Tokenisierung: warum Apple Pay sicherer ist

Wenn Sie mit dem Handy an einem Terminal bezahlen, wandert nicht Ihre echte Kartennummer durch die Luft. Stattdessen wird ein anderer, kryptographisch abgesicherter Code übertragen — ein sogenannter Token. Er sieht Ihrer Kartennummer ähnlich, hat 16 Stellen, funktioniert aber ausschließlich mit genau diesem Handy und wird bei jeder Transaktion neu signiert.

Dieses Verfahren heißt Tokenisierung. Es ist einer der Gründe, warum Mobile-Wallets wie Apple Pay und Google Pay in Fraud-Statistiken der letzten Jahre besser abschneiden als eine gewöhnliche Karten-Zahlung im Terminal oder im Web. Dieser Ratgeber zeigt, wie das technisch funktioniert — und wo die Grenzen liegen.

Was ein Token wirklich ist

Ein Payment-Token ist ein digitaler Stellvertreter für Ihre PAN (Primary Account Number) — also die 16-stellige Nummer auf der Vorderseite Ihrer Karte. Der Token:

• hat dasselbe Format wie eine echte Kartennummer (in der Regel 16 Stellen)
• besteht Luhn-Prüfsumme und Bin-Range-Check wie eine echte Karte
• ist an ein bestimmtes Gerät oder eine bestimmte Händler-Beziehung gebunden
• ist wertlos, wenn er ohne diese Umgebung verwendet wird

Bei Apple Pay heißt dieser Token die Device Account Number (DAN). Bei Google Pay heißt er Virtual Account Number oder Virtual Card Number, das Konzept ist identisch.

Wer verteilt die Tokens

Der zentrale Player ist der Token Service Provider (TSP). Die Kartennetzwerke betreiben eigene TSPs:

• Mastercard MDES — Mastercard Digital Enablement Service
• Visa VTS — Visa Token Service
• American Express — betreibt einen eigenen TSP im Amex-Netzwerk

Wenn Sie in Apple Wallet eine Karte hinzufügen, läuft im Hintergrund Folgendes:

1. Apple bzw. Google leitet die Kartendaten an den Issuer (Ihre Bank).
2. Der Issuer autorisiert die Einrichtung und beauftragt den TSP des jeweiligen Netzwerks, einen Token zu generieren.
3. Der TSP erstellt eine DAN, verknüpft sie in seinem Vault mit Ihrer echten PAN und sendet die DAN samt Schlüsselmaterial an das Gerät.
4. Das Gerät speichert die DAN und die kryptographischen Schlüssel im Secure Element (bei iPhone/Apple Watch) oder einer entsprechend gesicherten Hardware/Software-Enklave (bei Android).
5. Ihre echte PAN wird auf dem Gerät nie gespeichert.

Der internationale Standard dahinter ist die EMV Payment Tokenisation Specification — herausgegeben von EMVCo, dem gemeinsamen Standardisierungs­gremium der großen Kartennetzwerke.

Was bei einer Zahlung passiert

Sie halten das Handy ans Terminal. In diesem Moment läuft folgender Ablauf:

Schritt	Was passiert
1	Terminal sendet Betrag und Zahlungsanforderung per NFC
2	Handy fordert Biometrie (Face ID / Fingerprint) als SCA-Faktor
3	Secure Element signiert die Transaktion mit einem Einmal-Kryptogramm
4	Handy sendet Token + Kryptogramm ans Terminal
5	Terminal leitet das Paket an den Acquirer weiter
6	Acquirer schickt es über das Netzwerk zum TSP
7	TSP löst den Token wieder in die echte PAN auf (De-Tokenisierung)
8	Issuer prüft Konto und autorisiert oder lehnt ab
9	Antwort läuft rückwärts zurück ans Terminal — Zahlung freigegeben

Wichtig ist Schritt 4: Was das Terminal, der Merchant, der Acquirer und alle Zwischenstationen sehen, ist der Token — nicht Ihre echte Kartennummer. Der Token allein reicht nicht für eine weitere Zahlung, weil das Einmal-Kryptogramm in jeder Transaktion neu ist und ohne den Secure Element Ihres Geräts nicht erzeugt werden kann.

Warum das Merchants nie die echte Kartennummer sehen lässt

Vor der Tokenisierungsära hat ein Kartenterminal die echte PAN gelesen, sie verschlüsselt weitergeleitet, und der Acquirer hat sie im Klartext gesehen. Bei einem Datenleck beim Acquirer oder Merchant konnten Angreifer diese PANs abgreifen und für Online-Zahlungen missbrauchen.

Heute ist das anders: Die PAN bleibt bei Ihrer Bank und beim TSP. Der Merchant sieht nur einen Token, der außerhalb seiner Terminal-Beziehung wertlos ist. Selbst wenn seine Datenbank vollständig entwendet würde, wären die dort gespeicherten Tokens nicht monetarisierbar.

Details zum Zusammenspiel von PIN, CVV, 3-D Secure und Tokenisierung finden Sie im Ratgeber Kartensicherheit: 3-D Secure, CVV, PIN und Tokenisierung im Überblick.

Handy verloren vs. Karte verloren

Ein oft übersehener Punkt: Karte und Handy-Token führen zwei getrennte Leben.

Wenn Sie die Karte verlieren, sperren Sie diese über Ihre Bank. Der Wallet-Token auf dem Handy bleibt in vielen Fällen weiter funktionsfähig, weil er über einen eigenen Referenzschlüssel läuft. Das ist bequem, wenn Sie nur die physische Karte verloren haben und die neue Karte noch nicht da ist.

Wenn Sie das Handy verlieren, sperren Sie über die Wallet-Verwaltung den DAN dieses Geräts — die Karte selbst bleibt aktiv. Bei Apple über iCloud → Geräte suchen, bei Google über Geräte suchen und Kartendaten entfernen. Auch die Bank kann in der Regel den DAN einzeln sperren.

Diese Trennung ist einer der praktischen Vorteile der Tokenisierung — detailliert beschrieben im Ratgeber Kreditkarte verloren oder gestohlen: sperren, ersetzen, haften.

Warum die Fraud-Rate messbar niedriger ist

Die großen Kartennetzwerke veröffentlichen regelmäßig aggregierte Zahlen zu Betrugsraten in verschiedenen Zahlungskanälen. Der Trend ist eindeutig: Zahlungen aus Mobile-Wallets liegen deutlich unter denen von klassischen Kartendaten-Eingaben im Web.

Drei Gründe dafür:

1. Immer 2FA — Mobile-Wallet-Zahlungen erfordern regelmäßig Biometrie oder Geräte-PIN, also SCA nach PSD2. Es gibt de facto keinen Zahlungspfad ohne zweiten Faktor.
2. Kein CVV im Umlauf — die Wallet-Zahlung braucht keine getippte Prüfziffer. Selbst wenn ein Datenleck den Token offenlegt, fehlt der kryptographische Beweis der Geräte-Präsenz.
3. Kein Card-not-present — auch bei einer Online-Zahlung mit Apple Pay wird die Transaktion als Card-present-äquivalent bewertet, weil das Gerät als sicherer Träger gilt. Für den Merchant sinken damit die Chargeback-Risiken.

Wie Sie eine Karte konkret in Apple oder Google Wallet einrichten, ist im Ratgeber Karte in Apple Pay oder Google Pay einrichten beschrieben.

Wo die Grenzen liegen

Tokenisierung ist kein Allheilmittel — sondern eine Schicht, die andere Sicherheits­mechanismen ergänzt.

• Nur bei tokenisierten Terminals wirksam. Uralte Terminals, die nur Magnetstreifen lesen, kennen keine Tokens. Zwar unterstützen fast alle europäischen Terminals seit vielen Jahren EMV, aber in einigen Ländern (USA lange Zeit, Teile Asiens) sind Magnetstreifen-Zahlungen noch üblich.
• Token gebunden an Gerät. Ein Token kann nicht einfach auf ein neues Handy übertragen werden — beim Gerätewechsel wird ein neuer Token ausgestellt.
• Kein Schutz vor Social Engineering. Wenn Sie beim Wallet-Onboarding eine SMS-Bestätigung an Betrüger weitergeben, hilft die Tokenisierung nicht. Der Angreifer kann dann ein Wallet auf seinem Gerät mit Ihrer Karte einrichten. Deshalb prüft die Bank bei der Wallet-Einrichtung meist zusätzlich SCA.
• Merchant-spezifische Tokens. Wenn Sie eine Karte bei Amazon, PayPal oder Klarna hinterlegen, wird oft ein Merchant Token erzeugt. Der ist auf diese Händler-Beziehung beschränkt, aber leichter angreifbar als ein device-gebundener Token, weil kein Secure Element beteiligt ist.

Kurzer Blick auf die Kryptographie

Das Kryptogramm, das bei jeder Zahlung erzeugt wird, ist keine simple Zahl. Es enthält:

• den Token
• einen Zähler (verhindert Replay-Angriffe)
• ein Zeitstempel
• eine Signatur mit einem Schlüssel, der ausschließlich im Secure Element liegt und dieses nie verlässt

Der TSP prüft am anderen Ende Zähler und Signatur. Passt etwas nicht — falscher Zähler, ungültige Signatur — wird die Zahlung abgelehnt. Ein Angreifer, der einen einzelnen Token abfängt, kann damit selbst mit vollständigen Terminal-Daten nichts anfangen.

Kurze Empfehlung für den Alltag

• Karte in mehreren Wallets zu haben ist okay, jede Zahlung nutzt ohnehin nur einen aktiven Token.
• Bei Gerätewechsel den alten Token in der Banking-App oder über die Wallet-App entfernen.
• Push-Benachrichtigungen für Kartenumsätze aktivieren — Missbrauch fällt dann in Minuten auf, nicht erst auf der Monatsabrechnung.

Wie die Bank den Token widerruft

Weil der Token vom TSP verwaltet wird und nicht auf der Karte selbst „lebt”, kann Ihre Bank ihn unabhängig sperren. Der Widerrufsprozess läuft rein digital: Die Bank markiert den Token in der Vault-Verwaltung des TSP als inaktiv, und die nächste Autorisierungsanfrage schlägt fehl. Die physische Karte bleibt in dieser Zeit voll funktionsfähig.

Umgekehrt kann eine Bank bei einem Kartentausch entscheiden, ob sie den alten Wallet-Token weiter mit der neuen PAN im Hintergrund verknüpft (Lifecycle Management) — dann müssen Sie die Karte in der Wallet nicht neu einrichten — oder ob sie eine Neuprovisionierung erzwingt. Beides ist im EMV-Framework vorgesehen; welche Variante Ihre Bank wählt, hängt vom Sicherheitsprofil ab. Bei Verdacht auf Kompromittierung wird immer neu ausgestellt.

Datenschutz — was Apple, Google und Ihre Bank sehen

Ein oft übersehener Punkt: Apple und Google haben unterschiedliche Datenmodelle bei ihren Wallets. Apple Pay speichert nach eigenen Angaben keine Transaktionsdetails, die einer bestimmten Person zugeordnet werden könnten — das Kryptogramm entsteht im Secure Element, Apple sieht nur den Token-Verkehr, nicht Ihre Einkäufe. Google Wallet zeigt in seiner App Transaktions­historien an; die Speicherung erfolgt zumindest teilweise auf Google-Servern. Ihre Bank sieht die Transaktion in jedem Fall — sie ist der Buchungsakteur.

FAQ

Ist meine echte Kartennummer auf dem Handy gespeichert?

Nein. Auf dem Gerät liegt eine Device Account Number, nicht die echte PAN. Die echte Nummer bleibt beim Kartenherausgeber und beim Token Service Provider.

Was passiert, wenn ich mein Handy verliere?

Sie sperren die Wallet über iCloud (Apple) oder Google Find My Device oder direkt bei der Bank den DAN. Ihre physische Karte bleibt aktiv — Sie müssen sie nicht sperren.

Sieht der Händler meine Kartennummer?

Nein, nur den Token. Selbst bei einem Datenleck sind gespeicherte Tokens außerhalb ihrer Bindung an Gerät oder Händler-Beziehung wertlos.

Warum ist der Token trotzdem 16-stellig wie eine Karte?

Damit die gesamte Zahlungsinfrastruktur — Terminals, Netzwerke, Buchungssysteme — den Token wie eine gewöhnliche PAN verarbeiten kann. Erst der TSP löst ihn in die echte Nummer auf.

Warum funktioniert Apple Pay nicht in jedem Terminal?

Weil ältere Terminals nur EMV-Chip oder Magnetstreifen lesen und die kontaktlose Kommunikation nicht unterstützen. Ohne NFC-Empfang keine Token- Übertragung. Der Anteil solcher Terminals nimmt allerdings europaweit stark ab.

---

Die Mancus Mastercard® wird von der Multitude Bank p.l.c. ausgegeben. Mehr über die Karte erfahren.