3-D Secure

Was ist 3-D Secure?

3-D Secure, kurz 3DS, ist ein Protokoll zur Authentifizierung bei Kartenzahlungen ohne physisch vorgelegte Karte, etwa im Onlineshop. Händler und Kartenherausgeber tauschen dafür Daten aus. Je nach Verfahren und Bewertung kann die Prüfung ohne zusätzliche Interaktion erfolgen oder eine Bestätigung verlangen, beispielsweise in der Bank-App. Das Protokoll kann starke Kundenauthentifizierung unterstützen; es ist nicht mit der gesetzlichen Anforderung selbst gleichzusetzen.

Ein fiktiver Shop für Picknickdecken plant einen Testfall mit zusätzlicher Bankbestätigung. In diesem Fall soll die kaufende Person die Bestätigung abbrechen. Der erwartete Rückweg führt verständlich zur Zahlungswahl; der Vorgang darf nicht allein wegen einer angezeigten Bestätigungsseite als bezahlt gelten. Die Shopverarbeitung muss das Authentifizierungsergebnis und den dazugehörigen, verifizierten Zahlungsstatus berücksichtigen. Eine erfolgreiche Identitätsprüfung und eine ausgeführte Zahlung bleiben unterschiedliche Ergebnisse.

Quellen

• EMVCo — EMV3-D Secure

• EMVCo — Online payment authentication flows