vertrauen beim Kunden und damit nachweislich höhere Conversion-Raten. Das Onboarding ist schnell, ein separates Händlerkonto ist nicht nötig.

Funktionen: Checkout-Integration, Pay-in-4 (Ratenzahlung), Kaufschutz, Spenden-Buttons, Social-Commerce, Abo-Zahlungen, virtuelles Terminal, mobile App

Preise:

  • Transaktionsgebühr (Deutschland): 2,49 % + 0,35 € pro Transaktion (Standardkarten)
  • PayPal-zu-PayPal-Zahlung: 0 % (privat), für Händler je nach Volumen
  • Keine monatliche Grundgebühr
  • Internationale Zahlungen: Aufschlag je nach Währung/Land (ca. 1,5 % extra)
  • Rückbuchungsgebühr: 14 € pro Chargeback

Vorteile:

  • Höchste Bekanntheit und Vertrauen bei Endkunden
  • Sehr schnelles Onboarding ohne Händlerkonto
  • Pay-in-4 und Ratenzahlung direkt im Checkout
  • Kauf- und Verkäuferschutz als Standard
  • Ideal für internationale Zahlungen

Nachteile:

  • Transaktionsgebühren höher als bei Stripe oder Mollie
  • Kontoeinschränkungen und Sperrungen bei ungewöhnlichen Aktivitäten bekannt
  • Rückbuchungsgebühren von 14 € pro Fall
  • Weniger entwicklerfreundlich als Stripe

2. Stripe

Für wen: Marktplätze, SaaS-Unternehmen, Start-ups, internationale Shops Besonderheit: Entwicklerfreundlichste Plattform im Markt mit dem stärksten API-Ökosystem

Stripe ist in 46 Ländern tätig und gilt als die erste Wahl für technisch ambitionierte Teams. Die Plattform bietet mit Stripe Connect eine leistungsstarke Lösung für Marktplätze und Plattformen, bei denen Zahlungen aufgeteilt werden müssen. Ergänzt wird das Angebot durch Module für Buchhaltung (Stripe Tax), Abonnements (Stripe Billing) und KI-gestütztes Betrugsmanagement (Radar).

Funktionen: Checkout, Stripe Connect (Marktplätze), Stripe Billing (Abos), Stripe Radar (Fraud), Stripe Tax, SEPA, iDEAL, Alipay, WeChat Pay, Apple Pay, Google Pay, Klarna, lokale Zahlarten

Preise:

  • Standard-Transaktionsgebühr: 1,5 % + 0,25 € (europäische Karten)
  • Nicht-europäische Karten: 2,5 % + 0,25 €
  • Keine monatliche Grundgebühr
  • SEPA-Lastschrift: 0,35 € pro Transaktion (max. 5 €)
  • Stripe Radar: inklusive; erweiterte Regeln ab 0,04 $/Transaktion
  • Individuelle Enterprise-Konditionen ab höherem Volumen

Vorteile:

  • Beste API-Dokumentation und Entwicklererfahrung im Markt
  • Sehr breite Unterstützung lokaler Zahlarten weltweit
  • Stripe Connect ideal für Marktplätze und Split-Payments
  • KI-basiertes Betrugsmanagement inklusive
  • Integrierte Steuer- und Abomodule

Nachteile:

  • Erfordert technisches Know-how für vollständige Integration
  • Kein deutschsprachiger Telefon-Support
  • Für sehr einfache Anwendungsfälle teilweise überdimensioniert

3. Mollie

Für wen: DACH- und Benelux-Shops, Shopsysteme mit Plugin-Setup Besonderheit: Europas nutzerfreundlichster PSP mit transparenten Gebühren und fertigem Plugin-Angebot

Mollie ist der ideale Einstieg für deutsche und österreichische Online-Shops, die schnell alle relevanten lokalen Zahlarten integrieren wollen – ohne Entwicklungsaufwand. Fertige Plugins für Shopware, WooCommerce, Magento und weitere Systeme sind verfügbar. Das Gebührenmodell ist transparent: Nur erfolgreiche Transaktionen werden berechnet, keine monatliche Grundgebühr.

Funktionen: iDEAL, Bancontact, SEPA, giropay (eingestellt, Nachfolger Wero), eps, Kreditkarten, PayPal, Klarna, Apple Pay, Google Pay, Fertig-Plugins für alle gängigen Shopsysteme

Preise:

  • Kreditkarten (EU): ab 1,8 % + 0,25 €
  • PayPal: 2,5 % + 0,25 €
  • SEPA-Lastschrift: 0,25 € + 0,25 €
  • Klarna, iDEAL etc.: individuelle Sätze je Zahlart
  • Keine monatliche Grundgebühr
  • Keine Einrichtungsgebühren

Vorteile:

  • Transparent und fair – nur erfolgreiche Zahlungen kosten Gebühr
  • Keine Grundgebühr und keine Mindestvolumen
  • Sehr einfache Integration via Plugin (keine Entwickler nötig)
  • Optimale Abdeckung für DACH und Benelux
  • Sehr gutes Dashboard und Reporting

Nachteile:

  • Weniger Funktionen für komplexe Marktplatzlogik als Stripe
  • Kein integriertes Abo-Billing
  • Eher unbekannt außerhalb Europas

4. Klarna

Für wen: Online-Händler mit Fokus auf Conversion-Optimierung und hochpreisige Warenkörbe Besonderheit: Marktführer im BNPL-Segment (Buy Now, Pay Later) in Europa

Klarna ist 2005 in Schweden gegründet worden und hat sich zum meistgenutzten BNPL-Anbieter Europas entwickelt. Der Händler erhält den Betrag in der Regel sofort ausgezahlt – das Ausfallrisiko trägt Klarna. Über die Klarna-App erreichen Händler zudem Millionen aktiver Nutzer direkt.

Funktionen: Sofortzahlung, „Später bezahlen“ (30 Tage), Ratenzahlung (3–36 Monate), Klarna-App-Reichweite, On-Site-Messaging, Checkout-Optimierung, Käuferschutz

Preise:

  • Transaktionsgebühr: je nach Modell und Volumen ca. 2,49–3,29 % + fixer Betrag
  • Keine monatliche Grundgebühr
  • Individuelle Konditionen ab höherem Umsatzvolumen
  • Kosten variieren je nach gewähltem Zahlmodell (Sofort vs. Raten vs. Später)

Vorteile:

  • Nachweislich höhere Conversion-Raten und größere Warenkörbe
  • Händler erhält Geld sofort – kein Ausfallrisiko
  • Sehr hohe Endkunden-Bekanntheit in Deutschland
  • Klarna-App als zusätzlicher Marketing-Kanal
  • Käuferschutz erhöht Vertrauen

Nachteile:

  • Transaktionsgebühren höher als bei Standard-Kreditkartenlösungen
  • Nur für B2C relevant, kein B2B-Fokus
  • Integration teils aufwendiger als PayPal-Button
  • Kein Allrounder – andere Zahlarten müssen ergänzt werden

5. Adyen

Für wen: Mittelständische und große Unternehmen, Enterprise, internationale Konzerne Besonderheit: Enterprise-Zahlungsinfrastruktur für globale Omnichannel-Händler

Adyen wird von einigen der weltweit größten Marken eingesetzt – darunter Spotify, Uber, H&M und McDonald’s. Die Plattform bietet eine einheitliche Infrastruktur für Online, stationären Handel und mobile Zahlungen. Besonders stark: die globale Reichweite mit über 250 Zahlungsmethoden und fortschrittliche Betrugsprävention.

Funktionen: Omnichannel-Zahlungen (online, POS, mobil), über 250 Zahlungsmethoden weltweit, Adyen RevenueProtect (Betrugsmanagement), tokenisiertes Kartenmanagement, Echtzeit-Reporting, Issuing (eigene Firmenkarten)

Preise:

  • Interchange++ Modell: Interchange-Kosten + Adyen-Aufschlag (ca. 0,3 % + Bearbeitungsgebühr)
  • Keine monatliche Grundgebühr, aber Mindestumsatz empfohlen (ca. 120 €/Monat Mindestgebühr)
  • Individuelle Enterprise-Verträge ab ca. 1 Mio. € Jahresumsatz sinnvoll
  • Sehr transparentes Interchange++-Modell bei hohem Volumen günstiger als Pauschalgebühren

Vorteile:

  • Globale Zahlungsabwicklung mit über 250 Zahlungsmethoden
  • Beste Omnichannel-Lösung für Online + stationär
  • Sehr starke Betrugsprävention
  • Günstig bei hohem Transaktionsvolumen (Interchange++ Modell)
  • Enterprise-Stabilität und SLA-Garantien

Nachteile:

  • Für kleine Unternehmen mit geringem Umsatz ungeeignet
  • Komplexes Vertragsmodell, Onboarding aufwendiger
  • Kein einfaches Self-Service-Onboarding
  • Technische Integration erfordert Entwickler-Ressourcen

6. Braintree

Für wen: Marktplätze, Mobile-first Apps, PayPal-zentrierte Shops Besonderheit: Enterprise-Lösung von PayPal mit tiefer Venmo- und ACH-Integration (US)

Braintree wurde 2013 von PayPal übernommen und ist seitdem die technisch leistungsfähigere Variante für komplexere Zahlungsanforderungen. Besonders für US-Marktplätze mit Auszahlungslogik und Mobile-Apps ist Braintree eine sehr gute Wahl. In Deutschland ist die Relevanz aufgrund des US-Fokus (ACH, Venmo) geringer.

Funktionen: Braintree Marketplace (Split-Payments), direkte PayPal-/Venmo-Integration, ACH-Lastschriften (US), Kreditkarten, Wallets, optionale Krypto-Zahlungen, Hosted Fields

Preise:

  • Standard: 1,9 % + 0,30 $ (US), in Europa ähnlich Stripe/PayPal-Niveau
  • Keine monatliche Grundgebühr
  • PayPal-Transaktionen: 3,49 % + fixer Betrag (US)
  • Enterprise-Konditionen individuell verhandelbar

Vorteile:

  • Sehr gute Lösung für komplexe Marktplatz-Auszahlungen
  • Direkte PayPal- und Venmo-Integration
  • Gute Mobile-SDK für iOS und Android
  • Stark für US-Markt mit ACH-Unterstützung

Nachteile:

  • Klarer US-Fokus – für rein europäische Händler weniger relevant
  • Venmo in Deutschland nicht verfügbar
  • Weniger lokale europäische Zahlarten als Mollie oder Stripe
  • Support teils langsam bei komplexen Problemen

7. Amazon Pay

Für wen: Shops mit großer Amazon-Kundschaft, schnelle Conversion-Gewinne Besonderheit: Nutzt gespeicherte Amazon-Kontodaten für einen reibungslosen Checkout

Amazon Pay ermöglicht es Kunden, mit ihren bereits bei Amazon hinterlegten Zahlungs- und Adressdaten in Fremdshops zu bezahlen. Der Checkout wird damit auf wenige Klicks verkürzt – besonders attraktiv für die Millionen deutschen Amazon-Kunden.

Funktionen: Login mit Amazon, gespeicherte Lieferadressen und Zahlungsdaten, A-bis-Z-Käufergarantie, Abo-Zahlungen, Alexa-Integration

Preise:

  • Inlandstransaktionen: 2,7 % + 0,35 € (Standard)
  • Grenzüberschreitende Transaktionen: 3,5 % + 0,35 €
  • Keine monatliche Grundgebühr
  • Rückbuchungsgebühr: 13 €

Vorteile:

  • Sehr kurzer Checkout für bestehende Amazon-Kunden
  • Hohes Vertrauen durch Amazon-Branding
  • A-bis-Z-Garantie erhöht Käufervertrauen
  • Abo-Zahlungen unterstützt

Nachteile:

  • Nur für Kunden mit Amazon-Konto nutzbar
  • Transaktionsgebühren höher als bei Mollie oder Stripe
  • Datenhoheit liegt bei Amazon – strategische Abhängigkeit
  • Kein Allrounder (keine SEPA, kein BNPL)

8. Square

Für wen: Stationäre Händler, Gastronomie, Pop-up-Shops, KMU mit Online-Erweiterung Besonderheit: Bestes Omnichannel-Paket aus POS-Hardware und Online-Payments für KMU

Square bietet ein vollständiges Ökosystem aus Kassenhardware, Kassensoftware und Online-Zahlungen – alles aus einer Hand. Besonders beliebt bei kleinen stationären Händlern, Cafés und Restaurants, die auch einen Online-Shop betreiben.

Funktionen: POS-Hardware (Reader, Terminal, Register), Kassensoftware, Online-Shop, Rechnungsstellung, virtuelles Terminal, Inventarverwaltung, Mitarbeiterverwaltung, Treueprogramme

Preise:

  • Kartenzahlungen (Reader): 1,75 % pro Tap/Chip-Zahlung
  • Online-Zahlungen: 1,9 % + 0,25 €
  • Manuelle Eingabe / virtuelles Terminal: 2,5 %
  • Keine monatliche Grundgebühr für Basisfunktionen
  • Kassensoftware-Erweiterungen ab 20–60 $/Monat

Vorteile:

  • Komplettlösung aus Hardware und Software für stationäre Händler
  • Einfaches Onboarding, keine technischen Vorkenntnisse nötig
  • Gute Inventar- und Mitarbeiterverwaltung inklusive
  • Omnichannel: stationär und online aus einer Hand

Nachteile:

  • Eher auf US-Markt ausgerichtet, in Deutschland weniger verbreitet
  • Weniger lokale Zahlarten als Mollie oder Stripe
  • Nicht für reine Online-Shops ohne stationären Anteil empfehlenswert
  • Eingeschränkte Anpassbarkeit für komplexe Anforderungen

9. Authorize.net

Für wen: B2B-Händler, Unternehmen mit telefonischen Bestellungen, US-Fokus Besonderheit: Bewährtes Gateway speziell für MOTO-Zahlungen (Mail Order / Telephone Order) und B2B

Authorize.net ist eines der ältesten und etabliertesten Zahlungsgateways in den USA (seit 1996). Besonders stark ist die Plattform für Unternehmen, die auch telefonische oder schriftliche Bestellungen abwickeln, sowie für B2B-Zahlungen mit Level-II/III-Kartendaten.

Funktionen: Virtuelles Terminal (MOTO), eCheck/ACH, Advanced Fraud Detection Suite (AFDS), Level II/III B2B-Kartendaten, Abo-Billing, Customer Information Manager (gespeicherte Zahlungsdaten)

Preise:

  • Monatliche Grundgebühr: ca. 25 $/Monat
  • Transaktionsgebühr: 2,9 % + 0,30 $
  • All-in-One-Option (Gateway + Händlerkonto): 2,9 % + 0,30 $ ohne separate Grundgebühr
  • eCheck/ACH: 0,75 $ pro Transaktion

Vorteile:

  • Sehr bewährt und stabil (seit 1996)
  • Virtuelles Terminal ideal für Telefon- und Postbestellungen
  • Starke Betrugsfilter frei konfigurierbar
  • Level II/III-Daten für B2B-Einkaufskarten

Nachteile:

  • Klarer US-Fokus – in Deutschland kaum relevant
  • Veraltete Benutzeroberfläche
  • Monatliche Grundgebühr auch bei geringem Umsatz
  • Kein BNPL oder moderne europäische Zahlarten

10. WePay (JPMorgan Chase)

Für wen: Software-Plattformen und SaaS, die Zahlungen nativ einbetten wollen Besonderheit: White-Label-Zahlungsinfrastruktur mit Rückendeckung von JPMorgan Chase

WePay ist als eigenständige Marke kaum sichtbar – das ist Absicht. Die Plattform ist darauf ausgelegt, unsichtbar in Software-Lösungen integriert zu werden. Unternehmen wie Infusionsoft oder GoFundMe nutzen WePay als White-Label-Rückgrat. Die Anbindung ans JPMorgan-Ökosystem bietet Stabilität und Bankennähe.

Funktionen: White-Label-Integration, steuerbare Auszahlungs-Flows, Onboarding-Management für Sub-Händler, JPMorgan-Banking-Anbindung, Plattform-Monetarisierung

Preise:

  • Transaktionsgebühr: 2,9 % + 0,30 $ (Standard)
  • Individuelle Konditionen für Plattformpartner
  • Keine öffentliche Preisliste (Enterprise-Verhandlung)

Vorteile:

  • Ideal für Software-Plattformen, die Zahlungen einbetten wollen
  • Banknähe durch JPMorgan Chase
  • Flexible White-Label-Möglichkeiten
  • Gut für Plattformen mit vielen Sub-Händlern

Nachteile:

  • Kaum für Einzelhändler oder Standard-Shops geeignet
  • Kein Self-Service-Onboarding
  • Sehr US-fokussiert, in Deutschland wenig relevant
  • Keine öffentliche Preistransparenz

11. Dwolla

Für wen: US-amerikanische Fintechs und Plattformen mit hohem ACH-Volumen Besonderheit: Spezialist für programmierbare Bank-zu-Bank-Zahlungen im US-Markt

Dwolla ist keine klassische Checkout-Lösung, sondern ein auf ACH-Zahlungen (US-Banküberweisung) spezialisierter Infrastrukturanbieter. Besonders für US-Fintechs, die Geldflüsse zwischen Bankkonten automatisieren wollen, ist Dwolla eine der führenden Lösungen.

Funktionen: White-Label-ACH mit virtuellen Konten, Same-Day-ACH, Overnight-ACH, Webhook-gesteuerte Workflows, Massenüberweisungen

Preise:

  • Pay-as-you-go: 2 ¢ pro ACH-Transaktion (bis 10.000 $)
  • Scale-Tarif: individuelle Preise
  • Keine Transaktionsgebühren in Prozent – reines Flatrate-Modell bei hohem Volumen

Vorteile:

  • Sehr günstig bei hohem ACH-Volumen
  • Programmierbare, automatisierte Geldflüsse via Webhooks
  • White-Label-ACH mit virtuellen Konten
  • Same-Day-ACH-Option

Nachteile:

  • Ausschließlich US-Markt (ACH nur in den USA verfügbar)
  • Keine Kreditkarten, kein BNPL, kein internationales Zahlungsangebot
  • Für europäische Händler vollständig ungeeignet
  • Kein fertiger Checkout – reine API-Infrastruktur

12. 2Checkout (Verifone)

Für wen: SaaS-Anbieter, digitale Produkthändler, schnelle internationale Expansion Besonderheit: Spezialist für digitale Güter und Abonnements mit globalem Checkout

2Checkout (heute Teil von Verifone) ist auf den Verkauf digitaler Produkte und Abonnements spezialisiert. Mit über 45 Zahlarten, mehr als 30 Sprachen und Steuer-/Compliance-Modulen ist die Plattform ideal für Software-Anbieter, die schnell international skalieren wollen – ohne für jeden Markt separate Lösungen einzubinden.

Funktionen: Subscription-Billing, Recurring-Zahlungen, lokalisierter Checkout (30+ Sprachen), Steuer- und Compliance-Module, digitale Produktverwaltung, Affiliate-Programm

Preise:

  • 2Sell: 3,5 % + 0,35 $ pro Transaktion
  • 2Subscribe (Abos): 4,5 % + 0,45 $ pro Transaktion
  • 2Monetize (digitale Goods): 6,0 % + 0,60 $ pro Transaktion
  • Keine monatliche Grundgebühr, aber höhere prozentuale Gebühren

Vorteile:

  • Sehr stark für digitale Güter und Abo-Modelle
  • Integrierte Steuer- und Compliance-Lösung für internationale Märkte
  • Über 45 Zahlarten und 30+ Sprachen im Checkout
  • Schnelle internationale Skalierung ohne Zusatzaufwand

Nachteile:

  • Transaktionsgebühren gehören zu den höchsten im Vergleich
  • Nicht geeignet für physische Produkte oder stationären Handel
  • Kein POS oder Omnichannel-Ansatz
  • Interface und Dashboard teils veraltet

Zahlungsanbieter: Wer passt zu wem?

AnbieterIdeal fürPreis abStärke
PayPalKMU, Einsteiger0 € Grundgeb.Bekanntheit, Vertrauen
StripeEntwickler, Start-ups0 € Grundgeb.API, Marktplätze
MollieDACH-Shops0 € Grundgeb.Lokale Zahlarten, Plugins
KlarnaConversion-fokus0 € Grundgeb.BNPL, höhere Warenkörbe
AdyenEnterprise, KonzerneInterchange++Omnichannel, Global
BraintreeMarktplätze, Mobile0 € Grundgeb.PayPal-Ökosystem
Amazon PayAmazon-Kundschaft0 € Grundgeb.Kurzer Checkout
SquareStationäre Händler0 € Grundgeb.POS + Online
Authorize.netB2B, MOTO (USA)25 $/Mon.Virtuelles Terminal
WePaySaaS-PlattformenIndividuellWhite-Label
DwollaFintechs USA2 ¢/TransaktionACH-Massenüberweisungen
2CheckoutSaaS, Digital0 € Grundgeb.Abo-Billing, International

Worauf du bei der Auswahl eines Zahlungsanbieters achten solltest

1. Gebührenstruktur

Achte auf Transaktionsgebühren, Auszahlungsgebühren und eventuelle Fixkosten.

2. Zielmarkt

Bietest du international an? Dann brauchst du viele Währungen und Zahlungsarten.

3. Integration

Passt der Anbieter zu deinem Shopsystem (Shopify, WooCommerce etc.)?

4. Sicherheit & Compliance

PCI-DSS, DSGVO und Betrugsschutz sind entscheidend.

Zahlungsanbieter: Sicherheit, Standards & Praxis

1. Regulatorik EU / DACH

  • PSD2 (aktuell noch maßgeblich) → Starke Kundenauthentifizierung (SCA) obligatorisch für die meisten Online-Zahlungen.
  • ZAG & BaFin-Aufsicht (Deutschland): Lizenzierte Zahlungsinstitute unter strenger Aufsicht.
  • Übergang zu PSD3 / PSR (Payment Services Regulation): Neue Regeln in Vorbereitung / teilweise ab 2026 wirksam → strengere SCA-Anforderungen, weniger Ausnahmen, verbesserte Fraud-Prävention (z. B. gegen Spoofing), klarere Haftungsregeln und mehr Open-Banking-Fokus. Vollumsetzung erwartet 2026–2027.

2. Kartendatensicherheit (PCI DSS)

  • PCI DSS 4.0 seit 2025 voll verpflichtend (v3.2.1 abgelaufen).
  • Scope-Reduktion je nach Integration:
    • Gehostete Felder / Elements (z. B. Stripe Elements, Adyen Secured Fields) → geringer PCI-Aufwand (SAQ A).
    • Direkte API / eigene Speicherung → hoher Scope (SAQ D), strenge Anforderungen an MFA, Logging, Vulnerability-Management.

3. Authentifizierung bei Karten

  • 3D Secure 2.x (aktuell 2.3.1) Standard für SCA-konforme Karten-Zahlungen.
  • Flows: Frictionless (risikobasiert, ohne Challenge) vs. Challenge (z. B. Biometrie/App-Push).
  • Ausnahmen (Low-Value-Transaktionen ≤30–50 €, TRA = Transaction Risk Analysis, Recurring, Whitelisting) → weiterhin möglich, aber unter PSD3 enger gefasst.
  • Ziel: Hohe Approval-Rates bei minimaler Reibung.

4. Tokenisierung & sichere Datenspeicherung

  • Sensible Kartendaten (PAN) durch Tokens ersetzen → PCI-Scope minimieren.
  • Vaulting für wiederkehrende Zahlungen (Subscriptions, One-Click).
  • Sichere Speicherung: Verschlüsselung at rest + Token-Mapping nur beim PSP.

5. Transport & Speicherung

  • TLS 1.3 empfohlen (TLS 1.2 Minimum).
  • HSTS (HTTP Strict Transport Security) aktivieren.
  • Datenminimierung: Nur notwendige Daten erheben & speichern.
  • Verschlüsselung at rest (AES-256 o. ä.).

6. Fraud-Prevention

  • Mehrschichtiger Schutz:
    • Regelbasierte + maschinelle Modelle (ML).
    • Device-Fingerprinting, Verhaltensanalyse, Velocity-Checks.
    • Allow-/Deny-Listen, IP-Geolocation, Risiko-Scores pro Markt/Produkt.
    • Integration von 3DS + SCA + PSP-interne Tools (z. B. Stripe Radar, Adyen Protect).

7. Zugriff & Protokollierung

  • 2FA / MFA für Händler-Dashboard (obligatorisch).
  • Rollen- & Rechtekonzepte (Least Privilege).
  • Vollständige Audit-Logs (wer hat was wann geändert?).

8. Datenschutz (DSGVO)

  • Auftragsverarbeitungsvertrag (AVV) mit jedem PSP.
  • Datenminimierung & Zweckbindung.
  • Definierte Aufbewahrungs- & Löschfristen (z. B. Logs max. 1–2 Jahre).
  • Rechte der Betroffenen (Auskunft, Löschung) sicherstellen.

9. Betrieb & Resilienz

  • 24/7-Monitoring, Alerts & SLAs (Uptime ≥99,9 % bei Top-PSPs).
  • Statusseiten (z. B. status.stripe.com, status.adyen.com).
  • Incident-Management & Post-Mortem-Prozesse.
  • Webhook-Retries mit Exponential Backoff.
  • Rate-Limiting & Throttling gegen Missbrauch.

FAQs

  • Was ist der Unterschied zwischen PSP, Gateway und Acquirer?
    • PSP bündelt Zahlarten und stellt meist das Gateway. Das Gateway ist die technische Schnittstelle. Der Acquirer (Bank) wickelt Kartentransaktionen ab. Manche Anbieter sind „Full‑Stack“ und decken alles ab.
  • Welche Gebühren fallen typischerweise an?
    • Pro Transaktion Prozent + Fixbetrag, dazu ggf. Auszahlungs-, Chargeback-, Refund- und FX-Gebühren. Preismodelle: Flat Rate, Tiered, Interchange‑Plus. Immer methodenabhängig vergleichen.
  • Wie schnell bekomme ich Auszahlungen?
    • Je nach Anbieter 1–7 Tage; teils Next‑Day/Instant gegen Aufpreis. Wallets/BNPL zahlen Händler oft sofort aus.
  • Brauche ich ein eigenes Händlerkonto?
    • Bei Full‑Stack‑PSPs meist nein. Klassische Gateways erfordern ein separates Händlerkonto beim Acquirer.
  • Muss ich PCI‑DSS erfüllen?
    • Ja, aber der Aufwand hängt vom Checkout ab: gehostet/Components → meist SAQ A, direkte API → höherer Scope (z. B. SAQ A‑EP/D).
  • Was bedeutet PSD2/SCA für mich?
    • Starke Kundenauthentifizierung ist im EWR Pflicht. 3D Secure 2 einsetzen; Ausnahmen (TRA, Low‑Value, Whitelisting) kann der PSP steuern.
  • Welche Zahlarten sind für DACH besonders wichtig?
    • Karten + Apple/Google Pay, SEPA‑Lastschrift, Rechnung/BNPL; DE: giropay, AT: eps, NL: iDEAL, BE: Bancontact (bei EU‑Fokus).
  • Wie optimiere ich die Checkout‑Conversion?
    • Lokale Zahlarten anzeigen, One‑Page‑Checkout, Auto‑Fill, Gast‑Kauf, klare Fehlermeldungen, 3DS2 möglichst frictionless.
  • Wie gehe ich mit Chargebacks um?
    • Sofort reagieren, Belege/Reason Code prüfen, nur aussichtsreiche Cases anfechten. Ziel: Quote <1%, Ursachen (Fraud/Service/Versand) systematisch reduzieren.
  • Kann ich mehrere PSPs parallel nutzen?
    • Ja, via Payment Orchestration. Vorteile: Fallback, Smart Routing, bessere Approval Rates. Nachteil: mehr Komplexität/Kosten.
  • Wie wechsle ich den PSP ohne Downtime?
    • Parallelbetrieb, schrittweises Traffic‑Umlenken, Token‑Migration vertraglich klären, Webhooks/Dashboards doppelt monitoren.
  • Kann ich Kartentokens zwischen PSPs migrieren?
    • Oft ja, per PCI‑konformer Token‑Exchange zwischen Anbietern. Vorab NDA/Vertrag und Migrationsplan fixieren.
  • Unterstützt der PSP Abos und Dunning?
    • Viele bieten Billing mit Retries, Ablaufmanagement und SEPA‑Mandaten. Prüfe Retry‑Logik, Prorations und Steuerhandling.
  • Brauche ich für Apple/Google Pay etwas Besonderes?
    • Domain-/Merchant‑Verifizierung, TLS und unterstützte Karten der Kundenbank. Besonders auf Mobilgeräten konvertieren diese Wallets gut.
  • Was ist BNPL und lohnt es sich?
    • „Buy Now, Pay Later“ (z. B. Klarna, PayPal Raten). Steigert Conversion/Warenkorb, kostet aber mehr Gebühren – Zielgruppe und Margen prüfen.
  • Welche Daten darf ich speichern (DSGVO)?
    • Nur notwendige Daten, AV‑Vertrag mit PSP, definierte Aufbewahrungs-/Löschfristen. Kartendaten selbst nur mit entsprechendem PCI‑Scope.
  • Was sind Level II/III‑Daten?
    • Erweiterte Felder für Firmen-/Behördenkarten. Vollständige Übermittlung kann die Kartenentgelte senken (relevant im B2B).
  • Wie wirken sich Fremdwährungen aus?
    • Abrechnung erfolgt in deiner Settlement‑Währung; bei Fremdwährungen fallen FX‑Spreads an. DCC im Checkout kritisch prüfen.
  • Was ist Autorisierung vs. Capture?
    • Autorisierung reserviert den Betrag; Capture belastet ihn. Storno vor Capture vs. Refund nach Capture unterscheiden.
  • Welche KPIs sollte ich tracken?
    • Approval Rate, 3DS‑Challenge‑Rate, Fraud-/Chargeback‑Rate, Refund‑Rate, Payment Cost %, Auszahlungsdauer, Abbruchpunkte im Checkout.
  • Worauf müssen „High‑Risk“-Händler achten?
    • Eingeschränkte PSP‑Auswahl, höhere Gebühren/Reserven, striktes KYC/Fraud‑Setup, klare Policies für Rückgaben und Fulfillment.
  • Kann ich Gebühren verhandeln?
    • Ab Volumen/MRR/X‑Warenkorbgrößen oft ja. Argumente: Transaktionsvolumen, Mix der Zahlarten/Länder, Risiko-/Chargeback‑Profil.