Saat Anda memasukkan detail kartu Anda di situs web dan mengklik beli, gateway pembayaran akan menangani sisanya. Gateway tersebut mengenkripsi data kartu, mengirimkannya ke prosesor pembayaran, dan mengirimkan respons kembali ke pedagang. Jika kartu disetujui, transaksi akan diproses. Jika tidak, pelanggan akan melihat pesan kesalahan. Gateway adalah padanan digital dari terminal kartu di toko.

Gateway melakukan beberapa hal. Ia mengenkripsi data sensitif untuk melindunginya selama pengiriman. Ia berkomunikasi dengan bank pengakuisisi, bank penerbit, dan jaringan kartu. Ia memeriksa potensi penipuan menggunakan aturan dan pembelajaran mesin. Ia mengembalikan kode otorisasi atau alasan penolakan. Ia juga menangani pengembalian dana, pembatalan transaksi, dan penarikan kembali dana. Beberapa gateway berdiri sendiri. Yang lain digabungkan dengan prosesor pembayaran seperti Stripe, Square, atau PayPal.

Biaya gerbang pembayaran bervariasi. Beberapa mengenakan biaya bulanan ditambah biaya per transaksi. Lainnya hanya mengenakan persentase dari setiap penjualan. Stripe mengenakan biaya 2,9 persen ditambah 30 sen untuk pembayaran kartu online. Square mengenakan biaya 2,6 persen ditambah 10 sen untuk pembayaran langsung. Biaya-biaya ini akan bertambah untuk pedagang dengan volume transaksi tinggi, itulah sebabnya beberapa pedagang menegosiasikan tarif khusus.

Standar keamanan itu penting. Standar Keamanan Data Industri Kartu Pembayaran, atau PCI DSS, menetapkan persyaratan untuk menangani data kartu. Pedagang yang menggunakan gateway yang sesuai mengurangi tanggung jawab mereka. Mereka yang menyimpan data kartu sendiri menghadapi biaya yang lebih tinggi dan risiko yang lebih besar. Gateway bukan hanya sekadar kemudahan. Ini adalah alat kepatuhan.