3-D Secure
3-D Secure ist der Sicherheitsstandard für Online-Kartenzahlungen: Der Issuer bestätigt die Identität zusätzlich per zweitem Faktor — verpflichtend nach PSD2.
3-D Secure (3DS) ist der von Mastercard, Visa, American Express und JCB gemeinsam getragene Sicherheitsstandard für Online-Kartenzahlungen. Er ergänzt die Basisdaten (Kartennummer, Ablaufdatum, CVV) um eine direkte Authentifizierung des Karteninhabers durch den Issuer.
Wie es funktioniert
Beim Bezahlen im Onlineshop wird die Zahlung kurz an die Bank des Karteninhabers weitergeleitet. Diese verlangt einen zweiten Faktor — meist eine Freigabe in der Banking-App, eine biometrische Bestätigung oder eine TAN. Erst dann wird die Zahlung autorisiert und an den Händler zurückgemeldet.
Rechtliche Grundlage
Für Zahlungen im europäischen Wirtschaftsraum ist die starke Kundenauthentifizierung seit 14. September 2019 verpflichtend — auf Basis der PSD2 und der zugehörigen technischen Regulierungsstandards. Im Kartengeschäft wird sie fast ausschließlich über 3-D Secure 2 umgesetzt.
Haftungsverschiebung
Bei erfolgreichem 3DS-Verfahren geht das Betrugsrisiko in aller Regel auf den Issuer über — der Händler haftet nicht mehr für Chargebacks aus dieser Zahlung. Umgekehrt: Ohne 3DS bleibt das Risiko beim Händler.
Siehe auch: CVV / CVC, PSD2 / PSD3, Ratgeber: Kartensicherheit
Dieser Eintrag dient der allgemeinen Information und ersetzt keine individuelle Finanzberatung. Verbindliche Konditionen entnehmen Sie dem Preis- und Leistungsverzeichnis der Multitude Bank p.l.c.