SCA (Strong Customer Authentication oder starke Kundenauthentifizierung) ist der zusätzliche Sicherheitsschritt, der bestätigt, dass wirklich Sie eine Zahlung vornehmen, insbesondere online. Sie senkt den Betrug bei Karten- und Bankzahlungen und sorgt gleichzeitig für einen schnellen Bezahlvorgang, wenn Sie die Zahlung in Ihrer Banking-App freigeben.

Was ist die starke Kundenauthentifizierung (SCA)?

Die starke Kundenauthentifizierung ist eine regulatorische Anforderung in Europa (PSD2) für elektronische Zahlungen. Bevor eine Zahlung ausgeführt wird, muss Ihre Bank Ihre Identität anhand von mindestens zwei von drei Faktoren überprüfen: etwas, das Sie wissen (Passwort oder PIN), etwas, das Sie besitzen (Telefon oder Karte), oder etwas, das Sie sind (Fingerabdruck oder Gesicht).

Sie erleben die SCA als Push-Benachrichtigung in Ihrer Banking-App, als biometrisches Login, als Einmalcode oder gelegentlich im Geschäft als Chip und PIN, wenn die Limits für kontaktloses Bezahlen erreicht sind. Sie gilt für viele Online-Kartenzahlungen, Banküberweisungen und den Zugriff auf sensible Kontofunktionen.

Wie SCA in der Praxis funktioniert

Typischer Online-Ablauf:

Sie geben Ihre Kartendaten ein oder initiieren eine Überweisung.

Der Händler oder Zahlungsanbieter löst eine Authentifizierungsanfrage aus.

Ihre Bank sendet eine Aufforderung an Ihre App oder Ihr Gerät.

Sie genehmigen die Zahlung innerhalb eines Zeitlimits mit biometrischen Daten oder einem Sicherheitscode.

Erst dann wird die Zahlung autorisiert.

Bei Kartenzahlungen wird häufig 3-D Secure verwendet, was eine Möglichkeit darstellt, die SCA für Online-Karten bereitzustellen. Kontoüberweisungen nutzen den bankeigenen SCA-Ablauf in der bunq-App.

Wann SCA erforderlich ist (und wann nicht)

SCA ist für die meisten Online-Zahlungen und viele Überweisungen erforderlich. Ausnahmen gelten nach EU-Vorschriften für Transaktionen mit geringem Risiko oder geringem Wert, wie z. B. bestimmte kontaktlose Zahlungen unterhalb der Limits oder vertrauenswürdige, wiederkehrende Händler, die Sie bereits bezahlt haben. Ihre Bank entscheidet, wann eine Ausnahme gilt, ohne die Sicherheit insgesamt zu beeinträchtigen.

Im Geschäft kann bei wiederholten kontaktlosen Zahlungen schließlich die Eingabe der PIN erforderlich sein. Dieser PIN-Schritt trägt dazu bei, Ihre Karte gemäß den SCA-Prinzipien zu schützen.

SCA und bunqbunq nutzt App-basierte Freigaben, Biometrie und sichere Bankkontrollen, damit Sie Zahlungen schnell bestätigen können. Halten Sie Ihre App auf dem neuesten Stand und aktivieren Sie Benachrichtigungen, damit Sie SCA-Aufforderungen nicht verpassen. Erfahren Sie mehr unter Sicherheit und verwalten Sie Ihre Karten unter bunq Karten.

Häufige Fragen

Warum wurde ich gebeten, mich für denselben Shop erneut zu verifizieren? Regulierungsbehörden und Banken begrenzen den Zeitraum, in dem ein Händler ohne erneute Überprüfung als „vertrauenswürdig“ eingestuft werden kann. Für Abonnements können Ausnahmen gelten, aber große oder ungewöhnliche Einkäufe lösen oft jedes Mal eine SCA aus.

Kann ich die SCA ausschalten?

Nein. Banken müssen die SCA für die betroffenen Zahlungen anwenden. Ein Ausschalten würde gegen EU-Vorschriften verstoßen und Ihr Geld einem höheren Risiko aussetzen.

Ist SCA dasselbe wie 3-D Secure? 3-D Secure ist eine gängige Methode zur Erfüllung der SCA-Anforderungen für Online-Kartenzahlungen. Die SCA ist die übergeordnete Regelung; 3-D Secure ist ein Instrument zu deren Umsetzung.