Zahlungs-Gateway

Was ist ein Zahlungs-Gateway in einfachen Worten

Ein Zahlungs-Gateway ist ein technologischer Vermittler zwischen Ihrem Online-Shop, einer Bank und einem Zahlungssystem. Es nimmt Zahlungsdaten entgegen, verschlüsselt sie, übermittelt sie zur Verarbeitung an die Bank und liefert das Ergebnis zurück – ob die Operation genehmigt ist oder nicht.

Stellen Sie sich vor, Sie bezahlen einen Einkauf auf einer Website. Sie geben Ihre Kartendaten ein, klicken auf „Bezahlen“ – und innerhalb weniger Sekunden sehen Sie die Quittung. In diesen Sekunden läuft ein komplexer Prozess ab: Das Zahlungs-Gateway erhält die Daten, prüft sie, verschlüsselt sie, sendet sie an die Bank, wartet auf die Antwort und gibt sie an Sie zurück. All dies ohne Ihre Beteiligung und in Echtzeit.

Lesen Sie über die Arbeit mit Online-Zahlungen im Artikel Bargeldloser Zahlungsverkehr.

Wie ein Zahlungs-Gateway funktioniert

1. Der Kunde tätigt einen Kauf auf der Website des Online-Shops und füllt das Zahlungsformular aus (Kartennummer, Ablaufdatum, CVC).
2. Die Daten werden an das Zahlungs-Gateway übertragen in verschlüsselter Form über ein sicheres Protokoll (HTTPS).
3. Das Gateway prüft die Daten auf Richtigkeit und Anzeichen von Betrug.
4. Das Gateway sendet eine Anfrage an die Akquisitionsbank oder das Zahlungssystem.
5. Die Bank verarbeitet die Transaktion: prüft die Verfügbarkeit der Mittel, führt Anti-Fraud-Prüfungen durch.
6. Die Bank liefert die Antwort an das Gateway zurück: erfolgreich oder ein Fehler mit Code (unzureichende Mittel, Karte gesperrt usw.).
7. Das Gateway liefert das Ergebnis an den Online-Shop zurück.
8. Der Shop zeigt das Ergebnis dem Kunden an.

Arten von Zahlungs-Gateways

• Gehostet (Hosted): Der Kunde wird zur Zahlung auf die Seite des Anbieters weitergeleitet (PayPal, Yandex.Kassa). Einfache Integration, Sicherheit auf Seiten des Anbieters, aber das Branding ist begrenzt.
• API-Gateways: Die Zahlung erfolgt direkt auf der Website, und die Kartendaten verlassen die Shop-Seite nicht. Volle Kontrolle über die Oberfläche, komplexere Integration.
• Direkte Integration mit einer Bank: Der Shop integriert sich direkt mit der Akquisitionsbank. Die komplexeste Methode, aber mit minimalen Gebühren.
• Zahlungsaggregatoren: Verbinden mehrere Zahlungsmethoden gleichzeitig über einen Anbieter (YooKassa, Robokassa, PayU).

Lesen Sie über Integrationen im Artikel API-Gateway.

Beliebte Zahlungs-Gateways in Russland

• YooKassa (ehemals Yandex.Kassa): Ein beliebter Aggregator, der alle gängigen Zahlungsmethoden unterstützt.
• Robokassa: Einer der ältesten russischen Aggregatoren.
• PayU: Ein internationaler Aggregator mit Präsenz in Russland.
• CloudPayments: Eine moderne Lösung mit Schwerpunkt auf API und Sicherheit.
• Sberbank-Akquirierung: Direkte Integration mit der Sberbank.

Sicherheit des Zahlungs-Gateways

• Datenverschlüsselung: Alle Daten werden über das HTTPS-Protokoll mit TLS übertragen.
• Tokenisierung: Die Kartennummer wird durch ein Token ersetzt, das für Hacker wertlos ist.
• PCI DSS: Gateways müssen den Sicherheitsstandard für Zahlungsdaten einhalten.
• 3D Secure: Zusätzliche Authentifizierung (ein SMS-Code oder ein Code aus der App).

Lesen Sie über Sicherheitsstandards im Artikel PCI DSS.

Vorteile und Nachteile

Vorteile:

• Schnelle Annahme von Zahlungen
• Unterstützung vieler Zahlungsmethoden
• Hohes Sicherheitsniveau
• Fertige Infrastruktur

Nachteile:

• Transaktionsgebühren (in der Regel 1,5–4%)
• Abhängigkeit vom Anbieter (fällt er aus, sind Zahlungen nicht verfügbar)
• Mögliche Verzögerungen bei Auszahlungen

Lesen Sie über die Auswahl von Zahlungslösungen im Artikel Elektronischer Dokumentenverkehr (EDV).