Netzwerktokens für wiederkehrende Zahlungen: Was sie wirklich leisten
Netzwerktokens verbessern die Autorisierungsraten für wiederkehrende Zahlungen, indem sie eine dynamische Verbindung zum zugrunde liegenden Zahlungsinstrument auf Kartensystemebene bereitstellen und so die Anzahl fehlgeschlagener Verlängerungen aufgrund veralteter Kartendaten reduzieren.
Händlerkonten, Akzeptanzwege und Rückbuchungskontrollen, abgestimmt auf Ihr Risikoprofil.
Netzwerktokens sind ein leistungsstarkes Werkzeug zur Verbesserung der Autorisierungsraten, insbesondere bei wiederkehrenden Zahlungen. Obwohl sie oft mit der Tokenisierung auf Gateway- oder PSP-Ebene verwechselt werden, agieren Netzwerktokens auf der Ebene des Kartenschemas und bieten eine dynamische Verbindung zum zugrunde liegenden Finanzierungsinstrument, die auch nach Ablauf oder Ersatz der Karte bestehen bleibt. Für Abo-Unternehmen bedeutet dies weniger fehlgeschlagene Verlängerungen aufgrund veralteter Kartendaten und eine stabilere Einnahmequelle.
Das Verständnis der Funktionsweise von Netzwerktokens ist entscheidend, um ihre Vorteile nutzen zu können. Sie sind kein Allheilmittel für alle Zahlungsablehnungen, aber sie adressieren direkt eine Hauptursache für unfreiwillige Abwanderung. Indem Händler statische PANs durch schemagesteuerte Tokens ersetzen, können sie die Lebensdauer einer gespeicherten Anmeldeinformation erheblich verlängern und die Reibung für ihre treuen Kunden reduzieren.
Was sind Netzwerktokens?
Ein Netzwerktoktoken ist eine eindeutige, nicht-sensible Kennung, die die 16-stellige primäre Kontonummer (PAN) eines Kunden ersetzt. Diese Tokens werden direkt von den Kartensystemen wie Visa (über den Visa Token Service oder VTS) und Mastercard (über den Mastercard Digital Enablement Service oder MDES) erstellt und verwaltet. Jeder Token ist spezifisch für eine bestimmte Händler- und Kundenkartenkombination.
Dies unterscheidet sich von der Tokenisierung, die von einem Zahlungsgateway oder -prozessor angeboten wird. Gateway-Tokens sind Aliase für PANs, die in einem PCI-konformen Tresor gespeichert sind, haben aber keine Verbindung zu den Kartensystemen. Wenn die zugrunde liegende Karte abläuft oder als verloren gemeldet wird, wird der Gateway-Token nutzlos. Im Gegensatz dazu werden Netzwerktokens von den Schemata automatisch aktualisiert, wenn sich die Kartendaten eines Kunden ändern. Der Händler berechnet weiterhin denselben Token, und das Schema stellt sicher, dass die Transaktion an die neue, aktive Karte weitergeleitet wird.
Dieser Prozess ist sowohl für den Händler als auch für den Endkunden unsichtbar. Der Kunde muss nicht auf die Website zurückkehren, um seine Zahlungsmethode zu aktualisieren, und der Händler vermeidet eine fehlgeschlagene Zahlung und das damit verbundene Abwanderungsrisiko. Dieser automatische Aktualisierungsmechanismus ist das Kernwertversprechen von Netzwerktokens für jedes Unternehmen, das auf Abonnement-Zahlungsmanagement angewiesen ist.
Wie die Netzwerktokisierung funktioniert
Der Lebenszyklus eines Netzwerktokens umfasst einige Schlüsselschritte, beginnend mit der ersten Kundentransaktion. Der Prozess ist so konzipiert, dass er in standardmäßige Zahlungsabläufe integriert ist.
- Tokenisierungsanfrage: Wenn ein Kunde einen Kauf tätigt oder seine Karte zum ersten Mal speichert, fordert der Zahlungsanbieter des Händlers einen Netzwerktoktoken vom entsprechenden Kartenschema (Visa, Mastercard usw.) an. Dies geschieht typischerweise während der ersten Autorisierung für eine "Card-on-File"-Transaktion.
- Token-Generierung: Das Schema empfängt die PAN, validiert sie bei der ausgebenden Bank und generiert einen eindeutigen Netzwerktoktoken. Es erstellt auch ein Kryptogramm, einen dynamischen, einmalig verwendbaren Sicherheitscode, der den Token in Transaktionsanfragen begleitet. Der Token wird dann an den Zahlungsanbieter des Händlers zurückgegeben und anstelle der PAN gespeichert.
- Nachfolgende Transaktionen: Für alle zukünftigen wiederkehrenden Zahlungen übermittelt der Händler den Netzwerktoktoken und ein neues Kryptogramm anstelle der PAN. Das Schema empfängt den Token, entschlüsselt ihn, um die zugrunde liegende PAN zu identifizieren, und leitet die Autorisierungsanfrage an den Emittenten weiter.
- Lebenszyklusmanagement: Wenn die Karte des Kunden verloren geht, gestohlen wird oder abläuft, informiert die ausgebende Bank das Kartenschema. Das Schema aktualisiert seinen Token-Tresor und verknüpft den vorhandenen Netzwerktoktoken mit der neuen PAN. Der Händler bleibt davon unberührt und verwendet weiterhin den ursprünglichen Token für die Abrechnung, wodurch Zahlungsunterbrechungen vermieden werden.
Dieses System basiert auf einem Rahmenwerk von Token-Anforderern (Händler und ihre PSPs), Token-Dienstleistern (den Kartensystemen) und ausgebenden Banken, die alle am Ökosystem teilnehmen. Nicht alle Emittenten unterstützen die Netzwerktokisierung, aber die Akzeptanz ist weltweit verbreitet und wächst.
Der Einfluss auf die Autorisierungsraten
Der Hauptvorteil der Einführung von Netzwerktokens ist ein messbarer Anstieg der Autorisierungsraten für "Card-on-File"-Transaktionen. Ablehnungen aufgrund abgelaufener Karten (Emittenten-Antwortcode 54) oder ungültiger Kontonummern sind ein erheblicher Treiber für unfreiwillige Abwanderung bei Abo-Unternehmen. Netzwerktokens eliminieren diese Fehlerquelle nahezu vollständig.
Kartensysteme berichten, dass Transaktionen, die mit Netzwerktokens initiiert werden, eine Steigerung der Autorisierungsraten um mehrere Prozentpunkte im Vergleich zu denen mit PANs aufweisen. Dies wird durch zwei Faktoren angetrieben:
- Automatische Kartenaktualisierungen: Wie bereits erwähnt, bleibt der Token gültig, auch wenn die physische Karte ersetzt wird. Dies ist der wichtigste Faktor für höhere Genehmigungsraten bei wiederkehrenden Abrechnungen.
- Erhöhte Sicherheit & Emittentenvertrauen: Ausgebende Banken betrachten tokenisierte Transaktionen als sicherer. Jede Transaktion enthält ein eindeutiges Kryptogramm, das das Betrugsrisiko durch gestohlene Kartendaten reduziert. Dieses erhöhte Vertrauen führt dazu, dass Emittenten eine tokenisierte Transaktion eher genehmigen als eine gleichwertige, die eine statische PAN verwendet, insbesondere bei grenzüberschreitenden Zahlungen.
Für ein Unternehmen, das Tausende von wiederkehrenden Transaktionen pro Monat verarbeitet, führt eine 2-4%ige Steigerung der Autorisierungsraten direkt zu erhaltenen Einnahmen und reduzierten Betriebskosten durch Mahnwesen und Kundenbetreuung. Es ist ein Kernbestandteil einer effektiven Strategie zur Wiederherstellung von Ablehnungen.
Gespeicherte Anmeldeinformationen und Netzwerktokens
Netzwerktokens sind untrennbar mit den Transaktions-Frameworks für gespeicherte Anmeldeinformationen der Kartensysteme verbunden. Um Tokens effektiv nutzen zu können, müssen Händler anfängliche und nachfolgende Zahlungen korrekt als entweder vom Kunden initiierte Transaktionen (CIT) oder vom Händler initiierte Transaktionen (MIT) kennzeichnen.
- Anfängliche Transaktion (CIT): Wenn ein Kunde seine Karte zum ersten Mal speichert, muss die Transaktion als CIT gekennzeichnet werden. Dies ist der Zeitpunkt, an dem in der Regel eine starke Kundenauthentifizierung (SCA), z. B. 3D Secure, durchgeführt wird, um die Beziehung herzustellen und die Speicherung der Anmeldeinformationen zu autorisieren. Dies ist auch der ideale Zeitpunkt, um den Netzwerktoktoken anzufordern.
- Nachfolgende Transaktionen (MIT): Alle nachfolgenden automatisierten Verlängerungen sind MITs. Diese Transaktionen werden mit dem Netzwerktoktoken und einem Verweis auf die ursprüngliche CIT übermittelt, was dem Emittenten signalisiert, dass der Kunde nicht anwesend ist, aber zuvor seine Zustimmung gegeben hat.
Die korrekte Verwendung dieser Frameworks ist eine Voraussetzung für die Realisierung der Vorteile von Netzwerktokens. Andernfalls kann dies zu SCA-Herausforderungen bei wiederkehrenden Zahlungen, niedrigeren Autorisierungsraten und potenziellen Nichteinhaltungsstrafen durch die Schemata führen. Emittenten genehmigen einen MIT, der einen Netzwerktoktoken verwendet, eher, da der Token selbst als Nachweis einer ordnungsgemäß etablierten "Card-on-File"-Beziehung aus einer früheren, authentifizierten CIT dient.
Kosten und Implementierungsüberlegungen
Obwohl Netzwerktokens klare Vorteile bieten, sind sie nicht kostenlos. Kartensysteme erheben geringe Gebühren für Tokenisierungsereignisse. Diese Gebühren werden in der Regel vom Acquirer oder PSP an den Händler weitergegeben.
Die üblichen Gebührenereignisse umfassen:
- Token-Bereitstellung: Eine einmalige Gebühr für die Erstellung des Tokens.
- Token-Autorisierung: Eine Transaktionsgebühr für die Verwendung des Tokens in einer Autorisierungsanfrage. Dies ersetzt oft andere Schemagebühren oder ist in diesen enthalten.
- Lebenszyklusmanagement: Eine Gebühr, die erhoben wird, wenn das Schema den Token mit einer neuen zugrunde liegenden PAN aktualisiert.
Diese Gebühren sind in der Regel sehr gering, oft Bruchteile eines Cents pro Transaktion. Für die meisten Händler übertrifft der Return on Investment durch höhere Autorisierungsraten und geringere Abwanderung die nominalen Kosten für die Nutzung des Dienstes bei weitem. Bei der Bewertung der Kosten ist es entscheidend, die finanziellen Auswirkungen einer Umsatzsteigerung von 2-4 % gegenüber den Schemagebühren zu modellieren.
Die Komplexität der Implementierung hängt von Ihrem Zahlungsstack ab. Wenn Sie mit einer modernen Zahlungs-Orchestrierungsplattform arbeiten, kann die Aktivierung von Netzwerktokens so einfach sein wie eine Konfigurationsänderung. Die Plattform übernimmt die API-Aufrufe an die Schemata, die Token-Speicherung und die korrekte Kennzeichnung von CIT/MIT-Transaktionen. Für Händler mit direkten Integrationen zu älteren Gateways oder mehreren Acquirern kann der technische Aufwand erheblicher sein und Entwicklungsarbeit zur Verwaltung von Token-Anfragen und zur Anpassung der Transaktionsverarbeitung erfordern. Dies ist ein Bereich, in dem die Verwendung von Multi-Acquirer-Processing über eine einzige Plattform den Betrieb vereinfachen kann.
Häufig gestellte Fragen
Was ist der Unterschied zwischen einem Netzwerktoktoken und einem PSP-Token?
Ein PSP-Token (oder Gateway-Token) ist ein Alias für eine Kartennummer, die von Ihrem Zahlungsdienstleister erstellt und gespeichert wird. Es hilft bei der PCI-Konformität, wird aber ungültig, wenn die Karte abläuft oder ersetzt wird. Ein Netzwerktoktoken wird vom Kartenschema (Visa, Mastercard) erstellt und automatisch aktualisiert, wenn sich die zugrunde liegenden Kartendaten ändern, wodurch Zahlungsausfälle verhindert werden.
Verhindern Netzwerktokens alle Zahlungsablehnungen?
Nein. Netzwerktokens verhindern speziell Ablehnungen, die durch abgelaufene oder ersetzte Karten verursacht werden (z. B. Emittentencode 54). Sie lösen keine Ablehnungen aufgrund unzureichender Deckung, vermuteten Betrugs oder anderer Emittenten-seitiger Sperren. Sie sind ein Teil einer umfassenderen Strategie zur Verbesserung der Autorisierungsraten.
Gibt es Gebühren für die Nutzung von Netzwerktokens?
Ja, Kartensysteme erheben geringe Gebühren für die Erstellung, Nutzung und Aktualisierung von Netzwerktokens. Diese werden in der Regel von Ihrem Acquirer an den Händler weitergegeben. Für die meisten Abo-Unternehmen übersteigen die durch die Vermeidung von Abwanderung eingesparten Einnahmen jedoch diese nominalen Kosten bei weitem.
Muss ich PCI-konform sein, wenn ich Netzwerktokens verwende?
Ja. Obwohl Netzwerktokens Ihren PCI DSS-Umfang reduzieren, da Sie keine Roh-PANs mehr handhaben oder speichern, müssen Sie dennoch die Konformität für die von Ihnen kontrollierten Teile des Zahlungsprozesses nachweisen. Die Verwendung von Netzwerktokens vereinfacht das Erreichen und Aufrechterhalten der PCI-Konformität, beseitigt die Anforderung jedoch nicht vollständig.
Wie stehen Netzwerktokens in Beziehung zu 3D Secure und SCA?
Netzwerktokens arbeiten zusammen mit Authentifizierungs-Frameworks wie 3D Secure. Die beste Praxis ist die Durchführung einer starken Kundenauthentifizierung (SCA) bei der ersten Transaktion, wenn die Karte zum ersten Mal gespeichert und der Netzwerktoktoken angefordert wird. Dies etabliert eine vertrauenswürdige Beziehung, die es ermöglicht, nachfolgende wiederkehrende Zahlungen mit dem Token zu verarbeiten, ohne dass der Kunde sich erneut authentifizieren muss.
Kann ich dasselbe Netzwerktoktoken mit mehreren Acquirern verwenden?
Ja, einer der Hauptvorteile der Netzwerktokisierung ist die Token-Portabilität. Da der Token vom Kartenschema ausgegeben wird, ist er nicht an einen bestimmten Acquirer oder PSP gebunden. Dies ermöglicht es Ihnen, das Transaktionsvolumen zwischen verschiedenen Anbietern zu verschieben, ohne die Kartendaten des Kunden erneut erfassen zu müssen, was ein großer Vorteil für die Implementierung einer intelligenten Zahlungsweiterleitung ist.
Related reading
Account-Updater-Dienste wie Visa Account Updater (VAU) und Mastercard Automatic Billing Updater (ABU) aktualisieren gespeicherte Kartendaten automatisch, um fehlgeschlagene wiederkehrende Zahlungen zu verhindern und Einnahmequellen zu schützen.
Dunning Management ist der Prozess zur Wiedereinziehung fehlgeschlagener Abonnementzahlungen und ein entscheidender Wachstumshebel für Unternehmen mit wiederkehrenden Einnahmen. Es ist essenziell, um unfreiwillige Kundenabwanderung zu minimieren und Einnahmen zu sichern.
Viele Abonnementkunden gehen durch unfreiwillige Abwanderung verloren, bei der wiederkehrende Zahlungen aufgrund technischer Probleme wie abgelaufener Karten fehlschlagen. Dieser Umsatzverlust ist nicht unvermeidbar und kann mit einer systematischen Strategie zur Wiederherstellung von Zahlungen erheblich reduziert werden.