Sehr geehrte Kunden,

evtl. wird es der/die ein oder andere von Ihnen noch nicht mitbekommen haben.

Siehe https://www.google.com/search?client=firefox-b-d&q=3d+secure+september+pflicht

oder auch direkt in den Mastercard Pressemitteilungen: https://newsroom.mastercard.com/...

Wie zu erlesen ist, ist die einfache Eingabe des 3D Secure Codes nur der der erste Schritt! Zitate:


Weiter also viel Bewegung im Zahlwesen um es sicherer zu machen.

Selbstverständlich werden wir zusammen mit BS Payone all diese Neuerungen zukünftig stets auch in Ihr System entwickeln.

Heute schon fertig entwickelt ist das 3D Secure für jeden Händler der auf BS Payone läuft im Backend einschaltbar.

Siehe Warenkorbsymbol > BS Payone > Einstellungen :

Was hat es zu Folge, wenn ich diese Einstellung auf JA stelle?

Der Endkunde wird nach dem Klick auf den KAUFEN-Button auf eine 3D Secure Seite weitergeleitet, in der er aufgefordert wird seinen 3D-Secure Pin einzugeben.

Nun gibt es 2 unterschiedliche Workflows.

A: Sie haben den Einzug auf der Kreditkarte in den Grundeinstellungen auf "sofort" gesetzt, dann wird auch sofort belastet. Es entstehen nur einmal Transaktionsgebühren.

B: Sie möchten selbst entscheiden wann Sie einziehen. Also gibt es zunächst ein neues CC-Symbol in der Bestellübersicht das weiter hier unten erläutert wird. Dann wird beim Klick des Kunden auf KAUFEN zunächst eine Reservierung auf der Kreditkarte gebucht. Mit dem Klick auf das CC-Symbol wird dann maximal der reservierte Betrag eingezogen. Der Betrag darf kleiner als die Reservierung sein, aber eben nicht höher. Denn dafür bräuchte man ja wieder eine neue 3D-Secure Eingabe des Kunden. Der größte Nachteil aber sind die Transaktionskosten. Denn diese doppeln sich, weil die Reservierung und der Einzug zwei einzelne Transaktionen sind.

Für diesen Workflow gibt es auch zusätzliche neue Symbole in der Bestellübersicht:

	Reservierung wird gerade durchgeführt (kann 5-10 Minuten dauern)
	Reservierung ist erfolgt
	Reservierung wird gerade aufgehoben (kann 5-10 Minuten dauern)
	Reservierung ist aufgehoben

Wenn der Kunde die Eingabe des 3D-Secure Pins abbricht, wir die Bestellung ja trotzdem angelegt. In solchen Fällen sehen Sie dann diese Symbol:



Was jetzt noch nicht entwickelt ist, aber geplant ist, ist ein KK-Link in einer Quickmail. Wir haben ja die Möglichkeit heute bei Paypal dem Kunden nachträglich eine Aufforderung per Quickmail zu senden, in der ein Link angegeben ist, den der Kunde anklicken kann. Das gleiche wird es dann für die Kreditkarte geben. Sprich wenn der Kunde den 3D-Secure Pin nicht eingegeben hat, dass man ihn nachträglich dazu auffordert die Zahlung zu autorisieren. Man könnte sich also eine Quickmail vorkonfigurieren, in der man diesen Link anbietet, oder alternativ den Kunden fragt, ob er die Bestellung mit einer anderen Zahlart bezahlen möchte.

---

Siehe sehen, es bleibt weiter spannend im Bereich Zahlwesen. Spannend auch insofern, dass wir viel in diesen Themen entwickeln müssen. Wir hatten ja bereits mit einigen Händlern persönlich gesprochen und argumentiert, warum wir das POWERGAP-Zahlwesen auf BS Payone umstellen. Hier also einmal mehr eine Begründung. Der Wandel auch zu mehr Sicherheit beim Bezahlen fordert uns alle. Die nötigen Programmierungen bei uns aber auch die nicht verhinderbaren Änderungen im Workflow auf Seiten der Händler werden uns in Zukunft noch sicher weiter beschäftigen. Mit BS Payone haben wir dafür wie wir finden, trotz der Kritiken einen sehr verlässlichen Partner, der uns all diese neuen Techniken und Zahlarten auch anbieten kann. Das ist alles gar nicht so selbstverständlich im heuten Markt. BS Payone ist für diesen Bereich eines der größten Anbieter und bringt damit auch die technischen Voraussetzungen mit. Wir haben bisher bei den Entwicklungen tolle Fortschritte machen können und sind uns mittlerweile sehr sicher, mit dem richtigen Partner zusammen zu arbeiten. Und JA, wie immer bei solch gravierenden Neuerungen hackt es an der ein oder anderen Stelle. Wir bitten Sie weiter um Unterstützung bei diesem Thema damit wir alle für die Zukunft bestens aufgestellt sind.

Update vom 22.08.2019:

Der 14.9 ist nun nicht mehr der offizielle Stichtag an dem 3D-Secure/PSD2. PSD2 wurde gegen 2015 durch die EU abgesegnet, eine wirkliche technische Richtlinie an die sich Banken halten konnten gab es aber erst seit letztem Jahr.

Durch die fehlende Vorlaufzeit haben die Banken alle ihre eigene Schnittstellen gebaut (in Zuverlässigkeit und Funktionsumfang variierend) sodass es für die Shopanbieter (bzw. die Entwickler dahinter) ein unverhältnismäßiger Aufwand ist 3D-Secure anzubieten.
Deshalb wurde durch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) vor kurzem eine Schonfrist angekündigt, wie lange es die geben soll ist noch nicht bekannt (Link hier und hier)

Generell gibt es recht viel Chaos um 3D-Secure (bzw. PSD2), die europäische Bankenaufsicht (EBA) hatte den Ländern bereits eine Fristverlängerung Angeboten. Diese Frist haben schon ein paar Länder direkt bei der Ankündigung durch die EBA in Anspruch genommen, wir sind also nicht die einzigen die die Frist nun beanspruchen. Der saubere EU-weite Schnitt am 14.9 war also ohnehin nicht möglich.

Es scheint also weiterhin ein interessantes Thema zu sein bei dem die Politik eine Idee hatte und man nicht an die Umsetzung gedacht hat. Auch gibt es laut einer EHI-Studie (vom März/April) bei 58% der Händlern noch Unwissenheit im Thema PSD2.
Laut einer Umfrage durch Stripe sieht es bei den Endkunden auch nicht wirklich besser aus und soll für Verluste in Höhe von 56 Milliarden sorgen.

Für uns ist das aber von der technischen Seite her uninteressant da die eigentliche Anbindung an die Kreditkarteninstitute durch Payone erfolgt, und wir uns nur an den Standard von Payone halten müssen.
Wer also 3D-Secure benutzen möchte kann das weiterhin, wann 3D-Secure nun wirklich Pflicht wird steht noch offen.