Vom E- zum M-Payment

Transkript

1 Vom E- zum M-Payment //Draft// Tim Weitzel, Prof. Dr. Wolfgang König {tweitzel Johann Wolfgang Goethe-Universität Frankfurt Institut für Wirtschaftsinformatik Mertonstr. 17 D Frankfurt am Main

2 1 Zahlungsverfahren im Internet 1.1 Traditionelle Zahlungsverfahren In einer 1997 veröffentlichten Studie der Europa-Universität Viadrina äußerten sich ca. 150 Unternehmen, die über das WWW Bestellmöglichkeiten für ihre Produkte anbieten, zu den von ihnen akzeptierten Zahlungsverfahren. Es wurde ermittelt, dass neuere Zahlungssysteme bis dato noch nicht bzw. nur in sehr kleinem Maße eingesetzt werden. Hauptsächlich genutzt werden Zahlung auf Rechnung und Bankeinzug, Scheckkarte und Kreditkarte. Umfragen der Firma intouch GmbH (1998; 200 Online-Shops in Deutschland) sowie eine aktuelle Untersuchung von Fittkau & Maaß, der Internetshopping Report 2000, der auf die Aussagen von Kunden zurückgreift, kommen zu ähnlichen Ergebnissen. Zahlungsgewohnheit im WWW Rechnung Kreditkarte Nachnahme Lastschrift elektronisches Geld Sonstiges Fittkau & Maaß 2000 intouch 98 Viadrina In Prozent Zahlungsgewohntheit im WWW [Fittkau & Maaß, 2000, intouch, 1998, Viadrina 1997] (Mehrfachnennungen möglich) Laut einer Untersuchung der Forit GmbH sieht es im Bezug auf B2B-Zahlungssysteme nicht anders aus als bei B2C. Auch hier stützt man sich hauptsächlich auf herkömmliche Zahlungsverfahren. Die Umfrageergebnisse lassen sich dahingehend interpretieren, dass Internethandel auch ohne spezifische Zahlungsverfahren abgewickelt werden könne. Umgekehrt rechtfertigen diese Untersuchungen aber keine Aussage über die generellen Chancen von innovativen Zahlungsverfahren.

3 Die traditionellen Zahlungsmethoden unterscheiden sich insbesondere hinsichtlich ihrer Sicherheit für Händler und Kunden. Folgende Tabelle soll einen Überblick über die Methoden geben und die Unterschiede verdeutlichen: Zahlungssystem Rechnung Nachnahme Lastschrift Kreditkarte Zeitpunkt der Zahlung nach Erwerb mit Auslieferung der Ware meist vor Erwerb nach dem Erwerb Verbreitung Akzeptanz bei Kunden Sicherheit Händler mäßig hoch mäßig bis hoch mäßig bis hoch Sicherheit Kunden hoch mäßig bis hoch hoch hoch Voraussetzung-Händler Bankkonto keine Bankkonto Vertrag mit KKI Voraussetzung-Kunden kein Bargeld Bankkonto Kreditkarte Kosten Händler keine keine keine meist 2-3 % Kosten Kunden keine 6-10 DM keine jährliche Pauschale Vergleich von Zahlungsmethoden Bei der Nachnahme werden Waren durch die Deutsche Post AG ausgeliefert, der Postangestellte kassiert das Geld bar oder per elektronischer Lastschrift (EC-Karte). Zu den Versandkosten kommt noch die Nachnahmegebühr durch die Paketdienstgesellschaften hinzu, derzeit zwischen 6-10 DM. Nachnahme wird aufgrund der Zahlungssicherheit genutzt. Der Händler ist sich sicher, das Geld zu erhalten, bevor der Kunde die Ware erhält. Er minimiert dadurch sein Ausfallrisiko. Bei zahlungsunfähigen Kunden muss der Händler die Versandkosten selbst tragen, die Ware wird von der Post AG an den Händler zurückgeliefert.

4 Obwohl das Nachnahmesystem relativ kostenintensiv ist, nutzt es der Händler aus zweierlei Gründen: Die deutschen Kunden sind an das System seit der Erfindung des Katalogs gewöhnt, und die zusätzlich entstehenden Kosten können prinzipiell an sie weitergegeben werden. Rechnungen werden in den meisten Fällen für Stammkundschaft bzw. Behörden angeboten. Neukunden müssen meist erst als Kunde bei einem Shop registriert sein, um per Rechnung bezahlen zu können. Beim Bezahlvorgang wird dann üblicherweise die Eingabe einer Kundennummer und eines Passworts verlangt. Der Kunde bezahlt die Ware erst, wenn er diese erhalten und getestet hat, was ihm eine hohe Sicherheit garantiert, während die Bezahlung "von Hand" eher unkomfortabel ist. Der Händler muss ständig darauf achten, dass die offenen Forderungen beglichen werden. Bei säumigen Kunden besteht die Gefahr eines langwierigen und kostenintensiven Mahnverfahrens. Die Bezahlung per Überweisung nach Rechnungserhalt ist der Standard in Deutschland. Der Ablauf gliedert sich sowohl auf Händler- als auch auf Kundenseite harmonisch in die bestehenden Geschäftsprozesse ein, das Verfahren wird gerade von Stammkunden erwartet. Lastschriften sind bei den deutschen Konsumenten beliebt und werden zur Zufriedenheit der Kunden eingesetzt. Der häufige Einsatz dieses Verfahrens ist insofern beachtlich, als Lastschriften ohne physische Unterschrift nach der allgemeinen Bankenregelungen eigentlich von den Banken nicht akzeptiert werden dürften. Im konkreten Fall des Internet wird es aber von den Banken geduldet. Lastschriften können vom Kunden innerhalb von 6 Wochen ohne jede Begründung rückgängig gemacht werden. Der Händler hat die Kosten dieser Stornierung zu tragen und muss anderweitig für sein Entgelt sorgen. Ähnlich wie Lastschriftenverfahren sind die Kreditkarten bei den Verbrauchern beliebt, und die Nutzung ist vertraut. Dies ist jedoch nicht der ausschlagende Punkt für die Akzeptanz von Kreditkarten. Händler setzen Kreditkarten in erster Linie wegen ihrer Internationalität ein. Jedoch ist für viele Händler der Einsatz von Kreditkarten im Internet noch immer kritisch. Denn auch wenn Kreditkartennummer, Ablaufdatum und Inhabername mit einem sicheren Kryptoverfahren vor illegalen Zugriff geschützt werden, bleibt vor allem für den Händler ein Restrisiko bestehen: Informationen können gefälscht sein oder die Karte gestohlen und womöglich bereits gesperrt worden sein. Dies lässt sich online nur durch einen Rückfrage beim Kreditkarteninstitut (KKI) ausschließen. Dazu sind teure Online-Verbindungen und die entsprechend sichere Infrastruktur notwendig. Außerdem kann sich nicht jeder Händler ohne weiteres als Akzeptanzstelle für Kreditkarten registrieren lassen. In den USA ist das Risiko eines Forderungsausfalls durch Kundenbetrug stark eingeschränkt. Viele Händler nutzen dort das Address Verification System mit sogenannten Fraud-Detection-Systemen (FDS, Systeme zur Betrugsenthüllung), das die KKI den Händlern zur Verfügung stellen. Bei einer Bestellung wird überprüft, ob die Lieferadresse mit der Adresse des Karteninhabers übereinstimmt. Außerdem vergleicht das FDS die Angaben mit Listen von schwarzen Schafen und überprüft deren Plausibilität. Nur bei erfolgreicher Prüfung, wird die Ware ausgeliefert. Durch dieses System ist der Kreditkartenmissbrauch durch Endkunden in den USA sehr stark eingeschränkt. So hat ein Online-Shop dem US-Präsidenten Bill Clinton kürzlich den Thanksgi-

5 ving-einkauf verwehrt, weil die Software davon ausging, dass Betrüger dazu neigen, unter seinem Namen auf Shopping-Tour zu gehen. Diese Methode setzt jedoch einen regen Handel mit Personendaten voraus. In Deutschland gibt es ein solches Adress-Vergleichs-System leider nicht. Es wäre aus Datenschutzgründen auch schwer durchsetzbar. 1.2 Online-Zahlungssysteme Onlinezahlungssysteme führen laut einer Studie von Booz-Allen & Hamiliton zu einer deutlichen Verringerung der Transaktionskosten und zu einem enormen Einsparpotential für alle Beteiligten. Transaktionskosten Transaktionskosten (in USD) 1,2 1,0 0,8 0,6 0,4 0,2 0,0 1,07 0,52 0,27 0,015 0,01 Filiale Telefon Geldautomat PC-Banking Internet Kosten alternativer Zahlungsverfahren Im kartengestützten, unbaren Zahlungsverkehr sind in Deutschland sowohl Kreditkarten als auch Debitkarten, insbesondere die EC-Karte, von Bedeutung. Die Kartenbasis bei den Debitkarten ist etwa viermal so hoch wie bei den Kreditkarten - 19 Prozent der Deutschen besitzen eine Debitkarte, über 80 Prozent der Bundesbürger verfügen über eine Kreditkarte. Für internationale Transaktionen jedoch ist die Kreditkarte sowohl in der realen als auch virtuellen Welt eines der am meisten genutzten Verfahren. Die Kreditkarten spielen in Deutschland jedoch eine deutlich geringere Rolle als in den angelsächsischen Ländern. Eine Umfrage von Forrester Research hat ergeben, dass die Händler in den USA ausschließlich Kreditkarten als Zahlungssystem einsetzen, während in Europa die Debitkarte ebenfalls eine große Rolle spielt.

6 "Welche Online Zahlungsformen akzeptieren die Händler?" Kreditkarten 96% 100% Debitkarten Rechnungen 0% 0% 38% 54% Europa USA Internet Banking 0% 13% 0% 20% 40% 60% 80% 100% Akzeptierte Zahlungsformen in Deutschland und USA Elektronische Zahlungssysteme unterscheiden sich nach herkömmlicher Definition von den traditionellen Verfahren dadurch, dass der Kunde alle erforderlichen Daten über das Internet absendet und die Zahlung ohne sein weiteres aktives Mitwirken abgewickelt wird. Muss der Kunde nach dem ersten Anstoß eines Bezahlvorgangs noch aktiv Daten außerhalb des Internet transferieren, also weitere Vorgänge selbst initiieren (z.b. das Abschicken eines Faxes), liegen traditionelle Verfahren vor. Traditionelle Verfahren E. Zahlungssysteme Ersatzverfahren Der Kunde gibt den Anstoß zu einer Zahlung über das Internet, alle weitere Schritte zur Realisierung der Zahlung finden außerhalb des Internet statt. Kunde kann alle zur Zahlung nötigen Daten über das Internet transferieren. Alle weiteren Schritte zur Realisierung der Zahlung laufen ohne seine aktive Mitwirkung ab. Beispiele Nutzer einer Leistung löst bei Inanspruchnahme der Leistung keinen Zahlungsvorgang aus. Er bezahlt indirekt über Werbung oder Abonnements Nachnahme Rechnung Faxzahlung Telefonische Bestätigung ECash CyberCoin CyberCash Kredikartenzahlung (SSL, SET) Paybox dbsafe GeldKarte NET900 Klassifikation der Zahlungsverfahren Werbung Abonnement

7 Die hier genannten elektronischen Zahlungssysteme weisen jedes für sich spezifische Eigenschaften auf. Während ecash digitales Geld auf dem lokalen Rechner speichert, nutzt CyberCoins dazu die zentralen Server der Banken. NET900 rechnet über die Telefonrechnung ab (Point-to-Point Verbindung, vergleichbar mit einer 0190-Nummer). EDD (Electronic Direct Debit) und Kreditkarten (SSL, SET) binden die klassischen Systeme zur Girokontenbzw. Kreditkartenabwicklung ans Internet an. Dabei bietet Kreditkarten-SSL, neben Paybox als einzige Systeme den Vorteil, dass die Abwicklung keine spezielle Software für die Transaktion benötigt. Anstatt wie bei ecash virtuelles Geld direkt auf einem Computer abzulegen, speichert das GeldKarten-Zahlungssystem diese Information auf einer Karte, die mittels Kartenlesegerät an den Computer angeschlossen wird. Das Zahlungssystem dbsafe ähnelt physisch der GeldKarte. Allerdings wird hier die Kryptographietechnik (private key, Zertifikate, Verschlüsselungstechnik) auf der Karte aufbewahrt, und die Zahlung dann über das Internet initiiert. Im Prinzip ist dies ein hybrides Verfahren zwischen GeldKarte und EDD. Paybox baut wie NET900 eine Point-to-Point Verbindung zum Dienstleister auf, bedient sich a- ber eines Handys. Wie bei dbsafe und EDD werden Zahlungen dabei über Lastschriftverfahren abgewickelt. 1.3 Die bekanntesten E-Payment-Verfahren ecash Entwickler/Anbieter: DigiCash (NL), Mark Twain Bank (USA), Merita Bank (Finnland), e?magine GmbH, 100% Tochter der Deutsche Bank AG. Einordnung: Elektronische Münzen für das Internet Anwendung: Signatur der Geld-Dateien mit einem geheimen Schlüssel, die Bank kennt den Weg des Geldes nicht. Der Kunde bleibt gegenüber der Bank anonym Sicherheit: PKI (Public Key Infrastructur) Verschlüsselung Sonstiges: Die elektronischen Münzen wie diese digitalen Werteinheiten bei ecash genannt werden, werden nicht zentral bei einer Bank gespeichert, sondern lokal auf der Festplatte des Konsumenten CyberCoin Entwickler/Anbieter: Konsortium aus CyberCash GmbH und Dresdner Bank AG, Sachsen LB, West LB, StSpk Köln, Commerzbank, Bayrische Vereinsbank Einordnung: Elektronische Münzen (Wallet) Anwendung: Akkumulation der Kleinbeträge und Verrechnung über die Lastschrift, nur für digitale Gütern.

8 Sicherheit: PKI - Verschlüsselung Sonstiges: Die CyberCoins werden zentral auf einem CyberCoin-Server verwaltet und bei Kaufaktionen vom dortigen Konsumentenkonto auf das ebenfalls dort vorhandene Händlerkonto umgebucht. CyberCoin ist eine der drei Zahlungsoptionen beim Multi-Wallet von CyberCash NET900 Entwickler/Anbieter: In Medias Res GmbH, Seit Anfang dieses Jahres nutzt die Deutsche Telekom dieses Verfahren als Ersatz für das Bezahlsystem von T-Online Classic (vormals Btx). Außer der Deutschen Telekom vertreibt auch Telecash und In Medias Res selbst das System. Einordnung: Zahlungsabwicklung über Telefonrechnung Anwendung: Zahlung bis zu 5 DM Sicherheit: Point-to-Point Verbindung, benutzt die Technik der 0190 Nummer. Sonstiges: Trennung der Internetverbindung, bevor die Verbindung mit NET900-Netz aufgebaut wird EDD Entwickler/Anbieter: Konsortium aus CyberCash GmbH und Dresdner Bank AG, Sachsen LB, West LB, StSpk Köln, Commerzbank, Bayrische Vereinsbank Einordnung: Einbindung der Lastschriftverfahren ins Internet Anwendung: softwarebasierte Lösung Sicherheit: PKI - Verschlüsselung Sonstiges: Eine der angebotenen Zahlungsoptionen beim Multi-Wallet von CyberCash. Keine Zahlungsgarantie für den Händler Kreditkarten mit SSL Entwickler/Anbieter: Netscape u.a. Einordnung: Kreditkartenbasis (aber auch spezielle Zahlungssoftware verwendbar) Anwendung: Unterstützung beliebiger TCP/IP-basierter Protokolle (z.b. FTP, Gopher, Telnet)

9 Sicherheit: relativ hohe Sicherheit aufgrund der 128 Bit Verschlüsselung PKI Verschlüsselung Sonstiges: Derzeitiger "de-facto" Standard im Netz, kein spezifischer Geldtransaktionsschlüssel, sondern allgemeines Verschlüsselungsprotokoll. Im weiteren Verlauf wird die Verschlüsselung von Kreditkarten mit dem SSL-Protokoll Kreditkarten-SSL genannt Kreditkarten mit SET Entwickler/Anbieter: Visa und Mastercard, Microsoft und Netscape, IBM, GTE, SAIC, Terisa Systems, VeriSign u.a. Einordnung: Kreditkarten-Basis (aber auch spezielle Zahlungssoftware verwendbar) Anwendung: Aufgrund der Implementierung durch strategisch bedeutsame Firmen und Finanzdienstleister wird ein einfacher Zugang erwartet. Sicherheit: PKI Verschlüsselung mit Trust-Center Sonstiges: SET ist nicht nur für Kreditkarten, sondern auch für Debit- und ATM-Karten ohne PIN anwendbar. Geburtsstunde , seit Anfang 1998 im Einsatz. Derzeit mächtigste strategische Allianz auf Markt. Im weiteren Verlauf wird die Verschlüsselung von Kreditkarten mit dem SET-Protokoll Kreditkarten-SET genannt GeldKarte Entwickler/Anbieter: Sparkassen Finanzgruppe Einordnung: Elektronische Münzen auf der Smartkarte Anwendung: Zur Benutzung am Parkautomat, Ticketautomat usw....im alltäglichen Leben, Sicherheit: modifizierte Challenge Response - Verschlüsselung Sonstiges: Voraussetzung für den Einsatz der GeldKarte im Internet ist ein Smartkartenleser und Installation der dazugehörigen Treibersoftware sowie einer Software GeldKarte- Kassette dbsafe Entwickler/Anbieter: Deutsche Bank AG Einordnung: Einbindung der Lastschrift ins Internet

10 Anwendung: In der Einführungsphase für B2B gedacht, zum späteren Zeitpunkt auch für B2C einsetzbar. Sicherheit: PKI Infrastruktur mit Trust Center Sonstiges: Die Verschlüsselung befindet sich nicht als Software-Programm auf dem Computer, sondern auf der Smartkarte. Ein Prototyp wurde auf der CeBit 2000 vorgestellt. Das System befindet sich noch in der Entwicklung Paybox Entwickler/Anbieter: Paybox AG, Deutsche Bank AG ist mit 50% daran beteiligt. Einordnung: mobilfunkbasiertes Zahlungssystem Anwendung: Einbindung der Lastschrift ins Internet, hybrides Zahlungssystem, sowohl im ecommerce als auch im mcommerce einsetzbar. Sicherheit: Point-to-Point Verbindung über GSM Netz. Sonstiges: Nicht nur für Lastschriftverfahren anwendbar, sondern auch mit Kreditkarte. Seit im Einsatz. 1.4 Gründe für den Erfolg von Kreditkarten Killer-Kriterien beziehen sich auf die besonders wichtigen Parameter, deren Erfüllung für den Markterfolg eine Schlüsselrolle spielt. Im folgenden sollen solche Kriterien für elektronische Zahlungssysteme vergleichend gegenübergestellt werden. Identität Installation Interoperabilität Internationalität HWunabh. Kriterien KK SSL Paybox KK SET NET EDD GeldKarte ecash dbsafe CyberCoin Gründe für die herausragende Bedeutung von Kreditkarten

11 Keine Identitätsfeststellung bei Bankfiliale oder Postident (auch NET900, Paybox) Keine Installation der Software nötig (auch Paybox) Interoperabilität mit den herkömmlichen Zahlungssystemen (auch EDD, Paybox, Kreditkarten-SET, dbsafe) International einsetzbar (nur Kreditkarte) Hardwareunabhängigkeit Zusammenfassend kann man erkennen, dass Kreditkarte mit SSL gefolgt von Paybox führend ist. Es ist keine Identitätsfeststellung bei einer Bankfiliale notwendig. Ebenso ist keine gesondertes Installation von Software benötigt. Die Interoperabilität mit herkömmlichen Zahlungssystemen ist gewährleistet und ein internationaler Einsatz ist ebenfalls denkbar. Das Kriterium der Hardwareunabhängigkeit, das fast bei allen Zahlungssystemen eingehalten wird, erfüllt die Kreditkarte mit SSL ebenfalls. Der Nachteil des SSL-Protokolls ist, dass der Händler im Falle eines Widerspruchs des Kunden gegen die Einziehung des entsprechenden Betrages das finanzielle Risiko alleine tragen muss. Da es keine Prüfung gibt, ob der Kunde wirklich seine eigenen Kreditkartendaten eingegeben hat, kann sich der Händler über die Finalität des Kaufes nicht sicher sein (fehlende Zahlungsgarantie). Der Umfang der sogenannten Chargebacks hat in den letzten Jahren drastisch zugenommen. Eine Chargeback-Transaktion entsteht, wenn der Kunde bestreitet, jemals im Internet gewesen zu sein oder je im Internet etwas mit Kreditkarte bezahlt zu haben, des weiteren wenn die Zahlung in betrügerischer Absicht erfolgt (d.h. der Käufer war nicht der Besitzer der Kreditkarte). Im Gegensatz dazu ist die in-store Kreditkarten- Transaktion sicher, es findet eine Online-Authentifizierung der Kreditkarte statt und der Kunde steht zu Händler in face to face zueinander, während der Kunde seine Rechnung unterschreibt. Mit jeder Zahlungsrückgabe sind zum Teil erhebliche Kosten (z.b. Gebühr pro Chargeback, eventuell Risikoerhöhung des Händler-Disagios, interne Bearbeitungskosten, evtl. Versandkosten) auf Händlerseite verbunden. Die durchschnittliche Chargeback-Rate der Kreditkarten-Transaktionen im Internet beträgt über 15%, bei digitalen Gütern sogar über 30 Prozent. Nach einem aktuellen Bericht der Financial Times erreicht die Betrugsrate beim Online-Handel sogar bis zu 40%. Verglichen mit 1 % bei stationären POS Transaktion (beim herkömmlichen Einzelhandel) sind dies extrem hohe Werte.

12 2 Vom E- zum M-Payment Für den Begriff des mcommerce existiert momentan noch keine allgemeingültige Definition. Bisher traf die Bezeichnung mobile Daten auf alle mobilen Übertragungsvorgänge ohne Übertragung von Sprache zu. Diese Terminologie ist etwas überholt, der heutige mcommerce definiert sich ganz über Anwendungen und Dienstleistungen am mobilen Geräten. Zur Verdeutlichung der Vielfalt einige Definitionen: Definition 1: Lehman Brothers 1...as the use of mobile hand-held devices to communicate, inform, transact and entertain using text and data via connection to public and private networks. Definition 2: Durlacher 2...any transaction with a monetary value that is conducted via a mobile telecommunication network Definition 3: Datamonitor 3...refers to value-added services, which inform, entertain or transact over a public or private mobile telecommunication network. Definition 4: Ovum 4...use of a terminal... and public mobile network... to access information and conduct transactions that result in the transfer of value in the exchange of information, services or goods. Definition 5: Dafu 5...elektronischer Handel unter Einbeziehung drahtloser Kommunikation MCommerce stellt die Nutzung eines Endgerätes (Handy, PDA etc.) und eines öffentlichen Mobilfunknetzes, um Zugang zu Informationen zu erhalten und Transaktionen durchzuführen, die aus einem Werttransfer im Austausch mit Informationen, Dienstleistungen oder Waren resultieren, dar. Die möglichen Akzeptanz und Praktikabilität ist u.a. durch die Übertragungsgeschwindigkeit determininiert. Die Versteigerung der UMTS-Lizenzen machte deutlich, wie entscheidend eine leistungsfähige Infrastsuktur für die Zukunft des mcommerce ist. Hinzu kommt, dass die derzeitigen Handys unterschiedliche Leistungsmerkmale (z.b. dar- 1 Vgl. Lehman Brothers (2000), S. 8 2 Vgl. Durlacher (1999), S.7 3 Vgl. Datamonitor (2000), S.5 4 Vgl. Ovum (2000), S.22 5 Vgl. DAFU (2000):

13 stellbare Zeilen im Display) besitzen und die Netze, ihr Betrieb sowie die Portale der Provider unterschiedlich funktionieren. In der Konsequenz stehen die Entwickler vor großen Schwierigkeiten bei der Programmierung und müssen Kompromisse schließen. Somit sind einige Seiten mit bestimmten Handys über manche Netze nicht erreichbar. Bei der Darstellung von WAP-Content müssen die Gestalter zwangsläufig minimalistische Wege einschlagen. Aufgrund der technischen Einschränkungen der Zielgeräte müssen die Inhalte mit Hilfe der kompakten Wireless Markup Language (WML) besonders aufbereitet werden, um auf den kleinen Displays der Handys überhaupt dargestellt werden zu können UMTS Transmission Speeds: Hype or Reality? 2000 Hype 384 Reality 2002 EDGE 2001 GPRS 384 Reality 170 Superhype 115 Hype 43 Reality 2000 HSCSD 1992 GSM 56 Hype 38,4 Reality 14,4 Reality 9,6 Reality Transmission Speeds: Hype or Reality (Quelle: Durlacher Research 1999) Für Zahlungsverfahren bieten mobile Clients den herausragenden Vorteil, beispielsweise PKI-Systeme (Schlüssel auf der SIM-Card) verwenden zu können. Damit sind sichere Transaktionen zwischen verschiedenen Akteuren möglich. Daneben lassen sich allgemeine Vorteile im M-Commerce identifizieren: Allgegenwärtigkeit (ubiquity) M-Commerce ist an ein mobiles Kommunikationsmedien, wie beispielsweise ein Smartphones oder einen Communicator, gebunden. Für den Nutzer ergibt sich somit die Möglichkeit, das Medium überall mit sich zu führen (anyplace) und dort in Echtzeit (real time) Informationen anzufordern oder Transaktionen durchzuführen. 6 Hierdurch hat er die Chance, spontane Ideen und Bedürfnissen augenblicklich zu realisieren. Bei Kaufentscheidungen können so besonders gute Angebote sofort angenommen werden, ohne die günstige Gelegenheit zu verpassen. 6 Einschränkend ist darauf hinzuweisen, das hierbei eine vollständige Gebietsabdeckung und fehlerfreier Empfang durch den Mobilfunkbetreiber unterstellt ist.

14 2.1.2 Erreichbarkeit (accessibility; reachability) Ähnlich wie bei der Allgegenwärtigkeit geht es hier auch um zeitliche (anytime) und räumliche (anywhere) Unabhängigkeit. Kunden benötigen keinen Computer mehr in ihrer Nähe und sind immer erreichbar, wodurch sie sofort informiert werden können, wenn sich ein bestimmtes Ereignis einstellt. Hierbei kann es sich beispielsweise um eine Benachrichtigung mittels einer SMS durch die Bank halten, falls eine zuvor bestimmte Aktie einen festgelegten Kurs erreicht. Hinzuzufügen bei dem Attribut der Erreichbarkeit ist zukünftig noch 24h Online (instant connect): Im Gegensatz zu einem Computer, der erst im Netz angemeldet werden muß damit der Nutzer für eingehende Nachrichten und Daten erreichbar ist, werden Mobilfunkgeräte ab GPRS nachdem sie eingeschaltet wurden ohne zusätzliche Kosten ständig online sein Sicherheit (security) Durch die SIM Karte ist der Nutzer bei der Anmeldung im Netzwerk bei seinem Mobilfunkbetreiber eindeutig identifiziert. Wenn zusätzlich noch ein private key auf der Karte gespeichert wird und der Teilnehmer über seinen Mobilfunkanbieter mit einem Zertifikat ausgestattet ist, lassen sich drei zur sicheren Zahlungsabwicklung essentielle Bedingungen erreichen: Die Authentizität des Kunden ist gewährleistet, die Integrität der übertragenen Informationen ist gesichert, und es kann nachträglich von beiden Parteien nicht abgestritten werden, daß das Geschäft getätigt wurde. 8 Während Kunden im E-Commerce hierfür erst die entsprechenden Hardware Komponenten wie Smart Card und Kartenlesegerät erwerben müßten, sind die technologischen Voraussetzungen bei einem Mobilfunkgerät bereits mitgeliefert. Eine eindeutige Identifizierung des Teilnehmers ist bereits jetzt schon möglich. Daten werden in den mobilen Netzen mit den gleichen Verschlüsselungsmechanismen übertragen, wie normale Telefongespräche. Aufgrund von Schutzmaßnahmen zur Abhörsicherung gelten die digitalen mobilen Netzwerke im Vergleich zu fixen öffentliche Netzwerke bereits heute als sicherer Lokalisierbarkeit (localisation) Der Netzwerkbetreiber ist dazu in der Lage, die Position jedes im Netz angemeldeten Mobilfunkgerätes zu bestimmen. Hierfür gibt es verschiedene Lokalisierungstechnologien, wie das Satellitengebundenen GPS 10 oder Systeme, welche die Position des Handy durch dessen Entfernung zu verschiedenen Sendestationen des Betreibers bestimmen. Hierdurch ergeben sich betriebswirtschaftliche Anwendungen wie ortsgebundene Informationsdienste. Zu denken ist beispielsweise einen Service, der dem Kunden bei der Ankunft in einer ihm unbe- 7 Es gibt zwar noch die Möglich, über eine Standleitung oder durch die Zahlung eines Flatrate Tarif ständig online zu sein, jedoch führt dies zu erheblich höheren Kosten. 8 Vgl. BROKAT (2/2000) Business goes mobile, S.6. Eine weitergehende Darstellung folgt in Unterkapitel Vgl. Ovum (2000), S GPS bedeutet Global Positioning System: Durch den Vergleich von durch mindestens 3 Satelliten sehr exakt ausgestrahlten Zeit-Signalen kann die aktuelle Position des GPS Empfängers weltweit sehr genau bestimmt werden. Vgl:

15 kannten Stadt Hotels empfiehlt und ihm gleichzeitig eine auf seine momentane Position abgestimmte Wegbeschreibung dorthin liefert Anwenderfreundlichkeit (convenience) Mobile Endgeräte können vom Benutzer aufgrund ihrer geringen Größe und ihres Gewichts ständig bei sich geführt werden. Somit ergibt sich für ihn die Möglichkeit, Informationen, die von ihm als persönlich oder vertraulich empfunden werden, an von ihm gewählten Orten zu lesen und zu beantworten. Des weiteren ist das Erlernen des Umgangs mit diesen Geräten erheblich einfacher, als bei den normaler Weise für E-Commerce genutzten Personalcomputer: Es muß kein für unerfahrene Nutzer kompliziertes Betriebsystem oder Anwendungsprogramm eigenständig installiert werden. Mittels dem SAT oder sogenannten Mobile Application Management Systemen können die im Vergleich zu Computern kleinen Applikationen extern durch den Provider verwaltet werden. 11 Die einfachere Bedienung von Mobiltelefonen wird auch als ein Grund genannt für die größere Akzeptanz und Kundenbasis mobiler Endgeräte in Europa Personalisierung (personalisation) Hinsichtlich der Anwenderfreundlichkeit ergeben sich jedoch auch Probleme beim M- Commerce, die vor allem durch die Größe und Form des Displays und der Tastatur des Mobilfunkgeräte bedingt sind. 13 In diesen Schwächer liegen jedoch gleichzeitig Stärken für Netzbetreiber und die Anbieter von Software und Content: Durch bedienerfreundlichere Lösungen können sie sich von ihren Konkurrenten differenzieren und somit Wettbewerbsvorteile realisieren. Kern solcher Lösungen ist die anwenderspezifische Personalisierung durch Mobilfunkbetreiber und Contentanbieter, so daß der Kunde im Idealfall nicht mehr nach Informationen suchen muß, sondern sie ihm automatisch angeboten werden. In dem bei der Lokalisierbarkeit erwähnten Beispiel würde ein personalisiertes System dem Anwender bei der Ankunft eine Auswahl der Hotels präsentieren, die nicht nur nahegelegen sind, sondern sich auch in der vom Kunden bevorzugten Kategorie 14 befinden. Die erwünschte Kategorie ist entweder vom Kunden selbst einzugeben, oder kann bei manchen Anwendungen auch vom Verhaltensmustern des Kunden bei Kaufentscheidungen durch das System ermittelt werden. Als Beispiel für letzteres könnte das Bieterverhalten von Mobilfunkkunden bei Online Auktionen dienen: Für welche Güter wird geboten und wieviel ist der Kunde bereit zu bezahlen. 11 Zu Mobile Application Management Systemen siehe auch Ovum (2000), S Mobilfunkgeräte verfügen über eine entschieden größere Marktpenetration als das fixe Internet: Laut Datamonitor lag die Penetrationsrate des Mobilfunks in Europa 1998 mit 24% doppelt so hoch, wie beim Internet (12%). Vgl. Datamonitor (1999), S Vergleiche hierzu auch Kapitel Die Kategorien können beispielsweise abhängen von Sternen, Übernachtungspreisen oder der Lage innerhalb der Stadt.

16 2.2 Mobile Technologien GSM Siemens und Nokia starteten die GSM-Datenübertragung im Jahr 1994 bei Handys und PC- Cards mit bps. Dieser Übertragungsstandard ist heute noch gültig HSCSD Durch Bündelung mehrerer GSM-Zeitschlitze lassen sich mittels "High Speed Circuit Switched Data" bis zu 43,2 Kbit/s an Datenübertragungsraten realisieren, Ende 2000 sogar bis zu 57,6 Kbit/s. Da die Abrechnung wie bei der heutigen Telefonie verbindungsorientiert im Zeittakt erfolgt, sind die Nutzerkosten - verglichen mit der Festnetz-Internetnutzung - zu hoch, als dass sich HSCSD derzeit auf dem Markt durchsetzen kann GPRS Der "General Radio Packet Service" dürfte in den deutschen Mobilfunknetzen bis Ende 2000 zur Verfügung stehen. Maximale Datenübertragungsraten von bis zu 115 Kbit/s werden mit dieser Technologie möglich sein. Auch wenn die in der Praxis zur Verfügung stehenden Datenübertragungsraten meistens kleiner sein werden, wird diese paketorientierte Technologie vermutlich der Durchdringungsrate mobiler Internetnutzung zu großer Steigerung verhelfen. Der Hauptvorteil gegenüber HSCSD besteht darin, dass die Abrechnung über das transferierte Datenvolumen und nicht über die Zeit erfolgen wird. Da während einer Internetsitzung in der Regel nicht permanent Daten heruntergeladen werden, dürften erheblich niedrigere Nutzungskosten anfallen EDGE Mittels der frühestens 2001 oder 2002 zur Verfügung stehenden Technologie "Enhanced Data for GSM Evolution" werden mobile Datenübertragungsraten von bis zu 384 Kbit/s möglich sein. Dass sich diese Technologie, die wahrscheinlich vom Zeitpunkt her zwischen GPRS und UMTS eingeführt wird, am deutschen Markt durchsetzen wird, darf aufgrund der hohen Investitionskosten für die Netzbetreiber (Basisstationen) und Mobilfunkteilnehmern (Endgeräte) bezweifelt werden UMTS Das "Universal Mobile Telecommunications System" wird theoretisch bis zu 2 Megabit/s mobile Datenübertragungsraten liefern. UMTS wird der mobilen Internetnutzung zum endgültigen Durchbruch verhelfen. Mit der Einführung von UMTS ist in Deutschland frühestens 2002 zu rechnen (in Japan 2001). Breite Verfügbarkeit ist realistischerweise- erst für 2004 oder 2005 zu erwarten. Technologie Leitungsvermittelnde Verbindung Paketorientierte Verbindung (GPRS, EDGE, UMTS)

17 (GSM, HSCSD) Charakteristika Zeitaufwand, um die Verbindung herzustellen (einwählen, verbinden, Authentifizierung) Immer Online Bessere Nutzung der Bandbereite (effizienter) Viele höhere Bandbereite Sehr gut geeignet für paketorientierte Datenverkehr wie das Browsing Abrechnung Per Minute oder Flatrate Tarif Per Übertragungsvolumen, verschiedene Tarifmodell, z.b. Nur übertragene Bytes werden abgerechnet Flatrate-Tarif Übertragungstechnologie und Abrechnungsformen Die Vorgehensweise bei der Implementation der mcommerce Zahlungssysteme orientiert sich am Wegbereiter ecommerce, da der Vorgang der Back-Office Unterstützung durch die Bank bei den beiden Zahlungssystemen absolut identisch ist. Bei einer mcommerce- Transaktion wird ein Satz von Anweisungen (Daten) drahtlos übertragen und nach dem Empfang durch ein sogenanntes Wireless Gateway fürs Internet übersetzt. Man kann nachfolgende Schemata zugeordneter mobiler Zahlungssysteme unterscheiden: Unbare, kontobasierte Zahlungsverfahren Die kontobasierten Lastschriftverfahren und Kreditkartenzahlungen, die für den ecommerce entwickelt wurden, migrieren jetzt in den mcommerce. Dieser Typ von Zahlungsverfahren würde dem Endkunden erlauben, eine remote-zahlung über einen virtuellen Point of Sale durchzuführen (z.b. die Benutzung eines Mobilgerätes als Zahlungsterminal beim Einkaufen im Internet) oder mit dem Handy via Bluetooth direkt am POS-Terminal einzukaufen. Unbare, kontobasierte Zahlungssysteme lassen sich technisch folgendermaßen realisieren: Zahlung mit Smartkarte - Dual Slot France Telecom Mobile testet mit Motorola und Carte Bleu ein System, das einen Motorola dual-slot Handy benutzt - das Handy verfügt über einen eingebauten Smartkartenleser. Es ermöglicht die Zahlung mit Cartes Bancaires (CB), einer Debitkarte. Das Pilotprojekt startete

18 im Juli Allerdings ist das System bis heute nicht auf dem Markt, obwohl der offizielle Start für Ende 1999 angekündigt war. Nachdem der Kunde die gewünschten Produkte über Telefon, Internet oder Minitel (französischer Videotext) bestellt hat, schickt ihm der Händler eine SMS- Nachricht mit dem entsprechenden Preis. Der Kunde steckt dann seine CB in den zweiten Slot, gibt seine PIN ein, und die Transaktionsdaten werden an die ecommerce Webseiten von France Telecom Mobile gesendet, bevor sie an den Händler weitergeleitet werden. Dual-Slot Handys für reguläre Karten haben einige Nachteile. Sie sind unpraktisch in der Handhabung und erfordern größere Endgeräte. Deshalb erscheint der Ansatz, die Karte in den Handys zu integrieren, erfolg-versprechender Zahlung mit Smartkarte Dual SIM Der Handyhersteller Nokia und das Kreditkartenunternehmen Visa haben gemeinsam, mit den Merita Nordbanken in Schweden und Finnland, ein Pilotprojekt zur Zahlung per Visa- Karte über ein mit zwei Chips ausgestattetes GSM-Mobiltelefon gestartet. Das Mobiltelefon verfügt über zwei Plug-In-Mikrochips in der Grösse von SIM-Karten. Der eine Chip besitzt die SIM-Funktionalität und identifiziert den Teilnehmer gegenüber dem Mobilfunknetz. Mit ihm kann er telefonieren und auf das Internet zugreifen. Der zweite Chip wird für authentifizierte Visa-Kreditkartenzahlungen und Zahlungen per Bankeinzug benötigt. Dieser zweite Plug-In- Chip wird von der Bank des Teilnehmers ausgegeben, so dass sowohl das Risikomanagement, als auch die Sicherheit der Zahlungstransaktionen in den Händen der Bank liegen GSM basierte Zahlungssysteme Paybox Außer für die Internet-Zahlungsfunktion kann Paybox auch bei mobilen Dienstleistern - wie zum Beispiel Taxis oder Pizzerien eingesetzt werden. Gleichzeitig können Geldtransaktionen zwischen Konsumenten ( Peer to Peer ) durchgeführt werden. Paybox to Paybox: Der Zahlende gibt dem Zahlungsempfänger seine Mobiltelefon-Nummer. Der Zahlungsempfänger ruft mit seinem Handy über eine spezielle Nummer bei Paybox ( ) an und gibt den Betrag und die Mobiltelefon-Nummer des Zahlenden ein. Paybox ruft den Zahlenden sofort unter der angegebenen Nummer zurück und wiederholt Zahlungsempfänger und zu zahlenden Betrag. Der Zahlende gibt die Transaktion durch Eingabe seiner paybox-pin frei. Paybox bzw. die Deutsche Bank zieht das Geld per Lastschrift ein und leitet es an den Zahlungsempfänger weiter. Mobile to Paybox: Der Kunde gibt dem Händler seine Mobiltelefon-Nummer. Der Händler ruft mit seinem Handy bei Paybox an und gibt den Betrag und die Mobiltelefon-Nummer des Kunden ein. Paybox ruft den Kunde sofort unter der angegebenen Nummer zurück und wiederholt Zahlungsempfänger und zu zahlenden Betrag. Der Kunde gibt die Transaktion durch Eingabe seiner Paybox-PIN frei. Die paybox.net AG zieht das Geld per Lastschrift von seinem Konto ein und leitet es an den Vertragspartner weiter Elektronische Geldbörsen Das elektronische Geld im ecommerce (CyberCoin, ecash und Geldkarte) migriert in den mcommerce. Das mobile Zahlungsschema erlaubt drei Möglichkeiten der Speicherung von

19 virtuellem Geld: Auf einer Smartkarte im Handy (auf den SIM-Karten, die ein Teil aller GSM- Handys sind), auf einer speziellen nur für die Geldbörsen-Anwendung benutzten Smartkarte, oder in den Handys selber (Software-/ Hardwaretechnisch). Mobile elektronische Geldbörsen-Systeme haben die beste Chance auf Märkten, in denen die Smartkarte schon erfolgreich eingesetzt wird, z.b. auf einigen europäischen und asiatischen Märkten. Ein Erfolg auf dem nordamerikanischen Markt ist, wegen der geringen Verbreitung der Smartkarten, dagegen sehr unwahrscheinlich. Elektonische Geldbörsen können wie am Beispiel von Visa Cash implementiert werden: Visa in Großbritannien experimentiert mit einer Smartkarte, die via Handy aufgeladen werden kann. Der Test wurde in Kooperation mit dem BT Cellnet network, der Mobilfunk-Tocher von British Telecom, durchgeführt. Der Kunde schiebt seine VisaCash-Karte in den Schlitz des speziell modifizierten Handys, gibt über die Tastatur den runterzuladenen Betrag, sowie anschließend die PIN Nummer ein. Das Handy stellt eine Verbindung zum Cellnet Computersystem her, welches dann bestätigt, dass die Visa Cash Karte registriert ist, bevor der Download-Prozeß startet. Die Überprüfung der Liquidität des Kunden und der Gültigkeit der Karte wird seitens des Kreditkartenunternehmens durchgeführt. Wenn alle Überprüfungen erfolgreich abgeschlossen sind (was ungefähr 45 Sekunden dauert), wird das Geld auf die Karte übertragen. Das Handy bestätigt mit einer Meldung, dass der Download durchgeführt worden ist und der entsprechende Geldbetrag vom Bankkonto abgebucht wurde. Der Kunde kann nun mit der Karte an speziell dafür ausgerüsteten Automaten bezahlen Zahlungen über Telefonrechnungen Jeder über die mobilen Geräte abgeschlossene Einkauf wird unter Einbeziehung des Händler-Gateways zur Abrechnungszentrale der Mobilfunkbetreiber weitergeleitet. Einmal im Monat werden die aufgezeichneten Käufe für den Kunden via Telefonrechnung abgerechnet. Das zugehörige Pendant im ecommerce ist das NET900-Zahlungssystem SMS-basierte Zahlung (ÖBB) Dieses System wurde von den Österreichischen Bundesbahnen (ÖBB) und Mobilkom Österreich in dritten Quartal 1999 eingeführt. Es wird benutzt um ein Fahrticket per Handy zu erwerben. Der Kunde sendet eine SMS mit Angaben zu Abfahrt- und Ankunft Station, gewünschter Zeit und seinem Namen. Das Fahrkarten-Angebot wird automatisch zurück gesendet. Innerhalb von 15 Minuten kann das Angebot durch Betätigen von Ja oder Nein auf der Tastatur des Handys akzeptiert werden. Wenn der Kunde die Fahrkarte akzeptiert, empfängt er diese als 18stelligen Code, der auf dem Handy gespeichert wird. Der Code wird dann zusammen mit der Kunden-ID vom Schaffner kontrolliert. Die Ticketabrechnung erfolgt zusammen mit der nächsten Telefonabrechnung. GSM basierte Zahlungssystem Sonera

20 Eine weitere fortschrittliche Zahlungslösung wurde von Sonera, dem größten finnischen Telekomunikationsunternehmen, getestet. Der Kunde wählt mit seinem GSM-Telefon die vor dem Produkt stehende Nummer. Damit erwirbt er das entsprechende Produkt, wobei Sonera der Transaktion Preis und Artikel zuordnet. Die Abrechnung erfolgt über die nächste Telefonrechnung Softwarebasierte Zahlungssysteme: Die aktuellen softwarebasierten Zahlungssysteme können noch nicht in heutige mobile Telefone integriert werden. Abhängig von der Einführung besserer Hardware und Technologie wie Java wird dies erst in den nächsten Jahren technisch realisierbar sein. 2.3 Ausblick Ein Blick auf aktuelle und geplante mobile Zahlungssysteme zeigt, dass bis zum jetzigen Zeitpunkt kaum ein Finanzinstitut in Deutschland eine echte Anwendung für mcommerce entwickelt hat, die sich an den breiten Markt wendet. Mit Ausnahme von Paybox sind praktisch nur Internet-Banking Anwendungen oder ecommerce-zahlungssysteme auf dem Markt. Bisher mussten die Finanzinstitute ihre Anwendungen nur für zwei relativ ähnliche Standardbrowser entwickeln. Bei der Entwicklung des mcommerce-zahlungssysteme, Microbrowser based mobilen Zahlungsanwendungen, das wahrscheinliche Modell in der Zukunft, werden sie über ein Dutzend Endgerätehersteller und Mobilfunkbetreiber schwer haben, sich auf einen Standard zu einigen. Anders als bei GSM- oder SMS- basierten Projekten sind Bankkunden an einen bestimmten Mobilfunkbetreiber gebunden und müssen spezielle Endgeräte benutzen, wenn sie teilnehmen möchten. Da sich die WAP Browser der Endgerätehersteller unterscheiden, müsste eine Zahlungsanwendung, die auf einen großen Kundenbasis zielt, für jeden Browser und jedes Endgerät mit viel Aufwand angepasst werden. Viele Finanzinstitute suchen strategische Partnerschaften mit den auf mobile Systeme spezialisierten Anwendungsentwicklern. Interessant ist dabei allerdings, dass aus Sicht der Anwendungsentwickler die Zusammenarbeit mit den Mobilfunkbetreibern leichter fällt als mit den Banken. Geht es um die konkrete Umsetzung von mcommerce Zahlungssystemen, sind die Mobilfunkbetreiber vor allem durch ihre Fähigkeit, neue Technologien schnell einzuführen, gegenüber den Finanzinstitute im Vorteil. Für die Endgerätehersteller geht es um die Verteidigung von Marktanteilen in einem noch jungen Markt. Handy- und PDA-Hersteller spielen eine Vorreiterrolle bei der Entwicklung mobiler Zahlungssysteme, besonders was Pilotprojekte mit neuen Technologien angeht. Die größten Endgerätehersteller Nokia, Ericsson und Motorola haben sich beispielweise zusammengeschlossen, um die Sicherheit mobiler Transaktionen (Mobile Electronic Transactions, MeT) zu standardisieren.