3D Secure

Was 3D Secure ist

3D Secure ist ein zusätzlicher Bestätigungsschritt bei der Kartenzahlung. Der Kunde gibt die Kartendaten ein und wird anschließend auf die Seite seiner Bank geleitet oder erhält eine Freigabeaufforderung in der Banking-App. Erst nach dieser Bestätigung gilt die Zahlung als autorisiert. Der Name meint die drei beteiligten Parteien: die Bank des Kunden, die Bank des Händlers und das Kartennetz.

In der EU ist der Schritt für die meisten Kartenzahlungen verpflichtend, weil die Zahlungsrichtlinie eine starke Kundenauthentifizierung verlangt. Ausnahmen bestehen für kleine Beträge und für Vertrauenslisten, auf denen Händler geführt werden, die als zuverlässig gelten.

Warum sich die Haftung verschiebt

Der entscheidende Punkt ist nicht der Betrugsschutz, sondern die Beweislast. Erfolgt die Freigabe durch den Kunden, trägt bei einem späteren Betrugsfall die Bank des Kunden den Schaden. Unterbleibt sie, trägt der Händler das Risiko, auch wenn er korrekt gehandelt hat.

Das erklärt, warum der Schritt trotz aller Nachteile weit verbreitet ist. Ohne ihn kann ein einziger missbräuchlicher Fall den Gewinn vieler Bestellungen aufheben, und der Händler hat kaum eine Möglichkeit, sich zu verteidigen. Mit dem Schritt wandert dieses Risiko zur Bank.

Was er an Abbrüchen kostet

• Zusätzlicher Schritt: Jede weitere Hürde senkt den Abschluss. Der Effekt ist messbar, aber meist kleiner als befürchtet.
• Weiterleitung: Wirkt der Wechsel zur Bankseite wie ein Verlassen des Shops, brechen Kunden ab, die den Vorgang nicht verstehen.
• Fehlende App: Hat der Kunde die Freigabe-App nicht eingerichtet, scheitert die Bestellung. Das trifft wenig aktive Karteninhaber häufiger.
• Doppelte Arbeit bei Abos: Bei wiederkehrenden Zahlungen gibt es Erleichterungen, die je nach Anbieter unterschiedlich umgesetzt sind.

Wie sich beides abwägen lässt

Drei Maßnahmen halten den Aufwand klein, ohne auf den Schutz zu verzichten. Die erste ist die Ausnahme für kleine Beträge, die in der EU zulässig ist. Damit laufen Bestellungen mit kleinem Warenkorb ohne Zusatzschritt, während größere Beträge weiterhin geschützt sind.

Die zweite ist die Vertrauensliste. Händler mit niedriger Betrugsquote lassen sich für Ausnahmen registrieren, was den häufigsten Stammkunden den zusätzlichen Schritt erspart. Die dritte ist die Gestaltung der Weiterleitung. Ein Hinweis vor dem Wechsel, warum die Bestätigung nötig ist, senkt die Abbruchquote deutlich, weil der Kunde den Vorgang dann einordnen kann.

Wichtig ist die Messung. Die Abbruchquote an der Zahlstelle ist eine eigene Kennzahl und sollte getrennt von der allgemeinen Conversion Rate betrachtet werden, sonst fällt ein Problem an der Freigabe nicht auf.

Häufige Fragen

• Ist 3D Secure Pflicht? Für die meisten Kartenzahlungen in der EU ja, mit Ausnahmen.
• Schützt es vollständig vor Betrug? Nein, aber es verschiebt die Haftung im Betrugsfall.
• Kann ich es abschalten? Nicht bei regulierten Zahlungen, ohne selbst das Risiko zu übernehmen.