3-D Secure
Kurzdefinition
3-D Secure ist ein Sicherheitsprotokoll für Kartenzahlungen im Internet, das die starke Kundenauthentifizierung technisch umsetzt.
Ausführliche Erklärung
3-D Secure ist ein von den Kartenorganisationen entwickeltes Sicherheitsprotokoll für Kartenzahlungen im Internet, das eine zusätzliche Authentifizierung des Karteninhabers während des Bezahlvorgangs ermöglicht. Der Name leitet sich von den drei beteiligten Domains ab: der Händler-Domain, der Issuer-Domain und einer verbindenden Interoperabilitäts-Domain. Bekannte Markennamen der Kartenorganisationen für das Verfahren sind etwa Verified by Visa oder Mastercard Identity Check, technisch spricht man meist einheitlich von 3-D Secure beziehungsweise in der aktuellen Version von 3-D Secure 2.
In der aktuellen Version 2 werden neben der klassischen Authentifizierung per App oder TAN auch deutlich mehr Kontextdaten wie Geräteinformationen und bisheriges Kaufverhalten übermittelt, wodurch viele risikoarme Zahlungen ohne zusätzliche Eingabe des Karteninhabers durchlaufen können, während risikoreichere Transaktionen eine explizite Authentifizierung erfordern. Dieses risikobasierte Vorgehen soll die Balance zwischen Sicherheit und Nutzerfreundlichkeit verbessern und steht im engen Zusammenhang mit den Anforderungen der starken Kundenauthentifizierung aus PSD2.
Für Händler ist 3-D Secure vor allem deshalb relevant, weil eine erfolgreiche Authentifizierung die Haftung für nicht autorisierte Zahlungen im Streitfall tendenziell auf den Issuer verlagert und damit das Chargeback-Risiko für den Händler senkt, sogenannter Liability Shift. Gleichzeitig kann ein schlecht integrierter 3-D-Secure-Prozess zu Kaufabbrüchen führen, weshalb die technische Umsetzung über das Payment Gateway sorgfältig getestet werden sollte.
Beispiel
So sieht das in der Praxis aus
Ein Kunde zahlt in einem Online-Shop mit Kreditkarte. Das Payment Gateway leitet die Transaktion durch 3-D Secure 2, das anhand von Geräteinformationen und Kaufhistorie ein geringes Risiko einschätzt und die Zahlung ohne zusätzliche Eingabe durchwinkt, sogenanntes Frictionless Flow. Bei einer ungewöhnlich hohen Bestellung von einem neuen Gerät aus dem Ausland würde dagegen ein Challenge Flow ausgelöst, bei dem der Kunde die Zahlung explizit per App bestätigen muss.
Wo dir der Begriff begegnet
- Kreditkarte allgemein · Kreditkarte allgemein wickelt Zahlungen über ein Kartennetzwerk zwischen Karteninhaber, Händler und Bank ab.
- Visa · Visa wickelt Zahlungen über ein Kartennetzwerk zwischen Karteninhaber, Händler und Bank ab.
- Mastercard · Mastercard wickelt Zahlungen über ein Kartennetzwerk zwischen Karteninhaber, Händler und Bank ab.
Quellen und Stand
Zuletzt geprüft: 2026-09-26
Recherche und Pflege: Redaktion Zahlungsart.net. Fehler gefunden? Schreib uns, wir prüfen und korrigieren.