Warum eine Onlinezahlung anders funktioniert als eine an der Kassa
An der Kassa steckt die Karte im Terminal oder liegt auf dem Lesefeld. Das Gerät prüft den Chip, verlangt bei Bedarf den Code und erzeugt einen Beleg, der belegt, dass die Karte anwesend war. Genau dieser Nachweis fehlt im Internet. Was dort ankommt, sind Daten, die auch jemand anders eingegeben haben könnte.
Daraus folgt fast alles Weitere. Im Fernabsatz ist eine starke Kundenauthentifizierung vorgeschrieben, damit die Bank des Kunden bestätigt, dass tatsächlich der Karteninhaber bezahlt. Die Kartensysteme räumen dem Kunden lange Reklamationsfristen ein. Und die Regeln zur Kartendatensicherheit greifen dort am schärfsten, wo Sie Kartennummern selbst entgegennehmen.
Ein österreichischer Vorteil kommt hinzu: Die heimische Debitkarte trägt heute eine sechzehnstellige Kartennummer und ist damit auch im Internet einsetzbar. Was viele Kunden bisher nur an der Kassa nutzten, funktioniert dadurch auch im Onlineshop — vorausgesetzt, Ihr Checkout ist entsprechend eingerichtet.
Die Bausteine im Überblick
Nicht jeder Betrieb braucht alles. Meist beginnt es mit einem Baustein und wächst mit dem Geschäft.
Die vier Wege in Ihren Webshop
Technisch gibt es genau vier Muster, wie eine Zahlung aus Ihrem Shop zum Abwickler kommt. Alles andere sind Mischformen davon.
- 01Shop-Plugin
- Ein fertiges Modul für Ihr Shopsystem. Sie installieren es, tragen Ihre Zugangsdaten ein und wählen die Zahlarten aus. Programmierkenntnisse braucht es dafür nicht. Der Preis dafür ist, dass Sie am Ablauf nur ändern können, was das Modul vorsieht.
- 02Gehostete Bezahlseite
- Der Kunde wird zum Bezahlen auf eine fertige Seite geleitet, die der Zahlungsabwickler betreibt. Logo, Farben und Zahlartenauswahl bestimmen Sie, die Seite selbst gehört Ihnen nicht. Genau das ist der Vorteil: Kartendaten landen nie in Ihrer Umgebung.
- 03Eingebettete Formulare
- Das Bezahlformular wird als abgeschirmter Bereich in Ihre eigene Seite eingesetzt — im Seitenfluss oder als Überlagerung über dem Warenkorb. Der Kunde bleibt optisch bei Ihnen, die Kartendaten fließen trotzdem direkt zum Abwickler.
- 04Direktanbindung über die Schnittstelle
- Sie bauen das Bezahlformular selbst und sprechen die Schnittstelle des Abwicklers direkt an. Das erlaubt jeden denkbaren Ablauf und verlangt dafür die volle Verantwortung für Kartendatensicherheit, Authentifizierung und Fehlerbehandlung.
Welcher Weg zu welchem Betrieb passt
Die letzte Zeile ist die wichtigste: Der Aufwand für den Nachweis der Kartendatensicherheit unterscheidet sich zwischen den Wegen erheblich.
| Kriterium | Shop-Plugin | Gehostete Bezahlseite | Eingebettete Formulare | Direktanbindung |
|---|---|---|---|---|
| Aufwand bei Ihnen | sehr gering | gering | mittel | hoch |
| Gestaltungsfreiheit | vom Modul vorgegeben | gering | hoch | vollständig |
| Bruch im Kaufablauf | keiner | Adresswechsel sichtbar | keiner | keiner |
| Entwickler nötig | nein | nein | ja, punktuell | ja, dauerhaft |
| Typischer Betrieb | Standardshop | Shop ohne eigene IT | Shop mit Agentur | Handelsunternehmen mit IT |
| Nachweis Kartensicherheit | einfachste Stufe | einfachste Stufe | einfach bis mittel | vollständiger Fragebogen |
Der Nachweis erfolgt über eine Selbstauskunft nach dem Kartensicherheitsstandard PCI DSS. Welche Stufe gilt, hängt an der Integration und am Transaktionsvolumen.
Der Zahlartenmix im österreichischen Onlinehandel
Welche Zahlarten für Ihren Betrieb sinnvoll und freischaltbar sind, klären wir im Gespräch. Was die einzelnen Verfahren leisten, steht hier.
| Zahlart | Was sie leistet | Worauf Sie achten sollten |
|---|---|---|
| eps-Überweisung | Der Kunde bezahlt direkt im Online-Banking seiner Hausbank; ein zusätzliches Kundenkonto ist nicht nötig. Über 11.000 Webshops bieten das Verfahren an. | Die Zahlung ist eine Überweisung — eine Rückbuchung wie bei der Lastschrift gibt es nicht, eine nachträgliche Erstattung müssen Sie selbst auslösen. |
| Debitkarte | Die heimische Bankkarte trägt eine sechzehnstellige Kartennummer und ist dadurch onlinefähig. | Läuft technisch über die aufgedruckte internationale Debitmarke; es gelten die Regeln der Kartensysteme. |
| Kreditkarte | Der Standard für Auslandskunden, Reisebuchungen und Sofortversand. | Rückbelastung durch den Karteninhaber ist über Monate möglich; Authentifizierung ist Pflicht. |
| Apple Pay und Google Pay | Bezahlen ohne Eintippen der Kartennummer, dadurch weniger Abbrüche am Smartphone. | Keine eigenständige Zahlart, sondern eine Hülle um die hinterlegte Karte — es gelten deren Bedingungen. |
| Bluecode | Heimisches, kontobasiertes Wallet mit Partnerbanken in Österreich; bezahlt wird ohne Kreditkarte. | Der Schwerpunkt liegt am Verkaufsort; für den Onlinehandel veröffentlicht der Anbieter keine Details. Vor der Planung klären. |
| PayPal | Hohe Bekanntheit, viele Kunden haben das Konto bereits. | Eigenes Regelwerk für Käuferschutz und Streitfälle, unabhängig von den Kartensystemen. |
| Kauf auf Rechnung und Ratenkauf | Erhöht Abschlussquote und Warenkorb, besonders bei beratungsintensiven Waren. | Für Österreich sind mehrere Anbieter am Markt; ohne Absicherung tragen Sie das Ausfallrisiko. |
| SEPA-Lastschrift | Günstig in der Abwicklung, gut für wiederkehrende Beträge und Abonnements. | Der Zahler kann acht Wochen lang ohne Begründung zurückbuchen lassen. |
Die deutsche girocard ist ein rein deutsches Verfahren und spielt in Österreich weder an der Kassa noch im Webshop eine Rolle.
Was Österreich vom deutschen Markt unterscheidet
Wer eine deutsche Payment-Seite eins zu eins nach Österreich überträgt, macht drei Fehler auf einmal. Erstens gibt es hier keine girocard, sondern die Debitkarte, im Alltag oft Bankomatkarte genannt. Zweitens fehlt in der deutschen Aufstellung die eps-Überweisung, die für viele österreichische Kunden das gewohnte Verfahren ist. Drittens ist Bluecode als heimisches Wallet ein Thema, das im deutschen Handel kaum eine Rolle spielt.
Umgekehrt gilt das ebenso. Das europäische Verfahren Wero ist seit November 2025 im deutschen Onlinehandel im Einsatz; für 2026 haben die Betreiber den Start in Belgien, Frankreich, Luxemburg und den Niederlanden angekündigt. Österreich gehört nicht zu dieser angekündigten Ausbaustufe. Wer Ihnen Wero heute für den österreichischen Markt verspricht, sollte das belegen können.
Auch die Grundlagen der eps-Überweisung sind bewusst nüchtern zu betrachten: Zum Verfahren selbst ist keine Einstellung und keine Migration angekündigt. Wer Ihnen erzählt, eps laufe demnächst aus, spekuliert. Wir planen mit dem, was belegt ist.
Rückbelastung: Karte und Lastschrift im Vergleich
Diese beiden Verfahren haben völlig unterschiedliche Risikoprofile. Wer nur auf den Preis je Transaktion schaut, übersieht die eigentliche Rechnung.
| Punkt | Kartenzahlung | SEPA-Lastschrift |
|---|---|---|
| Frist des Kunden | in der Regel 120 Tage ab der Zahlung | acht Wochen ab Belastung ohne Begründung; bei nicht autorisierten Zahlungen deutlich länger |
| Begründung nötig | ja, über einen festgelegten Reklamationsgrund | nein |
| Können Sie sich wehren | ja, mit Nachweisen im geregelten Verfahren | gegen die Erstattung selbst praktisch nicht; die Forderung bleibt bestehen |
| Antwortzeit für Sie | je nach Kartensystem sieben bis 21 Tage | entfällt — die Bank erstattet, Sie fordern selbst nach |
| Dauer bis zur Entscheidung | meist zwei bis drei Monate | Erstattung erfolgt kurzfristig |
Die Fristen für Lastschriften beruhen auf den europaweit harmonisierten Regeln des Zahlungsdiensterechts. Rechtsstand August 2026. Diese Darstellung ersetzt keine Rechts- oder Steuerberatung; die Umsetzung im österreichischen Recht prüfen Sie bitte mit Ihrer Rechtsvertretung.
Was im Fernabsatz zusätzlich zu regeln ist
Fünf Punkte, die im Ladengeschäft keine Rolle spielen und online über Erfolg oder Ärger entscheiden.
- 01Starke Kundenauthentifizierung
- Kartenzahlungen im Internet müssen grundsätzlich authentifiziert werden. Die Regeln gelten europaweit einheitlich, also in Österreich wie in Deutschland. Einzelheiten stehen auf der Seite zu 3-D Secure.
- 02Kartendatensicherheit
- Der Kartensicherheitsstandard PCI DSS verlangt einen jährlichen Nachweis. Wie umfangreich der ausfällt, entscheidet sich daran, ob Kartendaten Ihr System überhaupt berühren. Bei einer gehosteten Bezahlseite tun sie das nicht.
- 03Betrugsprävention
- Regeln, die auffällige Muster stoppen, bevor die Ware das Lager verlässt: viele Versuche mit derselben Karte, abweichende Liefer- und Rechnungsanschrift, hohe Beträge bei Neukunden. Jede Regel kostet auch echte Umsätze — das ist eine Abwägung.
- 04Erstattungen und Teilerstattungen
- Retouren sind online der Normalfall. Ihr Ablauf muss Teilerstattungen und Erstattungen auf die ursprüngliche Zahlung abbilden. Eine Gutschrift auf eine andere Karte oder ein anderes Konto ist ein bekanntes Betrugsmuster und sollte technisch nicht möglich sein.
- 05Nachweise für den Streitfall
- Bestelldaten, Sendungsverfolgung, Zustellnachweis und Korrespondenz — und zwar schnell, weil die Antwortfristen kurz sind. Legen Sie fest, wer im Betrieb diese Fälle bearbeitet, bevor der erste kommt.
Häufige Fragen zum Online-Payment in Österreich
Muss ich die eps-Überweisung anbieten?
Müssen nicht, aber viele österreichische Kunden erwarten sie. Das Verfahren läuft ausschließlich über die gesicherte Online-Banking-Plattform der eigenen Bank; der Kunde braucht kein zusätzliches Konto und keine zusätzliche App. Teilnehmende Institute sind unter anderem die großen österreichischen Bankengruppen. Für Shops mit überwiegend heimischer Kundschaft ist es eine der ersten Zahlarten, über die wir sprechen.
Kann meine Kundschaft mit der Bankomatkarte im Webshop bezahlen?
In der Regel ja. Die heimische Debitkarte trägt heute eine sechzehnstellige Kartennummer und ist damit internetfähig. Technisch läuft die Zahlung über die aufgedruckte internationale Debitmarke, also wie eine Kartenzahlung mit allen zugehörigen Regeln zur Authentifizierung.
Brauche ich für Webshop und Kassa zwei Verträge?
Nein. Beides über einen Partner laufen zu lassen bedeutet einen Ansprechpartner, eine Abrechnung und ein Portal. Wie das im Alltag aussieht — von der Onlinebestellung mit Abholung im Geschäft bis zur Retoure über Kanalgrenzen hinweg — steht auf der Seite zum Omnichannel-Betrieb.
Ist Bluecode auch im Webshop möglich?
Der Anbieter beschreibt öffentlich vor allem den Einsatz am Verkaufsort: Barcode in der Kunden-App oder QR-Code beim Händler. Zu Online-Zahlungen werden keine Details veröffentlicht. Wir behaupten deshalb nichts, sondern klären das im konkreten Fall, bevor Sie damit planen.
Ich verkaufe auch nach Deutschland. Muss ich zwei Checkouts bauen?
Nein, aber Sie sollten den Zahlartenmix nach Land steuern. Ein deutscher Kunde sucht den Kauf auf Rechnung, ein österreichischer die eps-Überweisung. Moderne Bezahlseiten blenden die Auswahl abhängig vom Land des Kunden ein, ohne dass Sie zwei getrennte Abläufe pflegen müssen.
Was ist mit giropay?
Das war ein deutsches Verfahren und wurde zum Ende des Jahres 2024 eingestellt. Für den österreichischen Markt war es ohnehin nie relevant. Wenn eine Anbieterliste es noch führt, ist sie nicht gepflegt.