Haftungsumkehr bei Kreditkarten: Wann schützt 3-D Secure?

Du siehst eine bezahlte Bestellung mit hohem Warenwert. Der Kunde möchte sofortigen Versand, und dein Shop unterstützt 3-D Secure. Damit ist die entscheidende Frage noch offen: Welche Schutzinformation gehört zu genau dieser Transaktion? Die allgemeine Checkout-Einstellung sagt weniger aus als der gespeicherte Zahlungsnachweis. Bevor du die Ware freigibst, ordnest du die Zahlung der Bestellung zu und prüfst die vorhandene Haftungsinformation beim Zahlungsanbieter.

Die Beispiele richten sich an deutsche Händler und verwenden Adyens öffentliche Dokumentation, geprüft am 14.10.2026. Andere Anbieter können Ergebnisse anders darstellen. Die Regeln des Kartensystems und deine konkrete Verarbeitung bleiben maßgeblich. Das allgemeine Auslagern physischer Aufträge beschreiben wir bei AirPost für Onlineshops. Hier geht es um die Stelle davor: die Entscheidung, eine verdächtige Kreditkartenbestellung tatsächlich auszuführen.

Welche Haftung wird bei 3-D Secure überhaupt verschoben? #

Adyen beschreibt die Verschiebung für betrugsbezogene Chargebacks vom Händler zur kartenausgebenden Bank, wenn die Voraussetzungen erfüllt sind. Ein Beispiel ist die bestrittene Autorisierung einer Zahlung mit gestohlenen Kartendaten. Das betrifft eine bestimmte Zahlung und eine bestimmte Streitkategorie. Eine allgemeine Zusage, jede Reklamation oder jeden Verlust eines Pakets zu übernehmen, ergibt sich daraus nicht. Ordne die Schutzinformation daher nicht pauschal dem gesamten Kundenkonto zu.

Die Zahlung hat mehrere getrennte Ergebnisse. Die Authentifizierung prüft den vorgesehenen 3DS-Vorgang, die Autorisierung betrifft die Zahlungsfreigabe, die Erfassung die Einziehung. Die Haftungsinformation ist eine weitere Auskunft zur Transaktion. Frage deinen Anbieter, welches Feld sie verbindlich abbildet. Ein Shopstatus bezahlt oder ein erfolgreicher Bankdialog ist für sich kein Ersatz. Bewahre die Referenz auf, damit du später denselben Vorgang wiederfinden kannst.

Adyen zeigt die Haftungsverschiebung im Zahlungsdetail seiner Customer Area. Du wählst die Zahlung über die PSP Reference und prüfst den Bereich Processing. Das ist ein praktikabler Kontrollpunkt für dein Team: Die betreffende Zahlung wurde wirklich angesehen, statt nur eine allgemeine Sicherheitsoption im Shop zu bestätigen. Bei anderen Anbietern verlangst du die entsprechende transaktionsbezogene Information. Unklare oder fehlende Angaben bleiben ungeklärt, bis du sie erklären lassen kannst.

Kann eine reibungslose Zahlung trotzdem Schutz haben? #

Ja. Ein zusätzlicher sichtbarer Bankdialog ist nicht die einzige Form eines 3-D-Secure-Ablaufs. Adyen unterscheidet Challenge und Frictionless; die dokumentierten Regeln berücksichtigen auch passive Authentifizierung. Entscheide deshalb nicht anhand der Erinnerung des Kunden, ob er einen Code eingeben musste. Sieh dir das tatsächliche Ergebnis an. Umgekehrt beweist die bloße technische Nutzung einer 3DS-Infrastruktur noch keine Haftungsverschiebung, wie der Data-only-Sonderfall zeigt.

Lege für die letzte Zeile eine Entscheidung fest. Das kann eine manuelle Prüfung, ein weiterer Kontakt über deine normalen Kanäle oder das Beenden des Auftrags nach Klärung sein. Vermeide die automatische Schlussfolgerung, dass fehlender Schutz einen Täter beweist. Er beschreibt zunächst deine finanzielle Absicherung. Die Legitimität der Bestellung und die Frage, welches Risiko du akzeptierst, musst du mit den verfügbaren Informationen zusätzlich beurteilen.

Warum macht bei Mastercard die Herkunft einer Ausnahme einen Unterschied? #

Adyens EU-Tabelle unterscheidet bei Mastercard eine SCA-Ausnahme, die Händler oder Acquirer beantragen, von einer durch den Issuer selbst angewendeten Ausnahme. Für die beantragte und gewährte Ausnahme nennt sie keine Haftungsverschiebung; für die vom Issuer angewendete Ausnahme nennt sie Schutz. Das ist eine konkrete Regel dieser dokumentierten Konstellation. Übertrage sie nicht ungeprüft auf jede Karte oder jede Region.

Wenn dir dein Anbieter nur ausgenommen anzeigt, fehlt also eine relevante Information: Wer hat die Ausnahme ausgelöst und welches Ergebnis wurde für die Haftung gespeichert? Lass diesen Zusammenhang erklären, bevor du eine Versandregel darauf aufbaust. Eine Optimierung für weniger Checkout-Abbrüche kann deine Risikoposition verändern. Die richtige Teamregel sollte die bestätigte Haftungsinformation verwenden, statt aus einem möglichst kurzen Zahlungsablauf pauschal Sicherheit abzuleiten.

Prüfe die Regel nach Änderungen an deinem Zahlungssetup erneut. Eine neue Integration, ein anderer Acquirer oder weitere Verkaufsregionen können andere Ergebnisse erzeugen. Halte eine kleine dokumentierte Auswahl deiner offiziellen Testfälle bereit und lasse deinen Zahlungsdienst die Interpretation bestätigen. Nutze dafür keine echten fremden Kartendaten. Die Aufgabe ist, deine eigenen Statusfelder zuverlässig zu verstehen und die Bestellung nach derselben Logik freizugeben.

Was bedeutet Data-only für einen deutschen Shop mit internationalen Zahlungen? #

Adyens Data-only-Dokumentation beschreibt einen Datenaustausch über die 3DS-Infrastruktur ohne den gewöhnlichen Authentifizierungsablauf und ohne Haftungsverschiebung. Die dort genannte Verfügbarkeit betrifft Visa und Mastercard außerhalb der durch PSD2-SCA regulierten Märkte. Das ist kein allgemeiner Schalter, mit dem du deutsche Zahlungen von ihrer Authentifizierungspflicht befreist. Relevant wird die Unterscheidung, wenn du internationale Verarbeitung oder Berichte mit verschiedenen 3DS-Abläufen beurteilst.

Lass internationale Zahlungen deshalb nicht allein anhand des Felds 3DS vorhanden durch eine vereinfachte Versandregel laufen. Frage, welcher Ablauf verwendet wurde und welche Haftungsinformation das Ergebnis enthält. Für den Packpartner ändert sich dadurch die technische Prüfung nicht: Er braucht einen ausführbaren Auftrag. Die Entscheidung über eine ungeklärte Transaktion bleibt bei dir und dem Zahlungsdienst. Schicke keine unverständlichen Authentifizierungscodes als Arbeitsanweisung an die Person, die deine Ware lagert.

Halte Bestellnummer und Zahlungsreferenz auch bei neuen Versuchen getrennt fest. Eine erneut angestoßene Zahlung kann ein eigenes Ergebnis haben. Ein früherer Schutzstatus darf nicht einfach auf die neue Transaktion übertragen werden. Prüfe vor der endgültigen Freigabe, welche Zahlung den aktuellen Warenkorb finanziert. So bleibt die Beweiskette auch dann verständlich, wenn der Kunde seine Zahlungsart gewechselt oder nach einer Fehlermeldung nochmals bestellt hat.

Warum brauchst du trotz Haftungsverschiebung Zustellbelege? #

Adyen erklärt ausdrücklich, dass Chargebacks mit einem verbraucherbezogenen Grund auch bei bestätigter 3DS-Haftungsverschiebung möglich sind. Dazu gehören Streit über Lieferung oder Qualität. Behandle die Bankauthentifizierung deshalb nicht als Liefernachweis. Bewahre Artikel, Variante, ursprüngliche Versandadresse, Paketübergabe und verfügbare Zustellinformation auf. Für eine konkrete Lieferbeschwerde musst du erklären können, welches Produkt wohin gegangen ist.

Ein Kunde kann die Zahlung autorisiert haben und trotzdem einen beschädigten oder falschen Artikel erhalten. Dann beantwortet der 3DS-Nachweis seine Beschwerde nicht. Sortiere deinen Fall nach dem tatsächlich genannten Grund, statt jede Rückbuchung als Kartenbetrug zu behandeln. Adyen beschreibt die automatische Verteidigung betrugsbezogener Chargebacks, während andere Gründe eigene Belege verlangen. Prüfe im Anbieterportal den konkreten Bearbeitungsbedarf und die dort angezeigte Frist.

Bei einer nachträglichen Adressänderung hältst du beide Versionen sowie die Freigabe fest. Wenn die Ware schon unterwegs ist, untersuchst du den Transportverlauf. Stelle keine neue Zahlung als Lösung für einen ungeklärten Zustellfall dar. Ein guter Vorgang zeigt die ursprüngliche Zahlung und die echte Warenbewegung nebeneinander. Das hilft auch bei Versand aus vorhandenem deutschen Bestand, weil Zahlungsprüfung und Packort zusammenpassen müssen.

Ändert die Haftungsinformation deine normalen Packkosten? #

Der Packpartner führt dieselbe vereinbarte Arbeit aus, unabhängig davon, ob deine Zahlung einen bestätigten Schutzstatus hat. Kalkuliere die Kosten daher nach Paketart und tatsächlicher Leistung. Für ein kleines Paket ergibt sich aus dem Plattformteil von 0,85 € und der empfohlenen Vergütung von 2,25 € eine Teilsumme von 3,10 €. Die Preiskonstanten wurden am 14.10.2026 geprüft.

Für die Paketkategorie pakket beträgt die empfohlene Vergütung 3,00 €; zusammen mit dem Plattformteil sind das 3,85 €. Die Differenz zwischen diesen beiden Modellen ist 0,75 €. Transport, Material und Warenwert fehlen in beiden Summen. Deine vereinbarte Vergütung kann abweichen. Keine dieser Kostenpositionen wird durch eine 3DS-Anzeige zu einer Versicherungsprämie.

Verbinde deine normale Fulfillment-Kalkulation mit einer separaten Entscheidung über ungeschützte oder unklare Zahlungen. Bestätigter Betrugsschutz ersetzt dabei keine Prüfung anderer Warnzeichen und keine ordentliche Kundenkommunikation. Der sinnvolle Übergabepunkt bleibt eindeutig: Du hast Zahlung und Auftrag geprüft, der Versender erhält die aktuelle Anweisung, und nach der Abgabe kann die Warenbewegung belegt werden.