E-COMMERCE- LEITFADEN - SKW Schwarz

4
4–40 | BEZAHLEN BITTE – EINFACH, SCHNELL UND SICHER!
Voraussetzungen für Kreditkartenzahlungen und beteiligte Akteure
Kreditkartenherausgebende
Bank des Kunden (Issuer)
Kreditkarten-
vertrag
Kunde
Umsatzverrechnung
Payment Service Provider /
Kreditkartenprozessor
Technische
Anbindung
Angabe von Kreditkartennummer,
Gültigkeitsdatum, Kartenprüfnummer
Abb. 4-19: Rahmenbedingungen für Zahlungen per Kreditkarte
Beachten Sie bei der Abwicklung von Kreditkar­
tenzahlungen, dass Sie für Dritte (z. B. Geschäftspartner)
keine Kartenumsätze abrechnen dürfen.
Diese auch als „Sub­Acquiring“ bekannt gewordene
Methode ist von den Kreditkartenorganisationen
nicht gestattet und geschieht auf Ihr Risiko. Gegebenenfalls
auftretende Rückbelastungen (Chargebacks)
müssen Sie selbst tragen.
Durch die Medien gehen immer wieder Nachrichten,
dass Kreditkartendaten gestohlen und im
Internet missbraucht wurden. Um das Vertrauen
der Verbraucher in die Bezahlform „Kreditkarte“
zu stärken, haben Visa und MasterCard gemeinsame
Sicherheitsstandards beim Umgang mit
Kredit karten­ und Transaktionsdaten geschaffen.
Diese werden als „Payment Card Industry
Data Security Standards (PCI DSS)“ bezeichnet
und gelten verbindlich für alle an der Verarbeitung
von Kredit kartendaten beteiligten Parteien.
Dies bedeutet, dass jedes an der Abwicklung von
Kreditkartenbetreuende
Händlerbank (Acquirer)
Händler
www.ecommerce-leitfaden.de
Kreditkarten-
akzeptanzvertrag
Kontoverbindung
Kontokorrentkonto­
führende Bank
(Hausbank)
Kreditkartenzahlungen beteiligte Unternehmen
(z. B. Händler, Acquirer, Payment Service Provider),
das Kreditkartendaten auf den eigenen Systemen
speichert, verarbeitet und / oder weiterleitet, eine
Zertifizierung durch einen von Visa oder Master­
Card autorisierten Dienstleister durchlaufen muss.
Dabei bestimmen unter anderem die monatliche
Anzahl der Transaktionen und die Transaktionsart
(E­ Commerce oder Telefon­ / Versandhandel) die
Art und den Umfang des Zertifizierungsablaufs.
Ein Verstoß gegen den PCI­Standard führt für den
Händler zu Strafgeldern und gegebenenfalls zum
Verlust des Kreditkartenakzeptanzvertrags. Wenn
Sie eine Zahlungs­Software eines PCI­ zertifizierten
Payment Service Providers nutzen und die
Kredit kartendaten direkt auf dessen Systemen
ver arbeiten, ist für Sie nur eine ver einfachte
PCI­Zertifizierung erforderlich.
Infobox 4­9 fasst das PCI­Regelwerk in einer
Übersicht kurz zusammen.