Sichere Zahlungsverfahren für E-Government - Bundesamt für ...

E-Government-Handbuch
Kriterium: Sperrmöglichkeit
Ja
Der Kunde kann die zukünftige Nutzung des Zahlungsverfahrens ohne größere
Verzögerungen verhindern.
Nein
Die zukünftige Nutzung des Zahlungsverfahrens kann nicht oder nur mit größerer
Verzögerung verhindert werden.
Tabelle 11: Ausprägungen des Kriteriums „Sperrmöglichkeit“
5.3.4 Haftungsbetrag
Mittels des Kriteriums „Haftungsbetrag“ wird bewertet, für welchen Betrag der
Kunde maximal aufkommen muss, wenn vor einer eventuellen Sperre unberechtigte
Verfügungen zu seinen Lasten vorgenommen wurden 56 . Darüber hinausgehende
Beträge werden vom Anbieter des Zahlungsverfahrens dagegen auf Verlangen
zurückgebucht.
Der maximale Haftungsbetrag ist bei einigen Zahlungsverfahren als Geldbetrag in
Euro festgesetzt. So ist bei der klassischen Kreditkartenzahlung der Haftungsbetrag
häufig auf 50 Euro beschränkt 57 . Bei den meisten Verfahren ist er jedoch von
anderen Betragsgrößen abhängig, deren Höhe sich je nach Kunde unterscheiden
und häufig vom Kunden selbst beeinflusst werden kann. Bei E-Mail-basierten
Verfahren hängt der maximale Haftungsbetrag z. B. vom Guthaben auf dem Verrechnungskonto
ab. Über die Sicherheit des Zahlungsverfahrens kann in Bezug
auf den Haftungsbetrag dann keine eindeutige Aussage getroffen werden, da der
Kunde die Entscheidung zwischen Sicherheit und Bequemlichkeit bzw. Kosten
der Nutzung selbst trifft. So müsste das Guthaben auf dem Verrechnungskonto
aus Sicherheitsaspekten möglichst niedrig gehalten werden, was jedoch häufige
Transfers zum Aufladen des Verrechnungskontos zur Folge hätte.
Kriterium: Maximaler Haftungsbetrag
€ Der Kunde haftet maximal bis zu einem bestimmten Betrag.
Der Haftungsbetrag ist von einer anderen Betragsgröße abhängig (z.B. Kon-
Abhängig von
tostand, Limit).
Tabelle 12: Ausprägungen des Kriteriums „Maximaler Haftungsbetrag“
5.4 Anforderungen an die Integrierbarkeit in den
E-Government-Prozess
In der vierten Kriterienkategorie werden schließlich Anforderungen betrachtet, die
in hohem Maße von den konkreten Rahmenbedingungen der implementierenden
56 Für durchgeführte Verfügungen seitens des Zahlungsanbieters nach einer erfolgten Sperrung
haftet in der Regel der Anbieter selbst.
57 Das kartenherausgebende Institut regelt den Haftungsbetrag in speziellen Bedingungen, die je
nach Institut variieren können. Aus missbräuchlichen Verfügungen im Internet, die allein auf
Kenntnis der Kreditkartendaten beruhen, entsteht nach den geltenden Regelungen kein Haftungsrisiko
für den Karteninhaber.
Haftungsbetrag
Kriterien zur Bewertung von Zahlungsverfahren Seite 46