Sicher mobil bezahlen

Nach erfolgreichen Markttests kündigten beide Unternehmen an, gemeinsam eine sichere und vollständige Lösung für das Bezahlen mit dem Mobiltelefon in den Markt zu bringen. Dabei übernimmt die DPZ die Abwicklung des elektronischen Zahlungsverkehrs, während Valuephone die Plattform für die mobilen Services, inklusive Mobile Payment, die Kassenintegration und die Apps für die Konsumenten entwickelt und betreibt. Der Start für den bundesweiten Markteintritt wird noch im Mai erfolgen.  

Noch immer ist die Sorge um die Sicherheit ein Hauptgrund, der viele Verbraucher vom Bezahlen mit dem Smartphone abhält. Mobiles Bezahlen sicher zu machen, war der Ausgangspunkt für die Entwicklung einer Sicherheitsarchitektur. Valuephone hat eine von bisherigen Diskussionen abweichende Realisierung des Mobile Payments entwickelt und mit der DPZ hierfür einen angesehenen Partner gewonnen. Das vorgestellte System für Mobile Payment soll den Anforderungen des Handels an Sicherheit, Schnelligkeit und Einfachheit entsprechen. Die Lösung ist insbesondere auf den Handel zugeschnitten. Mobiles Bezahlen wird sich als flächendeckender Dienst für das Smartphone nur durchsetzen, wenn in Supermärkten und Fachgeschäften die entsprechenden Akzeptanzstellen geschaffen werden.

„Wir machen mobiles Bezahlen in Deutschland sicher. Ich freue mich sehr über die Kooperation mit der Deutschen Post, die so im Markt einmalig ist“, sagt Stefan Krueger, Geschäftsführer Valuephone. „Mit unserer Mobile-Payment-Lösung stützen wir uns auf bekannte Prozesse und Infrastrukturen des Handels. Der Kunde identifiziert sich nur über das Mobiltelefon an der Kasse, und gibt über seine PIN den Kauf frei. Die Zahlungsabwicklung übernimmt die Post, die auch die Sicherheit des Zahlungsverkehrs garantiert. Damit bleibt jeder in seinem gesicherten Umfeld“.

Kern der neuen Sicherheitslösung für mobiles Bezahlen ist die Trennung des Bezahlvorgangs in Mobile Payment Service Enabler und in einen Mobile Payment Service Provider. Valuephone übernimmt dabei die Prozesse zwischen Händler sowie Kunde und die DPZ wickelt den Zahlungsverkehr sicher ab. Als Zahlungsinstitut im Sinne des Zahlungsdiensteaufsichtsgesetzes (ZAG) hat sich die DPZ auf die Autorisierung von Zahlungen mit neuen Zahlungsmedien sowie deren Inkasso spezialisiert, erfüllt damit alle Sicherheitsstandards und genießt Vertrauen im Markt. Durch diese Teilung bleiben etablierte Prozesse auf Seiten des Handels sowie des Zahlungsproviders bestehen. Eine Einbindung der Kartenzahlungsinfrastruktur oder zusätzliche Hardware an der Kasse des Einzelhandels ist nicht notwendig. Weitere Partner sind nicht erforderlich, wodurch eine sehr einfache Struktur und Verantwortlichkeit für den Prozess gegeben ist.

Wie funktioniert mobiles Bezahlen?

Der Nutzer muss sich einmalig für Mobile Payment in einer entsprechenden App registrieren. Die Registrierung ist mit jedem deutschen Konto unabhängig vom Bankinstitut möglich. Mobile Payment kann dann mit den Apps all der Händler, die bereits Mobile Payment anbieten genutzt werden. Die Anwendungen stehen für alle gängigen Smartphones wie das iPhone, Windows Phone sowie die Android-Plattform zur Verfügung.

Sicherheitsaspekte

Auch während des Zahlungsvorgangs und der Autorisierung der Zahlung durch den Verbraucher bestehen besondere Sicherheitsvorkehrungen. Die vollständigen sensiblen Zahlungsinformationen wie z.B. personenbezogene Daten im Rahmen der Anmeldung für Mobile Payment und insbesondere auch die Bankverbindung sind zu keinem Zeitpunkt auf dem Smartphone gespeichert oder vorhanden. Die Daten werden nur einmalig bei der Registrierung für Payment erfasst und dabei sicher verschlüsselt in die gesicherten Bereiche weitergeleitet. Bei den Zahlungstransaktionen werden keine Kontodaten übermittelt.

In der Lösung sind die Kontodaten weder den Händlern, noch Mobilfunkprovidern oder Anbietern bekannt, sondern ausschließlich dem Zahlungsprovider. Außerdem sind auch wichtige Prozesse am Point of Sale berücksichtigt, wie z.B. Storno oder Rückerstattung. Neben der Sicherheit ist auch die Schnelligkeit gewährleistet: Der Zahlvorgang mit dem Mobiltelefon ist schneller als mit Bargeld oder Karte.  

Im Falle eines gestohlenen Mobiltelefons wird der Missbrauch durch die erforderliche Eingabe der PIN bei Transaktionen verhindert. Auch bei Verlust des Mobiltelefons sind die Bankdaten der Kunden sicher, da keinerlei sicherheitskritische Daten auf dem Telefon gespeichert werden und keine Kommunikation mit dem Valuephone-System in irgendeiner Art mehr möglich ist. Die auf dem Telefon verbleibende Anwendung ist dann nichts weiter mehr als ein leerer Container. Die DPZ bietet dem Verbraucher zusätzlich bei diesem Verfahren eine Sperrhotline ähnlich wie es heute bei Kartenorganisationen üblich ist und sichert den Händler gegen Zahlungsausfälle bei diesem Verfahren ab.

www.valuephone.com
www.deutschepost.de

Bildquelle: Thinkstock/ iStockphoto