Wenn Sie Ihre Kartendaten auf einer Website eingeben und auf „Kaufen“ klicken, übernimmt ein Zahlungsportal den Rest. Es verschlüsselt die Kartendaten, sendet sie an den Zahlungsdienstleister und leitet die Antwort an den Händler zurück. Wird die Karte genehmigt, wird die Transaktion durchgeführt. Andernfalls erhält der Kunde eine Fehlermeldung. Das Zahlungsportal ist das digitale Äquivalent eines Kartenterminals im Geschäft.

Das Zahlungsgateway übernimmt verschiedene Aufgaben. Es verschlüsselt sensible Daten, um diese während der Übertragung zu schützen. Es kommuniziert mit der Acquirer-Bank, der Issuer-Bank und dem Kartennetzwerk. Mithilfe von Regeln und maschinellem Lernen prüft es auf Betrug. Es gibt einen Autorisierungscode oder eine Ablehnungsbegründung zurück. Außerdem verarbeitet es Rückerstattungen, Stornierungen und Chargebacks. Manche Gateways sind eigenständig, andere sind in Zahlungsdienstleister wie Stripe, Square oder PayPal integriert.

Die Gebühren der Zahlungsanbieter variieren. Einige berechnen eine monatliche Gebühr zuzüglich einer Gebühr pro Transaktion. Andere berechnen lediglich einen Prozentsatz des Umsatzes. Stripe berechnet 2,9 Prozent plus 0,30 Cent für Online-Kartenzahlungen. Square berechnet 2,6 Prozent plus 0,10 Cent für Zahlungen vor Ort. Für Händler mit hohem Transaktionsvolumen summieren sich die Gebühren, weshalb manche individuelle Konditionen aushandeln.

Sicherheitsstandards sind entscheidend. Der Payment Card Industry Data Security Standard (PCI DSS) legt die Anforderungen für die Verarbeitung von Kartendaten fest. Händler, die ein konformes Zahlungsgateway nutzen, reduzieren ihr Haftungsrisiko. Wer Kartendaten selbst speichert, trägt höhere Kosten und ein größeres Risiko. Das Zahlungsgateway ist nicht nur eine Komfortfunktion, sondern ein wichtiges Instrument zur Einhaltung der Vorschriften.