EMV-Chip-Technologie: 6 Dinge, die Sie noch nicht wussten

Wahrscheinlich begegnen Ihnen in Geschäften immer wieder unterschiedliche Kreditkartenterminals, bei denen Sie Ihre Karte durchziehen oder einstecken müssen. Im Großen und Ganzen funktionieren sie alle ähnlich, aber es stimmt – Unternehmen haben eine Vielzahl von Zahlungsoptionen zur Auswahl. Viele neue Kleinunternehmen entscheiden sich beispielsweise für kontaktlose Zahlungen, während ältere Betriebe allmählich auf EMV-Terminals und Chip-Kartenleser.

Wie kam es zu EMV? American Express, Discover, JCB, Mastercard, UnionPay und Visa wollten gemeinsam einen globalen Standard für Zahlungslösungen schaffen.

Da die USA noch mitten im Umstieg von Kreditkarten mit Magnetstreifen auf Kreditkarten mit Chip-Lesegerät sind, haben Sie möglicherweise noch offene Fragen zur EMV-Chip-Technologie und allem, was damit zusammenhängt. Wir haben fünf Dinge zusammengestellt, die Sie über diese neue Technologie wahrscheinlich noch nicht wussten – damit Sie besser verstehen, wie sie genau funktioniert.

Länger – das stimmt. In einer Welt, in der Schnelligkeit und Bequemlichkeit zählen, möchte man eigentlich nicht hören, dass etwas Neues mehr Zeit in Anspruch nimmt als zuvor. Es soll doch ein Fortschritt sein, oder? Das ist es auch – und zudem deutlich sicherer.

Wie viel länger dauert es? Nur ein paar Sekunden – mehr nicht. Aber warum? Wenn Sie eine Karte einstecken, läuft die Zahlung ähnlich ab wie bei einer Karte mit Magnetstreifen. Der Unterschied besteht darin, dass die Daten des Chips an Ihr Finanzinstitut übertragen werden, wo ein einmaliger Code speziell für diesen Kauf erstellt wird. Gleichzeitig mit der Code-Erstellung wird Ihre Zahlung verifiziert. Anschließend bestätigen Sie die Zahlung mit Ihrer PIN, und der Kauf ist abgeschlossen.

Wie bereits erwähnt, dauert die Transaktion einige Sekunden länger – aber das liegt daran, dass es sich um eine sicherere Zahlungsmethode handelt. Die EMV-Chip-Technologie wurde entwickelt, um das Betrugsaufkommen zu reduzieren, das im ganzen Land bei Kreditkarten mit Magnetstreifen zu beobachten war.

Warum macht der Magnetstreifen Ihre Karte anfälliger für Betrug? Weil er Daten nicht verschlüsselt wie ein Chip-Lesegerät. Der Magnetstreifen enthält unveränderliche Daten, die sich von Transaktion zu Transaktion nicht ändern. Das ermöglicht es Fälschern, die Informationen leichter zu kopieren und Karten mit demselben Magnetstreifen nachzubilden.

Die EMV-Chip-Technologie bekämpft diese Betrugsmasche auf zwei Wegen. Erstens ist der Chip ein kleines Stück verschlüsselter Daten. Zweitens ändern sich diese Daten bei jedem Kauf, den Sie tätigen. Denken Sie an Ihren Fingerabdruck: Jeder Mensch soll einen einzigartigen Abdruck besitzen. Ähnlich funktionieren Chip-Lesegeräte, denn jeder Kauf wird mit einem neuen Datensatz verknüpft. Um Daten zu entschlüsseln, benötigt man Zugang zu einem geheimen Schlüssel oder Passwort. Wenn Sie an einem Tag vier Käufe tätigen – zum Beispiel einen Cappuccino, Mittagessen, Lebensmittel und Benzin –, sind das vier Zahlungen in verschiedenen Geschäften, die alle mit unterschiedlichen Daten autorisiert wurden. Das macht es viermal schwieriger, Informationen zu kopieren: Ein Fälscher müsste Ihren nächsten Kauf vorhersehen und die genaue Datenformel kennen, die Ihre Bank dem Geschäft zur Verfügung stellt, um den Kauf abzuschließen – nur so könnte er Ihre Daten stehlen.

Wenn Sie bereits eine neue Kredit- oder Debitkarte von Ihrer Bank erhalten haben, ist Ihnen der kleine Chip auf der Karte sicher aufgefallen. Aber wenn Sie die Karte umdrehen, werden Sie feststellen, dass sie nach wie vor über einen Magnetstreifen verfügt. Das liegt daran, dass US-amerikanische Banken erst 2015 mit der Umstellung auf EMV-Chip-Technologie begonnen haben und noch nicht alle Kunden neue Karten erhalten haben. Genauso wie nicht alle Banknutzer bereits Karten mit der neuen Technologie besitzen, haben auch nicht alle Unternehmen die erforderliche neue Hardware zur Verarbeitung von EMV-Chip-Daten angeschafft.

Je nach Anzahl der benötigten Terminals und dem gewünschten Funktionsumfang kann die Anschaffung von EMV-Terminals eine erhebliche Investition darstellen. Manche Terminals verfügen über Magnetstreifenleser, Chipkartenleser und akzeptieren weiterhin Barzahlungen. Sehr moderne Geschäfte hingegen setzen ausschließlich auf Near Field Communication-Leser. Da es bislang keine einheitliche Zahlungsmethode gibt – und das wohl auch noch eine Weile so bleiben wird – sind Karten sowohl mit Magnetstreifen als auch mit EMV-Chiptechnologie ausgestattet.

Das ist praktisch, wenn Sie an einem Zahlungsterminal stehen, das keinen Chipkarteneinschub hat – Sie können Ihre Karte einfach wie gewohnt durchziehen.

Vielleicht haben Sie oben den Begriff Near Field Communication gelesen und sich gefragt, was das ist. Es handelt sich dabei um eine Hardware-Technologie, die Zahlungsinformationen kontaktlos erfasst. Sie wird auch als kontaktloses oder reibungsloses Bezahlen bezeichnet – bekannt unter Begriffen wie Apple Pay, Google Pay und Ähnlichem. Die NFC-Lesetechnologie kann zudem die verschlüsselten Daten Ihrer chipfähigen Kreditkarte auslesen – ähnlich wie sie die Informationen in Ihrer digitalen Geldbörse verarbeitet.

Das ist eine hervorragende Möglichkeit für Unternehmen, die kontaktlose Zahlungsoptionen anbieten und gleichzeitig ihre kreditkartennutzenden Kunden behalten möchten.

Bei all den Diskussionen über Sicherheit und sicherere Zahlungen fragen Sie sich vielleicht, warum Sie an Zahlungsterminals nach wie vor zur Eingabe Ihrer PIN aufgefordert werden, obwohl Sie einen Chipkartenleser verwendet haben. Das liegt daran, dass Zahlungen weiterhin authentifiziert werden müssen.

Ob dieser Schritt erforderlich ist, hängt in erster Linie davon ab, ob Ihre Karte mit einer Verifizierungsmethode ausgestattet ist. Wenn ja, benötigen Sie keine PIN; wenn nicht, sollten Sie diese parat haben. Ein weiterer Grund, warum keine PIN erforderlich sein könnte, ist ein Zahlungsterminal mit aktuellster Hard- und Software.

Wenn Sie nicht zur PIN-Eingabe aufgefordert wurden, bedeutet das, dass Ihre Transaktion in Echtzeit autorisiert wurde. Das EMV-Terminal hat mit Ihrer Bank kommuniziert, und Ihre Bank hat die Zahlung umgehend bestätigt. Sie müssen sich keine Sorgen um die Sicherheit machen, falls keine PIN-Eingabe verlangt wird – denn die PIN dient in erster Linie der Identitätsverifizierung und weniger der Sicherheit. Neben einer PIN kann unter Umständen auch noch eine Unterschrift zur Abwicklung eines Kaufs erforderlich sein.

Worauf Sie als Händler beim Wechsel von Magnetstreifenlesern zur EMV-Chiptechnologie besonders achten sollten: Im Falle einer gefälschten Zahlung in Ihrem Geschäft können Sie unter Umständen selbst für den entstandenen Betrug haftbar gemacht werden.

Umgekehrt kann auch das Finanzinstitut in der Haftung stehen. Wenn eine Bank bislang keine Schritte unternommen hat, die an ihre Kunden ausgegebenen Karten umzustellen, und anschließend die Kartendaten dieser Kunden gestohlen werden, trägt die Bank die Verantwortung.

Wenn Sie weitere Sicherheitsfragen haben oder eine Frage offen geblieben ist, kontaktieren Sie uns gerne. Unsere Experten bei ID TECH haben die Antworten. Wenn Sie in naher Zukunft auf die EMV-Chip-Technologie umsteigen möchten, können Sie unsere Blogs erkunden oder sich auf unserer Website über Zahlungsterminals informieren. Von stationären Zahlungslösungen über mobile Lösungen bis hin zu unbeaufsichtigten Kiosksystemen bietet ID TECH alle modernen, effizienten Produkte, die Sie für die Weiterentwicklung Ihrer Zahlungslösungen benötigen.