Stripe bereitet Unternehmen auf die starke Kundenauthentifizierung (SCA) in Europa vor
DUBLIN – Das Technologieunternehmen Stripe, das auf die Entwicklung von Zahlungsinfrastrukturen spezialisiert ist, verkündete heute eine Reihe von Updates seiner Produkte für Unternehmen in Europa sowie die Übernahme des in Dublin ansässigen Technologieanbieters Touchtech Payments.
Die starke Kundenauthentifizierung (SCA) wird zur Pflicht
Am 14. September 2019 treten die neuen SCA-Vorschriften europaweit in Kraft und bringen damit radikale Veränderungen für den E-Commerce mit sich. Künftig müssen die mehr als 300 Millionen Verbraucher/innen in Europa ihre Identität bei den meisten Onlinekäufen mithilfe von zwei der folgenden Optionen bestätigen: etwas, das sie kennen (z. B. ein Passwort), etwas, das sie besitzen (z. B. ein Smartphone), oder etwas, das sie körperlich auszeichnet (z. B. ein Fingerabdruck).
Hunderttausende europäische Onlineunternehmen – von Einzelhändler/innen über Mitfahrzentralen bis hin zu Crowdfunding-Plattformen – müssen folglich ihre Zahlungssysteme aktualisieren, um den neuen Anforderungen zu entsprechen. Versäumen sie dies, werden die Transaktionen direkt abgelehnt. Als im Jahr 2014 ähnliche Vorschriften in Indien in Kraft traten und einen zusätzlichen Schritt beim Bezahlvorgang erforderten, meldeten einige Unternehmen ein schlagartiges Absacken ihrer Konversionsraten um mehr als 25 %. Und wenngleich die europäischen Vorschriften verschiedene SCA-Ausnahmeregelungen für Transaktionen mit geringem Risiko vorsehen (z. B. bei geringwertigen Käufen, Whitelisting durch Endkund/innen usw.), werden die meisten Händler/innen nicht in der Lage sein, diese selbstständig wahrzunehmen.
„Die SCA ist eine tickende Zeitbombe für die Zahlungsbranche in Europa. Unternehmen müssen komplexe Anpassungen ihrer Zahlungsabläufe vornehmen, die sich äußerst störend auf das Kundenerlebnis auswirken können. Doch viele Händler/innen scheinen sich dessen gar nicht bewusst zu sein“, sagt Ron van Wezel, Senior Analyst bei der Aite Group. „Anbieter von Zahlungsdienstleistungen stehen an einem Wendepunkt. Die SCA ist zu komplex, als dass Händler/innen die Vorgaben allein managen könnten. Das gilt auch für größere E-Commerce-Unternehmen. Zahlungsdienstleister, die diese Komplexität bei der SCA abfangen, haben daher einen entscheidenden Wettbewerbsvorteil.“
Neue Stripe-Produkte ermöglichen reibungslose SCA-Abläufe bei Onlinegeschäften
Stripe kündigt heute neue Produkte und Updates an, mit denen Händler/innen geeignete SCA-kompatible Authentifizierungsmethoden in ihren Bezahlvorgang aufnehmen und die starke Kundenauthentifizierung bei Bedarf dynamisch auslösen können:
- Payment Intents API: Mithilfe dieser neuen dynamischen API für Zahlungsprozesse können Unternehmen eigene SCA-kompatible Bezahlformulare entwerfen und die bestmöglichen Authentifizierungsmethoden (z. B. 3D Secure 2, Apple Pay, Google Pay) über eine einzelne Integration einbinden.
- Checkout: Diese vordefinierte Bezahlseite wurde für die SCA optimiert und kann von Händler/innen mit nur wenigen Zeilen Code integriert werden.
- Billing: Diese Suite richtet sich an Unternehmen mit abonnementbasierten Angeboten. Die Tools identifizieren, welche Buchungen die SCA erfordern, und informieren Abonnent/innen mithilfe anpassbarer E-Mails, wenn eine zusätzliche Authentifizierung nötig ist.
- Dynamische Unterstützung für SCA-Ausnahmen bei geringem Risiko (z. B. bei Whitelisting, wiederkehrenden Transaktionen, geringwertigen Käufen usw.): Hinter den Kulissen scannt Stripe dynamisch jede Transaktion, damit die SCA nur dann ausgelöst wird, wenn sie wirklich nötig ist. So ist die Sicherheit der Kund/innen ebenso geschützt wie der Umsatz der Händler/innen.
Die Produkte von Stripe sind auf eine ungewisse Zukunft ausgelegt. Sollten in Europa oder anderswo neue Authentifizierungsanforderungen in Kraft treten, aktualisiert Stripe seine Systeme, sodass die Umsätze der Händler/innen nicht gefährdet werden. Die Händler/innen selbst müssen dabei nur wenige oder gar keine Änderungen an ihrer Integration vornehmen. Zur Unterstützung von Unternehmen bei den komplexen SCA-Vorgaben bietet Stripe zusätzlich zu den neuen und aktualisierten Integrationsprodukten auch SCA-Leitfäden, SCA-kompatible Muster für Zahlungsabläufe, SCA-kompatible API-Dokumentationen sowie SCA-Webinare – jeweils zu finden auf der neuen SCA-Webseite.
Die Übernahme von Touchtech Payments beschleunigt die SCA-Vorkehrungen für Finanzinstitute
Stripe gab außerdem die Übernahme von Touchtech Payments bekannt. Das in Dublin ansässige Softwareunternehmen bietet moderne SCA-kompatible Authentifizierungstechnologien für einige der führenden Fintechs und Challenger-Banken in Europa, wie N26, Transferwise u. a. Mithilfe der fortschrittlichen Authentifizierungsmethoden von Touchtech Payments können Kreditkartenaussteller ihren Kund/innen ein besseres Zahlungserlebnis bieten, ohne Kompromisse zwischen der Sicherheit und der Benutzerfreundlichkeit eingehen zu müssen.
„Im modernen Internet sollten Zahlungsabläufe typische Erwartungen erfüllen, das heißt, sie sollten schnell, sicher und vorschriftengerecht abgewickelt werden. Leider stehen diese Wünsche oft im Widerspruch zueinander, sodass ein Unternehmen kaum in der Lage ist, im Alleingang alle behördlichen Anforderungen zu erfüllen und dennoch ein überragendes Kundenerlebnis zu gewährleisten“, sagt Will Gaybrick, Chief Product Officer von Stripe. „Touchtech ergänzt die von Stripe entwickelte Zahlungsinfrastruktur für das Internet um eine weitere Ebene, damit Unternehmen sowohl die SCA-Vorgaben als auch künftige regionale Zahlungsvorschriften zuverlässig einhalten.“
Als Teil von Stripe wird das Touchtech-Team in unserem Engineering Hub in Dublin arbeiten und seine Produkte kontinuierlich weiterentwickeln.