Recht & Pflichten

Starke Kundenauthentifizierung: warum manchmal die PIN kommt

Zwei von drei Faktoren müssen stimmen. Was das an der Kasse und im Onlineshop bedeutet.

1815 Pike County Courthouse & Jail, Milford PA. gemeinfrei, über flickr.

Die starke Kundenauthentifizierung ist der Grund dafür, dass bei manchen Zahlungen eine zusätzliche Bestätigung verlangt wird. Sie stammt aus dem europäischen Zahlungsdiensterecht und gilt seit einigen Jahren flächendeckend.

Das Prinzip

Für eine sichere Zahlung müssen mindestens zwei von drei unabhängigen Elementen zusammenkommen: etwas, das man weiß (PIN, Passwort), etwas, das man besitzt (Karte, Telefon), und etwas, das man ist (Fingerabdruck, Gesicht).

Eine Kartenzahlung mit Chip und PIN erfüllt das: die Karte als Besitz, die PIN als Wissen. Deshalb ist sie der Regelfall an der Kasse.

Warum kontaktlos oft ohne PIN geht

Für kleinere Beträge gibt es Ausnahmen. Bis zu einer bestimmten Höhe und bis zu einer bestimmten Anzahl aufeinanderfolgender Zahlungen darf auf die PIN verzichtet werden. Danach fordert die Karte sie wieder an.

Das ist der Grund, warum manchmal scheinbar willkürlich bei einem kleinen Betrag die Tastatur kommt. Es ist keine Fehlfunktion, sondern der Zähler in der Karte.

Im Onlineshop

Dort ist die zusätzliche Bestätigung sichtbarer: Die Kundschaft wird zur Bank weitergeleitet und bestätigt dort per App, Code oder biometrisch.

Das kostet einen Schritt im Bestellvorgang und schützt gleichzeitig den Händler. Denn wenn eine Zahlung mit starker Authentifizierung durchgeführt wurde, verschiebt sich die Haftung bei Missbrauch in der Regel weg vom Händler.

Deshalb ist der gelegentliche Wunsch, diesen Schritt zu umgehen, ein schlechter Handel: Man spart einen Klick und übernimmt ein Risiko.

Was du an der Kasse sagen kannst

Wenn Kundschaft sich über die PIN-Abfrage wundert: Sie kommt von der Karte, nicht vom Gerät, und sie ist eine Sicherheitsfunktion. Nach einer PIN-Eingabe geht es meist wieder eine Weile kontaktlos ohne.

Für den Ablauf im Betrieb

Zwei Dinge helfen. Erstens: Das PIN-Feld sollte für die Kundschaft gut erreichbar und einsehbar sein, ohne dass andere mitschauen. Zweitens: Personal sollte nicht in die Eingabe hineinschauen oder gar helfen wollen. Das ist gut gemeint und genau das Gegenteil von sicher.

Unsicher, was für deinen Betrieb passt?

Wir schauen uns deine Zahlen an und sagen ehrlich, ob sich ein Wechsel überhaupt lohnt. Rückmeldung innerhalb von 24 Stunden.