NEUE SICHERHEITS- REGELN FÜR DAS BEZAHLEN BEIM ONLINE-SHOPPING

Transkript

1 NEUE SICHERHEITS- REGELN FÜR DAS BEZAHLEN BEIM ONLINE-SHOPPING NOVEMBER /

2 ZUSAMMENFASSUNG: Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) will den Betrug beim Online-Bezahlen eindämmen. Deshalb hat Sie in einem Rundschreiben vom mit dem Titel Mindestanforderung an die Sicherheit von Internetzahlungen (MaSi) neue Sicherheitsstandards festgelegt. Die MaSI sind von den Zahlungsdienstleistern ab dem zu befolgen. Die MaSI richten sich direkt nur an deutsche Zahlungsdienstleister, denn nur diese sind zur Umsetzung und Einhaltung der neuen Sicherheitsanforderungen verpflichtet. Zahlungsdienstleister mit Sitz im Ausland unterliegen den jeweiligen nationalen Finanzaufsichten und müssen die dort geltenden Anforderungen erfüllen. Online-Händler sind von den MaSI nur mittelbar betroffen, da die Zahlungsdienstleister die Umsetzung der besonderen Anforderungen im Verhältnis zu den Online-Händlern durchsetzen werden. In der Praxis kann dies so aussehen, dass die Zahlungsdienstleister im Verhältnis zum Online-Händler zu neuen Sicherheitsmaßnahmen verpflichten werden. Die Zahlungsdienstleister sind angehalten, die Tätigkeiten der Online- Händler in diesem Zusammenhang zu überwachen. Bei Nichteinhaltung der Sicherheitsanforderungen drohen Sanktionen (z. B. eine Kündigung des bestehenden Vertrages mit dem Zahlungsdienstleister). Online-Händler, die selbst eine Zahlung per Kreditkarte durchführen, sind ebenfalls verpflichtet, Technologien zu nutzen, die es dem Aussteller der Kreditkarten ermöglichen, eine starke Authentifizierung des Karteninhabers vorzunehmen. 2

3 MaSI-Anforderungen: Die MaSi verlangen eine starke Kundenauthentifizierung. Ein Online-Kunde muss nunmehr seine Identität zweifach überprüfen lassen, bevor er ein Produkt kauft oder eine Dienstleistung in Anspruch nimmt. Folgende Zahlungsarten sind hiervon betroffen, sofern der Zahlbetrag die 30 -Schwelle überschreitet: Zahlung per Kreditkarte Lastschriftverfahren Überweisungen über Giro- oder Postpay Sofortüberweisungen Generell ausgenommen von dem Erfordernis der starken Kundenauthentifzierung sind der Kauf auf Rechnung, der Ratenkauf, die Zahlung in ihrer derzeit gängigen Form sowie Bezahlmethoden, die als sicher gelten. Als sichere Bezahlmethode wird wohl Paypal angesehen. Ein Passwort alleine ist für eine starke Kundenauthentifizierung nicht mehr ausreichend. Es müssen vielmehr mindestens zwei der nachfolgend dargestellten Methoden (Wissen, Besitz oder Eigenschaft) zur Kundenidentifizierung angewandt werden: Wissen: Hierzu gehören beispielsweise Passwörter oder Codes (Informationen, die nur der echte Kunde besitzt) Besitz: Kann durch ein Security-Token (Hardware-Komponente zur Identifizierung und Authentifizierung von Benutzern) oder das Mobiltelefon (die Nummer muss dann beim Shop-Betreiber hinterlegt sein) nachgewiesen werden Eigenschaft: Hier wird auf eine körperliche Einzigartigkeit gesetzt, wie beispielsweise ein Fingerabdruck- oder Netzhautscan 3

4 Auswirkungen auf Online-Shops: Online-Shops rechnen aufgrund des höheren Identifizierungsaufwands mit Umsatzeinbußen. Sie befürchten einen Anstieg der Kaufabbruchquote im Checkout: Laut einer Studie von Fittkau & Maaß Consulting ist der häufigste Grund für einen Kaufabbruch, dass das Zahlungsverfahren für Kunden zu aufwendig und kompliziert ist bzw. sie nicht mit dem gewünschten Zahlungsverfahren zahlen können. Die Chance nutzen: Shop-Betreiber können dem Kaufabbruch entgegenwirken, indem sie auf ihrer Webseite rechtzeitig visualisieren und kommunizieren, was gerade passiert. Wird dem Besucher erklärt, welche Schritte vollzogen werden (doppelte Identitätsprüfung) und vor allem warum (zu seiner Sicherheit), kann das einen positiven Effekt auf die Conversion Rate haben. Im Rahmen der Conversion-Optimierung und beim Testen des Checkout- Prozesses kann der Betreiber mit verschiedenen Testvarianten herausfinden, worauf User positiv reagieren und wie sich die Abbruchquote an dieser sensiblen Stelle minimieren lässt. Wer sich früh mit den neuen Vorgaben beschäftigt, dem bleibt noch genügend Zeit, um sich auf die veränderten Rahmenbedingungen einzustellen und dafür zu sorgen, dass die Conversion Rate nicht negativ beeinflusst wird. 4

5 Conversion-Optimierung bei QUISMA: Conversion-Optimierung von QUISMA beinhaltet alle Leistungen, die notwendig sind, um die Conversion-Rate tatsächlich zu steigern. Das bedeutet, dass neben Beratung, Analyse 1, Testing und Reporting auch Webdesign inkl. der notwendigen technischen Integration für die Testvarianten sowie ein hochverfügbares Hosting notwendig sind. Dieses Full- Service-Angebot hilft insbesondere großen Unternehmen mit komplexer Aufgabenverteilung und Infrastruktur, schnell und effektiv eine Conversion-Rate-Steigerung zu erreichen. Die eigene IT-Abteilung wird entlastet, da die Verfügbarkeit interner IT-Ressourcen für den Optimierungserfolg nicht entscheidend ist. Jetzt handeln: QUISMAs Unit für Conversion-Optimierung ist Ihr Partner für die Umsetzung aller im Zuge der Gesetzesänderung notwendigen Maßnahmen. 1 daten/studie/12862/umfrage/gruende-fuer-kaufabbruch-beim-onlineshopping-2009/ 5

6 Creating Value & Performance in Digital QUISMA GmbH Julian Stein Senior Consultant Performance Marketing QUISMA GmbH Derendorfer Allee Düsseldorf Office: Julian.Stein@quisma.com BLOG FACEBOOK TWITTER