Zahlungsglossar

Ein Kartennetzwerk-Authentifizierungsprotokoll, das die Betrugshaftung vom Händler auf den Emittenten verlagert, wenn ein Karteninhaber verifiziert wird.

Der aktuelle EMVCo-Authentifizierungsstandard, der über 100 Datenelemente an den Emittenten zur risikobasierten, meist reibungslosen Kundenverifizierung sendet.

Betrug, bei dem eine Herausforderung bestanden wurde (z. B. durch Phishing oder SIM-Tausch), die Transaktion aber später angefochten wird; die Haftung kann gemäß den Scheme-Regeln weiterhin beim Emittenten liegen.

Kryptogramm, das von 3DS zurückgegeben wird und die Transaktion gegenüber dem Emittenten authentifiziert, wodurch eine Haftungsverschiebung nachgewiesen wird, wenn es intakt zur Autorisierung weitergeleitet wird.

Wiederkehrendes Abrechnungsmodell für Produkte/Dienstleistungen; die Regeln des Schemas erfordern eine Vorabbenachrichtigung, eine klare Stornierung und eine MIT-Kennzeichnung für Gebühren nach der Testphase.

Die Überweisung von Geldern vom Acquirer auf das Bankkonto des Händlers, abzüglich Gebühren und Rücklagen.

Die Währung, in der ein Acquirer einen Händler bezahlt, die sich möglicherweise von der Transaktionswährung unterscheidet und eine FX-Umrechnung erfordert.

Abgleich von Gateway-, Acquirer- und Bankaufzeichnungen, um Diskrepanzen (fehlende Erfassungen, unklare Gebühren, Zeitlücken) zu isolieren; ein zentraler Finanzworkflow für große Händler.

Emittentenseitige Komponente in einem 3DS-Flow, die über reibungslos vs. Herausforderung entscheidet, Kryptogramme ausstellt und SCA-Regeln durchsetzt.

Ein Systemdienst, der gespeicherte Kartennummern und Ablaufdaten automatisch aktualisiert, wenn ein Emittent eine Karte neu ausstellt.

US-amerikanisches Batch-Banküberweisungssystem für Lastschriften und Gutschriften, das innerhalb von ein bis drei Werktagen zu sehr geringen Kosten pro Transaktion abgewickelt wird.

Die lizenzierte Bank oder das Finanzinstitut, das die MID des Händlers hält und Kartentransaktionen im Namen des Händlers abwickelt.

Die eigene Gebühr des Acquirers, die zusätzlich zu den Interbankenentgelten und Scheme-Gebühren erhoben wird, üblicherweise in Basispunkten plus einem Bargeldbetrag pro Transaktion angegeben.

SCA-Ausnahme, die vom Acquirer unter Verwendung seiner eigenen Betrugsraten angewendet wird, wodurch berechtigte Transaktionen unter 500 EUR 3DS-Herausforderungen umgehen können.

Ein Emittentendienst, der die bei einer Transaktion übermittelte Rechnungsadresse mit der hinterlegten Adresse des Karteninhabers abgleicht.

BNPL-Anbieter (Clearpay in Großbritannien), der zinslose Ratenzahlungen in 4 Teilen anbietet; Händlergebühren typischerweise 4-6% mit sofortiger Abwicklung.

Der grenzüberschreitende Wallet-Aggregator der Ant Group, der Händlern über eine einzige Integration Zugang zu Alipay, Kakao Pay, GCash, Touch 'n Go und anderen asiatischen Wallets ermöglicht.

Alle Nicht-Karten-Zahlungsmethoden, Wallets, Banküberweisungen, BNPL, Gutscheine, die an der Kasse akzeptiert werden.

Aufeinanderfolgende EU-Richtlinien zur Bekämpfung der Geldwäsche, die den Geltungsbereich auf Krypto ausweiten, die UBO-Schwellenwerte verschärfen und die strafrechtliche Haftung für Compliance-Verstöße hinzufügen.

Das Regulierungssystem, das Zahlungsinstitute verpflichtet, verdächtige Aktivitäten zu erkennen und zu melden.

Apples Wallet, das DPAN-Netzwerk-Token und Gerätebiometrie verwendet; qualifiziert als SCA im EWR und beinhaltet schemadefinierte Haftungsverschiebungsequivalente.

Endgültige, bindende Streitbeilegungsphase, in der Visa oder Mastercard über die Haftung entscheiden; der Verlierer zahlt Schema-Einreichungsgebühren von 500 USD oder mehr zuzüglich des strittigen Betrags.

Geringe Scheme-Gebühr (typischerweise 12-14 Basispunkte), die Visa und Mastercard auf jede Akquisitionstransaktion erheben, um den Netzwerkbetrieb zu finanzieren.

PSD2-Ausnahme von SCA für Acquirer mit geringem Betrugsrisiko bei Transaktionen unter 500 EUR, kalibriert auf vierteljährlich gemessene Betrugsraten des Portfolios.

Die Überweisung von abgerechneten Geldern vom Acquirer auf das Händlerbankkonto, deren Häufigkeit durch den Finanzierungszyklus und etwaige Reserveeinbehalte bestimmt wird.

Der Zeitplan (täglich, wöchentlich, monatlich), nach dem ein Acquirer einen Händler, abzüglich Gebühren, Rücklagen und Rückerstattungen, auf dessen angegebenes Bankkonto auszahlt.

Echtzeit-Prüfung des Emittenten, die bestätigt, dass eine Karte gültig ist und Guthaben verfügbar ist; führt zu einem Genehmigungscode, einer Ablehnung oder einer Weiterleitung.

Die Reservierung von Geldern auf dem Konto eines Karteninhabers nach einer erfolgreichen Autorisierung; verfällt nach dem Entscheidungszeitfenster des Schemes, wenn sie nicht erfasst wird.

Pauschale Scheme-Gebühr (einige Pence pro Versuch), die für jede Autorisierungsnachricht unabhängig von der Genehmigung erhoben wird und die Kosten für Portfolios mit vielen Wiederholungsversuchen in die Höhe treibt.

Verhältnis von genehmigten Autorisierungen zu den gesamten Versuchen; der wichtigste Hebel für Karteneinnahmen und der primäre KPI einer guten Orchestrierungseinrichtung.

AVS-Antwort, bei der Straße oder Postleitzahl nicht mit der Datei des Emittenten übereinstimmen; ein häufiger Ablehnungsgrund und Standardeingabe für Betrugsregeln.

Britisches Banklastschriftverfahren mit einem dreitägigen Clearing-Zyklus und einer Direct Debit Guarantee, die es Zahlern ermöglicht, umstrittene Einzüge ohne Nachweis zurückzufordern.

Belgisches Inlandssystem (über 80 % Anteil an Debitkarten), das QR-basierte App-Zahlungen neben der Akzeptanz physischer Karten anbietet.

Die ersten 6–8 Ziffern einer Kartennummer, die den Emittenten, das Land, das Schema und den Produkttyp identifizieren.

Einreichen von Autorisierungen oder Erfassungen in einem geplanten Bündel statt in Echtzeit; immer noch Standard für die Clearing von Kartenzahlungen am POS und für ältere Back-Office-Abläufe.

Erfundene Identität, die echte und falsche PII mischt, um Konten zu eröffnen, Kredite zu sichern und Karten zu „reifen“, bevor sie ausgezahlt werden; ein Hauptverlustvektor bei der Kartenausgabe.

Lizenziertes Hauptmitglied, das das Kartenprogramm eines Fintech-Unternehmens auf Visa- oder Mastercard-Schienen sponsert und die Haftung und Compliance-Aufsicht des Schemas trägt.

Ein einziger Pauschalsatz (z. B. 2,9 % + 30 ¢), der auf alle Kartentransaktionen unabhängig vom zugrunde liegenden Interchange erhoben wird.

Auszahlungsmodell, bei dem der Acquirer den vollen Transaktionsbetrag finanziert und Gebühren separat in Rechnung stellt; von größeren Händlern zur besseren Abstimmung bevorzugt.

Mastercards Compliance-Programm zur Überwachung verbotener oder falsch dargestellter Händleraktivitäten, von illegalen Inhalten bis hin zu Transaktionswäsche.

Der Schritt, bei dem eine autorisierte Transaktion zur Abrechnung eingereicht wird, wodurch eine Sperre in eine verbuchte Lastschrift auf dem Konto des Karteninhabers umgewandelt wird.

Betrugsmuster, bei dem Bots gestohlene Kartennummern mit kleinen Autorisierungen testen, um aktive Karten für den Weiterverkauf oder nachfolgenden Betrug zu identifizieren.

Verifi-Netzwerk, das Benachrichtigungen vor Streitigkeiten liefert, damit Händler eine Rückerstattung vor der Einreichung einer Visa-Rückbuchung vornehmen können, wodurch die Transaktion nicht in die Streitigkeitszählung eingeht.

Französisches nationales Schema, das auf den meisten französischen Karten mit Visa oder Mastercard ko-gebrandet ist; französische Händler müssen gemäß EU-Vorschriften die CB-Routing-Wahl anbieten.

Wiederholung einer abgelehnten Transaktion bei einem zweiten Acquirer oder Schema, um die Autorisierung wiederherzustellen, vorbehaltlich der Schema-Regeln für die Wiederholungsfrequenz und die Ursachencodes.

3DS2-Ergebnis, bei dem der Emittent den Karteninhaber vor der Genehmigung der Transaktion zur Eingabe eines zusätzlichen Faktors (Biometrie, OTP, Banking-App) auffordert.

Eine erzwungene Rückbuchung einer Kartenzahlung, die von der ausstellenden Bank des Karteninhabers veranlasst wird.

Drittanbieterprodukt, das Händler für genehmigte Bestellungen entschädigt, die später als Betrug zurückbelastet werden, im Austausch für einen Prozentsatz des geschützten Volumens.

Monatliches Verhältnis von Streitigkeiten zu Verkäufen, pro MID berechnet; die primäre Metrik, die den Eintritt in VAMP, ECP und andere Überwachungsprogramme regelt.

Die kaufmännische Zahlungsoberfläche, das Formular, die gehostete Seite oder das SDK, in dem der Kunde Zahlungsdetails eingibt.

Der Scheme-Prozess, der erfasste Transaktionen zwischen Acquirer und Issuer abgleicht und die Netto-Position erstellt, die zwischen den Banken abgerechnet wird.

EMVCo-Standard-Schema-Wallet (Visa, Mastercard, Amex, Discover), mit der Käufer mit einem gespeicherten Profil bei teilnehmenden Händlern bezahlen können.

Karte mit zwei Marken (z. B. Cartes Bancaires + Visa), die Händlern oder Karteninhabern die Wahl des Routing-Netzwerks ermöglicht; in Frankreich und Belgien vorgeschrieben.

Fehlgeschlagene Kartenprüfnummernprüfung; starkes Betrugssignal und, bei Transaktionen ohne physische Karte, ein häufiger Auslöser für Ablehnungen oder Soft-Ablehnungen durch den Emittenten.

Der 3- oder 4-stellige Code auf der Rückseite der Karte, der verwendet wird, um den Besitz bei Transaktionen ohne physische Karte nachzuweisen; Scheme-Regeln verbieten die Speicherung nach der Autorisierung.

EU/UK-Datenschutzgesetz zur Verarbeitung personenbezogener Daten (einschließlich Kartendaten außerhalb des PCI-Perimeters) mit Bußgeldern von bis zu 4 % des weltweiten Umsatzes.

Der Handelsname, der Karteninhabern auf Kontoauszügen angezeigt wird, typischerweise auf 25 Zeichen begrenzt und muss mit der Checkout-Marke übereinstimmen, um Streitigkeiten zu vermeiden.

Karte, die direkt auf ein Bankkonto zugreift; zieht typischerweise niedrigere Interchange-Gebühren an als Kreditkarten und ist oft die volumenstärkste Kategorie in EU-Märkten.

EMVCo-Framework, das es Händlern oder Wallets ermöglicht, SCA im Namen des Emittenten mithilfe biometrischer Gerätedaten durchzuführen, anerkannt im Rahmen von FIDO-basierten Scheme-Programmen.

Von Schemes betriebener Server (Visa DS, Mastercard DS), der 3DS-Authentifizierungsanfragen vom MPI an den korrekten Emittenten-ACS weiterleitet.

Jede vom Karteninhaber initiierte Anfechtung einer Transaktion, umfasst Rückholanfragen, Rückbuchungen, Vorab-Arbitrage und Arbitrage.

Der Prozess des erneuten Versuchs fehlgeschlagener Abonnementzahlungen und der Benachrichtigung von Kunden, ihre Karte zu aktualisieren, bevor sie abwandern.

Angebot an ausländische Karteninhaber, an der Verkaufsstelle in ihrer Heimatwährung zu bezahlen, wobei der Händler/Acquirer eine durch Scheme-Regeln regulierte FX-Marge verdient.

Britisches Echtzeit-Banküberweisungssystem (24/7, bis zu 1 Million GBP pro Zahlung) für Auszahlungen, Open Banking-Zahlungsauslösung und Pay by Bank-Flows.

Eine Rückbuchung, die von einem echten Karteninhaber für eine tatsächlich getätigte Transaktion eingereicht wird, oft weil er die Beschreibung nicht erkennt oder eine Rückerstattung ohne Kontaktaufnahme mit dem Händler wünscht.

Die juristische Person, die einen Vertrag mit dem Käufer abschließt und die Haftung für Rückbuchungen und Steuern trägt; zentral für Marktplatz-, SaaS- und grenzüberschreitende Setups.

Zweistelliger Code, der von 3DS zurückgegeben wird und das Ergebnis der Authentifizierung anzeigt; bestimmt, ob die Haftung beim Händler, Acquirer oder Emittenten liegt.

Regulierte Einrichtung, die E-Geld gemäß PSD2/EMD2 ausgibt; zentral für Wallet-, Marktplatz- und Neo-Bank-Setups und unterliegt Sicherungsvorschriften.

Brasilianisches nationales Schema, das neben Visa und Mastercard akzeptiert wird; starke Verbreitung bei der Ausgabe, aber begrenzte grenzüberschreitende Reichweite.

Der Chip-Standard (Europay, Mastercard, Visa), der eine sichere kartenbasierte Autorisierung über dynamische Kryptogramme anstelle statischer Magnetstreifendaten ermöglicht.

Automatisierter Brute-Force-Angriff auf PAN-, Ablauf- oder CVV-Kombinationen gegen den Checkout eines Händlers; Visas VAAI Score bewertet Händler jetzt nach dem Risiko.

Mastercard Ethoca- und Visa Rapid Dispute Resolution-Feeds, die es Händlern ermöglichen, eine Transaktion vor dem Chargeback (typischerweise innerhalb von 24 Stunden) zu erstatten, um einen Schema-Streit zu vermeiden.

Sekundärer Acquirer, der verwendet wird, wenn der primäre Acquirer ablehnt oder nicht verfügbar ist, wodurch Händler Prozessorredundanz und höhere aggregierte Genehmigungsraten erhalten.

Eine legitime Transaktion, die von Issuer- oder Händler-Risikoregeln abgelehnt wird; Branchenschätzungen beziffern die weltweiten Verluste auf mehrere zehn Milliarden jährlich.

Echtzeit-Zahlungsdienst der US-Notenbank, der 2023 eingeführt wurde und mit TCH RTP um sofortige Gutschriften von bis zu 500.000 USD konkurriert.

Eine kommerzielle Karte, die an Mitarbeiter für Ausgaben ausgegeben wird und typischerweise höhere Interchange-Gebühren und strengere Autorisierungsregeln als Verbraucherkarten aufweist.

Einreichung einer Clearing-Nachricht ohne entsprechende Autorisierung, typischerweise für sprachautorisierte Transaktionen verwendet; birgt ein erhöhtes Streitrisiko.

3DS2-Ergebnis, bei dem der Emittent den Karteninhaber ausschließlich anhand von Geräte- und Transaktionsdaten authentifiziert, ohne dem Kunden eine Abfrage anzuzeigen.

Währungsumrechnung, die auf eine grenzüberschreitende Transaktion angewendet wird, durch den Händler, Acquirer oder die Bank des Karteninhabers.

Die Spanne, die ein Acquirer, Gateway oder DCC-Anbieter dem Interbankensatz bei der Umrechnung einer grenzüberschreitenden Transaktion hinzufügt, typischerweise 100-350 Basispunkte.

Identifizierung eines Browsers oder einer App anhand von über 100 passiven Signalen (Canvas, Schriftarten, WebGL, TLS), um Sitzungen über Karten hinweg zu verknüpfen und Anomalien ohne Cookies zu erkennen.

PSD2 SCA-Ausnahme für Transaktionen unter 30 EUR, begrenzt auf fünf aufeinanderfolgende oder kumulativ 100 EUR nicht authentifizierte Transaktionen pro Karte.

Von Unternehmen ausgegebene Karte (Corporate, Purchasing, Small Business), die höhere Interbankenentgelte anzieht, aber für Level 2/3-Ratenreduzierungen bei qualifizierenden Daten berechtigt ist.

Deutsche Banküberweisungs-Zahlungsmethode (im Juni 2024 für die eigenständige Nutzung eingestellt, in Wero integriert), die Käufer zum Online-Banking weiterleitete, um eine Zahlung zu autorisieren.

Mechanismus nach einem Schiedsverfahren, bei dem ein Acquirer vom Emittenten außerhalb des formalen Streitzyklus eine Erstattung anfordert, typischerweise für Beträge unter den Schema-Mindestbeträgen.

Googles Wallet, das Schema-Netzwerk-Token auf Android verwendet; bietet Geräte- oder Challenge-Biometrie, die gemäß PSD2 als SCA zählt.

Eine Kartentransaktion, bei der das Land des Emittenten vom Land des Acquirers abweicht, was zu höheren Interbankenentgelten und Scheme-Gebühren führt.

Von den Systemen definierter Code, der die Gründe für eine Rückbuchung identifiziert (z. B. Visa 10.4 für „Karteninhaber nicht autorisiert“, 13.1 für „Ware nicht erhalten“) und die zur Verteidigung erforderlichen Nachweise festlegt.

Scheme-Regel, die die Betrugshaftung vom Händler auf den Emittenten verlagert, sobald die 3DS-Authentifizierung erfolgreich ist, verteidigt durch ECI 05 (Visa) oder ECI 02 (Mastercard) Flags.

Der zweitrangige Mastercard ECP-Status wird bei über 300 Rückbuchungen und einem Verhältnis von 3,0 % ausgelöst und zieht wesentlich höhere monatliche Bußgelder nach sich.

Erstklassiger Mastercard ECP-Status, ausgelöst bei 100+ Chargebacks und einem Chargeback-zu-Transaktions-Verhältnis von 1,5 % in einem Kalendermonat.

Eine eindeutige Kennung, die von einem Acquirer vergeben wird und Transaktionen mit einem bestimmten Händlerkonto verknüpft.

Zwei Tokenisierungsmodelle: PSP-Vaults speichern PAN kryptografisch für einen Händler; Netzwerk-Token werden von Schemata ausgegeben, sind portabel und werden von den Emittenten automatisch aktualisiert.

Der gesamte gemischte Prozentsatz, den ein Händler seinem Acquirer pro Transaktion zahlt, bestehend aus Interbankenentgelt, Scheme-Gebühren und Acquirer-Marge.

Eine vom Händler initiierte Abbuchung auf der Grundlage zuvor gespeicherter Zugangsdaten, ohne Anwesenheit des Karteninhabers.

Vierstelliger ISO 18245-Code, der von Kartenorganisationen zur Klassifizierung des Geschäfts eines Händlers verwendet wird.

Vom Acquirer zurückgehaltene Gelder (rollierend, im Voraus oder begrenzt) als Sicherheit gegen Chargeback- und Betrugsrisiken.

Eine endgültige Ablehnung (z. B. verloren/gestohlen, Karte einziehen, ungültiges Konto), die nicht wiederholt werden darf.

Manipulationssicheres Gerät, das von Acquirern, Emittenten und P2PE-Anbietern verwendet wird, um Schlüssel zu speichern und kryptografische Operationen mit Kartendaten durchzuführen.

Schema-Mitglied, das lizenziert ist, direkt auszugeben oder zu akquirieren, Anspruch auf einen BIN- oder ICA-Bereich hat und für die Einhaltung der Vorschriften in seinen nachgelagerten Programmen verantwortlich ist.

Ein Händler, dessen Branche, Geschäftsmodell oder Rückbuchungsprofil dazu führt, dass Standard-Acquirer zögern, ihn aufzunehmen.

Dominante niederländische Bank-Redirect-Zahlungsmethode (über 60 % des NL-E-Commerce), abgewickelt über SEPA Instant, migriert jetzt zum paneuropäischen EPI Wero-Schema.

Höheres, unreguliertes Interchange, das angewendet wird, wenn Karte und Händler in verschiedenen Regionen ansässig sind (z. B. US-Karteninhaber kauft bei britischem Händler); oft 1,15 % bis 1,65 %.

Die Gebühr, die der Acquirer dem Emittenten bei jeder Kartentransaktion zahlt und die von den Kartenorganisationen festgelegt wird.

Techniken (Level-2/3-Daten, korrekter MCC, Netzwerk-Token, richtiges BIN-Routing), die Transaktionen für niedrigere Interchange-Kategorien qualifizieren.

Transparentes Acquirer-Preismodell, das Interchange- und Scheme-Gebühren zum Selbstkostenpreis mit einem festen Prozessoraufschlag weitergibt.

Vollständig entbündelte Preisgestaltung, die drei Komponenten offenlegt: Interchange (an den Emittenten gezahlt), Scheme-Gebühren (an Visa/Mastercard gezahlt) und Acquirer-Aufschlag.

Drittanbieter von Acquiring-Dienstleistungen, der typischerweise eine Provision auf das Portfoliovolumen erhält; vertraglich von einem PayFac getrennt.

Moderner XML-basierter Finanznachrichtenstandard, der von SEPA, RTP, SWIFT gpi und CBPR+ verwendet wird; ermöglicht reichhaltigere Überweisungen und strukturierte Zahlungsdaten.

Der Nachrichtenstandard, der den Schema-Autorisierungs- und Clearing-Austausch zugrunde liegt; definiert Transaktionstypen, Antwortcodes und Positionen von Datenelementen.

Die Bank, die einem Karteninhaber eine Zahlungskarte ausstellt und Transaktionen darauf autorisiert oder ablehnt.

Die ersten sechs bis acht Ziffern der PAN, die die ausstellende Bank und das Produkt identifizieren; früher BIN genannt und für Routing, Betrug und BIN-Lookup-Logik verwendet.

Zweistellige ISO 8583-Antwort (05 Do Not Honour, 51 Insufficient Funds, 54 Expired Card), die erklärt, warum ein Emittent eine Autorisierung abgelehnt hat; steuert die Wiederholungslogik.

SCA-Ausnahme, die vom ACS des Emittenten basierend auf dessen Risikobewertung der Transaktion angewendet wird, oft der Ursprung reibungsloser Genehmigungen bei höheren Beträgen.

Kurzfristiger Ratenkredit, der an der Kasse von Anbietern wie Klarna, Clearpay und Affirm angeboten wird; in Großbritannien ab 2026 als Verbraucherkredit reguliert.

Eine Autorisierungsantwort, die die Finanzierung einer Transaktion ablehnt und vom Emittenten mit einem Grundcode zurückgegeben wird.

Eine vom Karteninhaber in Echtzeit initiierte Transaktion, typischerweise die erste Abbuchung, die die Speicherung von Zugangsdaten begründet.

Das Netzwerk, das die Regeln, den Interbankenentgelte und die Abwicklung einer Kartenmarke betreibt (Visa, Mastercard, American Express, Discover, JCB, UnionPay).

Der 3- oder 4-stellige Code, der auf einer Karte aufgedruckt ist und dazu dient, zu beweisen, dass der Karteninhaber die Karte physisch besitzt.

Ein PCI DSS konformer Speicher für tokenisierte Kartendaten, der es einem Händler ermöglicht, eine Karte erneut zu belasten, ohne die PAN zu speichern.

Regulierte Identitätsprüfung des Händlers (KYB) und, wo relevant, der Kunden des Händlers (KYC).

Buy-now-pay-later-Anbieter, der „Pay in 3/4“, „Pay in 30“ und Finanzierungen anbietet; gebührenfrei, aber mit 3-6 % Händlerrabatt und Rückerstattungshaftungsregeln.

Onboarding-Due-Diligence bei einer juristischen Person: Gründung, Lizenzen, UBOs, Sanktionen und Geschäftsmodell, vorgeschrieben für Acquirer gemäß AML-Vorschriften.

NFC-basierter Tap-to-Pay-Flow mit EMV-Kryptogrammschutz; Schema-Limits (100 GBP in Großbritannien, 50 EUR im EWR) lösen unter PSD2 eine regelmäßige SCA aus.

Betrug, bei dem ein Angreifer über Credential Stuffing oder Phishing die Kontrolle über das Händlerkonto eines Kunden (Guthaben, gespeicherte Karten) erlangt.

Karte, die auf eine revolvierende Kreditlinie zugreift, die dem Karteninhaber gewährt wurde, zieht im Allgemeinen höhere Interchange-Gebühren an als Debitkarten und hat andere Streitbeilegungsrechte.

Routing berechtigter Transaktionen (oft inländische Debitkarten) über das günstigste verfügbare Netzwerk; in Australien für die Händlerwahl bei Dual-Netzwerk-Karten vorgeschrieben.

Positionsbezogene Transaktionsdaten (Artikelcode, Menge, Einzelpreis, Fracht), die erforderlich sind, um die niedrigsten Interchange-Stufen für Geschäftskarten zu erreichen.

Verarbeitung von Transaktionen über einen im Land des Karteninhabers ansässigen Acquirer, um die Genehmigungsraten um 5-15 Punkte zu erhöhen und grenzüberschreitende Interchange-Gebühren zu vermeiden.

Saudisches nationales Debitkarten-Schema, das für die lokale Kartenakzeptanz vorgeschrieben ist; typischerweise mit Visa oder Mastercard auf derselben PAN co-gebadged.

Zweiseitige Plattform, die Drittanbieter aggregiert; die Regeln der Systeme behandeln Marktplätze als Händler mit besonderen Streitbeilegungs- und Abrechnungspflichten.

Mastercard-Programm mit zwei Stufen (ECM bei 100 Streitfällen und 1,5 % Quote, HECM bei 300 Streitfällen und 3,0 % Quote), das Händler monatlich mit Bußgeldern belegt, bis Abhilfe geschaffen wurde.

Von Mastercard geführte Datenbank von Händlern, deren Verträge von Acquirern wegen Betrug, Geldwäsche, übermäßiger Rückbuchungen oder Insolvenz gekündigt wurden; Einträge bleiben fünf Jahre lang bestehen.

Client- oder serverseitige Komponente, die den 3DS-Nachrichtenfluss mit dem DS und ACS im Auftrag eines Händlers oder PSP orchestriert.

EU-Verordnung (in Kraft 2024/2025) zur Lizenzierung von Krypto-Asset-Dienstleistern und Stablecoin-Emittenten, die diese an die AML- und Schutzvorschriften für Zahlungen anpasst.

Mobiles Point-of-Sale-Setup, das ein Smartphone oder Tablet mit einem Bluetooth-Kartenleser für die Akzeptanz von Kartenzahlungen unterwegs kombiniert.

Akzeptieren und Abrechnen in mehreren Währungen über lokales Acquiring oder MCP, wodurch grenzüberschreitende und FX-Gebühren bei Transaktionen in der dargestellten Währung vermieden werden.

Nationales Kartennetzwerk (CB, Dankort, Bancontact, Elo, mada), das mit lokal ausgegebenen Karten arbeitet, in der Regel günstiger und mit höherer Genehmigungsrate als internationale Schemes.

Auszahlungsmodell, bei dem der Acquirer Gebühren, Rückerstattungen und Chargebacks von Bruttotransaktionen abzieht, bevor er auszahlt; der Händler erhält einen Nettobetrag.

Ein vom Schema ausgegebener Token, der die PAN durchgängig ersetzt und automatisch aktualisiert wird, wenn die zugrunde liegende Karte neu ausgestellt wird.

Funkprotokoll mit kurzer Reichweite für kontaktlose Karten-, Wallet- und Telefon-Tap-Zahlungen zwischen dem mobilen Gerät oder der Karte und dem Terminal.

Seltener Fall, in dem dieselbe Institution sowohl Kartenaussteller als auch Händlerbank ist, was eine interne Verrechnung und oft eine bessere Autorisierung und Preisgestaltung als über Kartengesellschaften geleiteter Verkehr ermöglicht.

Grenzüberschreitende Zahlung, bei der nur der Händler oder der Emittent im EWR ansässig ist; SCA gilt nicht streng, aber Emittenten können dennoch bei Risiko Einspruch erheben.

Regulierungsrahmen in Großbritannien/EU, der Banken vorschreibt, Konto- und Zahlungs-APIs für lizenzierte Dritte bereitzustellen, um Pay by Bank und konto-basierte Checkouts zu ermöglichen.

Maskierung aller bis auf die ersten sechs und letzten vier Ziffern einer PAN in Belegen und Protokollen, vorgeschrieben durch PCI DSS und die meisten Datenschutzvorschriften.

Eine technische Schicht, die Kartendaten verschlüsselt, Autorisierungsanfragen an einen Acquirer weiterleitet und das Ergebnis an den Händler zurückgibt.

Die Orchestrierungsschicht, die entscheidet, welcher Acquirer oder APM jede Transaktion abwickelt, basierend auf Regeln für Kosten, BIN, Währung, Geografie und historische Genehmigung.

Singapur Instant-Banküberweisungssystem, das Zahlungen über Handynummer, NRIC oder UEN leitet und an QR-Kassen weit verbreitet ist.

Der Payment Card Industry Data Security Standard, der von den Schemata vorgeschriebene Rahmen für den Umgang mit Kartendaten.

PCI DSS Validierungsformular (SAQ A bis D), dessen Umfang davon abhängt, wie der Händler Kartendaten verarbeitet; A gilt für vollständig ausgelagerte iFrame-/gehostete Abläufe.

Brasilianisches Sofortzahlungssystem, das von der Zentralbank betrieben wird; kostenlos für Verbraucher, kostengünstig für Händler und seit 2022 im brasilianischen e-commerce dominant.

Identifizierung von Kunden, die prominente öffentliche Funktionen innehaben, deren Familien und enge Mitarbeiter, die gemäß den AML-Vorschriften einer verstärkten Sorgfaltspflicht unterliegen.

Zweiter Streitzyklus, bei dem der Emittent die erneute Vorlage des Händlers anfechtet und dem Acquirer eine letzte Chance gibt, die Haftung zu akzeptieren oder den Fall an ein Schiedsverfahren weiterzuleiten.

Im Voraus aufgeladene Karte, die nicht auf Kredit oder Bankguthaben zugreift; wird für den Interchange als Debitkarte behandelt, aber oft als höheres Betrugsrisiko eingestuft.

Die 13-19-stellige Kartennummer, die auf einer Karte eingeprägt ist und in PCI-konformen Abläufen tokenisiert wird, um die Speicherung von Rohdaten des Karteninhabers zu verhindern.

Die EU-Zahlungsdiensterichtlinie 2, die SCA vorschreibt, Banking-APIs öffnet und die Haftung für Zahlungen neu gestaltet.

EU/UK PSD2-Anforderung, dass im EWR ausgestellte Karten, die bei EWR-Händlern verwendet werden, eine SCA durchführen müssen, es sei denn, es liegt eine Ausnahme vor; durch Emittenten über 3DS-Herausforderungen durchgesetzt.

Nachfolger von PSD2 (Payment Services Regulation und PSD3) zur Verschärfung von SCA, Betrugshaftung, IBAN-Namensprüfung und Open-Finance-Zugang; im EU-Gesetzgebungsverfahren.

Hardwarebasierte Verschlüsselung von Kartendaten am Terminal, die nur in einem PCI-gelisteten HSM entschlüsselt wird, wodurch der PCI-Umfang des Händlers auf SAQ P2PE reduziert wird.

Gedeckelte Sätze, die durch die EU-Interchange-Fee-Verordnung (0,2 % Verbraucher-Debit, 0,3 % Verbraucher-Kredit) und entsprechende britische Vorschriften festgelegt werden; Geschäftskarten und interregionaler Verkehr sind ausgenommen.

Eine Vor-Rückbuchungsanfrage des Kartenausstellers, in der der Händler um Transaktionsdetails gebeten wird.

Ein Prozentsatz jeder Transaktion, der vom Acquirer für einen festgelegten Zeitraum (z. B. 10 % für 180 Tage) einbehalten wird, um das Chargeback-Risiko abzudecken.

US-Echtzeit-Zahlungsschiene, betrieben von The Clearing House; sofortig, nur Credit-Push, USD 1 Million Limit, mit wachsender Händlernutzung für Auszahlungen.

Eine Umkehrung nach der Abrechnung, die Gelder an den Karteninhaber zurückführt; Scheme-Regeln verlangen, dass Rückerstattungen, wenn möglich, an die ursprüngliche Karte geleitet werden.

UK/EU-Regel, die EMIs und PIs vorschreibt, Kundengelder auf speziellen Sicherungskonten zu trennen oder gegen Insolvenz zu versichern; unter den UK-Regeln von 2026 verstärkt.

Überprüfung von Kunden, UBOs und Gegenparteien anhand von OFAC-, UN-, EU- und HM Treasury-Sanktionslisten während des Onboardings und der laufenden Überwachung.

Gebühren, die von Visa und Mastercard (oder einem anderen System) den Acquirern und Emittenten für jede Transaktion berechnet werden.

B2B-Variante der SEPA-Lastschrift; kein Rückerstattungsrecht des Schuldners für autorisierte Einzüge, was Händlern stärkeren Schutz bietet, aber eine Vorregistrierung des Mandats bei der Bank des Schuldners erfordert.

Standard-SEPA-Lastschriftvariante, D-1 Vorankündigung; Rückbuchungsfrist für Verbraucher beträgt 8 Wochen für autorisierte Lastschriften, 13 Monate für nicht autorisierte.

Echtzeit-Euro-Überweisungssystem (bis zu 100.000 EUR, 10-Sekunden-Bestätigung), das für EWR-PSPs ab 2025 obligatorisch wird.

Paneuropäisches Banklastschriftverfahren (Core- und B2B-Varianten), das es Händlern ermöglicht, EUR-denominierte Zahlungen von Kundenkonten auf der Grundlage eines unterzeichneten Mandats einzuziehen.

Vom Acquirer bereitgestellte Datei (typischerweise täglich) mit Erfassungen, Rückerstattungen, Gebühren und Nettofinanzierung; die Grundlage für die Händlerabstimmung und Umsatzrealisierung.

Algorithmische Auswahl eines Acquirers oder einer MID pro Transaktion, um die Genehmigungsrate zu maximieren, die Kosten zu minimieren oder beides.

Eine vorübergehende Ablehnung (z. B. unzureichende Deckung, nicht honorieren, generisch), die in der Regel durch erneute Versuche behoben werden kann.

Der Händlername und die Kontaktinformationen, die auf dem Kontoauszug des Karteninhabers erscheinen.

Akzeptieren Sie kontaktlose Zahlungen auf dem NFC-fähigen Smartphone eines Händlers, ohne ein separates Terminal; zertifiziert nach den SPoC- und MPoC-Standards von EMVCo.

Eine Transaktion wird von reibungslos zu einer Herausforderung hochgestuft, wenn die Risiko-Engine des Emittenten, der Acquirer oder die SCA-Regeln einen zusätzlichen Faktor erfordern.

PSD2-Anforderung, dass vom Kunden initiierte elektronische Zahlungen im EWR und im Vereinigten Königreich mit zwei der folgenden Faktoren authentifiziert werden müssen: Wissen, Besitz, Inhärenz.

Globales Banknachrichtennetzwerk, das zur Anweisung grenzüberschreitender Überweisungen verwendet wird; langsamer und teurer als Schemata, aber der Standard für große B2B-Abrechnungen.

Finanzierungszyklus, bei dem ein Acquirer die Händlereinnahmen einen Geschäftstag nach der Transaktionserfassung auszahlt; T+2- und T+3-Zyklen sind ebenfalls üblich.

Rückerstattung eines Betrags, der geringer ist als der ursprüngliche Transaktionsbetrag; kann mehrfach bis zur ursprünglich erfassten Summe erfolgen.

Regulierungsrahmen, der mit AML gekoppelt ist und die Überwachung und Meldung von Transaktionen erfordert, die der Finanzierung terroristischer Aktivitäten verdächtigt werden.

Betrugsmuster, bei dem Benutzer wiederholt kostenlose Testversionen mit synthetischen Identitäten oder Einweg-Kartennummern abonnieren, um die kostenpflichtige Umwandlung zu vermeiden.

Ersetzen sensibler Kartendaten durch einen nicht-sensiblen Ersatzwert, der ohne PCI-Umfang gespeichert und wiederverwendet werden kann.

Verarbeitung verbotener oder Drittanbieter-Verkäufe über die MID eines unabhängigen Händlers; ein schwerwiegender BRAM-Verstoß, der Mastercard-Strafen ab 25.000 USD nach sich zieht.

FATF-Empfehlung 16, die die Übermittlung von Angaben zum Originator und Begünstigten bei Zahlungen über bestimmten Schwellenwerten vorschreibt; unter MiCA auf VASPs ausgeweitet.

Natürliche Person(en), die 25 %+ einer juristischen Person besitzen oder kontrollieren, deren Identität Acquirer während KYB überprüfen und prüfen müssen.

Selbstbedienungs-Kartenterminals (Zapfsäulen, Parkautomaten, Ticketautomaten) unterliegen spezifischen Scheme-Regeln bezüglich Entscheidungszeitfenstern und Autorisierungsbeträgen.

Abonnementkündigungen, die durch Zahlungsausfälle (abgelaufene Karten, unzureichende Deckung, vorübergehende Ablehnungen) und nicht durch bewusste Kundenentscheidungen verursacht werden.

Indiens Echtzeit-A2A-Zahlungssystem, das VPA-basierte Überweisungen über Banken leitet; über 12 Milliarden Transaktionen pro Monat im Jahr 2024.

Visas Dachprogramm zur Überwachung von Acquirer-Portfolios auf übermäßige Betrugsfälle und Streitigkeiten, das ab 2025 die bisherigen VDMP- und VFMP-Schwellenwerte ersetzt.

Betrugsregel, die die Anzahl der Versuche pro Karte, IP, Gerät oder E-Mail in einem rollierenden Fenster begrenzt (z. B. 3 Autorisierungen/Karte/Stunde), um Kartenprüfung und Missbrauch zu verhindern.

SCA-Ausnahme, bei der Karteninhaber einen Händler bei ihrem Emittenten auf eine Whitelist setzen, wodurch nachfolgende Transaktionen von der starken Authentifizierung ausgenommen werden.

Autorisierung einer Karte zum Zeitpunkt der Bestellung und spätere Erfassung der Gelder (bis zu sieben Tage für Visa, 30 Tage für Reisen/Mieten), wobei die Autorisierungsblockade auf der Linie des Karteninhabers verbleibt.

Altes Visa-Programm, das Händler, die ein Streitbeilegungsverhältnis von 0,9 % und 100 monatliche Streitigkeiten überschritten, in eskalierende Sanierungsstufen einordnete.

Älteres Visa-Programm, das Händler kennzeichnete, deren Betrugs-Umsatz-Verhältnis 0,9 % und das monatliche Betrugsvolumen 75.000 $ überstieg.

Visa-Programm, das Händler in regulierten Branchen (Glücksspiel, Erwachsenenunterhaltung, Pharmazeutika) auf Lizenz-, Inhalts- und Onboarding-Compliance prüft.

Stornierung einer Autorisierung vor der Erfassung, Freigabe der Sperre ohne Clearing-Nachricht; nur innerhalb des Autorisierungsfensters möglich.

Tencents In-App-Wallet, eingebettet in WeChat; unerlässlich, um chinesische Verbraucher über QR, Mini-Programme und grenzüberschreitende H5-Flows zu erreichen.

Europäische Zahlungsinitiative-Wallet, basierend auf SEPA Instant, die ab 2024 giropay- und iDEAL-Flüsse in DE, FR, BE und NL ersetzt.

Regeln, die eine abgelehnte Transaktion über Zeitfenster, Acquirer oder Authentifizierungsstufen hinweg erneut versuchen, um Einnahmen zurückzugewinnen.

Eine vom Händler initiierte Transaktion, die ein gespeichertes Credential nach einem festen oder variablen Zeitplan belastet und eine anfängliche CIT mit SCA plus anschließender MIT-Kennzeichnung erfordert.

Die Antwort des Händlers auf eine Rückbuchung, mit Nachweis, dass die ursprüngliche Transaktion gültig war.

Anbieter (Indien-spezifischer Begriff, ähnlich wie PayFac), der kleine Händler unter einer einzigen Akquisitionsbeziehung zusammenfasst, reguliert von der RBI in Indien.

Eine Plattformschicht, die es einem Händler ermöglicht, sich über eine einzige Integration mit mehreren Acquirern, APMs und Risikotools zu verbinden und Transaktionen intelligent weiterzuleiten.

PSD2-regulierter Dienst, bei dem ein lizenzierter Anbieter eine Banküberweisung im Namen des Zahlers initiiert, verwendet für Pay by Bank und Open Banking Checkouts.

Ein Anbieter, der Technologie zur Zahlungsakzeptanz, Gateway, Vaulting, Reporting und manchmal auch Acquiring unter einem Vertrag bereitstellt.

Master-Händler, der Unterhändler unter einer einzigen MID mit Unterstützung eines vollständigen Acquirers anbindet; es gelten regulierte Onboarding-, Transaktions- und Überwachungsregeln.

Mastercard-Begriff für Representment: die Gegenbuchung des Händlers, die die umstrittene Belastung mit überzeugenden Beweismitteln erneut einreicht.

Visa-Regel (seit April 2023 in Kraft), die es Händlern ermöglicht, 10.4 Streitigkeiten abzuwehren, indem sie zwei frühere unbestrittene Transaktionen desselben Karteninhabers über übereinstimmende Datenpunkte nachweisen.