Zahlungstokenisierung

Was ist Zahlungstokenisierung?

Zahlungstokenisierung ersetzt bei Kartenzahlungen die Kartennummer durch einen anderen Wert, den Token. Dafür vorgesehene Systeme verwenden diesen anstelle der ursprünglichen Nummer. EMV-Zahlungstoken können auf bestimmte Händler, Geräte oder Zahlungsszenarien beschränkt sein. Anbieterbezogene Tokenverfahren können anders aufgebaut sein; ein Token ist nicht automatisch bei jedem Zahlungsdienst nutzbar. Die Verbindung zur zugrunde liegenden Karte wird im jeweiligen Tokensystem verwaltet.

Ein fiktiver Shop für Stifthalter plant eine Lösung, in der der Zahlungsanbieter die Kartendaten erfasst. Der Shop verknüpft die Bestellung mit dem bereitgestellten Token statt mit der vollständigen Kartennummer. Im vorgesehenen Test soll geprüft werden, dass Kartenrohdaten auch nicht in Bestellnotizen oder Protokollen landen. Für einen späteren Anbieterwechsel gehört zur Planung, ob und auf welchem Weg die gespeicherten Token übernommen werden können.

Quellen

• EMVCo — EMV Payment Tokenisation

• Stripe — Token vault