Was ist Payment Gateway?
Eine technische Schicht, die Kartendaten verschlüsselt, Autorisierungsanfragen an einen Acquirer weiterleitet und das Ergebnis an den Händler zurückgibt.
Ein Payment Gateway ist die sichere Technologieschicht, die als digitales Äquivalent eines physischen Point-of-Sale-Terminals für Online-Transaktionen fungiert. Seine Hauptfunktion besteht darin, sensible Zahlungsinformationen sicher vom Checkout-Umfeld des Händlers zu erfassen, zu verschlüsseln und an eine Acquirer-Bank oder einen Zahlungsabwickler zu übermitteln.
Wenn ein Kunde seine Kartendaten eingibt, verschlüsselt das Gateway diese Daten mithilfe von Standards wie Transport Layer Security (TLS), bevor es sie weiterleitet. Dieser entscheidende Schritt stellt sicher, dass Rohkartendaten nicht über die eigenen Server des Händlers laufen, was dessen PCI DSS-Compliance-Aufwand erheblich reduziert.
Das Gateway verwaltet den Kommunikationsfluss für den Autorisierungsprozess, sendet die Anfrage an den Acquirer, der sie dann über die Kartensysteme an die ausstellende Bank des Karteninhabers zur Genehmigung oder Ablehnung weiterleitet.
Das Gateway ist auch dafür verantwortlich, die Antwort der Bank zu interpretieren und an die Website des Händlers zurückzuleiten, um entweder die Bestellung zu bestätigen oder den Kunden aufzufordern, es erneut zu versuchen.
Entscheidend ist, dass es auch Prozesse erleichtert, die durch Vorschriften erforderlich sind, wie z. B. die Durchführung von 3D Secure-Herausforderungen zur Einhaltung von Strong Customer Authentication (SCA)-Vorschriften wie PSD2 in Europa.
Ein häufiges Missverständnis ist, dass das Payment Gateway die Gelder des Händlers hält oder bewegt; das tut es nicht. Das Gateway ist lediglich ein Datenkanal, der Autorisierungsnachrichten und später Abrechnungsanweisungsdateien an den Acquirer übermittelt, der für die tatsächliche Geldbewegung verantwortlich ist.
Praxisbeispiel
Ein Online-Händler in Irland verkauft ein Produkt für 150 €. Ein Kunde auf seiner Website geht zur Kasse und gibt seine Visa-Kartendaten ein.
- Der Kunde klickt auf „Bezahlen“. Der Webbrowser sendet die Kartendaten direkt an die Server des Payment Gateways, nicht an die des Händlers.
- Das Gateway verschlüsselt die Daten und erstellt eine Autorisierungsanfrage, die es an den ausgewählten Acquirer des Händlers weiterleitet. Dies dauert etwa 100-200 Millisekunden.
- Der Acquirer leitet die Anfrage an Visa weiter, das die ausstellende Bank anhand der BIN der Karte identifiziert und weiterleitet. Dieser Abschnitt dauert 200-300 ms.
- Die Systeme des Emittenten prüfen die Deckung, wenden Betrugsregeln an und senden einen „Genehmigt“-Antwortcode (00) über das System und den Acquirer zurück. Diese Rückreise dauert weitere 300-400 ms.
- Das Gateway empfängt die „Genehmigt“-Antwort und leitet eine Erfolgsmeldung an die E-Commerce-Plattform des Händlers weiter, die dann eine Bestellbestätigungsseite anzeigt. Die Gesamtzeit beträgt weniger als eine Sekunde. Später am Tag wird das Gateway diese genehmigte Transaktion zusammen mit anderen in einer Abrechnungsdatei zusammenfassen, die an den Acquirer übermittelt wird.
Hinweise der Kartensysteme
Aus Sicht der Systeme ist die wichtigste Funktion des Gateways die korrekte Handhabung von Sicherheitsprotokollen. Alle Gateways müssen als PCI DSS Level 1 Dienstleister zertifiziert sein.
Sie sind für die technische Implementierung von 3D Secure verantwortlich, die sich zwischen den Systemen geringfügig unterscheidet.
Für Visa Secure und Mastercard Identity Check muss das Merchant Plug-In (MPI) des Gateways Geräte- und Browserdaten korrekt erfassen und formatieren, um sie an den Verzeichnisserver des Systems weiterzuleiten.
Wenn diese Daten unvollständig oder falsch formatiert sind, ist es wahrscheinlicher, dass der Emittent die Transaktion zu einer vollständigen Authentifizierungsherausforderung „hochstuft“, was die Reibung für den Karteninhaber erhöht und möglicherweise zu einem Abbruch führt, selbst wenn die Transaktion sonst reibungslos genehmigt worden wäre.
Warum das für Händler wichtig ist
Die Wahl des Payment Gateways wirkt sich direkt auf die Sicherheit, den Compliance-Aufwand und die Benutzererfahrung eines Händlers aus. Ein zuverlässiges Gateway minimiert Latenz und Ausfallzeiten und verhindert so Umsatzeinbußen.
Durch die Verwendung eines modernen Gateways mit integrierter Tokenisierung können Händler wiederkehrenden Kunden ein One-Click-Checkout-Erlebnis bieten, ohne sensible Kartendaten zu speichern, was die PCI DSS-Compliance auf das Ausfüllen eines einfachen Self-Assessment Questionnaires (SAQ A) vereinfacht.
Für Händler, die mit mehreren Acquirern arbeiten, bietet ein unabhängiges Gateway, oft Teil einer Zahlungs-Orchestrierungsplattform wie Cardflo, die Flexibilität, Transaktionen an verschiedene Prozessoren weiterzuleiten, ohne an das proprietäre Gateway eines einzelnen PSP gebunden zu sein.
Häufig gestellte Fragen
Was ist der Unterschied zwischen einem Standalone-Gateway und einem Full-Stack-PSP?
Ein Standalone-Gateway bietet die technische Verbindung, erfordert aber, dass der Händler eine separate Merchant Identification Number (MID) von einer Acquirer-Bank besitzt.
Im Gegensatz dazu bündelt ein Full-Stack Payment Service Provider (PSP) sowohl die Gateway-Technologie als auch die Acquiring-Dienste in einem einzigen Vertrag und einer technischen Integration.
Wie beeinflusst ein Gateway die Transaktionsgeschwindigkeit und Latenz?
Das Gateway führt einen Verarbeitungssprung ein, bei dem es Signaturen validieren, Betrugsprüfungen durchführen und auf die Antwort des Acquirers warten muss.
Obwohl dies typischerweise in weniger als zwei Sekunden geschieht, kann die Latenz zunehmen, wenn der Serverstandort des Gateways weit von der Kundenbasis des Händlers entfernt ist oder wenn mehrere API-Aufrufe von Drittanbietern für die Risikobewertung erforderlich sind.
Speichert das Payment Gateway die Kartennummern meiner Kunden?
Die Hauptaufgabe eines Gateways ist die Übertragung, nicht die Speicherung. Die meisten modernen Gateways bieten jedoch einen Tokenisierungs- oder „Vault“-Dienst an.
Bei diesem Modell erfasst das Gateway die Kartennummer, tauscht sie gegen ein sicheres Token aus und speichert die ursprünglichen Kartendaten in seiner eigenen hochsicheren, PCI DSS-konformen Umgebung.
Der Händler speichert dann nur das nicht-sensible Token, das für zukünftige oder wiederkehrende Zahlungen verwendet werden kann, ohne das Risiko und die Compliance-Kosten des Umgangs mit Rohkartendaten.
Was ist der Unterschied zwischen einem Gateway und einem Acquirer?
Das Gateway ist die Technologie, die die Transaktionsdaten sicher bewegt. Der Acquirer ist das Finanzinstitut (eine Bank), das das Konto des Händlers führt, die Transaktionsdaten vom Gateway empfängt und die Abwicklung der Gelder vom Emittenten über die Kartensysteme verwaltet.
Einige Unternehmen, bekannt als Full-Stack-PSPs, bieten sowohl die Gateway-Technologie als auch den Acquiring-Dienst unter einem Dach an.
Kann ein Payment Gateway dazu beitragen, meinen Betrug und meine Rückbuchungen zu reduzieren?
Ja, viele moderne Gateways integrieren Tools zur Betrugserkennung vor der Verarbeitung. Diese Tools können Transaktionen anhand von Blacklists, Geschwindigkeitsregeln und Geolokalisierungsdaten überprüfen, noch bevor die Autorisierungsanfrage an den Acquirer gesendet wird.
Dies hilft, offensichtlich betrügerische Versuche frühzeitig zu blockieren. Sie verwalten auch den 3D Secure-Prozess, der die Haftung für bestimmte Arten von betrugsbedingten Rückbuchungen vom Händler auf die ausstellende Bank verlagern kann.
Ich habe mehrere MIDs bei verschiedenen Acquirern. Kann ich ein Gateway für alle verwenden?
Ja, dies ist ein primärer Anwendungsfall für ein unabhängiges oder „agnostisches“ Payment Gateway, das eine Kernkomponente der Zahlungs-Orchestrierung ist. Ein agnostisches Gateway ermöglicht es Ihnen, mehrere Acquirer-Konten über eine einzige Integration zu verbinden.
Sie können dann eine Routing-Engine verwenden, um zu entscheiden, welcher Acquirer für jede Transaktion verwendet werden soll, basierend auf Faktoren wie Kosten, Währung oder Kartentyp, während eine konsistente technische Verbindung aufrechterhalten wird.
Wie viel kostet ein Payment Gateway?
Die Preismodelle für Gateways variieren. Einige PSPs bündeln die Gateway-Gebühr in ihren gemischten Transaktionssatz.
Standalone-Gateways berechnen oft eine monatliche Gebühr (z. B.
10-50 £) plus eine kleine Gebühr pro Transaktion (z. B.
3p-10p). Diese Gebühren sind getrennt von den Interchange-, System- und Acquirer-Gebühren, die mit der tatsächlichen Zahlungsabwicklung verbunden sind.
Die Kosten hängen vom Anbieter und den enthaltenen Funktionen ab, wie z. B.
Tokenisierung und Betrugstools.
See how Payment Gateway plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Verwandte Begriffe
Ein Anbieter, der Technologie zur Zahlungsakzeptanz, Gateway, Vaulting, Reporting und manchmal auch Acquiring unter einem Vertrag bereitstellt.
Die lizenzierte Bank oder das Finanzinstitut, das die MID des Händlers hält und Kartentransaktionen im Namen des Händlers abwickelt.
Ein PCI DSS konformer Speicher für tokenisierte Kartendaten, der es einem Händler ermöglicht, eine Karte erneut zu belasten, ohne die PAN zu speichern.
Der Payment Card Industry Data Security Standard, der von den Schemata vorgeschriebene Rahmen für den Umgang mit Kartendaten.
Verwandte Anleitungen.
Aus dem Blog
Die Entwicklung eines individuellen Zahlungs-Gateways umfasst die Entwicklung einer Technologie zur Verschlüsselung und Weiterleitung von Transaktionen zwischen Bezahlvorgängen und Kartennetzwerken. Dabei müssen zum Schutz sensibler Daten strenge regulatorische Anforderungen eingehalten werden. Händler müssen die erforderlichen Zertifikate erwerben und regelmäßige Prüfungen durchführen, um die Vorschriften dauerhaft einzuhalten. Verstöße gegen diese Vorschriften können zu Geldbußen und zum Verlust der Fähigkeit zur Zahlungsabwicklung führen.
Artikel lesenEin Händlerakquisiteur ist ein Finanzinstitut, das Kartentransaktionen verarbeitet und die Verfügbarkeit der Mittel prüft. Das Zahlungs-Gateway fungiert als technische Brücke und verschlüsselt vertrauliche Daten bei der Übertragung zwischen der Internetseite und dem Akquisiteur. Händler benötigen beide Komponenten, damit elektronische Zahlungen angenommen, autorisiert und abgerechnet werden. Gemeinsam sorgen sie für ein nahtloses und sicheres Zahlungserlebnis für Kunden.
Artikel lesenEin Zahlungsportal fungiert als sichere Brücke zwischen einem Online-Shop und dem Zahlungsdienstleister. Es erfasst, verschlüsselt und übermittelt vertrauliche Kundendaten, um sichere Transaktionen zu gewährleisten. Diese Technologie ist für Online-Unternehmen unverzichtbar, um unbefugten Zugriff zu verhindern und zugleich einen reibungslosen Bezahlvorgang zu ermöglichen. Sie übermittelt Zahlungsdaten sicher von der kartenausgebenden Bank an die Händlerbank.
Artikel lesenBereit, Ihre Zahlungsabwicklung zu verbessern?
Erzählen Sie uns von Ihrem Unternehmen. Wir finden für Sie die richtigen Partner und die passende Route, typischerweise innerhalb einer Woche.