3-D Secure bei Casino-Einzahlungen
3-D Secure ist ein Authentifizierungsverfahren der Kartenorganisationen, bei dem die kartenausgebende Bank eine Online-Kartenzahlung zusätzlich bestätigen lässt, bevor sie diese freigibt. Im Online Casino betrifft das die Einzahlung per Kreditkarte oder Debitkarte. Die aktuelle Version EMV 3-D Secure, kurz 3DS2, ist der übliche Weg, über den Kartenzahlungen die starke Kundenauthentifizierung der EU-Zahlungsdiensterichtlinie PSD2 erfüllen. Bei Visa heißt das Verfahren Visa Secure, bei Mastercard Identity Check.
So läuft die Freigabe per 3-D Secure ab
Nach der Eingabe der Kartendaten im Kassenbereich schickt der Zahlungsdienstleister des Casinos Daten zur Transaktion an Ihre Bank. Diese entscheidet, ob sie die Zahlung ohne Rückfrage durchwinkt oder eine ausdrückliche Bestätigung verlangt.
Bei einer Rückfrage öffnet sich ein Fenster der Bank, oder die Banking-App meldet sich am Handy. Freigegeben wird mit zwei unabhängigen Faktoren, etwa dem registrierten Smartphone und einem Fingerabdruck oder einer PIN.
Bricht die Bestätigung ab, scheitert die Einzahlung, und am Spielerkonto kommt kein Cent an.
Wann die Bank auf die Freigabe verzichten darf
Eine Zwei-Faktor-Freigabe ist nicht bei jeder Kartenzahlung Pflicht. Die Grenzen in der Tabelle stammen aus den Artikeln 16 und 18 der Delegierten Verordnung (EU) 2018/389.
Jede Ausnahme ist eine Kann-Regel, über die allein Ihre Bank entscheidet.
| Ausnahme | Grenze | Bedingung |
|---|---|---|
| Kleinbetrag online | bis 30 Euro je Zahlung | Art. 16 |
| Kumulierte Summe | 100 Euro seit letzter Freigabe | Art. 16, alternativ zur Anzahl |
| Anzahl Zahlungen | fünf seit letzter Freigabe | Art. 16, alternativ zur Summe |
| Risikoanalyse Stufe 1 | bis 100 Euro | Betrugsquote bis 0,13 % |
| Risikoanalyse Stufe 2 | bis 250 Euro | Betrugsquote bis 0,06 % |
| Risikoanalyse Stufe 3 | bis 500 Euro | Betrugsquote bis 0,01 % |
Abgrenzung zu SCA, KYC und Chargeback
3-D Secure wird oft mit der starken Kundenauthentifizierung gleichgesetzt. Das Gesetz verlangt aber nur die Zwei-Faktor-Prüfung, während 3-D Secure das technische Protokoll ist, über das Kartenzahlungen sie erfüllen.
Mit KYC hat das Verfahren nichts zu tun. 3-D Secure bestätigt gegenüber der Bank, dass Sie die Karte besitzen, die KYC-Prüfung bestätigt gegenüber dem Casino, wer Sie sind. Wer die Einzahlung problemlos freigegeben hat, muss vor der ersten Auszahlung trotzdem Ausweis und je nach Anbieter weitere Nachweise hochladen – das steht in den AGB, nicht in der Banking-App.
Bei Rückbuchungen wegen Betrugs trägt nach einer erfolgreich authentifizierten Zahlung in der Regel die kartenausgebende Bank das Risiko, nicht der Händler.
