जब आप किसी वेबसाइट पर अपने कार्ड की जानकारी दर्ज करते हैं और 'खरीदें' पर क्लिक करते हैं, तो बाकी का काम पेमेंट गेटवे संभालता है। यह कार्ड डेटा को एन्क्रिप्ट करता है, उसे पेमेंट प्रोसेसर को भेजता है और पेमेंट प्रोसेसर से प्रतिक्रिया प्राप्त करके उसे वापस व्यापारी तक पहुंचाता है। कार्ड स्वीकृत होने पर लेन-देन पूरा हो जाता है। यदि नहीं, तो ग्राहक को एक त्रुटि संदेश दिखाई देता है। गेटवे किसी स्टोर में मौजूद कार्ड टर्मिनल का डिजिटल रूप है।

गेटवे कई कार्य करता है। यह संवेदनशील डेटा को सुरक्षित रखने के लिए उसे एन्क्रिप्ट करता है। यह अधिग्रहण करने वाले बैंक, जारीकर्ता बैंक और कार्ड नेटवर्क के साथ संचार करता है। यह नियमों और मशीन लर्निंग का उपयोग करके धोखाधड़ी की जाँच करता है। यह एक प्राधिकरण कोड या अस्वीकृति का कारण बताता है। यह रिफंड, रद्द करने और चार्जबैक को भी संभालता है। कुछ गेटवे स्वतंत्र रूप से काम करते हैं। अन्य स्ट्राइप, स्क्वायर या पेपाल जैसे भुगतान प्रोसेसर के साथ आते हैं।

भुगतान भुगतान गेटवे की फीस अलग-अलग होती है। कुछ मासिक शुल्क के साथ-साथ प्रति लेनदेन शुल्क भी लेते हैं। अन्य प्रत्येक बिक्री का केवल एक निश्चित प्रतिशत ही लेते हैं। स्ट्राइप ऑनलाइन कार्ड भुगतान के लिए 2.9 प्रतिशत और 30 सेंट अतिरिक्त शुल्क लेता है। स्क्वायर व्यक्तिगत भुगतान के लिए 2.6 प्रतिशत और 10 सेंट अतिरिक्त शुल्क लेता है। अधिक लेनदेन करने वाले व्यापारियों के लिए ये शुल्क काफी बढ़ जाते हैं, इसीलिए कुछ गेटवे ग्राहक दरों के लिए बातचीत करते हैं।

सुरक्षा मानक महत्वपूर्ण हैं। पेमेंट कार्ड इंडस्ट्री डेटा सिक्योरिटी स्टैंडर्ड (PCI DSS) कार्ड डेटा को संभालने के लिए आवश्यकताएं निर्धारित करता है। अनुपालन करने वाले गेटवे का उपयोग करने वाले व्यापारी अपनी जवाबदेही कम कर लेते हैं। जो व्यापारी कार्ड डेटा स्वयं संग्रहीत करते हैं, उन्हें अधिक लागत और अधिक जोखिम का सामना करना पड़ता है। गेटवे केवल एक सुविधा नहीं है, बल्कि यह अनुपालन का एक साधन है।