Payment – Das Modell ist ein auf Grundsätzen und Regeln basierendes System, das den Verbrauchern die Kontrolle gibt

Payment – Mastercard hat ein Modell für die digitale Identität in einer zunehmend vernetzten Welt vorgestellt. Das Konzept Restoring Trust in a Digital World gibt einen detaillierten Überblick darüber, wie digitale Identität funktionieren wird – angefangen bei Einzelpersonen, die im Zentrum jeder digitalen Interaktion stehen.  Als Leitfaden für dieses Modell dienen die Principles of Digital Identity von Mastercard. Diese Grundsätze konzentrieren sich auf Datenrechte und -besitz, Vertraulichkeit, Zustimmung, Transparenz, Sicherheit und Inklusion. Sie ergeben ein grundlegendes Persönlichkeitsrecht: „Ich besitze meine Identität und habe Kontrolle über meine Identitätsdaten.”

Inklusion	Jeder hat das Recht auf eine digitale Identität
Eigentum	Einzelpersonen sind Eigentümer ihrer Identität und ihrer personenbezogenen Daten
Einfachheit	Die Nutzung der digitalen Identität durch den Einzelnen sollte einfach und intuitiv sein
Vertraulichkeit	Eine Person hat das Recht, ihre digitalen Identitätsinformationen privat zu halten
Zustimmung	Die digitale Identität einer Person sollte nicht ohne ihre ausdrückliche Zustimmung oder im Rahmen der gesetzlichen Möglichkeiten verwendet oder weitergegeben werden
Transparenz	Einzelpersonen haben das Recht zu verstehen, wie ihre digitalen Identitätsdaten verwendet und weitergegeben werden
Sicherheit & Integrität	Identitätsdaten und -transaktionen, die die digitale Identität einer Person betreffen, sollten mit den höchsten Standards an Sicherheit und Integrität aufbewahrt werden
Datenschutz	Einzelpersonen sollten das Recht auf Zugriff, Korrektur und Löschung ihrer Identitätsdaten sowie das Rückgriffsrecht haben, wenn ihre Rechte verletzt werden
Faire Nutzung	Die Identitätsdaten einer Person werden nur für legitime, faire und nicht-diskriminierende Zwecke verwendet
Wahl	Einzelpersonen sollten die Wahl zwischen vertrauenswürdigen Anbietern für digitale Identitäten haben und das Recht, sich abzumelden oder den Anbieter zu wechseln

Ajay Bhalla, President Cyber & Intelligence Solutions bei Mastercard, sagt: „Wir befassen uns mit der großen Frage der digitalen Interaktionen in einem hyper-vernetzten Zeitalter: Wie vertraut man jemandem, den man nicht kennt, den man nicht sehen kann und der nicht persönlich anwesend ist? Dies ist ein Themenbereich, den wir in Diskussionen mit verschiedenen Gruppen seit einiger Zeit erforschen. Wir stellen uns eine Welt vor, in der die Identität einer Person und die in ihrem Auftrag operierenden Geräte sofort, sicher und geschützt verifiziert werden können, in der der Zugang ohne Passwörter erfolgt und Daten nur mit Zustimmung weitergegeben werden.”

Das Modell von Mastercard beinhaltet Datenschutz „by Design“ und sammelt keine Identitätsdaten. Es wird digitale Interaktionen mit minimalem Datenaustausch ermöglichen und Daten und die Verwendung von Daten so schützen, dass die Nutzer die Kontrolle haben, wobei die Identität einer Person sicher mit ihrem Smartphone verknüpft ist. Der Zugang zu einer digitalen Identität wird den Menschen neue und verbesserte Erlebnisse ermöglichen, wenn sie mit Unternehmen, Dienstleistern und ihren Communities online interagieren, ein effizienteres Online-Shopping-Erlebnis, einen reibungsloseren Prozess zur Eröffnung eines Bankkontos oder zur Einreichung von Steuern und eine effizientere Nutzung von E-Mail-, Social Media- und Unterhaltungsplattformen ermöglichen. Außerdem wird das Risiko von Betrug und Identitätsdiebstahl reduziert.

Ajay Bhalla sagt: „Digitale Identität erfordert eine gemeinsame Anstrengung. Aufbauend auf unserer strategischen Partnerschaft mit Microsoft und in Zusammenarbeit mit einer Reihe von Branchenpartnern engagieren wir uns zusammen zur Definition der Regeln und der Governance. Gemeinsam haben wir eine echte Chance, das digitale Miteinander so zu gestalten, dass es bequem ist und keine Kompromisse bei der Sicherheit zulässt.”

1. Definition der digitalen Identität

Mastercard hat in den Jahren 2018 und 2019 Experten aus der ganzen Welt zusammengebracht, um die Möglichkeiten der digitalen Identität zu eruieren.[1] Die neue Definition von Mastercard stützt sich auf diese Diskussionen und auf die langjährige Expertise in den Bereichen Authentifizierung und Verifizierung.

Nach Ansicht von Mastercard ist digitale Identität:

• Eine Reihe von aktuellen, wiedergabegetreuen digitalen Daten, die ein Individuum bestimmen
• Dynamisch, multifunktional und wiederverwendbar
• Ein Verfahren zum Überprüfen von Informationen, um die Berechtigung zum Zugriff auf einen Dienst, zur Erfüllung einer Aufgabe oder zum Erhalt einer Leistung festzustellen
• Die Folge eines dynamischen Netzwerks von verteilten Datenquellen (z.B. Banken, Mobilfunkanbieter, Regierungen), das die Identität nachweist, wenn benötigt

2. Kernprobleme bei der Identitätsverifizierung heute

• Die Identität, die wir für die Interaktion mit den Behörden, für den Zugang zu Dienstleistungen und die Bezahlung von Waren verwenden, ist oft unzuverlässig. Betrug und Identitätsdiebstahl erfordern oft nur den Einbruch in eine einzige Datenbank. Einzelpersonen müssen wiederholt große Mengen an persönlichen Informationen an zahlreiche Akteure weitergeben, und je mehr geteilt wird, umso höher ist das Risiko.
• Die Menschen jonglieren mit mehreren Passwörtern, um ihre identifizierenden Daten sowie die Guthaben und das Geld zu schützen. Ihnen fehlt die Kontrolle über ihre persönlichen Daten. Dort, wo sie tatsächlich Rechte haben, gibt es oft wenig Transparenz.
• Das Fehlen einer einfachen, sicheren und zuverlässigen Möglichkeit, Identitäten online zu authentifizieren, schafft Reibungsverluste im Handel, erhöht Betrug, beeinträchtigt die Privatsphäre und schränkt den Zugang zu Online-Diensten ein.
• Ein großer Teil der Welt hat keine vertrauenswürdigen Identitätsnachweise, um zu beweisen, wer sie sind; und sie benötigen diese am dringendsten. Die ärmsten 40% haben den geringsten Zugang zum Identitätsnachweis.[2]
• Über einer Milliarde Menschen fehlt eine einfache, nachprüfbare Geburtsurkunde – sie fallen damit durch das “Identitätsraster”. Die UNO hat erklärt, dass es ohne offizielle Identifizierung keine finanzielle, gesundheitliche, bürgerliche oder digitale Inklusion gibt.[3]
• Alleine in den USA gab es im Jahr 2017 16,7 Millionen Opfer von Identitätsbetrug, zu einem Preis von 16,8 Milliarden US-Dollar.[4] 6 Milliarden Dollar gingen im Jahr 2016 durch “synthetischen” Identitätsbetrug verloren, bei dem Kriminelle real aussehende gefälschte Identitäten “synthetisierten”, indem sie echte Daten von mehreren Personen kombinieren.[5]

3. Eine Lösung für die Verifizierung digitaler Identitäten

Mastercard unterstützt die Art und Weise, wie Identitäten in einer Online-Welt verändert werden, um folgende Ziele zu erreichen:

• Von maßgeschneiderten, kleinteiligen und geschlossenen Systemen zu transparenten, global kompatiblen Diensten
• Vom übermäßigen, intransparenten Teilen von Daten zu einem Teilen von Daten, das von den Nutzern kontrolliert wird
• Von statischen Identitätsdaten zu einer Verwendung von dynamischen und biometrischen Identitätsdaten
• Von Hunderten von verletzlichen Passwörtern zu einer wiederverwendbaren, digitalen Identität, die überall funktioniert
• Von einem selektiven System, das die Armen ausschließt, zu einem inklusiven System für alle

Hinweise an die Redaktion

Bitte besuchen Sie www.mastercard.com/digitalidentity, um den vollständigen Bericht zu lesen. Dieser beinhaltet einige Fallstudien zu digitaler Identität in der Praxis. Dazu zählen die Verringerung der Beweislast, lokale Lösungen und globale Kompatibilität, Betrugsbekämpfung, verbesserte geschäftliche Interaktionen und Inklusion. 

[1] “Future of Digital Identity: Insights from Multiple Expert Discussions Around the World“, Future Agenda in partnership with Mastercard, 2019

[2] “Identification for Development, Africa Business Plan”, World Bank Group, 2018

[3] UN Sustainibility Goal  16.9 was established to provide legal identity for all by 2030

[4] “2018 Identity Fraud: Fraud enters a New Era of Complexity”, Javelin Strategy & Research, 2018

[5] Synthetic Identity Fraud Working Group, Auriemma Group, 2017

Über Mastercard

Mastercard (NYSE: MA) ist ein internationales Technologieunternehmen im Zahlungsverkehr. Unser globales Zahlungsabwicklungsnetzwerk verbindet Mastercard Kartenbesitzer, Banken, Händler, Regierungen und Unternehmen in über 210 Ländern und Gebieten. Die Produkte und Leistungen von Mastercard gestalten die alltäglichen Handelsgeschäfte für alle Beteiligten einfacher, sicherer und effizienter. Das gilt für Einkaufen und Reisen ebenso wie für Unternehmensführung und die Verwaltung von Finanzen. Folgen Sie uns auf Twitter @MastercardDE, reden Sie mit im Beyond the Transaction Blog und abonnieren Sie die neuesten Nachrichten im Engagement Bureau.

Quelle: Mastercard

Umfrage unter europäischen Händlern zeigt, dass die Mehrheit die neuen Bezahlstandards noch nicht kennt, die im September 2019 in Kraft treten werden

Frankfurt am Main, 13. Dezember 2018 – Der digitale Handel wächst rasant und ist für viele Händler zu einem wichtigen Standbein geworden. Doch wie eine Mastercard-Umfrage ergeben hat, kennen sich 75 Prozent der Online-Händler in Europa bisher noch nicht mit den neuen Sicherheitsstandards aus, die nächstes Jahr in Kraft treten werden.[1]

Das Sicherheitsprotokoll EMV 3-D Secure 2.0 (oder EMV 3DS) wurde mit dem Ziel entwickelt, die Abwicklung des digitalen Zahlungsverkehrs noch einfacher und sicherer zu machen. Der neue Branchenstandard ermöglicht die starke Kundenauthentifizierung und unterstützt neue Technologien wie die biometrische Authentifizierung. Doch trotz der bevorstehenden Änderungen, haben sich bislang erst 14 Prozent der befragten europäischen Online-Händler auf die Anforderungen der starken Kundenauthentifizierung eingestellt und ihre Systeme auf den neuesten Stand gebracht. 51 Prozent der Befragten gaben an, dass sie frühestens im September 2019 mit der Umsetzung beginnen werden oder sich noch gar nicht mit dem Thema befasst haben.

Ab September 2019 wird die starke Kundenauthentifizierung verpflichtend im Rahmen der PSD2-Richtlinie umgesetzt.  Dann müssen innereuropäische „Card not present“-Zahlungen, die nicht unter eine der diversen Ausnahmeregelungen fallen, ohne 3-D Secure-Absicherung von Kartenherausgebern abgelehnt werden, um die regulatorischen Vorgaben des Gesetzgebers zu erfüllen. Darauf sollten sich Online-Händler vorbereiten und folgende Punkte noch vor dem Sommer 2019 in Angriff nehmen:

1. Um Kundenbeschwerden zu vermeiden , sollten sich Händler frühzeitig über die neuen Verfahren der starken Kundenauthentifizierung informieren und sich an ihren Acquirer oder Payment Service Provider wenden, um sicherzustellen, dass ihr Unternehmen für Identity Check registriert ist.
2. Die Verbraucher sollten ebenfalls vorbereitet werden und sich mit den neuen Verfahren vertraut machen. Kunden sollten frühzeitig über die anstehenden Veränderungen informiert und die Vorteile des neuen Bezahlprozesses (keine Notwendigkeit mehr, sich Passwörter zu merken und ein zu erwartender Rückgang bei betrügerischen Transaktionen) hervorgehoben werden.

Die kartenherausgebenden Banken werden parallel dazu ihre Karteninhaber auffordern, sich bei Mastercard Identity Check zu registrieren und verbesserte Authentifizierungsverfahren anbieten. Dazu gehört unter anderem auch die biometrische Authentifizierung.

Mit Mastercard Identity Check bietet Mastercard eine neue Authentifizierungslösung und eine einfache Möglichkeit, den neuen EMV 3-D Secure-Standard zu unterstützen und erweiterte Sicherheitslösungen zu nutzen, um potenzielle Risiken auszuschließen. Sie funktioniert reibungslos auf den unterschiedlichsten Geräten und ermöglicht eine unterbrechungsfreie Ein-Klick-Bezahlung. Kunden können so schnell und einfach ihre Identität verifizieren, während sie beispielsweise ihr Smartphone für Online-Shopping nutzen. Mit dem Verfahren wird beim digitalen Einkauf nicht nur Zeit gespart, es verbessert auch die Sicherheit und sorgt für ein komfortables Einkaufserlebnis mit deutlich geringeren Abbruchraten beim Online-Einkauf. Identity Check erfüllt zudem die regulatorischen Anforderungen der EU an eine starke Kundenauthentifizierung.

Carsten Mürl, Director Produktmanagement für Sicherheitslösungen bei Mastercard, sagt: „Der digitale Handel nimmt rasant zu. Diese positive Entwicklung stellt Online-Händler jedoch auch vor die Herausforderung, Online-Transaktionen stets sicher und ohne Unterbrechungen abzuwickeln. Bereits im September haben wir die erste erfolgreiche EMV 3DS-Transaktion durchgeführt. Die Identity Check-Lösung unterstützt den 3DS-Standard und bietet dynamische Passwörter und biometrische Verfahren wie Fingerabdruck-, Gesichts-, Iris- und Spracherkennung in Echtzeit. Wir gehen davon aus, dass sich die biometrischen Authentifizierungsverfahren am Markt durchsetzen werden. Sie machen den Bezahlvorgang noch einfacher und sicherer.”

Während die betrügerischen Transaktionen mit Karte im stationären Handel weiter rückläufig sind, gehen den aktuellen Zahlen der Europäischen Zentralbank (EZB) zufolge 73 Prozent der Betrugsschäden auf den Online-Kanal zurück. Erste Ergebnisse einer Pilotphase mit Erstanwendern von Mastercard Identity Check zeigen, dass sich der Online-Betrug in vielen Fällen mit der neuen Lösung vermeiden lässt. Gleichzeitig ermöglichen die neuen Verfahren höhere Autorisierungsraten und reduzieren fälschlicherweise abgelehnte Zahlungen. Das führt nicht nur zu einer verbesserten Nutzererfahrung, sondern trägt auch zu höheren Gewinnen bei Händlern und Kartenherausgebern bei.

Mit 3-D Secure 2.0 können deutlich mehr Daten zwischen Händlern und Kartenherausgebern ausgetauscht und so bessere Risikoentscheidungen getroffen werden. Das neue Sicherheitsprotokoll ist sowohl für den Einsatz im Web als auch in Apps geeignet und wird neue Maßstäbe im Bereich der Authentifizierung setzen.

Quelle: MasterCard

Über Mastercard

Mastercard (NYSE: MA) ist ein internationales Technologieunternehmen im Zahlungsverkehr. Unser globales Zahlungsabwicklungsnetzwerk verbindet Mastercard Kartenbesitzer, Banken, Händler, Regierungen und Unternehmen in über 210 Ländern und Gebieten. Die Produkte und Leistungen von Mastercard gestalten die alltäglichen Handelsgeschäfte für alle Beteiligten einfacher, sicherer und effizienter. Das gilt für Einkaufen und Reisen ebenso wie für Unternehmensführung und die Verwaltung von Finanzen. Folgen Sie uns auf Twitter @MastercardDE, reden Sie mit im Beyond the Transaction Blog und abonnieren Sie die neuesten Nachrichten im Engagement Bureau.

[1] In der nicht repräsentativen Umfrage von Mastercard wurden im Zeitraum von September bis November 2018 insgesamt 327 Online-Händler in 17 europäischen Ländern befragt.