Was ist Karteninhaberinitiierte Transaktion?
Auch: CIT
Eine vom Karteninhaber in Echtzeit initiierte Transaktion, typischerweise die erste Abbuchung, die die Speicherung von Zugangsdaten begründet.
Eine karteninhaberinitiierte Transaktion (CIT) ist eine Zahlung, die in Echtzeit vom Karteninhaber autorisiert wird, der aktiv im Checkout-Prozess anwesend ist.
Dies ist die häufigste Art von Transaktion und umfasst Standard-Online-Käufe, bei denen ein Kunde seine Kartendaten eingibt oder eine gespeicherte Karte verwendet, um eine Zahlung abzuschließen.
Im Kontext von wiederkehrenden Abrechnungen und Abonnements spielt die anfängliche CIT eine entscheidende Rolle, die über die bloße Verarbeitung der ersten Zahlung hinausgeht.
Sie dient dazu, eine formelle Vereinbarung oder ein Mandat zwischen dem Karteninhaber und dem Händler zu begründen, das zukünftige Abbuchungen auf der Grundlage der gespeicherten Zugangsdaten autorisiert.
Gemäß Vorschriften wie PSD2 im Europäischen Wirtschaftsraum und im Vereinigten Königreich unterliegt diese anfängliche CIT typischerweise der starken Kundenauthentifizierung (SCA). Der Karteninhaber muss seine Identität mithilfe einer Methode wie 3D Secure überprüfen, die eine Zwei-Faktor-Authentifizierung beinhaltet.
Während dieser authentifizierten Transaktion muss der Händler spezifische Datenkennzeichnungen an den Acquirer senden, die darauf hinweisen, dass die Karte für zukünftige Verwendung gespeichert wird. Nach erfolgreicher Autorisierung stellt das System eine eindeutige Transaktionskennung bereit.
Der Händler ist verpflichtet, diese Kennung zu speichern und sie zu verwenden, um alle nachfolgenden händlerinitiierten Transaktionen (MITs) mit diesem ursprünglichen, authentifizierten Ereignis zu verknüpfen.
Ein häufiges Missverständnis ist die Annahme, dass jede Verwendung einer gespeicherten Karte eine MIT ist; wenn der Karteninhaber sich anmeldet und einen Kauf mit einer gespeicherten Karte aktiv bestätigt, ist dies immer noch eine CIT.
Praxisbeispiel
Ein Kunde im Vereinigten Königreich meldet sich für eine monatliche Abo-Box für 25 £ an. Er gibt seine Kartendaten auf der Checkout-Seite ein und klickt auf „Abonnieren“.
Diese Aktion initiiert eine karteninhaberinitiierte Transaktion (CIT). Da sich Händler und Kunde in einer SCA-regulierten Region befinden, löst das Gateway des Händlers 3D Secure aus.
Der Kunde wird zu seiner Banking-App weitergeleitet, um die Zahlung von 25 £ zu genehmigen. Nach der Genehmigung wird die Zahlung erfolgreich autorisiert.
Im Hintergrund kennzeichnet der Zahlungsanbieter des Händlers diese Transaktion gegenüber dem System als CIT, die Zugangsdaten für die zukünftige Verwendung festlegt. Die Antwort des Acquirers enthält eine Systemtransaktions-ID, die der Händler sicher in seinem Tresor speichert und mit dem neuen Abonnementdatensatz des Kunden verknüpft.
Diese ordnungsgemäß ausgeführte CIT erlaubt es dem Händler nun, die Karte jeden Monat automatisch über MITs zu belasten.
Hinweise der Kartensysteme
Visa und Mastercard haben ihre Regeln für CITs, insbesondere für die Kennzeichnung von Card-on-File-Vereinbarungen, eng aufeinander abgestimmt.
Beide Systeme verlangen von Händlern, dass sie während der ersten CIT spezifische Indikatoren angeben, um zu signalisieren, dass eine Karte gespeichert wird und dass die Zustimmung für zukünftige Abbuchungen eingeholt wird.
Werden diese Kennzeichnungen nicht gesendet, kann ein Emittent zukünftige MITs ablehnen, da kein gültiges Mandat etabliert wurde. Die Systeme schreiben auch vor, dass diese anfängliche CIT (wo zutreffend) mittels SCA authentifiziert werden muss.
Eine Nichtdurchführung der SCA bei der initiierenden CIT macht die SCA-Ausnahme für alle nachfolgenden MITs ungültig, was zu weit verbreiteten Ablehnungen führt.
Während Amex und Discover denselben Prinzipien folgen, können die technischen Kennzeichnungsanforderungen leicht abweichen, weshalb es wichtig ist, ein Gateway zu verwenden, das diese Anfragen normalisiert.
Warum das für Händler wichtig ist
Die korrekte Verarbeitung der anfänglichen CIT ist der grundlegende Schritt für jedes wiederkehrende Umsatzgeschäft. Es ist der Moment der Compliance, in dem der Händler die authentifizierte Zustimmung des Karteninhabers für zukünftige Abrechnungen sichert.
Ein Fehler hierbei kann ein Abonnementmodell lahmlegen, da nachfolgende automatisierte Zahlungen (MITs) ohne diese abgelehnt werden, was zu massiver unfreiwilliger Abwanderung führt. Für Händler, die in SCA-Regionen tätig sind, macht ein Versäumnis, die CIT ordnungsgemäß zu authentifizieren, die automatisierte wiederkehrende Abrechnung im Wesentlichen unmöglich.
Die Verwendung eines modernen Zahlungsgateways oder Orchestrierungsanbieters wie Cardflo ist entscheidend, da die Plattform die komplexen Kennzeichnungs- und Datenübermittlungsanforderungen für CITs über verschiedene Systeme und Acquirer hinweg verwaltet und so sicherstellt, dass von Anfang an ein gültiges Mandat etabliert wird.
Häufig gestellte Fragen
Warum ist die Transaktions-ID einer CIT für die wiederkehrende Abrechnung wichtig?
Die Transaktions-ID beweist dem Emittenten, dass zuvor eine vom Karteninhaber initiierte Authentifizierung stattgefunden hat.
Händler müssen diese ursprüngliche ID in zukünftigen händlerinitiierten Transaktionsanfragen (MIT) angeben, um zu signalisieren, dass die Zahlung Teil einer etablierten Kette ist, was dazu beiträgt, höhere Autorisierungsraten aufrechtzuerhalten und die Einhaltung der Systemregeln sicherzustellen.
Kann eine CIT von der starken Kundenauthentifizierung (SCA) ausgenommen werden?
Während CITs das Hauptziel für SCA sind, können bestimmte Ausnahmen je nach Transaktionswert oder den Betrugsraten des Acquirers gelten.
Geringwertige Transaktionen unter dreißig Euro oder solche, die durch eine Transaktionsrisikoanalyse (TRA) als geringes Risiko eingestuft werden, können die Step-up-Authentifizierung umgehen, obwohl der Emittent letztendlich das Recht behält, eine Herausforderung zu fordern.
Benötigt jede CIT eine starke Kundenauthentifizierung (SCA)?
In SCA-regulierten Regionen wie dem Vereinigten Königreich und dem EWR erfordern die meisten CITs eine SCA. Es gibt jedoch Ausnahmen.
Zum Beispiel können geringwertige Transaktionen (unter 30 €, bis zu einer kumulativen Grenze von 100 € oder fünf Transaktionen) oder Transaktionen, die durch eine Transaktionsrisikoanalyse (TRA) als geringes Risiko eingestuft werden, diese möglicherweise nicht erfordern.
Wenn der Zweck einer CIT jedoch darin besteht, ein Abonnement oder ein wiederkehrendes Mandat einzurichten, ist es bewährte Praxis, immer SCA durchzuführen, um sicherzustellen, dass nachfolgende MITs problemlos genehmigt werden.
Welche Daten müssen von der anfänglichen CIT gespeichert werden?
Das wichtigste Datum, das von einer erfolgreichen CIT gespeichert werden muss, ist die eindeutige Transaktionskennung, die vom Kartensystem bereitgestellt wird (manchmal als Scheme Transaction ID, DS Transaction ID oder ähnlich bezeichnet). Diese Kennung ist der kryptografische Nachweis der ursprünglich authentifizierten Transaktion.
Sie müssen diese ID speichern und in die Autorisierungsanfrage für jede nachfolgende MIT aufnehmen. Das Speichern dieser Verknüpfung ist eine Kernanforderung des Visa- und Mastercard-Frameworks für gespeicherte Zugangsdaten.
Wenn ein Kunde eine gespeicherte Karte verwendet, ist es eine CIT oder eine MIT?
Es hängt davon ab, wer die Abbuchung initiiert. Wenn ein Kunde in seinem Konto angemeldet ist, einen Artikel in seinen Warenkorb legt, zur Kasse geht und aktiv auf einen „Jetzt bezahlen“-Button klickt, indem er seine gespeicherten Kartendaten verwendet, handelt es sich um eine CIT.
Der Karteninhaber ist anwesend und initiiert die Zahlung. Eine MIT tritt nur auf, wenn der Händler die Abbuchung ohne die aktive Beteiligung des Karteninhabers an dieser spezifischen Transaktion initiiert, z.
B. bei einer automatischen monatlichen Abonnementverlängerung.
Kann eine 0-£- oder 0-€-Autorisierung als anfängliche CIT verwendet werden?
Ja, eine Nullwert-Autorisierung kann verwendet werden, um eine Karte zu validieren und ein Mandat zu etablieren. Dies ist eine gängige Praxis bei der Anmeldung für kostenlose Testversionen.
Die Transaktion wird weiterhin als CIT verarbeitet, muss bei Bedarf SCA durchlaufen und gibt eine Systemtransaktions-ID zurück, die für die zukünftige Verwendung gespeichert werden kann. Einige ausstellende Banken haben jedoch niedrigere Genehmigungsraten für Nullwert-Autorisierungen im Vergleich zu geringwertigen Transaktionen (z.
B. 1 £), daher wird ein Test empfohlen.
Was passiert, wenn die anfängliche CIT abgelehnt wird?
Wird die anfängliche CIT abgelehnt, schlägt die Zahlung fehl und es wird kein Mandat erstellt. Der Kunde kann seinen Kauf oder seine Anmeldung nicht abschließen, und es können keine Zugangsdaten für die zukünftige Verwendung gespeichert werden.
Der Händler sollte dem Kunden, wenn möglich, den Ablehnungsgrund anzeigen und ihn bitten, es erneut zu versuchen oder eine andere Zahlungsmethode zu verwenden. Es können keine MITs versucht werden, bis eine CIT erfolgreich autorisiert und authentifiziert wurde.
See how Karteninhaberinitiierte Transaktion plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Verwandte Begriffe
Eine vom Händler initiierte Abbuchung auf der Grundlage zuvor gespeicherter Zugangsdaten, ohne Anwesenheit des Karteninhabers.
PSD2-Anforderung, dass vom Kunden initiierte elektronische Zahlungen im EWR und im Vereinigten Königreich mit zwei der folgenden Faktoren authentifiziert werden müssen: Wissen, Besitz, Inhärenz.
Ein Kartennetzwerk-Authentifizierungsprotokoll, das die Betrugshaftung vom Händler auf den Emittenten verlagert, wenn ein Karteninhaber verifiziert wird.
Ein PCI DSS konformer Speicher für tokenisierte Kartendaten, der es einem Händler ermöglicht, eine Karte erneut zu belasten, ohne die PAN zu speichern.
Verwandte Anleitungen.
Aus dem Blog
Das Abonnementmodell bietet planbare Einnahmen durch wiederkehrende Gebühren für SaaS und Streaming-Dienste. Während es die langfristige Kundenbindung fördert, müssen Unternehmen höhere Akquisitionskosten und potenzielle Abwanderung bewältigen. Dieser Ansatz bietet Stabilität für Firmen, die durch kontinuierlichen Zugang zu Produkten Mehrwert bieten. Er ist darauf ausgelegt, stetige Einkommensströme zu generieren.
Artikel lesenAbonnementzahlungen sind eine spezielle Form der wiederkehrenden Abrechnung, bei der Kunden zu Beginn jedes Abrechnungszeitraums zahlen. Diese automatisierten Zahlungen erfolgen wöchentlich, monatlich oder jährlich, bis die Dienstleistung beendet wird. Dieses Modell hilft Unternehmen, die Kundenabwanderung zu verringern und planbare Umsätze zu sichern, während Kunden ihr Budget effektiv planen können. Es eignet sich ideal, um langfristige Kundentreue zu stärken.
Artikel lesenEine wiederkehrende Zahlung ist ein automatisiertes Abrechnungssystem, bei dem ein Kunde ein Unternehmen ermächtigt, seine Karte oder sein Bankkonto in regelmäßigen Abständen zu belasten. Dieses Modell ist bei Mitgliedschaften in Fitnessstudios, Versicherungsprämien und Streamingdiensten weit verbreitet. Es bietet Verbrauchern Komfort und sichert Dienstleistern zugleich regelmäßige Einnahmen. Zahlungen erfolgen ohne manuelle Eingabe durch den Kunden in festen oder variablen Beträgen.
Artikel lesenBereit, Ihre Zahlungsabwicklung zu verbessern?
Erzählen Sie uns von Ihrem Unternehmen. Wir finden für Sie die richtigen Partner und die passende Route, typischerweise innerhalb einer Woche.