Was ist Checkout?
Die kaufmännische Zahlungsoberfläche, das Formular, die gehostete Seite oder das SDK, in dem der Kunde Zahlungsdetails eingibt.
Der Checkout ist die kundenorientierte Schnittstelle, über die Zahlungsdetails eingegeben und eine Transaktion initiiert wird. Das Design und die technische Implementierung der Checkout-Seite sind entscheidend für die Konversion, Sicherheit und Einhaltung gesetzlicher Vorschriften.
Händler können aus mehreren Integrationsmethoden wählen, die jeweils unterschiedliche Auswirkungen auf ihren PCI DSS-Umfang haben. Eine vollständig gehostete Zahlungsseite leitet den Kunden auf eine sichere Seite um, die vom Zahlungsanbieter verwaltet wird, wodurch die PCI-Belastung des Händlers minimiert wird.
Ein eingebetteter iFrame ermöglicht es, dass das Zahlungsformular nahtlos auf der Website des Händlers erscheint, während die sensiblen Daten von dessen Servern isoliert bleiben.
Eine direkte API-Integration bietet maximale Kontrolle über das Benutzererlebnis, bringt aber die gesamte Umgebung des Händlers in den PCI DSS-Umfang, was einen erheblichen Compliance-Aufwand erfordert.
Moderne Checkouts müssen so konzipiert sein, dass sie regulatorische Anforderungen wie die Starke Kundenauthentifizierung (SCA) gemäß PSD2 in Europa erfüllen.
Dies beinhaltet die Integration eines 3D Secure-Dienstes, der den Authentifizierungsfluss verwalten kann, um festzustellen, ob eine Transaktion über einen reibungslosen Fluss genehmigt werden kann oder einen Challenge-Fluss erfordert (z. B. einen Einmalpasscode oder eine biometrische Genehmigung).
Die Checkout-Optimierung umfasst auch die dynamische Anzeige relevanter alternativer Zahlungsmethoden (APMs) und digitaler Geldbörsen wie Apple Pay oder Google Pay, basierend auf dem Gerät und dem Standort des Kunden.
Die beim Checkout gesammelten Daten, wie Kartendetails, Rechnungsadresse und CVV, werden in einer Autorisierungsanfrage an das Zahlungsgateway gesendet, das sie dann an den entsprechenden Acquirer und das Kartensystem weiterleitet.
Praxisbeispiel
Ein britischer Modehändler verwendet einen iFrame-basierten Checkout von Cardflo. Ein Kunde in Frankreich legt eine Jacke im Wert von 250 € in seinen Warenkorb und geht zur Kasse.
Die auf der Domain des Händlers eingebettete Checkout-Seite erkennt den Standort und das Gerät des Benutzers und zeigt neben dem Standardformular zur Karteneingabe Optionen für Cartes Bancaires, SEPA und Apple Pay an. Der Kunde wählt die Zahlung mit seiner Visa-Karte.
Er gibt seine Kartennummer, das Ablaufdatum und den CVV ein. Da die Transaktion über der Geringwertigkeitsgrenze von 30 € liegt und eine grenzüberschreitende Transaktion innerhalb des EWR ist, ist SCA obligatorisch.
Nach dem Absenden wird der 3D Secure-Prozess initiiert. Der ECI-Wert (Electronic Commerce Indicator) von 05 (vollständig authentifiziert) wird angestrebt.
Die ACS des Emittenten stellt eine Herausforderung dar, die den Kunden auffordert, die Zahlung von 250 € in seiner mobilen Banking-App zu genehmigen. Nach der Genehmigung wird die Autorisierungsanfrage gesendet, genehmigt, und die Haftung für betrügerische Rückbuchungen geht auf den Emittenten über.
Der gesamte Prozess, vom Absenden des Formulars bis zur Bestätigung, dauert weniger als 15 Sekunden.
Hinweise der Kartensysteme
Die Regeln von Visa und Mastercard beeinflussen die Checkout-Funktionalität stark, hauptsächlich durch 3D Secure. Beide Systeme haben aktualisierte Protokolle (Visa Secure und Mastercard Identity Check), die den 3DS2-Standard unterstützen und einen reichhaltigeren Datenaustausch zwischen Händler und Emittenten ermöglichen, um eine reibungslose Authentifizierung zu erleichtern.
Die Systeme schreiben die korrekte Verwendung des ECI-Flags (Electronic Commerce Indicator) in der Autorisierungsnachricht vor; eine 05 für eine vollständig authentifizierte 3DS-Transaktion in Europa oder eine 07 für eine nicht 3DS-authentifizierte Transaktion.
Eine falsche Kennzeichnung von Transaktionen kann zu höheren Interchange-Gebühren, niedrigeren Genehmigungsraten und einem Verlust des Haftungsübergangsschutzes bei Betrug führen.
Warum das für Händler wichtig ist
Der Checkout ist wohl der wichtigste Faktor für die Umsatzkonversion eines Händlers. Ein schlecht gestalteter Checkout mit unnötigen Feldern, einer störenden Weiterleitung oder einem Mangel an relevanten Zahlungsmethoden führt direkt zu abgebrochenen Warenkörben und Umsatzeinbußen.
Für SCA-mandatierte Regionen wie den EWR kann eine fehlgeschlagene oder umständliche 3D Secure-Integration die Genehmigungsraten dezimieren. Die Zusammenarbeit mit einem Anbieter wie Cardflo, dessen Orchestrierungsplattform und intelligentes Routing Checkout-Flüsse dynamisch optimieren können, ermöglicht es Händlern, die Genehmigungen zu maximieren.
Zum Beispiel kann die Weiterleitung einer Transaktion an einen lokalen Acquirer oder das intelligente Wiederholen einer Soft-Ablehnung Einnahmen zurückgewinnen, die sonst in der Checkout-Phase verloren gegangen wären.
Häufig gestellte Fragen
Wie wirkt sich die Wahl des Checkouts auf den PCI DSS-Compliance-Umfang aus?
Die Verwendung einer gehosteten Zahlungsseite oder eines modernen iFrame-basierten Checkouts qualifiziert einen Händler im Allgemeinen für SAQ A, die einfachste Compliance-Stufe, da Kartendaten niemals den Server des Händlers berühren.
Wenn ein Händler einen benutzerdefinierten API-Checkout verwendet, um Daten direkt auf seiner eigenen Infrastruktur zu sammeln, fällt er typischerweise unter SAQ D, was eine wesentlich strengere und teurere jährliche Prüfung erfordert.
Welche Rolle spielt der Checkout bei SCA- und 3D Secure 2-Flüssen?
Der Checkout fungiert als Orchestrierungsebene, die die 3DS-Anfrage an den Emittenten auslöst, wenn eine Transaktion eine Authentifizierung erfordert. Er muss in der Lage sein, Weiterleitungen zu verarbeiten oder das Authentifizierungs-Challenge-Fenster des Emittenten innerhalb der Benutzeroberfläche anzuzeigen, ohne die Kundensitzung zu unterbrechen oder Transaktions-Timeouts zu verursachen.
Was ist der Unterschied zwischen einer gehosteten Zahlungsseite und einem iFrame-Checkout?
Eine gehostete Zahlungsseite (HPP) leitet den Kunden von Ihrer Website auf eine Seite um, die vollständig von Ihrem Zahlungsanbieter gehostet und kontrolliert wird. Dies vereinfacht Ihre PCI DSS-Compliance erheblich auf ein einfaches SAQ A.
Ein iFrame-Checkout bettet das Zahlungsformular in ein Fenster auf Ihrer eigenen Checkout-Seite ein, wodurch ein nahtloseres Kundenerlebnis entsteht, während gleichzeitig sichergestellt wird, dass sensible Kartendaten niemals Ihre Server berühren.
Dies erfordert typischerweise SAQ A-EP, was etwas aufwendiger, aber immer noch weitaus weniger mühsam ist als eine direkte API-Integration.
Wie kann ich meine Checkout-Konversionsrate verbessern?
Um die Konversion zu verbessern, minimieren Sie die Anzahl der Formularfelder, stellen Sie sicher, dass die Seite mobilfreundlich ist, und zeigen Sie Vertrauenssignale wie Sicherheitslogos an.
Bieten Sie beliebte digitale Geldbörsen wie Apple Pay und Google Pay an, die in einigen demografischen Gruppen die Konversion um über 20 % steigern können. Für internationale Kunden zeigen Sie Preise in ihrer Landeswährung an und bieten Sie vertraute lokale Zahlungsmethoden an.
Die Verwendung eines Adressverifizierungsdienstes (AVS) kann auch das Ausfüllen von Formularen beschleunigen.
Muss mein Checkout 3D Secure unterstützen?
Wenn Sie an Kunden im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich verkaufen, ist die Unterstützung von 3D Secure 2 (3DS2) für die meisten Transaktionen aufgrund der Vorschriften zur Starken Kundenauthentifizierung (SCA) obligatorisch.
Auch außerhalb dieser Regionen wird die Verwendung von 3DS dringend empfohlen, da es einen Haftungsübergangsschutz gegen bestimmte Arten von betrügerischen Rückbuchungen bietet.
Zum Beispiel ist ein Händler, der eine 3DS-Transaktion erfolgreich abschließt, typischerweise nicht für eine Rückbuchung mit dem Grundcode 10.4 (Betrug – Kartenlose Umgebung) haftbar.
Welche Daten sollte ich beim Checkout sammeln, um Autorisierungen zu optimieren?
Neben den grundlegenden PAN, Ablaufdatum und CVV ist die Erfassung einer vollständigen Rechnungsadresse für AVS-Prüfungen entscheidend. Für 3DS2 ist die Bereitstellung umfangreicher Daten der Schlüssel.
Dazu gehören Kundendaten (Name, E-Mail, Telefon), Versandinformationen und Gerätedaten. Die Übermittlung von mindestens 15 Datenpunkten kann die Wahrscheinlichkeit eines reibungslosen Ablaufs erheblich erhöhen, bei dem der Emittent die Transaktion ohne Herausforderung des Karteninhabers genehmigt, was die Konversionsraten durch Vermeidung von Reibungsverlusten steigert.
Wie funktionieren digitale Geldbörsen wie Apple Pay und Google Pay mit meinem Checkout?
Digitale Geldbörsen machen die manuelle Karteneingabe überflüssig. Wenn ein Kunde Apple Pay oder Google Pay wählt, verwendet die Geldbörse die biometrische Authentifizierung (Face ID, Touch ID oder Fingerabdruck) auf dem Gerät, um den Benutzer zu verifizieren.
Sie übermittelt dann ein gerätespezifisches Token (DPAN) an das Zahlungsgateway, nicht die zugrunde liegende Kartennummer. Dies ist hochsicher, qualifiziert für SCA und bietet ein sehr schnelles, reibungsarmes Erlebnis, da Versand- und Rechnungsdetails oft automatisch aus der Geldbörse ausgefüllt werden.
See how Checkout plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Verwandte Begriffe
Alle Nicht-Karten-Zahlungsmethoden, Wallets, Banküberweisungen, BNPL, Gutscheine, die an der Kasse akzeptiert werden.
Der Payment Card Industry Data Security Standard, der von den Schemata vorgeschriebene Rahmen für den Umgang mit Kartendaten.
Ein Kartennetzwerk-Authentifizierungsprotokoll, das die Betrugshaftung vom Händler auf den Emittenten verlagert, wenn ein Karteninhaber verifiziert wird.
PSD2-Anforderung, dass vom Kunden initiierte elektronische Zahlungen im EWR und im Vereinigten Königreich mit zwei der folgenden Faktoren authentifiziert werden müssen: Wissen, Besitz, Inhärenz.
Verwandte Anleitungen.
Bereit, Ihre Zahlungsabwicklung zu verbessern?
Erzählen Sie uns von Ihrem Unternehmen. Wir finden für Sie die richtigen Partner und die passende Route, typischerweise innerhalb einer Woche.