Kundenauthentifizierung wird ab 2019 beim Online-Einkauf verpflichtend

Lesezeit: 3 Minuten

Umfrage unter europäischen Händlern zeigt, dass die Mehrheit die neuen Bezahlstandards noch nicht kennt, die im September 2019 in Kraft treten werden

Frankfurt am Main, 13. Dezember 2018 – Der digitale Handel wächst rasant und ist für viele Händler zu einem wichtigen Standbein geworden. Doch wie eine Mastercard-Umfrage ergeben hat, kennen sich 75 Prozent der Online-Händler in Europa bisher noch nicht mit den neuen Sicherheitsstandards aus, die nächstes Jahr in Kraft treten werden.[1]

Das Sicherheitsprotokoll EMV 3-D Secure 2.0 (oder EMV 3DS) wurde mit dem Ziel entwickelt, die Abwicklung des digitalen Zahlungsverkehrs noch einfacher und sicherer zu machen. Der neue Branchenstandard ermöglicht die starke Kundenauthentifizierung und unterstützt neue Technologien wie die biometrische Authentifizierung. Doch trotz der bevorstehenden Änderungen, haben sich bislang erst 14 Prozent der befragten europäischen Online-Händler auf die Anforderungen der starken Kundenauthentifizierung eingestellt und ihre Systeme auf den neuesten Stand gebracht. 51 Prozent der Befragten gaben an, dass sie frühestens im September 2019 mit der Umsetzung beginnen werden oder sich noch gar nicht mit dem Thema befasst haben.

Ab September 2019 wird die starke Kundenauthentifizierung verpflichtend im Rahmen der PSD2-Richtlinie umgesetzt.  Dann müssen innereuropäische „Card not present“-Zahlungen, die nicht unter eine der diversen Ausnahmeregelungen fallen, ohne 3-D Secure-Absicherung von Kartenherausgebern abgelehnt werden, um die regulatorischen Vorgaben des Gesetzgebers zu erfüllen. Darauf sollten sich Online-Händler vorbereiten und folgende Punkte noch vor dem Sommer 2019 in Angriff nehmen:

  1. Um Kundenbeschwerden zu vermeiden , sollten sich Händler frühzeitig über die neuen Verfahren der starken Kundenauthentifizierung informieren und sich an ihren Acquirer oder Payment Service Provider wenden, um sicherzustellen, dass ihr Unternehmen für Identity Check registriert ist.
  2. Die Verbraucher sollten ebenfalls vorbereitet werden und sich mit den neuen Verfahren vertraut machen. Kunden sollten frühzeitig über die anstehenden Veränderungen informiert und die Vorteile des neuen Bezahlprozesses (keine Notwendigkeit mehr, sich Passwörter zu merken und ein zu erwartender Rückgang bei betrügerischen Transaktionen) hervorgehoben werden.

Die kartenherausgebenden Banken werden parallel dazu ihre Karteninhaber auffordern, sich bei Mastercard Identity Check zu registrieren und verbesserte Authentifizierungsverfahren anbieten. Dazu gehört unter anderem auch die biometrische Authentifizierung.

Mit Mastercard Identity Check bietet Mastercard eine neue Authentifizierungslösung und eine einfache Möglichkeit, den neuen EMV 3-D Secure-Standard zu unterstützen und erweiterte Sicherheitslösungen zu nutzen, um potenzielle Risiken auszuschließen. Sie funktioniert reibungslos auf den unterschiedlichsten Geräten und ermöglicht eine unterbrechungsfreie Ein-Klick-Bezahlung. Kunden können so schnell und einfach ihre Identität verifizieren, während sie beispielsweise ihr Smartphone für Online-Shopping nutzen. Mit dem Verfahren wird beim digitalen Einkauf nicht nur Zeit gespart, es verbessert auch die Sicherheit und sorgt für ein komfortables Einkaufserlebnis mit deutlich geringeren Abbruchraten beim Online-Einkauf. Identity Check erfüllt zudem die regulatorischen Anforderungen der EU an eine starke Kundenauthentifizierung.

Carsten Mürl, Director Produktmanagement für Sicherheitslösungen bei Mastercard, sagt: „Der digitale Handel nimmt rasant zu. Diese positive Entwicklung stellt Online-Händler jedoch auch vor die Herausforderung, Online-Transaktionen stets sicher und ohne Unterbrechungen abzuwickeln. Bereits im September haben wir die erste erfolgreiche EMV 3DS-Transaktion durchgeführt. Die Identity Check-Lösung unterstützt den 3DS-Standard und bietet dynamische Passwörter und biometrische Verfahren wie Fingerabdruck-, Gesichts-, Iris- und Spracherkennung in Echtzeit. Wir gehen davon aus, dass sich die biometrischen Authentifizierungsverfahren am Markt durchsetzen werden. Sie machen den Bezahlvorgang noch einfacher und sicherer.”

Während die betrügerischen Transaktionen mit Karte im stationären Handel weiter rückläufig sind, gehen den aktuellen Zahlen der Europäischen Zentralbank (EZB) zufolge 73 Prozent der Betrugsschäden auf den Online-Kanal zurück. Erste Ergebnisse einer Pilotphase mit Erstanwendern von Mastercard Identity Check zeigen, dass sich der Online-Betrug in vielen Fällen mit der neuen Lösung vermeiden lässt. Gleichzeitig ermöglichen die neuen Verfahren höhere Autorisierungsraten und reduzieren fälschlicherweise abgelehnte Zahlungen. Das führt nicht nur zu einer verbesserten Nutzererfahrung, sondern trägt auch zu höheren Gewinnen bei Händlern und Kartenherausgebern bei.

Mit 3-D Secure 2.0 können deutlich mehr Daten zwischen Händlern und Kartenherausgebern ausgetauscht und so bessere Risikoentscheidungen getroffen werden. Das neue Sicherheitsprotokoll ist sowohl für den Einsatz im Web als auch in Apps geeignet und wird neue Maßstäbe im Bereich der Authentifizierung setzen.

Quelle: MasterCard

Mastercard_SCA_EMV3 Infographic FINAL

Über Mastercard

Mastercard (NYSE: MA) ist ein internationales Technologieunternehmen im Zahlungsverkehr. Unser globales Zahlungsabwicklungsnetzwerk verbindet Mastercard Kartenbesitzer, Banken, Händler, Regierungen und Unternehmen in über 210 Ländern und Gebieten. Die Produkte und Leistungen von Mastercard gestalten die alltäglichen Handelsgeschäfte für alle Beteiligten einfacher, sicherer und effizienter. Das gilt für Einkaufen und Reisen ebenso wie für Unternehmensführung und die Verwaltung von Finanzen. Folgen Sie uns auf Twitter @MastercardDE, reden Sie mit im Beyond the Transaction Blog und abonnieren Sie die neuesten Nachrichten im Engagement Bureau.

[1] In der nicht repräsentativen Umfrage von Mastercard wurden im Zeitraum von September bis November 2018 insgesamt 327 Online-Händler in 17 europäischen Ländern befragt.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.