Tokenisierung
Kurzdefinition
Tokenisierung ersetzt sensible Kartendaten durch einen bedeutungslosen Platzhalterwert, um sie bei Speicherung und Übertragung zu schützen.
Ausführliche Erklärung
Tokenisierung ist ein Sicherheitsverfahren, bei dem sensible Zahlungsdaten wie eine Kartennummer durch einen zufällig erzeugten Platzhalterwert, das Token, ersetzt werden. Das Token hat für sich genommen keine Bedeutung und lässt sich ohne Zugriff auf das dahinterliegende Tokenisierungssystem nicht in die echte Kartennummer zurücktransformieren. Händler und Payment-Service-Provider können so Zahlungsdaten für wiederkehrende Zahlungen oder One-Click-Checkouts speichern, ohne die eigentliche Kartennummer im eigenen System vorzuhalten, was den Aufwand für die PCI-DSS-Konformität erheblich reduziert.
Man unterscheidet vor allem zwischen Netzwerk-Tokenisierung, bei der die Kartenorganisation selbst wie Visa oder Mastercard ein Token ausstellt, das direkt an ein Gerät oder einen Händler gebunden ist, etwa bei Apple Pay oder Google Pay, und Merchant- oder Gateway-Tokenisierung, bei der ein Zahlungsdienstleister eigene Tokens für gespeicherte Kartendaten vergibt. Ein Vorteil der Netzwerk-Tokenisierung ist zudem, dass sich Tokens bei Kartensperrung oder -verlängerung automatisch im Hintergrund aktualisieren lassen, ohne dass der Kunde erneut seine Kartendaten eingeben muss, sogenanntes Account Updater.
Für die Sicherheit im Zahlungsverkehr ist Tokenisierung ein zentraler Baustein, weil selbst bei einem erfolgreichen Datendiebstahl aus einem Händlersystem nur wertlose Tokens statt echter Kartennummern erbeutet werden können. Sie ergänzt damit andere Sicherheitsmaßnahmen wie PCI DSS und 3-D Secure im Gesamtkonzept der Zahlungssicherheit.
Beispiel
So sieht das in der Praxis aus
Ein Kunde hinterlegt seine Kreditkarte in einem Abo-Shop für die monatliche Abbuchung. Statt die echte Kartennummer zu speichern, erzeugt der Zahlungsdienstleister ein Token, das im System des Händlers hinterlegt wird. Wird die Karte später durch die Bank ausgetauscht, aktualisiert die Kartenorganisation das Token automatisch im Hintergrund, sodass die monatliche Abbuchung ohne Unterbrechung weiterläuft und der Kunde nichts von dem Kartenwechsel bemerkt.
Wo dir der Begriff begegnet
- Kreditkarte allgemein · Kreditkarte allgemein wickelt Zahlungen über ein Kartennetzwerk zwischen Karteninhaber, Händler und Bank ab.
- Kreditkarte virtuell · Kreditkarte virtuell wickelt Zahlungen über ein Kartennetzwerk zwischen Karteninhaber, Händler und Bank ab.
- Apple Pay · Apple Pay speichert Zahlungsdaten digital und gibt sie im Checkout per App-Bestätigung frei.
- Google Pay · Google Pay speichert Zahlungsdaten digital und gibt sie im Checkout per App-Bestätigung frei.
Quellen und Stand
Zuletzt geprüft: 2026-09-26
Recherche und Pflege: Redaktion Zahlungsart.net. Fehler gefunden? Schreib uns, wir prüfen und korrigieren.