Falls Sie es noch nicht wissen sollten: Ab diesem Monat wird europaweit im Rahmen der Zweiten Zahlungsdiensterichtlinie (PSD2) eine neue Vorschrift zur Authentifizierung von Online-Zahlungen namens „Strong Customer Authentication“ (SCA) eingeführt.
Wenn Sie ein in Europa ansässiger Händler sind, muss Ihre Mitgliederseite die SCA-Vorschriften erfüllen. MemberPress unterstützt SCA in der neu veröffentlichten Version MemberPress 1.6.0. Wenn Sie also zu unseren EU-Kunden gehören, müssen Sie lediglich ein Upgrade durchführen, und schon sind Sie konform … ganz automatisch!
In diesem Beitrag werden wir die wichtigsten Punkte dieser neuen Verordnung aufschlüsseln und erläutern, wie sich diese auf Ihr Mitgliedsgeschäft auswirken wird und wie Sie sicherstellen können, dass Ihre Transaktionen sicher und zuverlässig sind.
Erstens: Was genau ist SCA?
SCA (Strong Customer Authentication) ist eine neue europäische Verordnung, die eingeführt wurde, um Online-Zahlungen sicherer und weniger anfällig für Betrug zu machen. Am 14. September 2019, wenn die Verordnung in Kraft tritt, müssen europäische Händler, die an europäische Kunden verkaufen, bei der Kaufabwicklung auf ihrer Mitgliederseite eine zusätzliche Authentifizierungsstufe einrichten.
Wird sich dies auf alle Mitgliedschaftsseiten auswirken?
Diese neue Regelung betrifft nicht alle Mitgliedschaftsseiten.
SCA wird sich NUR dann auf Ihr Mitgliedsgeschäft auswirken, wenn:
- Sie haben "kundeninduzierte" Online-Zahlungen innerhalb Europas.
- Wenn die Bank Ihres Unternehmens ihren Sitz im Europäischen Wirtschaftsraum (EWR) hat.
- Wenn die Bank/Karte des Kunden im EWR ansässig ist.
- Wenn die Kartenzahlung über das Internet erfolgt.
SCA-Befreiungen
Hier sind einige Fälle, in denen SCA nicht notwendig ist:
- Vom Händler initiierte Transaktionen - Zahlungen mit gespeicherten Karten.
- Feste wiederkehrende Transaktionen und Abonnements - Solange der Zahlungsbetrag gleich bleibt (wie es bei einer Mitgliederseite üblich ist), ist für künftige Transaktionen keine SCA erforderlich. Wenn sich der Zahlungsbetrag ändert, ist eine zusätzliche SCA-Authentifizierung erforderlich.
- Transaktionen unter 30 € - Bleiben Sie unter 30 €, sind Sie von der Steuer befreit, es sei denn, es werden fünf oder mehr Zahlungen unter 30 € getätigt oder eine Reihe von niedrigeren Zahlungen beläuft sich auf insgesamt mehr als 100 €.
- Telefonische Zahlungen – Wenn Sie die Kartendaten eines Kunden telefonisch erfassen, könnte dies eine Ausnahme von der SCA darstellen, sodass keine Authentifizierung erforderlich ist.
- Zahlungen an Unternehmen - Direkte Zahlungen zwischen zwei Unternehmen sind NUR dann von der SCA befreit, wenn es sich um ein spezielles B2B-Verfahren handelt, wie z. B. ein unternehmenseigenes Einkaufssystem.
- Kreditüberweisungen - Überweisungen von einem Girokonto auf ein Sparkonto bei derselben Bank, das von derselben Person geführt wird.
Der Prozess
Wenn Sie ein EU-zu-EU-Abonnement erstellen, muss der Kunde eine 3D-Secure-2-Anmeldung durchführen, die noch in diesem Jahr eingeführt werden soll. Dadurch wird ein zusätzlicher Schritt nach der Kaufabwicklung eingefügt, bei dem der Kunde/Karteninhaber von seiner Bank aufgefordert wird, zusätzliche Informationen anzugeben, um die Zahlung abzuschließen. Bei dieser Authentifizierung könnte es sich um einen einmaligen Bestätigungscode handeln, der an das Telefon gesendet wird, oder um eine E-Mail-Authentifizierung). Dies wird die Hauptmethode sein, mit der Online-Kartenzahlungen authentifiziert werden und die SCA-Anforderungen erfüllt werden.
Wenn eine Abonnementzahlung fehlschlägt, sendet das Gateway eine E-Mail an den Kunden, um eine weitere sichere 3D-Authentifizierung durchzuführen.
Ist dies gut oder schlecht für Unternehmen, die Mitglieder sind?
Ja, dieser Prozess mag verwirrend und überwältigend erscheinen, aber insgesamt ist es bei Mitgliederseiten gar nicht so schlimm, wie es zunächst den Anschein haben mag. Zunächst einmal: Wenn Sie MemberPress verwenden, müssen Sie gar nichts tun – allein durch das Upgrade auf MemberPress 1.6.0 erfüllen Sie bereits die SCA-Anforderungen.
Sollten Sie sich außerdem Sorgen machen, dass die Konversionsraten sinken könnten, gibt es eine gute Nachricht: Auch diese sollten nicht allzu stark beeinträchtigt werden. Zunächst einmal sind alle Abonnements, die vor dem 14. September 2019 abgeschlossen wurden, überhaupt nicht betroffen. Und bei Zahlungen innerhalb der EU müssen Ihre Kunden zwar einen zusätzlichen Schritt durchlaufen, aber sobald sie diesen einmal hinter sich haben, sollten sie ihn bei Folgezahlungen nicht mehr wiederholen müssen – und genau das ist für die meisten Mitgliederseiten die größte Einnahmequelle.
Haben Sie weitere Fragen zu SCA? Lassen Sie es uns in den Kommentaren unten wissen, und wir werden sicher sein, alle Ihre Anfragen zu beantworten!

Hallo Jessica,
Vielen Dank für die Informationen. Können Sie klarstellen - wenn wir in den USA ansässig sind, unsere Kunden aber in der EU leben und eine EU-Bank nutzen, müssen wir dann die Vorschriften einhalten oder nicht? Unsere Kunden leiten den Beginn ihrer Mitgliedschaft mit einer Online-Zahlung ein, der Rest wird automatisch in Rechnung gestellt.
Danke
Hallo Christina, soweit wir das beurteilen können, ist das richtig. Hier gibt es weitere Informationen: https://stripe.com/guides/strong-customer-authentication
In jedem Fall sollte MemberPress eine Transaktion, die von der Bank als authentifizierungspflichtig gekennzeichnet ist, jetzt korrekt behandeln.
Es kann nicht schaden, dies für den Fall der Fälle einzurichten: https://docs.memberpress.com/article/35-stripe#sca