Den Händler beißt der Hund

Immerhin zeichnet sich ab, dass für die wichtigen One-Click-Zahlarten wie Paypal   eine Ausnahme geschaffen werden könnte. Festlegen möchte sich allerdings kein Experte darauf, denn am Ende wird auch dies Auslegungssache der Aufsichtsbehörden sein.

Klar ist lediglich, dass die Regelung für den Händler schwerwiegende Folgen haben wird: Die online abgeschlossene "SEPA-Lastschrift" (korrekt: SEPA Core Direct Debit), die bislang zumindest noch geduldet wird, stünde dem Papier zufolge wohl vor dem Aus, wenn sie nicht mit einer starken Authentifizierung geschützt ist. Die Bereiche der Kundenkonten, in denen Bezahlinformationen gespeichert sind, müssen ebenfalls besonders stark abgesichert werden. Im besten Fall könnte dazu eine SMS-Authentifizierung reichen, im schlimmsten Fall muss eine Hardwarelösung bereit gestellt werden. Die wenigsten Händler werden sich wohl diesen Aufwand leisten können. Vermutlich werden die Bezahlinformationen daher an die Payment-Service-Provider ausgelagert - was die Abhängigkeit des Händlers von den Zahlungsanbietern weiter erhöht.

Sollte One-Click-Payment tatsächlich - wie von manchen Beobachtern befürchtet - faktisch vor dem Aus stehen, möchte man sich die Auswirkungen auf den Handel gar nicht vorstellen. Zumal zugleich das Erteilen der beliebten Lastschrift erschwert würde. Die Bezahlhürden würden enorm vergrößert. Aber auch, wenn die "Lex Paypal" greift, würde dies zu einer deutlichen Marktver-schiebung führen: Wer bei bei Lastschrift- und Kreditkartenzahlungen zu Smartcard und -Reader, PIN und Tan oder Token und Fingerabdruckscanner greifen muss, aber bei Paypal & Co. nach wie vor mit Login und Passwort zahlen kann, wird wohl eher zu den One-Click-Anbietern wechseln. Die Abhängigkeit der Händler von diesen Anbietern wird wachsen.

Vieles hängt allerdings noch von der genauen Interpretation der Richtlinie ab. Bislang hilft dem Handel nur zu warten, bis die BaFin in einem Rundschreiben die Richtlinien des SecuRePay genauer erläutert. Außerdem bleibt die vage Hoffnung, dass nicht alles so heiß gegessen wie gekocht wird. Aufgrund des inzwischen extrem kurzen Zeitrahmens gehen viele Experten davon aus, dass es im Februar nächsten Jahres noch gar nicht zu allzu drastischen Änderungen kommen kann. Einfach, weil die Zeit dazu gar nicht mehr reicht. Auch SEPA wurde erst einmal verschoben.

Deutlich zeigt sich allerdings schon jetzt der größte Geburtsfehler der SecuRePay-Richtlinie: Obwohl es ausdrücklich um das Bezahlen im Online-Retail geht, setzt sich das Entscheidergremium ausschließlich aus Notenbankern und Aufsichtsbehörden zusammen. Heraus kommt so ein Papier, das vielleicht für die (durchaus modernisierungsbedürftige) Absicherung im Online-Banking seine Berechtigung hätte. Aber nicht für das Bezahlen im Handel. Kein Wunder, wenn niemand dabei sitzt, der etwas vom Handel versteht.