Sichere Zahlungsverfahren für E-Government - Bundesamt für ...

E-Government-Handbuch
A.5 Kreditkartenzahlung (SSL)
Fachspezifische Anforderungen:
• Wiederkehrende Zahlungen: ja
Der Händler kann die Kreditkartendaten des Kunden auch wiederholt zum
Einzug von Zahlungen verwenden.
• Internationalität: ja
Kreditkarten werden von den Kreditkartengesellschaften weltweit vermarktet.
Kreditkartenzahlungen können jederzeit ohne zusätzlichen Aufwand von jedem
Karteninhaber durchgeführt werden.
• Anonymität: ja
Die Behörde benötigt für die Autorisierung der Zahlung nur die Kreditkartennummer
und das Gültigkeitsdatum der Karte, der Name des Karteninhabers ist
für die Autorisierung in der Regel nicht notwendig. Kreditkartenzahlungen
können damit so gestaltet werden, dass auch eine pseudonyme Bezahlung
möglich ist.
• Zahlungsgarantie: gering
Der Kunde kann jederzeit abstreiten, die Zahlung ausgelöst zu haben. Die
Kreditkartenunternehmen verlangen für eine Zahlungsgarantie den Beweis einer
rechtsverbindlichen Willenserklärung (z. B. eine handschriftliche Unterschrift
oder eine qualifizierte elektronische Signatur) durch den Kunden. Bei
einer Kreditkartzahlung über SSL, die ohne diesen Beleg initiiert wird, kann
der mit der Zahlung belastete Karteninhaber die Zahlungsauslösung jederzeit,
d. h. auch noch Monate nach der Transaktion, glaubhaft abstreiten.
• Verbreitung: hoch
Ein sehr hoher Anteil der Kunden besitzt eine Kreditkarte. In Deutschland
sind derzeit ca. 22 Millionen Kreditkarten im Umlauf [Source 2004].
Betragsbereich und Kostenstruktur:
Der Betragsbereich ist bei Kreditkartenzahlungen grundsätzlich nicht begrenzt. Zu
beachten ist jedoch das individuelle Verfügungslimit des Karteninhabers.
Für den Kunden entstehen keine transaktionsabhängigen Kosten. Hat die Behörde
die Kreditkartenzahlung mittels einer SSL-Verbindung in ihre Systeme integriert,
so fallen in der Regel zusätzlich noch eine fixe Transaktionsgebühr zur Datenübermittlung
und ein Disagio bzgl. des Zahlungsbetrags an.
Anhang Seite A-9