Was wirklich passiert, wenn du auf einer Website auf „Bezahlen“ klickst

Wenn du dir die Nutzungsbedingungen einer beliebigen Website in Ruhe durchliest, wirst du feststellen, dass der kürzeste Teil fast immer der ist, der sich mit Zahlungen befasst. Das ist kein Zufall: Der Verkäufer hat keine Lust zu erklären, was zwischen dem Moment, in dem du den Knopf drückst, und dem Moment, in dem das Geld dein Konto verlässt, passiert. Doch genau hier entscheidet sich das Spiel, viel mehr noch als auf der Produktseite.

Die neuen europäischen Vorschriften, die in den letzten Jahren schrittweise in Kraft getreten sind, haben die Messlatte deutlich höher gelegt. Heute muss jede Online-Zahlung über einem bestimmten Schwellenwert eine starke Kundenauthentifizierung durchlaufen, d. h. mindestens zwei unterschiedliche Faktoren. Die praktische Konsequenz ist, dass der klassische „Copy-Paste“-Kartendiebstahl viel seltener funktioniert als früher, und Betrüger sind auf Social Engineering umgestiegen.

Ein Detail, das fast niemand erwähnt, ist, dass Online-Zahlungen in Euro zwischen europäischen Parteien mittlerweile fast alle augenblicklich erfolgen und die Kosten für die Bank nahezu null sind. Wenn jemand eine kleine zusätzliche Gebühr verlangt, weil „die Sofortzahlung etwas kostet“, erzählt er dir etwas, das seit Jahren nicht mehr stimmt. Das ist nicht dramatisch, aber es ist ein gutes Zeichen, um zu verstehen, mit wem du es zu tun hast.

Das Widerrufsrecht ist bei Online-Käufen ein starker, aber nicht universeller Schutz. Es gilt für Käufe von professionellen Anbietern, mit vierzehn Tagen Bedenkzeit. Es gilt, sofern nicht anders angegeben, nicht für Käufe zwischen Privatpersonen: Was du von einem anderen Nutzer kaufst, ist nicht durch dasselbe Recht geschützt, und das ist eines der ersten Dinge, die wir denen beibringen sollten, die in den Sekundärmarkt einsteigen.

Das erste Element, auf das ich achte, wenn ich online bezahle, ist die Methode, die der Verkäufer von mir verlangt. Wenn jemand auf einer sofortigen Banküberweisung auf ein persönliches Konto besteht, oder schlimmer noch auf einem Postaufladebon, stimmt zehn von zehn Malen etwas nicht. Es ist nicht einmal mehr eine Frage des Vertrauens: Es liegt daran, dass diese Instrumente, so wie sie konstruiert sind, keinen wirklichen Mechanismus zum Umdenken vorsehen. Sobald das Geld weg ist, rennst du ihm hinterher.

Wenn eine Website dich auffordert, deine Karte „aus Bequemlichkeit“ zu speichern, denk zweimal darüber nach. Es ist nicht unbedingt eine schlechte Idee, aber es bedeutet, dass du diese Verantwortung demjenigen delegierst, der vor dir steht. Im Zweifelsfall ziehe ich es immer vor, die Daten jedes Mal manuell einzugeben: Ich verliere zehn Sekunden und muss mir keine Sorgen darüber machen, wie und wo sie gespeichert werden.

Was in diesem Markt wirklich zählt, ist nicht das einzelne glückliche Geschäft. Es sind die Regeln, die du dir selbst gibst und die auch dann gelten, wenn du es eilig hast, auch wenn du begeistert bist, die richtige Anzeige gefunden zu haben. Disziplin schlägt ausnahmsweise mal die Gelegenheit.