Zahlungen
Starke Kundenauthentifizierung (SCA)
Aktualisiert am
Starke Kundenauthentifizierung ist die europäische Regel, dass die meisten Online-Zahlungen mit mindestens zwei der folgenden Faktoren bestätigt werden müssen: etwas, das der Käufer weiß, besitzt oder ist.
SCA stammt aus der zweiten Zahlungsdiensterichtlinie der EU und ist laut Stripe seit dem 14. September 2019 in Kraft. Sie gilt für vom Kunden initiierte Online-Zahlungen in Europa und im Vereinigten Königreich, und Banken müssen Zahlungen ablehnen, die sie erfordern, aber nicht erfüllen.
Die drei Elemente sind Wissen (ein Passwort oder eine PIN), Besitz (ein Telefon oder eine Karte) und Inhärenz (ein Fingerabdruck oder Gesicht). Bei Kartenzahlungen erfüllen Händler die SCA durch 3D Secure.
Es gibt Ausnahmen, wie z. B. einige Zahlungen mit geringem Risiko und geringem Wert, und vom Händler initiierte Zahlungen wie Abonnementverlängerungen fallen außerhalb der SCA, wenn die erste Zahlung authentifiziert wurde. Eine Bank kann bei jeder Zahlung weiterhin eine Authentifizierung verlangen, daher müssen Checkouts in der Lage sein, eine Abfrage anzuzeigen.
Häufige Fragen
- Gilt SCA für US-Shops?
- Sie gilt, wenn die Zahlung in Europa in den Geltungsbereich fällt, zum Beispiel ein Unternehmen im Europäischen Wirtschaftsraum, das dort Kunden bedient. Ein US-Händler, der an europäische Karteninhaber verkauft, wird sehen, dass europäische Banken eine Authentifizierung anfordern.
- Benötigen Abonnementverlängerungen SCA?
- Vom Händler initiierte Zahlungen, wie Verlängerungen auf einer Karte, die mit einer authentifizierten ersten Zahlung gespeichert wurde, fallen im Allgemeinen außerhalb der SCA, obwohl die Bank weiterhin eine Authentifizierung anfordern kann.