Was ein virtuelles Terminal ist
Ein virtuelles Terminal ist eine Eingabemaske im Browser, in die Sie eine Kartenzahlung von Hand eintragen: Kartennummer, Gültigkeit, Prüfziffer, Betrag. Das Gerät auf dem Tresen wird also durch ein Fenster auf Ihrem Rechner ersetzt. Im Fachjargon läuft das unter der Abkürzung MOTO, was für Bestellungen per Post oder Telefon steht.
Der Anwendungsfall ist eng: Der Kunde ist nicht anwesend, hat aber trotzdem eine Karte und will damit bezahlen. Das Hotel nimmt eine Reservierung telefonisch entgegen, die Werkstatt kassiert eine Anzahlung, der Großhändler nimmt eine Nachbestellung auf. Überall dort, wo weder Terminal noch Shop zum Einsatz kommen, springt das virtuelle Terminal ein.
Genau diese Bequemlichkeit hat ihren Preis. Weil der Kunde die Daten nicht selbst eingibt und sich nicht bei seiner Bank ausweist, fehlt jeder Beweis, dass wirklich der Karteninhaber bezahlt hat. Der nächste Abschnitt erklärt, was das konkret für Sie bedeutet.
Typische Einsatzfälle
Vier Situationen, in denen Betriebe regelmäßig danach fragen.
- 01Telefonische Bestellung
- Ein Stammkunde ruft an, gibt seine Bestellung durch und nennt seine Kartendaten. Verbreitet im Großhandel und bei beratungsintensiven Waren. Der bessere Weg wäre in fast allen Fällen ein Zahlungslink.
- 02Reservierung und Anzahlung
- Hotel, Ferienwohnung, Veranstaltung: Der Betrag wird auf der Karte reserviert, damit die Buchung verbindlich wird. Bei Nichterscheinen greift die vereinbarte Regelung.
- 03Nachbelastung
- Nach der Abreise fällt ein zusätzlicher Posten an — Minibar, Schaden, Verbrauch. Diese Nachbelastungen führen besonders häufig zu Reklamationen, weil der Kunde sie nicht erwartet hat.
- 04Ausfall der übrigen Wege
- Das Terminal ist defekt, der Shop steht still, der Kunde wartet. Als Notlösung ist das virtuelle Terminal brauchbar. Als Dauerlösung ist es die teuerste Variante, die Sie wählen können.
Warum das Rückbelastungsrisiko hier am höchsten ist
Bei einer Zahlung im Shop bestätigt die Bank des Kunden, dass sich der Karteninhaber ausgewiesen hat. Genehmigt sie die Zahlung nach dieser Prüfung, verschiebt sich die Haftung für Betrugsfälle in Richtung der Bank. Bei einer manuell erfassten Zahlung findet diese Prüfung nicht statt. Es gibt keine Authentifizierung, also gibt es auch keinen Haftungsübergang.
Behauptet der Karteninhaber später, er habe die Zahlung nicht veranlasst, stehen Sie in der Beweispflicht — und Sie haben nichts, was ein Kartensystem als Beweis anerkennt. Kein Chipprotokoll, keine PIN-Eingabe, keine Bestätigung durch die Bank. Ein Telefonvermerk oder ein Gesprächsprotokoll ersetzt das nicht. Deshalb gehen solche Fälle in der Praxis überwiegend zulasten des Händlers aus.
Hinzu kommt: Wer regelmäßig manuell erfasste Zahlungen einreicht, fällt bei den Kartensystemen auf. Eine erhöhte Rückbelastungsquote kann zu zusätzlichen Auflagen führen. Das ist kein Grund, auf das virtuelle Terminal zu verzichten — aber ein sehr guter Grund, es auf die Fälle zu beschränken, in denen es wirklich keinen anderen Weg gibt.
Drei Wege, dieselbe Karte — drei Risikoprofile
Dieselbe Kreditkarte, dasselbe Geld, völlig unterschiedliche Ausgangslage im Streitfall.
| Punkt | Terminal vor Ort | Bezahlseite mit Authentifizierung | Virtuelles Terminal |
|---|---|---|---|
| Karte anwesend | ja | nein | nein |
| Kunde weist sich aus | per PIN oder Kontaktlosverfahren | bei seiner Bank | gar nicht |
| Wer tippt die Daten ein | der Kunde am Gerät | der Kunde selbst | Sie oder Ihre Mitarbeiter |
| Haftung bei Betrugsbehauptung | in der Regel nicht bei Ihnen | verschiebt sich weg von Ihnen | bei Ihnen |
| Selbstauskunft Kartensicherheit | SAQ C | SAQ A | SAQ C-VT |
| Einstufung durch die Kartensysteme | Regelfall | Regelfall | ausdrücklich Ausnahmefall |
| Empfehlung | für Publikumsverkehr | für alles ohne anwesenden Kunden | nur wenn nichts anderes geht |
Die Aussagen zur Haftung geben die übliche Praxis wieder und ersetzen keine Rechtsberatung. Maßgeblich sind im Einzelfall die Regeln des jeweiligen Kartensystems und Ihre Vereinbarungen. Stand August 2026.
Was Sie dokumentieren sollten
Wenn Sie manuell erfassen, ist die Dokumentation das Einzige, was Sie im Streitfall in der Hand haben. Sie ersetzt keine Authentifizierung, aber sie hilft.
- 01Auftrag und Zustimmung
- Halten Sie schriftlich fest, wer wann welchen Betrag freigegeben hat. Eine kurze Bestätigungsmail an den Kunden mit Betrag und Leistung ist besser als jeder interne Vermerk, weil sie beim Kunden liegt und nicht widersprochen wurde.
- 02Lieferung und Leistung
- Sendungsverfolgung, Zustellnachweis, Übergabeprotokoll, Arbeitszettel mit Unterschrift. Bei Dienstleistungen ist der Nachweis schwieriger als bei Ware — umso wichtiger sind Terminbestätigungen und Abnahmeprotokolle.
- 03Ihre Vereinbarungen
- Stornoregeln, Nichterscheinen, Nachbelastungen. Was der Kunde vorher schriftlich bestätigt hat, lässt sich verteidigen. Was nur mündlich am Telefon gesagt wurde, praktisch nicht.
- 04Kommunikation
- Nachrichten und Mails zum Vorgang gehören archiviert und dem Vorgang zugeordnet. Wenn eine Reklamation eintrifft, ist die Frist zum Antworten kurz. Wer dann erst sucht, verliert.
- 05Was Sie nicht dokumentieren dürfen
- Die Prüfziffer auf der Rückseite der Karte darf nach der Autorisierung nicht gespeichert werden — weder digital noch auf einem Notizzettel. Auch die vollständige Kartennummer hat in Ihren Unterlagen nichts zu suchen.
Kartendaten am Telefon: die Regeln
Wenn Sie Kartendaten telefonisch aufnehmen, gilt der Kartensicherheitsstandard auch für Ihren Arbeitsplatz. Die Selbstauskunft für das virtuelle Terminal wird ausdrücklich als Ausnahmefall behandelt und setzt voraus, dass die Erfassung an einem dafür vorgesehenen Rechner erfolgt, der nicht gleichzeitig für alles Mögliche andere benutzt wird.
Drei Regeln entscheiden im Alltag über alles Weitere. Erstens: Kartendaten werden nicht notiert — nicht auf Papier, nicht im Warenwirtschaftssystem, nicht im Notizfeld des Kundendatensatzes. Zweitens: Gesprächsaufzeichnungen, die Kartennummern enthalten, sind ein Problem, weil sie eine Kopie der Daten erzeugen, die Sie sichern und löschen müssten. Drittens: Nach der Eingabe wird der Bildschirm geschlossen, nicht offen liegen gelassen.
Wenn diese Regeln in Ihrem Betrieb nicht sauber durchzuhalten sind — weil das Telefon im Verkaufsraum steht oder mehrere Personen am selben Rechner arbeiten — ist das kein Grund für schlechtes Gewissen, sondern ein Grund für den Zahlungslink. Der löst genau dieses Problem, weil dann niemand bei Ihnen die Kartennummer je zu sehen bekommt.
Die bessere Alternative in den meisten Fällen
Fast alles, wofür Betriebe ein virtuelles Terminal einsetzen, lässt sich mit einem Zahlungslink erledigen. Der Kunde ruft an, Sie nehmen die Bestellung auf, und statt die Kartennummer zu erfragen, schicken Sie ihm die Zahlungsaufforderung auf das Telefon. Er bezahlt, während Sie noch in der Leitung sind. Der ganze Vorgang dauert kaum länger.
Der Unterschied liegt in dem, was danach passiert. Der Kunde hat sich bei seiner Bank ausgewiesen, Sie haben keine Kartendaten gesehen, und im Streitfall stehen Sie deutlich besser da. Für Ihre Selbstauskunft zur Kartensicherheit gilt derselbe einfache Fragebogen wie bei einer gehosteten Bezahlseite.
Es bleiben Fälle, in denen das nicht geht: Kunden ohne Smartphone, schriftliche Bestellungen per Post, Nachbelastungen nach der Abreise. Für genau diese Fälle ist das virtuelle Terminal gedacht — als Werkzeug für den Rest, nicht als Standardweg.
Häufige Fragen zum virtuellen Terminal
Darf ich Kartendaten am Telefon überhaupt annehmen?
Ja, das Verfahren ist vorgesehen. Es unterliegt aber besonderen Anforderungen an Arbeitsplatz und Umgang mit den Daten, und die Kartensysteme behandeln es als Ausnahmefall. Wer es dauerhaft nutzt, sollte die Abläufe schriftlich festhalten und die Mitarbeiter einweisen.
Kann ich das virtuelle Terminal für wiederkehrende Beträge nutzen?
Für regelmäßige Abbuchungen gibt es bessere Wege. Die Karte wird beim ersten Mal authentifiziert hinterlegt und danach über einen Platzhalter belastet. Das ist sauberer dokumentiert und funktioniert ohne wiederholte manuelle Eingabe. Beachten Sie aber: Auch bei solchen Folgezahlungen gibt es keinen Haftungsübergang.
Was ist der Unterschied zwischen Reservierung und Abbuchung?
Bei einer Reservierung wird der Betrag auf der Karte geblockt, aber noch nicht abgebucht — das Guthaben des Kunden sinkt, das Geld ist aber noch nicht bei Ihnen. Erst die Buchung löst die Zahlung aus. Für Hotels und Werkstätten ist das der übliche Ablauf: reservieren bei der Zusage, buchen bei Leistungserbringung.
Wie hoch ist das Risiko wirklich?
Das hängt an Ihrer Kundschaft. Bei bekannten Stammkunden mit langer Geschäftsbeziehung ist es überschaubar. Bei Neukunden, hohen Beträgen, Lieferung an eine abweichende Anschrift oder Waren, die sich leicht weiterverkaufen lassen, ist es erheblich. In dieser zweiten Gruppe sollten Sie manuell erfasste Zahlungen grundsätzlich nicht annehmen.
Bekomme ich eine Warnung, wenn eine Zahlung auffällig ist?
Regelbasierte Prüfungen können auffällige Muster erkennen — dieselbe Karte in kurzer Folge, ungewöhnliche Beträge, Sperrlisten. Sie ersetzen keine Authentifizierung, aber sie fangen einen Teil der Fälle ab. Welche Prüfungen für Ihren Betrieb sinnvoll sind, besprechen wir bei der Einrichtung.
Kann ich das virtuelle Terminal auch nur als Notfalllösung haben?
Das ist sogar die verbreitetste Nutzung. Freigeschaltet für den Fall der Fälle, im Alltag ungenutzt. Wichtig ist dann, dass die Zugänge eng begrenzt sind und nicht jeder im Betrieb Kartenzahlungen von Hand auslösen kann.