3-D Secure
Was ist 3-D Secure?
3-D Secure ist ein Sicherheitsverfahren für Online-Kartenzahlungen. Die kartenausgebende Bank prüft dabei zusätzlich, ob der Käufer tatsächlich zur Nutzung der Karte berechtigt ist. Je nach Risikobewertung erfolgt die Freigabe automatisch oder durch eine Bestätigung, etwa per Banking-App, Fingerabdruck oder einmaligem Sicherheitscode.
3-D Secure ergänzt eine Kartenzahlung im E-Commerce um eine Authentifizierung durch die kartenausgebende Bank. Die englische Bezeichnung lautet einmalig übersetzt „Drei-Domänen-Sicherheit“ und verweist auf die beteiligten Bereiche: Händler und Zahlungsdienstleister, Kartenaussteller sowie die technische Infrastruktur des Kartenverfahrens.
Wie funktioniert 3-D Secure?
3-D Secure wird während des Bezahlvorgangs ausgelöst, nachdem der Käufer seine Kartendaten eingegeben hat. Der Onlineshop übermittelt Transaktionsdaten über seinen Zahlungsdienstleister an das Kartensystem und die kartenausgebende Bank. Die Bank bewertet anschließend unter anderem Betrag, Gerät, Standort, Händler und bisheriges Zahlungsverhalten.
Erkennt die Bank ein geringes Risiko, kann sie die Zahlung ohne sichtbare Zusatzabfrage freigeben. Bei einer auffälligen oder nicht ausreichend bewertbaren Transaktion verlangt die Bank eine aktive Bestätigung. Der Käufer wird dafür beispielsweise in die Banking-App geleitet oder muss eine biometrische Freigabe durchführen.
| Verfahren | Ablauf für den Käufer | Typischer Einsatz |
|---|---|---|
| Frictionless Flow | Die Authentifizierung läuft im Hintergrund, ohne zusätzliche Eingabe. | Die Bank bewertet die Transaktion als risikoarm. |
| Challenge Flow | Der Käufer bestätigt die Zahlung aktiv, etwa per App oder Fingerabdruck. | Die Bank benötigt einen zusätzlichen Identitätsnachweis. |
Die Risikobewertung stammt bei 3-D Secure nicht allein vom Händler. Die kartenausgebende Bank entscheidet, ob eine aktive Abfrage erforderlich ist. Ein Shop kann deshalb die Übermittlung vollständiger Daten sicherstellen, aber nicht für jede Zahlung einen unsichtbaren Ablauf erzwingen.
3-D Secure 1 und 2
Die erste Generation war häufig mit statischen Passwörtern, separaten Registrierungen und Weiterleitungen verbunden. Diese Abläufe waren auf Desktop-Geräte ausgerichtet und lieferten der Bank vergleichsweise wenige Informationen zur Risikobewertung. Fehlende Passwörter oder unklare Zwischenseiten konnten dadurch den Kaufabschluss erschweren.
3-D Secure 2 unterstützt moderne Geräte, mobile Bezahlvorgänge und den Austausch zusätzlicher Transaktionsdaten. Die Bank kann risikoarme Zahlungen dadurch häufiger im Hintergrund bewerten. Eine aktive Sicherheitsabfrage bleibt möglich, wird aber gezielter eingesetzt.
Zusammenhang mit PSD2 und SCA
Die europäische Zahlungsdiensterichtlinie PSD2 verlangt bei vielen elektronischen Zahlungen eine starke Kundenauthentifizierung, kurz SCA. Dabei werden mindestens zwei voneinander unabhängige Elemente aus den Kategorien Wissen, Besitz und Inhärenz kombiniert. Ein Passwort zählt als Wissen, ein registriertes Smartphone als Besitz und ein Fingerabdruck als biometrisches Merkmal zur Inhärenz.
3-D Secure ist ein technisches Verfahren, mit dem Banken die starke Kundenauthentifizierung bei Online-Kartenzahlungen umsetzen können. 3-D Secure und SCA sind deshalb keine Synonyme: SCA beschreibt die rechtliche Anforderung, während 3-D Secure den Authentifizierungsprozess für Kartenzahlungen bereitstellt.
Nicht jede Zahlung erfordert eine sichtbare Zwei-Faktor-Abfrage. Gesetzliche Ausnahmen und risikobasierte Freigaben können beispielsweise bei bestimmten Kleinbeträgen, wiederkehrenden Zahlungen oder vom Käufer als vertrauenswürdig eingestuften Händlern greifen. Ob eine Ausnahme akzeptiert wird, entscheidet letztlich die beteiligte Bank.
Haftung und Schutz im E-Commerce
Eine erfolgreich über 3-D Secure authentifizierte Zahlung kann zu einer Haftungsverschiebung führen. Bei bestimmten Betrugsfällen trägt dann nicht mehr der Händler, sondern der Kartenaussteller das finanzielle Risiko. Die konkrete Haftung hängt vom Kartenverfahren, Zahlungsdienstleister, Transaktionstyp und Ergebnis der Authentifizierung ab.
3-D Secure verhindert außerdem keine Rückbuchung aus jedem Grund. Ein Käufer kann eine Zahlung weiterhin beanstanden, wenn beispielsweise die Ware nicht geliefert wurde oder der abgerechnete Betrag falsch ist. Die Haftungsverschiebung bezieht sich vor allem auf unberechtigte Kartennutzung und ersetzt kein sauberes Bestell-, Versand- und Reklamationsmanagement.
Auswirkungen auf Conversion und Marketing
3-D Secure beeinflusst die Conversion Rate, weil jeder zusätzliche Schritt im Checkout eine mögliche Abbruchstelle bildet. Gleichzeitig kann die Sicherheitsprüfung mehr legitime Zahlungen ermöglichen und Betrugsrisiken begrenzen. Aussagekräftig ist deshalb nicht nur die Zahl erfolgreicher Bestellungen, sondern der gesamte Weg von der Auswahl der Zahlungsart bis zur bestätigten Transaktion.
Messbar ist das zum Beispiel so: Teile die Zahl erfolgreich abgeschlossener Kartenzahlungen durch die Zahl aller begonnenen Kartenzahlungen und multipliziere das Ergebnis mit 100. Werden 800 Kartenzahlungen begonnen und 720 bestätigt, beträgt die Abschlussquote 90 Prozent. Trenne dabei Ablehnungen der Bank, Abbrüche während der Authentifizierung und technische Fehler.
Für SEA wirkt sich 3-D Secure indirekt auf den Return on Advertising Spend aus. Wenn bezahlter Traffic den Checkout erreicht, aber überdurchschnittlich oft während der Authentifizierung abbricht, steigen die Werbekosten pro bestätigter Bestellung. Vor einer Erhöhung des Kampagnenbudgets sollte daher geprüft werden, ob Anzeigen, Landingpage und Bezahlprozess gemeinsam funktionieren. Eine professionelle Google-Ads-Betreuung für E-Commerce sollte abgeschlossene und fehlgeschlagene Zahlungen getrennt auswerten.
Relevanz für SEO und GEO
3-D Secure ist kein direkter Ranking-Faktor für SEO oder GEO, also Generative Engine Optimization. Ein verständlicher und technisch stabiler Checkout beeinflusst jedoch, wie effizient organischer Traffic in Bestellungen umgewandelt wird. Mehr SEO-Sichtbarkeit liefert wenig wirtschaftlichen Nutzen, wenn Käufer beim Bezahlen den Kontext verlieren oder die Rückleitung in den Shop scheitert.
Für SEO im E-Commerce sollten Informationsseiten zu Zahlungsarten klar erklären, wann eine Bankfreigabe erscheint und warum sie erforderlich ist. Solche Angaben beantworten konkrete Fragen vor dem Kauf und können auch von KI-Systemen als sachliche Quelle verarbeitet werden. Sicherheitsversprechen sollten dabei präzise bleiben und keine vollständige Betrugsfreiheit suggerieren.
3-D Secure im E-Commerce 2026
Ein sauber eingebundener Ablauf erhält den Warenkorb, zeigt verständliche Statusmeldungen und führt den Käufer nach der Bankfreigabe eindeutig in den Shop zurück. Eine erfolgreiche Authentifizierung darf erst dann als Bestellung gezählt werden, wenn auch die Zahlungsautorisierung und die Bestellbestätigung vorliegen.
Bei der Usability-Optimierung des Checkouts zählt besonders die Rückkehr aus der Banking-App. Der Käufer benötigt eine eindeutige Bestätigung, ob die Zahlung erfolgreich war. Mehrfaches Tippen auf den Bezahlbutton kann sonst doppelte Anfragen auslösen oder den Status der Bestellung unklar machen.
Häufige Fragen zu 3-D Secure
Ist 3-D Secure bei jeder Kartenzahlung Pflicht?
Nein. Ob eine Authentifizierung erforderlich ist und ob sie sichtbar abläuft, hängt von der Transaktion, der Bank und möglichen gesetzlichen Ausnahmen ab. Viele Prüfungen erfolgen im Hintergrund.
Warum wird eine Zahlung trotz 3-D Secure abgelehnt?
Eine erfolgreiche Identitätsprüfung garantiert noch keine Zahlungsfreigabe. Die Bank kann eine Transaktion beispielsweise wegen des verfügbaren Kreditrahmens, einer Kartensperre, falscher Daten oder ihrer Risikobewertung ablehnen.
Braucht der Käufer für 3-D Secure ein Passwort?
Ein dauerhaftes 3-D-Secure-Passwort ist bei modernen Verfahren meist nicht erforderlich. Banken nutzen häufig ihre App, biometrische Merkmale oder einen einmaligen Sicherheitscode.
Kann der Händler 3-D Secure deaktivieren?
Die technische Nutzung hängt vom Zahlungsdienstleister und Kartenverfahren ab. Ein vollständiger Verzicht kann dazu führen, dass Banken Zahlungen ablehnen oder keine Haftungsverschiebung greift.
Was tun, wenn die 3-D-Secure-Freigabe nicht erscheint?
Der Käufer sollte prüfen, ob Pop-ups, App-Wechsel oder Weiterleitungen blockiert werden und ob die Bank aktuelle Kontaktdaten besitzt. Händler sollten zusätzlich die Statusmeldungen und Protokolle ihres Zahlungsdienstleisters auswerten.
Ist 3-D Secure dasselbe wie der Kartenprüfcode?
Nein. Der Kartenprüfcode ist eine auf der Karte aufgedruckte Zahlenfolge. 3-D Secure ist eine zusätzliche Authentifizierung durch die kartenausgebende Bank und kann eine App-Freigabe oder biometrische Prüfung umfassen.
Wenn du den gesamten Kaufprozess von der Suchanfrage bis zur bestätigten Zahlung prüfen möchtest, kannst du einen unverbindlichen Potenzialcheck anfragen.
Sie haben noch Fragen?
