Das Risiko an der Kasse ist ein anderes als im Shop
Wer im Internet verkauft, kämpft mit gestohlenen Kartendaten und mit Kunden, die eine Zahlung Monate später anfechten. An der Ladenkasse liegt die Karte physisch vor, der Kunde steht davor, und in der Regel wird gegen die kartenausgebende Bank autorisiert. Genau deshalb ist das Risikoprofil hier ein anderes — und deshalb greifen die Ratschläge aus dem E-Commerce nur halb.
Die drei Fälle, in denen ein Betrieb an der Kasse tatsächlich Geld verliert, sind überschaubar. Erstens: Es wurde ein Verfahren genutzt, bei dem gar nicht autorisiert wird. Zweitens: Es wurde autorisiert, aber eine Bedingung der Zahlungsgarantie war nicht erfüllt. Drittens: Der Angriff war gar nicht technisch, sondern richtete sich gegen die Menschen an der Kasse.
Die ersten beiden Fälle lassen sich mit einer Vertragsprüfung erledigen, der dritte mit einer Hausregel. Keiner davon braucht zusätzliche Software.
Garantiert oder nicht — der wichtigste Unterschied
Die Händlerbedingungen des girocard-Systems enthalten eine ausdrückliche Zusage. Nummer 5 lautet: „Der kartenausgebende Zahlungsdienstleister, der dem girocard-System angeschlossen ist, gibt mit der positiven Autorisierung des Umsatzes die Erklärung ab, dass er die Forderung in Höhe des am girocard-Terminal autorisierten Betrages (girocard-Umsatz) begleicht."
Das ist der Kern: Nicht Ihr Kunde steht für die Zahlung ein, sondern dessen Bank — sobald die Autorisierung positiv war. Beim elektronischen Lastschriftverfahren gibt es diese Zusage nicht. Dort liest das Terminal die Kontodaten von der Karte, ohne bei der Bank des Karteninhabers zu autorisieren; der Kunde unterschreibt eine Einzugsermächtigung, und die Abbuchung erfolgt später. Das Ausfallrisiko trägt der Händler.
Das Online-Lastschriftverfahren liegt dazwischen. Es gleicht die Kartendaten gegen Sperrlisten und Scoring-Parameter ab und senkt die Ausfallquote deutlich — ein Garantieversprechen ist es trotzdem nicht. Kommt es zur Rücklastschrift, folgt ein Sperrdatei-Eintrag; solange dieser besteht, ist eine Zahlung per girocard mit Unterschrift nicht möglich.
Drei Verfahren, drei Risikoprofile
Derselbe Vorgang an derselben Kasse, drei völlig unterschiedliche Folgen, wenn etwas schiefgeht.
| Verfahren | Autorisierung | Zahlungsgarantie | Wer trägt den Ausfall |
|---|---|---|---|
| girocard mit PIN | ja, gegen die kartenausgebende Bank | ja, nach Nummer 5 der Händlerbedingungen | die kartenausgebende Bank |
| Lastschrift mit Unterschrift (ELV) | nein | nein | Sie |
| Online-Lastschrift (OLV) | nur Abgleich gegen Sperrlisten und Scoring | nein | Sie, mit reduzierter Ausfallquote |
Grundlage sind die Händlerbedingungen in der Fassung April 2026 und die Darstellung des Handelsverbands Deutschland zum elektronischen Lastschriftverfahren. Die Unterschrift auf einem Lastschriftbeleg ist eine Einzugsermächtigung, keine Zahlungszusage — dieser Unterschied ist im Alltag der teuerste des ganzen Themas.
Die Bedingungen der Garantie sind der eigentliche Haken
Die Zahlungsgarantie gilt nicht bedingungslos. Das Terminal muss gegenüber dem Netzbetreiber zugelassen sein und nach den mit dem Netzbetreiber vereinbarten Verfahren betrieben worden sein; eine Stornierung lässt die Zahlungsverpflichtung entfallen. Wer an einer dieser Stellen abweicht, hat eine autorisierte Zahlung — aber nicht zwingend eine garantierte.
Dazu kommt Nummer 7 der Händlerbedingungen: „Für die Teilnahme am girocard-System dürfen nur Terminals eingesetzt werden, die über eine Zulassung der Deutschen Kreditwirtschaft verfügen." Geräte, die eine vorgeschriebene Umstellung nicht mitgemacht haben, dürfen nach Fristablauf nicht weiterbetrieben werden. Ein altes Gerät, das technisch noch bucht, ist deshalb kein Beweis dafür, dass es noch eingesetzt werden darf.
Praktisch heißt das: Prüfen Sie bei Gebrauchtgeräten und bei Geräten aus einem alten Vertrag den Zulassungs- und Softwarestand, bevor Sie sie weiterverwenden. Das ist kein Sicherheitsthema im engeren Sinn — es entscheidet darüber, ob Sie im Streitfall auf der garantierten oder auf der ungarantierten Seite stehen.
Kontaktlos ohne PIN ist kein Sicherheitsleck
Die Frage kommt in jedem zweiten Gespräch: Ist eine Zahlung ohne PIN riskanter für den Betrieb? Für die girocard nicht. Entscheidend für die Zahlungsgarantie ist die positive Autorisierung, nicht die Art der Kundenauthentifizierung.
Die Werte selbst stammen aus Artikel 11 der Delegierten Verordnung (EU) 2018/389: bis 50 Euro je Transaktion ohne starke Kundenauthentifizierung, PIN spätestens bei kumuliert 150 Euro oder nach fünf aufeinanderfolgenden Vorgängen. Die beiden Schwellen stehen im Oder-Verhältnis — es genügt, dass eine erreicht wird. Die Deutsche Kreditwirtschaft hat das Limit zum 15. April 2020 von 25 auf 50 Euro angehoben und im Technischen Anhang verankert.
Wichtig für die Kasse: Der Zähler läuft kartenseitig, also im Chip beziehungsweise im Wallet, nicht im Terminal. Derselbe Kunde kann deshalb einmal ohne PIN und beim nächsten Mal mit PIN zahlen. Das ist Gesetz und kein Terminalfehler — und es ist die Antwort auf die Beschwerde, die Ihre Mitarbeiter sonst nicht beantworten können.
Was Sie im Betrieb tatsächlich in der Hand haben
Banal und wirksam — und in dieser Reihenfolge sortiert nach dem, was im Schadensfall zuerst fehlt.
- 01Belege und Journal aufbewahren
- Das Händlerjournal ist nach Nummer 11 der Händlerbedingungen mindestens 15 Monate aufzubewahren. Ohne diese Unterlagen verlieren Sie Fälle, die Sie sachlich gewonnen hätten.
- 02Auf Rückfragen schnell antworten
- Reklamationsunterlagen sind nach Nummer 5 unverzüglich beizubringen, spätestens binnen zehn Tagen nach der Anfrage. Diese Frist ist kurz und läuft, ohne dass jemand daran erinnert.
- 03Das Gerät nicht unbeaufsichtigt lassen
- Terminals sind nach dem Hardware-Standard PCI PTS POI gegen Manipulation geschützt, aber der Schutz wirkt am besten, wenn niemand ungestört daran arbeiten kann. Gehäuse, Siegel und Kabelwege gehören in eine regelmäßige Sichtkontrolle.
- 04Zugangsdaten nicht teilen
- Händlerkarten, Kassenzugänge und Portalzugänge sind personengebunden zu halten. Ein gemeinsam genutzter Zugang macht jede spätere Aufklärung unmöglich.
- 05Softwarestände aktuell halten
- Vorgeschriebene Umstellungen sind nicht optional. Ein nicht umgestelltes Gerät darf nach Fristablauf nicht weiterbetrieben werden — unabhängig davon, ob es technisch noch funktioniert.
Der Besuch, den niemand angekündigt hat
Der wirksamste Angriff im Kartengeschäft braucht keine Technik. Jemand betritt den Laden, nennt den Namen Ihres Anbieters, spricht von einer fälligen Umstellung und möchte das Terminal tauschen oder kurz mitnehmen. Im Betrieb, mit Kunden an der Kasse, ist das eine Situation, in der niemand gern Fragen stellt.
Die Hausregel dagegen ist einfach und kostet nichts: Geräte werden nicht spontan getauscht. Kein seriöser Ablauf verlangt, dass ein Terminal unangekündigt das Haus verlässt. Lassen Sie sich den Vorgang nennen, notieren Sie Namen und Firma, und rufen Sie unter der Nummer zurück, die Sie aus Ihren eigenen Unterlagen haben — nicht unter der, die man Ihnen gerade gegeben hat.
Dieselbe Regel gilt am Telefon. Niemand, der Sie anruft, braucht Ihre Zugangsdaten oder die vollständigen Daten einer Kartenzahlung. Was ein echter Ansprechpartner braucht, ist in aller Regel die Terminal-ID — und die steht am Gerät und auf jedem Beleg.
Wenn es doch zum Streitfall kommt
Wer wofür zuständig ist, wenn eine Zahlung strittig wird. Rechts- und Vertragsstand 1. August 2026.
| Fall | Wer entscheidet | Was von Ihnen gebraucht wird |
|---|---|---|
| Kunde bestreitet die Zahlung | die kartenausgebende Bank beziehungsweise das Kartensystem | Beleg und Journalauszug, binnen zehn Tagen nach Anfrage |
| Einwendung aus dem Grundgeschäft (Ware, Leistung, Gewährleistung) | Sie selbst — solche Einwendungen werden nach Nummer 11 unmittelbar gegenüber dem Unternehmen geltend gemacht | die kaufmännische Klärung mit dem Kunden |
| Rücklastschrift nach ELV oder OLV | niemand — die Forderung fällt an Sie zurück | Forderungsverfolgung auf eigene Rechnung |
| Verdacht auf Gerätemanipulation | Ihr Netzbetreiber, gemeinsam mit dem Gerätehersteller | sofortige Meldung, Gerät nicht weiterbetreiben, Terminal-ID bereithalten |
Die Zeile zum Grundgeschäft ist die, die am häufigsten überrascht: Ob die Ware in Ordnung war, entscheidet nicht das Zahlungssystem. Diese Auseinandersetzung führen Sie mit Ihrem Kunden, unabhängig davon, wie bezahlt wurde.
Häufige Fragen zur Betrugsprävention am POS
Soll ich das Lastschriftverfahren abschalten?
Das ist eine kaufmännische Abwägung, keine Sicherheitsfrage. Ohne Garantie tragen Sie den Ausfall, dafür ist das Verfahren günstiger und funktioniert auch ohne Online-Verbindung. Sinnvoll ist eine Betragsgrenze: kleine Beträge per Lastschrift, größere nur autorisiert.
Woran erkenne ich ein manipuliertes Terminal?
An Kleinigkeiten: lockere oder zusätzliche Aufsätze am Kartenschlitz, beschädigte oder ersetzte Siegel, ein Gehäuse, das nicht mehr bündig sitzt, neue Kabel. Wenn Ihnen etwas auffällt, nehmen Sie das Gerät aus dem Betrieb und melden Sie es, statt es selbst zu öffnen.
Muss ich eine Karte annehmen, die mir verdächtig vorkommt?
Sie sind nicht verpflichtet, gegen Ihre Überzeugung zu handeln, aber der saubere Weg führt über das Verfahren: autorisieren lassen und gegebenenfalls eine PIN-Eingabe verlangen. Eine positive Autorisierung ist die Grundlage der Zahlungsgarantie — ein Bauchgefühl ist es nicht.
Hilft eine Ausweiskontrolle?
Bei PIN-basierten Verfahren bringt sie nichts, weil die Authentifizierung über die PIN läuft. Bei Unterschriftsverfahren ist der Abgleich dagegen der einzige Prüfschritt, den Sie überhaupt haben — was ein weiteres Argument gegen diese Verfahren bei größeren Beträgen ist.
Wie lange muss ich Belege aufbewahren?
Für das Händlerjournal nennen die Händlerbedingungen mindestens 15 Monate. Steuerliche Aufbewahrungsfristen sind davon unabhängig und meist länger — die kürzere Frist ersetzt die längere nicht.
Was ist der Unterschied zu einer Rückbelastung im Onlinehandel?
Der Ablauf. Im Onlinehandel läuft ein mehrstufiges Verfahren mit eigenen Fristen und Phasen, bei dem Sie Nachweise einreichen. Das haben wir auf einer eigenen Seite beschrieben; an der Ladenkasse ist der Normalfall dagegen die autorisierte und damit garantierte Zahlung.
Stand der Angaben
Grundlage sind die Händlerbedingungen für die Teilnahme am girocard-System in der Fassung April 2026 (Nummern 5, 7 und 11), die Darstellung des Handelsverbands Deutschland zum elektronischen Lastschriftverfahren sowie Artikel 11 der Delegierten Verordnung (EU) 2018/389 in Verbindung mit der Anhebung des CVM-Limits durch die Deutsche Kreditwirtschaft zum 15. April 2020. Recherchestand 1. August 2026.
Was wir bewusst nicht tun: Wir nennen keine Betrugsquoten und keine Schadenshöhen. Zu beidem liegt uns keine belastbare eigene Datengrundlage vor, und fremde Werbeaussagen sind für eine solche Aussage keine Quelle. Diese Seite gilt für Deutschland; für Österreich gelten andere Werte und ein anderes Regelwerk.