Bezahlen mit Kreditkarte: So funktioniert der Zahlungsprozess

Wer ist an einer Kreditkartenzahlung beteiligt?

An jeder Kreditkartenzahlung sind vier Hauptakteure beteiligt: der Karteninhaber, die ausgebende Bank (Issuer), der Händler mit seinem Zahlungsdienstleister (Acquirer) und das Kartennetz als Drehscheibe in der Mitte. Die Zahlung ist eine kurze Kette von vertraglichen Beziehungen, die jede Transaktion neu aktiviert.

Vier-Parteien-Modell — der Standard bei Visa und Mastercard

Visa und Mastercard betreiben das klassische Vier-Parteien-Modell. Issuer und Acquirer sind getrennte Unternehmen mit eigenen Verträgen. Visa und Mastercard selbst sind reine Netzwerke — sie geben keine Karten heraus und nehmen keine Händler an, sondern liefern die Schienen, auf denen die Daten zwischen den beiden Banken laufen. Die Trennung erlaubt Wettbewerb auf beiden Seiten: Hunderte Issuer in Deutschland geben Visa- und Mastercards heraus, Dutzende Acquirer kämpfen um Händlerkunden.

Drei-Parteien-Modell — der historische Sonderweg

Diners Club, JCB aus Japan und Discover aus den USA arbeiten technisch anders: Issuer, Acquirer und Netzwerk sind dieselbe Organisation, gebündelt in einem einzigen Unternehmen. Wer bei einem Drei-Parteien-Netzwerk eine Karte beantragt, hat den Netzwerk-Betreiber gleichzeitig als Karten-Herausgeber und als Vertragspartner für das Händlernetz. Der Vorteil: Kunden- und Händlerdaten liegen in einer Hand, Issuer-eigene Loyalty-Punktesysteme lassen sich enger steuern, weil keine zweite Bank beteiligt ist. Der Nachteil: Die Akzeptanz im stationären Handel ist geringer, weil jeder einzelne Händler einen separaten Vertrag direkt mit dem Netzwerk-Betreiber schließen muss — und weil die Gebühren außerhalb der EU-Interchange-Caps deutlich höher liegen können.

Was das für den Karteninhaber bedeutet

Im Alltag ist das Modell für den Endkunden unsichtbar. Beim Vier-Parteien-Modell gehen Beschwerden über die Hausbank, beim Drei-Parteien-Modell direkt an den Netzwerk-Betreiber. Bei Bonus-Aktionen oder Rückvergütungen können Drei-Parteien-Netzwerke teils flexibler reagieren, weil sie keine separate Issuer-Bank in der Kette haben — andererseits ist die Akzeptanz-Lücke im Discounter- und Mittelstandseinzelhandel ein realer Nachteil im Alltag. Beim Schadensfall — Skimming, Phishing, Doppelbelastung — funktionieren Chargeback-Mechanismen in beiden Modellen, allerdings mit unterschiedlichen Verfahrensregeln und Fristen.

Wie die Echtzeit-Autorisierung abläuft

Sobald eine Karte am Terminal eingelesen wird, startet ein Anfrage-Antwort-Spiel, das in der Regel weniger als zwei Sekunden dauert. Das Terminal sendet eine Autorisierungsanfrage an den Acquirer, der sie über das Kartennetz an die ausgebende Bank weiterleitet.

Prüfschritte der Issuer-Bank

Die ausgebende Bank prüft binnen Millisekunden mehrere Punkte: Liegt der Betrag innerhalb des Verfügungsrahmens? Passt die Transaktion zum bisherigen Nutzungsmuster (Geo, Betrag, Branche)? Stimmt die PIN beziehungsweise die 3-D-Secure-Authentifizierung? Bei Auffälligkeiten wird die Zahlung sofort abgelehnt.

Risiko-Scoring im Hintergrund

Die Risk-Engines der Issuer bewerten jede Anfrage nach Hunderten Merkmalen: Device-Fingerprint, IP-Geolocation, Browser-Plug-ins, Tippverhalten, historische Händlerkategorie. Eine Schuhbestellung um 14 Uhr aus dem heimischen WLAN passiert frictionless durch — eine 4.000-Euro-Elektronik-Order um 3 Uhr nachts von einer unbekannten IP landet im Step-up-Verfahren und erzwingt eine Banking-App-Bestätigung.

Auth, Capture, Clearing, Settlement — der Transaktionsfluss Schritt für Schritt

Eine einzelne Kreditkartenzahlung sieht aus Kundensicht wie ein einziger Klick. Technisch sind es vier nacheinander geschaltete Phasen, die sich über mehrere Tage ziehen — und genau dieses Auseinanderziehen erklärt, warum vorläufige Belastungen verschwinden, warum Erstattungen Tage brauchen und warum Trinkgelder in Restaurants nachträglich abgebucht werden.

Phase 1 — Autorisierung

Das Terminal oder der Online-Checkout fragt beim Acquirer einen Betrag an. Der Acquirer routet die Anfrage zum Netzwerk, das Netzwerk zur Issuer-Bank. Die Bank reserviert den Betrag auf dem Verfügungsrahmen und gibt einen Authorization-Code zurück. Der Karteninhaber sieht den Betrag in der Banking-App typischerweise als „reserviert“ oder „vorgemerkt“.

Phase 2 — Capture

Der Händler bestätigt am Ende des Geschäftstages, dass die Lieferung erfolgt ist und die reservierten Beträge tatsächlich abgebucht werden sollen. Bei E-Commerce passiert Capture meist am Versandtag, bei Restaurants nach dem Trinkgeld, bei Mietwagen erst bei Rückgabe. Zwischen Authorization und Capture können bis zu sieben Tage liegen — bei Hotelreservierungen sogar dreißig. Wird in dieser Zeit nicht captured, verfällt die Reservierung automatisch.

Phase 3 — Clearing

Das Kartennetz sammelt alle Capture-Dateien aller Acquirer und gleicht sie gegen die Issuer-Banken ab. Hier werden Interchange-Fees verrechnet, Währungskonversionen kalkuliert und Streitfälle dokumentiert. Clearing läuft in Batches mehrmals täglich.

Phase 4 — Settlement

Erst beim Settlement fließt echtes Geld. Die Issuer-Bank überweist den Nettobetrag (Transaktionsbetrag minus Interchange-Fee) an das Netzwerk, das Netzwerk reicht ihn an den Acquirer weiter, der Acquirer schließlich an den Händler. Der typische Zeitabstand vom Verkauf bis zur Gutschrift auf dem Händlerkonto liegt bei T+2 — zwei Bankarbeitstage nach Clearing, also drei bis fünf Kalendertage nach dem eigentlichen Kauf.

Interchange-Fee — was der Händler wirklich bezahlt

Die Interchange-Fee ist der zentrale ökonomische Hebel im Kartensystem. Sie ist nicht der einzige Kostenbaustein, aber sie macht in Deutschland und der EU den größten Teil der sogenannten Merchant Discount Rate (MDR) aus — also der Gesamtgebühr, die ein Händler pro Kartenzahlung an seinen Acquirer abführt.

Die EU-Interchange Fee Regulation

Seit 2015 deckelt die EU-Verordnung 2015/751 (IFR) die Interchange-Fee strikt: 0,2 Prozent vom Transaktionsvolumen bei Consumer-Debit-Karten, 0,3 Prozent bei Consumer-Kreditkarten. Vor der Reform lagen die Sätze in Deutschland bei rund 1,8 Prozent — die Reform hat den stationären Handel allein in Deutschland um geschätzt zwei Milliarden Euro jährlich entlastet (Quelle: EU-Kommission, Evaluation IFR 2020).

Warum Drei-Parteien-Netzwerke außerhalb der Caps liegen

Die IFR-Caps gelten ausschließlich für Vier-Parteien-Systeme wie Visa und Mastercard. Drei-Parteien-Netzwerke wie Diners Club, JCB oder Discover fallen explizit nicht unter die Verordnung, weil es schlicht keine externe Interchange-Fee gibt — Issuer und Acquirer sind dieselbe Organisation, und die EU regelt nur das Verhältnis zwischen getrennten Banken. Die effektive Händlergebühr (Disagio) bei diesen Netzwerken liegt deshalb deutlich höher, je nach Branche zwischen 1,5 und 3 Prozent vom Transaktionsvolumen. Das ist der Hauptgrund, warum kleinere Händler und Discounter Drei-Parteien-Karten oft gar nicht akzeptieren, während Premium-Reiseanbieter, Sterne-Restaurants und Luxushotels die Karten gerne nehmen — dort rechnen sich die höheren Gebühren über überdurchschnittlich hohe Durchschnittsbons und eine zahlungskräftige Zielgruppe.

Corporate-, Commercial- und Co-Brand-Karten

Die EU-Caps gelten ausdrücklich nur für Consumer-Karten. Firmenkarten, Procurement-Karten und kommerzielle Karten fallen nicht darunter — hier können Interchange-Fees deutlich über 1 Prozent liegen. Co-Brand-Karten (Lufthansa Miles & More via DKB Mastercard, DeutschlandCard via Hanseatic, Amazon Visa via Landesbank Berlin, IKEA Family Visa, Shell ClubSmart Mastercard) bewegen sich häufig am oberen Rand der zulässigen Caps, weil ein Teil der Fee als Bonus-Finanzierung an den jeweiligen Markenpartner zurückfließt und das Punkteprogramm refinanziert.

Acquirer-Landschaft — wer im Hintergrund die Schienen betreibt

Der Acquirer ist die Vertragspartei des Händlers. Er stellt das Terminal, integriert den Online-Checkout, verarbeitet die Daten, leitet das Geld weiter und verrechnet die Gebühren. Im deutschsprachigen Raum dominieren fünf Anbieter den Markt, dazu kommen Spezialisten für Nischen wie Marktplätze und Plattformen.

Die fünf großen im DACH-Raum

Adyen aus Amsterdam ist Acquirer für Uber, Spotify, Microsoft und große Teile des E-Commerce — eine reine Tech-Company, börsennotiert, mit eigenem Banking-Lizenzmodell. Stripe aus Irland ist die Default-Wahl für Tech-Startups und SaaS-Modelle, getrieben von einer entwicklerfreundlichen API. PAYONE (Joint Venture aus DSV Gruppe der Sparkassen und Worldline) bedient den deutschen Mittelstand und den stationären Handel mit klassischen Terminals. Worldline ist französisch-deutscher Marktführer im stationären Bereich, mit besonders starker Präsenz bei Tankstellen, Supermärkten und Discountern. Unzer (vormals Heidelpay) ist auf E-Commerce-Mittelstand spezialisiert und besonders stark im DACH-Onlinehandel verankert.

Was ein moderner Acquirer technisch leistet

Über die reine Zahlungsabwicklung hinaus übernimmt der Acquirer Tokenisierung sensibler Kartendaten, Fraud-Scoring, 3-D-Secure-Routing, Reconciliation und im Idealfall PCI-DSS-konforme Datenspeicherung. Bei Marktplätzen kommen Split-Payments dazu — also die automatische Aufteilung einer Zahlung an mehrere Empfänger, etwa Plattformbetreiber und Verkäufer. Wer einen Premium-Anbieter wie Adyen oder Stripe wählt, zahlt mehr pro Transaktion, spart aber massiv an Integrations-, Wartungs- und Compliance-Aufwand.

Wie der Händler sein Geld erhält

Die Autorisierung allein bedeutet noch keinen Geldfluss. Der eigentliche Geldfluss läuft in zwei Phasen: Settlement zwischen Bank und Acquirer (meist über Nacht), dann Auszahlung vom Acquirer an den Händler (je nach Vertrag 1 bis 3 Bankarbeitstage).

Interchange-Fee und Merchant Discount Rate

Pro Transaktion erhebt das Kartennetz eine Interchange-Fee, die der Acquirer dem Händler abzieht und an die Issuer-Bank weiterreicht. In der EU ist die Höhe auf 0,2 Prozent für Debit-Karten und 0,3 Prozent für Kreditkarten gedeckelt — eine Reform aus 2015. Auf die Interchange-Fee schlägt das Kartennetz seine Network-Fee (typisch 0,03 bis 0,1 Prozent) und der Acquirer seine eigene Marge auf. Der Mischsatz, den der Händler effektiv zahlt, liegt in Deutschland bei Consumer-Kreditkarten meist zwischen 0,6 und 1,2 Prozent.

Wann das Geld wirklich ankommt

Die Settlement-Frequenz richtet sich nach dem Acquirer-Vertrag. Premium-Anbieter wie Adyen oder Stripe buchen täglich, viele klassische Mittelstands-Verträge mit PAYONE oder Worldline laufen wöchentlich. Bei Drei-Parteien-Netzwerken wie Diners Club oder JCB kann die Auszahlung in manchen Konstellationen sogar etwas länger dauern, weil das integrierte Modell eigene Settlement-Rhythmen außerhalb des klassischen Visa-/Mastercard-Clearings verwendet und Devisengeschäfte separat verrechnet. Wer als kleiner Händler Liquiditätsspielraum braucht, sollte den Settlement-Zyklus, die Reserven (Rolling Reserve) und die Auszahlungswährung explizit verhandeln — alle drei sind massive Cashflow-Faktoren, die im Standard-Vertrag oft unauffällig zuungunsten des Händlers gesetzt sind.

PSD2, Strong Customer Authentication und 3-D Secure 2.x

Die Zweite Zahlungsdiensterichtlinie der EU (PSD2, Richtlinie 2015/2366) hat 2019 die sogenannte Strong Customer Authentication (SCA) verpflichtend gemacht. Jede Online-Kartenzahlung in der EU muss zwei von drei Faktoren prüfen: Wissen (Passwort, PIN), Besitz (Smartphone, Karte), Inhärenz (Fingerabdruck, Face ID). Das Verfahren, das diese Prüfung im Hintergrund orchestriert, heißt 3-D Secure 2.x.

Frictionless Flow vs. Step-up Challenge

3-D Secure 2.x ist deutlich smarter als die Vorgängerversion. Der Issuer entscheidet anhand eines Risiko-Scorings, ob er die Transaktion ohne Nutzer-Interaktion durchwinkt (Frictionless Flow) oder eine aktive Bestätigung durch Banking-App, biometrische Authentifizierung oder SMS-TAN verlangt (Step-up Challenge). In der Praxis laufen 60 bis 80 Prozent aller EU-Online-Zahlungen frictionless durch — der Nutzer merkt nichts.

Liability-Shift

Wenn die SCA-Prüfung sauber durchläuft, geht die Haftung bei Missbrauch von Kunde und Händler auf die Issuer-Bank über. Wer als Karteninhaber eine 3-D-Secure-Bestätigung sauber abgeschlossen hat und trotzdem Opfer eines Betrugs wird, bekommt die Schadenssumme im Regelfall vollständig erstattet. Wer den Schutzmechanismus umgeht — etwa durch Weitergabe der TAN — verliert den Liability-Shift.

Ausnahmen von der SCA-Pflicht

Es gibt definierte Ausnahmen: Kleinbeträge unter 30 Euro, wiederkehrende Abonnements (nach einmaliger Erstauthentifizierung), risikoarm bewertete Transaktionen unter 500 Euro nach dem TRA-Verfahren (Transaction Risk Analysis) und Merchant-Initiated Transactions. Die Acquirer-Software nutzt diese Ausnahmen, um Kaufabbruch-Raten zu senken — denn jede Step-up Challenge kostet messbare Conversion.

Online vs. POS — NFC, EMV-Chip, PIN und Magstripe-Fallback

Die technische Mechanik unterscheidet sich grundlegend zwischen Online-Zahlung und stationärem Kauf am Point of Sale (POS). Online läuft alles über verschlüsselte Datenübertragung und 3-D-Secure-Authentifizierung. Am POS gibt es vier parallele Modi mit absteigender Sicherheits- und Komforthierarchie.

NFC und Mobile Wallets

Kontaktlose Zahlungen über NFC (Near Field Communication) sind in Deutschland mittlerweile Standard. Bis 50 Euro funktioniert das ohne PIN, darüber hinaus verlangt das Terminal eine Authentifizierung. Bei Apple Pay, Google Pay und Samsung Pay läuft die NFC-Zahlung über eine Device Token — die echte Kartennummer verlässt nie das Smartphone, sondern wird durch eine gerätegebundene, einmalig nutzbare Token ersetzt. Das macht Mobile Wallets technisch sicherer als die Plastikkarte.

EMV-Chip mit PIN

Der EMV-Chip (Europay, Mastercard, Visa) ist der goldene Standard für sichere Karten-Authentifizierung. Beim Einstecken in das Terminal führt der Chip einen kryptografischen Handshake mit dem Issuer durch — jede Transaktion wird mit einer eindeutigen, nicht wiederverwendbaren Signatur autorisiert. Im Schadensfall liegt die Haftung beim Issuer, sofern PIN korrekt eingegeben wurde.

Magstripe-Fallback

Der Magnetstreifen ist die älteste Technologie und der größte Schwachpunkt — er enthält statische Daten, die kopiert werden können (Skimming). Innerhalb Europas und in den meisten OECD-Ländern ist Magstripe-Akzeptanz nahezu verschwunden, in einzelnen US-Bundesstaaten und Teilen Asiens noch verbreitet. Wer mit Magstripe bezahlt, verliert in vielen Fällen den Käuferschutz, falls der Issuer den Fallback im Vertrag eingeschränkt hat.

Auslandseinsatz — DCC vs. native Abrechnung, Karten-Netz-FX

Bei Zahlungen außerhalb der Euro-Zone hat der Karteninhaber zwei Optionen: Native Abrechnung in Landeswährung oder Dynamic Currency Conversion (DCC) am Terminal. Die Wahl entscheidet über mehrere Prozentpunkte zusätzlicher Kosten — und ist eine der unterschätztesten Quellen versteckter Gebühren.

Native Abrechnung — der Standard

Bei nativer Abrechnung bucht der Händler den Betrag in der lokalen Währung. Die Umrechnung in Euro übernimmt das Kartennetz (Visa, Mastercard, Diners Club oder JCB) zu seinem hauseigenen Tageskurs. Visa und Mastercard arbeiten mit Margen von etwa 0,2 bis 0,3 Prozent gegenüber dem Interbankenkurs (Visa veröffentlicht die Sätze täglich auf visa.de/wechselkursrechner). Drei-Parteien-Netzwerke wie Diners Club liegen teils etwas höher und sind weniger transparent dokumentiert. Zusätzlich erhebt der Issuer eine Fremdwährungsgebühr — typisch 1,5 bis 2 Prozent vom Transaktionsbetrag. Ausnahmen sind reisefreundliche Karten ohne Fremdwährungsentgelt wie die DKB Visa Debit, die Hanseatic GenialCard, die Barclays Visa, die Consorsbank Visa oder die Comdirect Visa, die das Entgelt vollständig erlassen.

Dynamic Currency Conversion — die teure Falle

Bei DCC bietet das Terminal an, die Zahlung direkt in Euro abzurechnen. Klingt komfortabel, kostet aber typischerweise 4 bis 8 Prozent zusätzlich — der Händler darf den Wechselkurs selbst festlegen und nutzt die Gelegenheit für eine Zusatzmarge. Wer am Terminal die Wahl bekommt, lehnt DCC immer ab und wählt die Landeswährung. Bei Online-Käufen ist die Falle subtiler: Manche internationale Shops zeigen Euro-Preise an, rechnen aber intern in der Landeswährung ab.

Praxis-Faustregel

Wer regelmäßig im Ausland zahlt, kombiniert idealerweise eine Karte ohne Fremdwährungsentgelt (z. B. DKB Visa Debit, Hanseatic GenialCard Mastercard, Barclays Visa, Consorsbank Visa oder Trade Republic Visa) mit der konsequenten Wahl der Landeswährung am Terminal. Wer zusätzlich kostenlos Bargeld am Automaten ziehen möchte, achtet auf Karten mit weltweit gebührenfreien ATM-Abhebungen wie DKB-Aktivkunde oder N26 You. Die jährliche Ersparnis bei aktiver Reisetätigkeit kann mehrere hundert Euro erreichen — bei zwei Urlauben pro Jahr außerhalb der Eurozone summieren sich vermiedene DCC-Aufschläge und Fremdwährungsentgelte schnell auf 150 bis 400 Euro.

Was bei Reklamationen passiert

Der bekannteste Käuferschutz-Mechanismus ist das Chargeback. Bei berechtigtem Streit (Nichtlieferung, Insolvenz des Händlers, doppelte Abbuchung) kann der Karteninhaber die Belastung anfechten — die Bank prüft und holt sich bei Erfolg den Betrag vom Händler zurück.

Fristen und Verfahren

Die Reklamationsfrist beträgt in der Regel 120 Tage ab Abbuchung. Der Karteninhaber meldet den Streit bei der eigenen Bank, diese eröffnet den Chargeback-Prozess beim Kartennetz. Der Händler hat dann typischerweise 30 Tage Zeit, die Belastung mit Belegen zu rechtfertigen.

Visa Compelling Evidence 3.0

Visa hat 2023 die sogenannte Compelling Evidence 3.0 eingeführt. Sie regelt, welche Beweismittel ein Händler im Streitfall vorlegen muss, um den Chargeback abzuwehren: vorherige erfolgreiche Käufe desselben Karteninhabers, übereinstimmende IP-Adressen, Lieferadressen und Geräte-IDs. Wer als Händler den Standard sauber dokumentiert, kann zuvor verloren geglaubte Streitfälle inzwischen zurückgewinnen.

Mastercard Chargeback Reason Codes

Mastercard kategorisiert Chargebacks nach festen Reason Codes: 4853 (Goods not received), 4855 (Goods or services not as described), 4831 (Transaction amount differs), 4837 (No cardholder authorization). Jeder Code triggert ein spezifisches Beweisverfahren. Für Karteninhaber relevant: Die Bank wählt den Reason Code, nicht der Kunde — eine präzise Beschreibung des Sachverhalts erhöht die Erfolgsquote deutlich.

Zwei Fallbeispiele aus dem Alltag

Theorie wird konkret, wenn der Prozess in einer realen Situation durchläuft. Zwei Mini-Szenarien zeigen, wie sich die Mechanik tatsächlich anfühlt — und wo typische Stolpersteine liegen.

Fall 1 — Online-Kauf bei einem US-Händler

Anna, 34, freie Designerin in Berlin, kauft an einem Mittwochabend ein Premium-Foto-Plug-in bei einem US-Software-Shop. Preis: 199 US-Dollar. Sie zahlt mit ihrer DKB Visa Debit. Beim Klick auf „Pay“ landet sie auf der 3-D-Secure-Seite ihres Issuers — die Banking-App fragt per Push-Notification nach Bestätigung per Face ID. Frictionless Flow scheitert, weil der Händler ein neuer Empfänger ist und der Betrag über 100 Euro liegt. Step-up Challenge per Biometrie genügt: zwei Sekunden, fertig. Auf dem Konto erscheint sofort eine Reservierung in Euro — Visa hat zum Tageskurs umgerechnet, kein Fremdwährungsentgelt, weil DKB Visa Debit Auslandseinsatz kostenfrei abrechnet. Vier Tage später bucht der Acquirer endgültig.

Fall 2 — POS-Zahlung im Restaurant in Italien

Markus zahlt mit seiner Barclays Visa die Rechnung in Florenz: 142 Euro. Der Kellner bringt das mobile Terminal, Markus tippt 165 Euro inklusive Trinkgeld ein, Karte am NFC-Reader, fertig. Das Terminal zeigt zunächst nur die 142 Euro als autorisiert, das Trinkgeld wird am Tagesende per separatem Capture-Run nachträglich hinzugefügt — ein typisches Tip-Adjustment im Gastronomie-Workflow. Auf der Kartenabrechnung erscheinen die 165 Euro am übernächsten Tag — komplett in Euro, weil Italien Euro-Zone ist und keine Währungsumrechnung anfällt. Würde das Restaurant in der Schweiz liegen, hätte das Terminal DCC angeboten: Markus hätte „Bezahlen in CHF“ gewählt, weil seine Barclays Visa das Fremdwährungsentgelt erlässt und Visa zum hauseigenen Tageskurs umrechnet, und dadurch die DCC-Marge von typischerweise 4 bis 7 Prozent gespart. Bei einer 200-CHF-Rechnung sind das ohne weiteres 10 bis 14 Euro Ersparnis pro Bezahlvorgang.

Issuer-Landschaft in Deutschland

Wer eine Kreditkarte beantragt, hat in Deutschland Dutzende von Anbietern zur Auswahl — von klassischen Filialbanken über Direktbanken bis hin zu spezialisierten Issuer-Banken. Vier Anbieter dominieren das öffentliche Bewusstsein, dahinter steht ein Netzwerk aus Spezialisten.

DKB Visa Debit

Die Direktbank-Tochter der Bayerischen Landesbank gibt eine Visa Debit als kostenlose Standardkarte zum Girokonto aus. Sie ist eine Debit, keine echte Kreditkarte — Belastungen werden sofort vom Girokonto abgebucht. Reisefreundlich durch das fehlende Fremdwährungsentgelt, akzeptiert weltweit überall, wo Visa läuft.

Hanseatic Mastercard und GenialCard

Die Hanseatic Bank ist Tochter der französischen Société Générale und Spezialist für Kreditkarten-Vertrieb. Die GenialCard ist eine echte Mastercard-Charge-Card mit monatlicher Vollabbuchung, ohne Jahresgebühr, ohne Fremdwährungsentgelt — eine populäre Reise-Allzweckkarte.

Consorsbank Visa und Comdirect Visa

Die Consorsbank (Tochter der BNP Paribas) und Comdirect (Tochter der Commerzbank) sind die beiden großen Direktbank-Töchter etablierter Großbanken in Deutschland und geben jeweils kostenlose Visa-Kreditkarten in Kombination mit einem Girokonto heraus. Die Consorsbank Visa kombiniert echte Charge-Card-Funktionalität (monatliche Vollabbuchung) mit weltweit gebührenfreien Bargeldabhebungen im Aktivkunden-Tarif. Die Comdirect Visa setzt auf integrierte Banking-App, Apple-Pay- und Google-Pay-Anbindung und ist in der Premium-Variante ohne Fremdwährungsentgelt. Beide Issuer sind klassische Vier-Parteien-Issuer und damit volle Mitglieder im Visa-Netzwerk mit weltweit nahezu lückenloser Akzeptanz.

N26, Revolut und neue Fintech-Issuer

Eine jüngere Generation von Issuer-Banken sitzt auf Smartphone-First-Modellen: N26 aus Berlin gibt eine Mastercard zum digitalen Girokonto aus, Revolut aus London eine Visa-Karte mit Multi-Currency-Wallet, bunq aus Amsterdam eine Mastercard mit Sub-Accounts pro Sparziel. Diese Fintech-Issuer arbeiten mit eigenen Issuer-eigenen Loyalty-Punktesystemen, virtuellen Wegwerf-Kartennummern für sicheren Online-Einkauf und Echtzeit-Pushbenachrichtigungen für jede Transaktion. Die Akzeptanz entspricht dem klassischen Visa- bzw. Mastercard-Standard, weil sie alle das jeweilige Vier-Parteien-Netzwerk nutzen. Für Reisende sind die Multi-Currency-Wallets interessant: Beträge in USD, GBP oder CHF lassen sich vorab zum Interbankenkurs umrechnen und werden dann gebührenfrei abgebucht.

Barclays Visa

Die deutsche Niederlassung der britischen Barclays Bank ist Pionier der gebührenfreien Visa-Card mit echtem Revolving-Credit — Belastungen können in Raten abbezahlt werden. Reisefreundlich, mit verzögerter Abbuchung bis zu acht Wochen nach Kauf, dafür mit eher hohen Sollzinsen bei Teilzahlung.

Outlook — PSD3, PSR, Open Banking, biometrische Wallets

Das Kartensystem ist seit fünfzehn Jahren in stetiger Bewegung. Die nächste Welle steht 2026 bis 2028 an: Brüssel verhandelt PSD3 und die Payment Services Regulation (PSR), die Open-Banking-Infrastruktur reift, und Geräte-gebundene Wallets verdrängen zunehmend die physische Plastikkarte.

PSD3 und PSR — strengere Regeln ab 2026

Die Dritte Zahlungsdiensterichtlinie (PSD3) und die parallel verhandelte Payment Services Regulation (PSR) verschärfen die Vorgaben für Authentifizierung, Datenzugriff und Haftung. Geplant sind unter anderem strengere Konsumentenschutzregeln bei Authorized Push Payment Fraud (Überweisungsbetrug), erweiterte Pflichten für 3-D-Secure-Implementierungen und einheitliche EU-weite Standards für Open-Banking-APIs.

Open Banking als Karten-Alternative

Open Banking erlaubt direkten Zugriff auf Bankkonten über regulierte APIs. Anbieter wie Trustly, Klarna und Tink integrieren das in Checkouts — der Kunde klickt „Pay by Bank“, landet im Online-Banking, autorisiert die Überweisung. Der Händler bekommt sein Geld in Echtzeit (über das SEPA-Instant-Schienennetz), spart die Karten-Interchange und reduziert seine Compliance-Last. Für Karteninhaber gehen dabei allerdings Chargeback-Schutz und Loyalty-Programme verloren.

Biometrische ID-Wallets und EUDI

Die EU baut mit der European Digital Identity Wallet (EUDI) eine standardisierte Identitäts-Infrastruktur, die ab 2026 schrittweise ausgerollt wird. Zahlungsauthentifizierung könnte künftig vollständig biometrisch über das Smartphone laufen — ohne separate Karten-PIN, ohne TAN, ohne SMS. Apple, Google und die großen Issuer arbeiten parallel an einer engeren Integration von Karten-Token, biometrischer Authentifizierung und Loyalty in einem einzigen Wallet-Stack.