3D Secure: was es ist, warum deine Kunden es sehen und wie man verhindert, dass es zum Verkaufshindernis wird
Es ist der einzige Checkout-Schritt, den nicht du kontrollierst, aber wie reibungslos er verläuft, hängt trotzdem vom gewählten Anbieter ab.
Dein Kunde hat die Kartendaten eingegeben, ist kurz davor, den Kauf abzuschließen, und plötzlich erscheint eine Verifizierungsanfrage: ein SMS-Code, eine Benachrichtigung in der Banking-App, ein Popup, das er nicht erwartet hat. Das ist 3D Secure, und es ist bei den meisten europäischen Zahlungen gesetzlich vorgeschrieben. Die Frage ist nicht, ob man es nutzt, sondern wie man es tut, ohne den Kaufwilligen zu erschrecken.
Was 3D Secure ist und warum es existiert
Es ist eine zusätzliche Ebene der Identitätsprüfung des Karteninhabers, die von der europäischen PSD2-Richtlinie in Form der starken Kundenauthentifizierung (Strong Customer Authentication, SCA) vorgeschrieben wird.
Das Ziel ist es, Betrug mit gestohlenen oder geklonten Karten zu reduzieren: Auch wenn jemand die Kartendaten hat, wird die Transaktion ohne die zusätzliche Verifizierung (normalerweise von der Bank des Kunden geprüft, nicht von dir) blockiert.
3D Secure 2: was sich gegenüber der Vorgängerversion ändert
Die neuere Version (3DS2) tauscht viel mehr kontextuelle Daten mit der Bank des Kunden aus (verwendetes Gerät, Browsing-Verhalten, Kaufhistorie), um zu entscheiden, ob die zusätzliche Verifizierung angefordert oder die Transaktion direkt ohne Reibung genehmigt wird.
Das praktische Ergebnis: In den meisten Fällen mit niedrigem Risiko sieht der Kunde keinen zusätzlichen Schritt. Die Verifizierung erscheint nur, wenn das System ein höheres Risikoelement erkennt.
Wie man verhindert, dass es zum Verkaufshindernis wird
Wähle ein Payment-Gateway, das 3DS2 nativ und aktuell handhabt: Ältere Versionen des Protokolls (3DS1) verursachen deutlich mehr Abbrüche wegen einer weniger reibungslosen Benutzererfahrung.
Informiere den Kunden mit einer kurzen Nachricht im Checkout, dass er möglicherweise eine Verifizierungsanfrage von seiner Bank erhält: Das nimmt einen Teil der Angst vor einem unerwarteten Schritt.
Überwache die spezifische Abbruchrate in der Authentifizierungsphase: Wenn sie hoch ist, liegt das Problem fast immer an der Technik (veraltetes Gateway), nicht am Kunden.
- 3D Secure ist bei den meisten europäischen Zahlungen gesetzlich vorgeschrieben, nicht optional.
- 3DS2 reduziert dank mehr kontextueller Daten die zusätzlichen Verifizierungsanfragen im Vergleich zur Vorgängerversion drastisch.
- Ein auf 3DS2 aktualisiertes Gateway reduziert den Checkout-Abbruch im Vergleich zu veralteten Implementierungen.
- Den Kunden zu informieren, was zu erwarten ist, reduziert die mit dem Verifizierungsschritt verbundene Angst.
- Ein Gateway nutzen, das noch auf der veralteten Version des 3D-Secure-Protokolls basiert.
- Die spezifische Abbruchrate in der Authentifizierungsphase nicht überwachen.
- Dem Kunden nie erklären, was während der Zahlung passieren könnte.
Häufig gestellte Fragen
Nein, es ist eine regulatorische Pflicht bei den meisten europäischen Kartenzahlungen. Einige Ausnahmen gelten für Transaktionen mit sehr niedrigem Betrag, aber es ist keine freiwillige Entscheidung des Händlers.
Die Entscheidung wird in Echtzeit von der ausstellenden Bank der Karte getroffen, basierend auf dem wahrgenommenen Risikoniveau der Transaktion, nicht vom Händler oder Gateway.
Ja, in vielen Fällen verschiebt es die Haftung für Betrug vom Händler zur ausstellenden Bank, wenn die Transaktion korrekt mit 3D Secure authentifiziert wurde.
Ein sicherer Checkout, ohne die Verkäufe zu verlangsamen
Das Gateway von Daevon handhabt 3D Secure 2 nativ und reduziert unnötige Verifizierungsanfragen für deine Kunden.
