Når du indtaster dine kortoplysninger på en hjemmeside og klikker på køb, håndterer en betalingsgateway resten. Den krypterer kortdataene, sender dem til betalingsbehandleren og sender svaret tilbage til forhandleren. Hvis kortet godkendes, fortsætter transaktionen. Hvis ikke, ser kunden en fejl. Gatewayen er den digitale ækvivalent til en kortterminal i en butik.

Gatewayen gør flere ting. Den krypterer følsomme data for at beskytte dem under overførsel. Den kommunikerer med den indløsende bank, den udstedende bank og kortnetværket. Den kontrollerer for svindel ved hjælp af regler og maskinlæring. Den returnerer en godkendelseskode eller en afvisningsårsag. Den håndterer også refusioner, annulleringer og chargebacks. Nogle gateways er uafhængige. Andre leveres med betalingsprocessorer som Stripe, Square eller PayPal.

Gateway-gebyrerne varierer. Nogle opkræver et månedligt gebyr plus et gebyr pr. transaktion. Andre opkræver kun en procentdel af hvert salg. Stripe opkræver 2,9 procent plus 30 cent for online kortbetalinger. Square opkræver 2,6 procent plus 10 cent for personlige betalinger. Gebyrerne løber op for forhandlere med stor volumen, hvilket er grunden til, at nogle forhandler brugerdefinerede priser.

Sikkerhedsstandarder er vigtige. Payment Card Industry Data Security Standard, eller PCI DSS, sætter krav til håndtering af kortdata. Forhandlere, der bruger en kompatibel gateway, reducerer deres ansvar. De, der selv opbevarer kortdata, står over for højere omkostninger og større risiko. Gatewayen er ikke bare en bekvemmelighed. Det er et compliance-værktøj.